WordPress 和 Apache Struts 占所有被武器化和利用的漏洞中的 55%
所有被武器化和利用的漏洞中约有 55% 是针对两个应用程序框架的,即 WordPress 和 Apache Struts。Drupal 内容管理系统排名第三,其次是 Ruby on Rails 和 Laravel。作者/来源: 安华金和根据风险分析公司 RiskSense 本周发布的一份报告显示,对 2010 年至…
共享、免费还是公有?开源软件的真正定义
如果你认为开源软件是共享软件、免费软件和公有领域软件的代名词,那么你并不是唯一有这种看法的人。 -- Jeffrey Robert Kaufman(作者) 当你听到“ 开源软件(open source)”一词时,你是否认为它与诸如 共享软件(shareware)、 免费软件(freeware)或 公有…
10 篇对初学者和专家都有用的 Linux 命令教程
在这有关 Linux 命令的十大文章中,了解如何使 Linux 发挥所需的作用。 -- Moshe Zadka(作者) 很好地使用 Linux 意味着了解有哪些命令以及它们可以为你执行的功能。《在 Linux 命令行下使用“原力”》原力(force)有光明的一面和黑暗的一面。正确理解这个…
把小程序链接起来
我们已经开发了几个小程序,分别是用于显示 Linux 命令用法的“Linux”、用于显示和搜索 Linux 中国文章的“Linux文章”,以及改善公众号文章内链接访问体验的“文章助手”。这几个独立的小程序各司其职,也在一定领域有所重叠和关联,因此,最近几天,我将…
声明为指针,定义为数组,声明为数组,定义为指针
之前写发的那篇指针和数组的文章,有网友评论觉得不是很舒服,我自己看了,觉得很不满意。所以想再写写,尽量把这个东西讲清楚。#定义为数组,声明为指针1.c中#include "stdio.h" char array[] = "abcd"; 2.c中#include "stdio.h" extern char *array; int …
大多数勒索软件攻击发生在夜间或周末
针对企业的绝大多数勒索软件攻击是在工作时间之外的晚上或周末进行的。作者/来源: 安华金和针对企业的绝大多数勒索软件攻击是在工作时间之外的晚上或周末进行的。根据美国网络安全公司 FireEye 发布的报告,所有勒索软件感染中的 76% 发生在工作时间以外…
如何在 Linux 中更改 MAC 地址
在向你展示如何在 Linux 中更改 Mac 地址之前,让我们首先讨论为什么要更改它。 -- Dimitrios Savvopoulos(作者)在向你展示如何在 Linux 中更改 MAC 地址之前,让我们首先讨论为什么要更改它。可能有几个原因。也许你不希望在公共网络上公开你的实际 MAC …
适用于初学者的基本 kubectl 和 Helm 命令
去杂货店“采购”这些命令,你需要用这些 Kubernetes 工具来入门。 -- Jessica Cherry(作者) 去杂货店“采购”这些命令,你需要用这些 Kubernetes 工具来入门。最近,我丈夫告诉我他即将要去参加一个工作面试,面试时他需要在计算机上运行一些基本命令。…
疫情追踪应用暗藏 CovidLock 勒索软件下载安装请留心
一旦被名为 CovidLock 的勒索软件给劫持,用户将不得不支付 100 美元的赎金,以解锁他们的 Android 智能机。 转自: https://www.dbsec.cn/blog/news.html作者/来源: 安华金和一旦被名为 CovidLock 的勒索软件给劫持,用户将不得不支付 100 美元的赎金,以解锁他们的 Andr…
6 个可以尝试的树莓派教程
这些树莓派项目均旨在简化你的生活并提高生产力。 -- Lauren Pritchett(作者) 没有什么比体验树莓派创作结果更令人兴奋了。经过数小时的编程、测试和徒手构建,你的项目终于开始成形,你不禁大喊 “哇哦!”树莓派可以带给日常生活的可能性让我着迷。无论…
6 件你应该用 Emacs 做的事
下面六件事情你可能都没有意识到可以在 Emacs 下完成。此外还有我们的新备忘单,拿去,充分利用 Emacs 的功能吧。 -- Seth Kenlon(作者) 想象一下使用 Python 的 IDLE 界面来编辑文本。你可以将文件加载到内存中,编辑它们,并保存更改。但是你执行的每个…
记一次摄像头调试总结
因为时间的原因,这次点亮摄像头的时间特别短,昨天下午模组到公司,今天下午点亮。几个人一起调试,发现的问题也很多,今天下午发现有一个怀疑的问题,我马上驱车几十公里去模组厂调试,回来的时候,同事已经把摄像头点亮了。时间虽然很短,但是我觉得应该…
你所不知道的用 less 查看文件的高级用法
使用 less 文件查看器的一些技巧。 -- Yedidyah Bar David(作者) 最近,我正在拜读 Scott Nesbitt 的文章《在 Linux 命令行中使用 less 来查看文本文件》,并受到了一些启发,所以我想分享一些使用 less 命令的技巧。LESS 环境变量如果你定义了环境变量 L…
你的手机窃听准确率可达 90%,这个安全漏洞如何堵?
智能手机 App 可在用户毫不知情时,利用手机内置的加速度传感器实现对用户语音的窃听,且准确率达到 90%。 转自: https://www.dbsec.cn/blog/news.html作者/来源: 安华金和智能手机被曝又多了一个可能泄露用户隐私的隐秘渠道。近日,浙江大学网络空间学院院长任奎团队、…
Basilisk:一个有着经典的外观和扩展的 Firefox 复刻
Basilisk 是一个 Firefox 复刻,它支持旧版的扩展等更多功能。在这里,我们看一下它的功能并尝试一下。 -- Ankush Das(作者) Basilisk:基于 XUL 的开源 Web 浏览器尽管最好使用 Linux 上的常规浏览器(如 Firefox 或 Chromium),但了解其他浏览器也没坏…
如何组织构建多文件 C 语言程序(二)
我将在本系列的第二篇中深入研究由多个文件组成的 C 程序的结构。 -- Erik O'shaughnessy(作者)在第一篇中,我设计了一个名为喵呜喵呜的多文件 C 程序,该程序实现了一个玩具编解码器。我也提到了程序设计中的 Unix 哲学,即在一开始创建多个空文件,并建…
简单是 Python 编程的第一要则
本文是 Python 之禅特别系列的第二篇,我们将要关注其中第三与第四条原则:简单与复杂。 -- Moshe Zadka(作者) Il semble que la perfection soit atteinte non quand il n'y a plus rien à ajouter, mais quand il n'y plus rien à retrancher. It see…
“文章助手”小程序发布新版 0.3.0
我们开发的公益小程序“文章助手”增加了一个新特性:在呈现链接时,也提供链接的更多信息,比如该链接的大小、网速和部分内容摘要。这样有助于读者在访问链接前就对该链接有所了解。之所以没有提供链接全文,主要考虑如下:全文展示需要付出更多的资源(包…
一波未平一波又起:公主邮轮承认公司存在数据泄露问题
Princess Cruises 指出,姓名、地址、社会安全号码和政府证件如护照号码和驾驶执照号码以及财务和健康信息都可能被窃取。但这家公司表示,潜在的影响数据并不是针对每位客人。 转自: https://www.dbsec.cn/blog/news.html作者/来源: 安华金和据外媒报道,在两艘邮轮爆发…
如何使用 bind 设置 DNS 服务器
本指南将向你展示如何配置一个主 DNS 系统以及客户端。 -- Curt Warfield(作者)域名系统(Domain Name System),我们更通常称为 DNS 的系统,可以将域名翻译或转换为与该域关联的 IP 地址。DNS 是能够让你通过名称找到自己喜欢的网站而不是在浏览器中输入 …