个人信息安全报告发布:有 APP 每分钟调用位置权限 1468 次
在移动金融类 App 测评中,设备识别码被严重频繁调取,“招联金融”一分钟内调用了 6109 次,而“拍拍贷借款”一分钟调用 1468 次定位权限。作者/来源: 安华金和12 月 5 日,由南方都市报大数据研究院·南都个人信息保护研究中心主办的“2019啄木鸟数据治…
Fedora 中的 Toolbox 简介
Toolbox 使你可以在容器中分类和管理开发环境,而无需 root 权限或手动添加卷。 -- Ryan Walter(作者)Toolbox 使你可以在容器中分类和管理开发环境,而无需 root 权限或手动添加卷。它创建一个容器,你可以在其中安装自己的命令行工具,而无需在基础系统…
在 Linux 上使用 Window Maker 桌面
本文是 24 天 Linux 桌面特别系列的一部分。让我们和 Window Maker 一起时光倒流,它为如今的用户实现了老式 Unix NeXTSTEP 环境。 -- Seth Kenlon(作者)在 Mac OS X 之前,有一个奇怪的闭源 Unix 系统,称为 NeXTSTEP。Sun Microsystems 后来将 NeXTSTEP…
C语言,递归解决汉诺塔问题
#include <stdio.h> #include <stdlib.h> #include <string.h> #include <Windows.h> /*柔性数组*/ typedef struct _soft_array{ int len; int array[]; }soft_array; /*汉诺塔结构体*/ typedef struct _hannuo{ soft_array *p_data; char name; }ha…
恶意 Python 库被发现会窃取 SSH 和 GPG 密钥
恶意代码是尝试从用户计算机上窃取 SSH 和 GPG 密钥,然后发送到一个 IP 地址。 作者/来源: 安华金和Python 安全团队从 PyPI 移除了两个被发现会窃取 SSH 和 GPG 密钥的恶意 Python 库。两个库都由同一名开发者创建,利用名字相似的方法去模仿已知的流行库…
21 个 curl 命令练习
我认为使用 curl 构造 HTTP 请求也许就是这样的一项技能,所以这里有一些 curl 练习作为实验! -- Julia Evans(作者)最近,我对人们如何学习新事物感兴趣。我正在读 Kathy Sierra 的好书《Badass: Making Users Awesome》,它探讨了有关“刻意练习”的想…
5 个鲜为人知 GNU 调试器(GDB)技巧
了解如何使用 gdb 的一些鲜为人知的功能来检查和修复代码。 -- Tim Waugh(作者) GNU 调试器(gdb)是一种宝贵的工具,可用于在开发程序时检查正在运行的进程并解决问题。你可以在特定位置(按函数名称、行号等)设置断点、启用和禁用这些断点、显示和更改…
默认情况下 80% 的 Android 应用正在使用加密流量
谷歌方面表示,截至 2019 年 10 月,五分之四(80%)可通过官方 Play 商店下载的 Android 应用程序正在使用 HTTPS 加密各自的网络流量。而对于直接针对 Android 9 的应用,该数字甚至更高,达到 90%。这意味着进入或离开这些应用程序之一的流量是经过加密…
Bash 脚本实现每次登录到 Shell 时可以查看 Linux 系统信息
Linux 中有很多可以查看系统信息如处理器信息、生产商名字、序列号等的命令。你可能需要执行多个命令来收集这些信息。同时,记住所有的命令和他们的选项也是有难度。 -- Magesh Maruthamuthu(作者)Linux 中有很多可以查看系统信息如处理器信息、生产商名…
在 Linux 上使用 Multitail
当你想同时查看多个文件(尤其是日志文件)的活动时,multitail 命令会非常有用。它的工作方式类似于多窗口形式的 tail -f 命令。 -- Sandra Henry-stocker(作者)当你想同时查看多个文件(尤其是日志文件)的活动时,multitail 命令会非常有用。它的工作…
多语言编程必备的十大 Vim 插件
使用这 10 个 Vim 插件,可以让你在写代码或运维时,感觉更棒。 -- Maxim Burgerhout(作者) 我使用 Vim 文本编辑器大约 20 年了。有一段时间,我一直在定制我的 Vim 配置,但在只有在最近两年我才会使用插件。最近,当我重新安装系统时(就像我经常做的那…
Kali Linux 新增“卧底模式”, 秒变 Win 10 界面来迷惑其他人 | 每日安全资讯
开启该模式后操作系统整体界面看起来和 Windows 10相同。这样用户可以继续使用某些高级工具进行渗透或者测试而不引起关注作者/来源: 安华金和Kail Linux 通常是从事安全和渗透工作人士喜爱的操作系统,预置的龙徽标桌面也让该操作系统看起来非常独特。然而…
Nvidia 悄悄推出更快、更低功耗的 Tesla GPU 加速器
Nvidia 升级了其 Volta 系列的 Tesla GPU 加速卡,使其能够以旧型号的相同功率更快地工作。 -- Andy Patrizio(作者) Nvidia 上周举行了 Supercomputing 19 大会,不出意外的是公布了很多新闻,这些我们将稍后提到。但被忽略的一条或许是其中最有趣的:一…
23 款开源的声音、视觉生产工具
无论你是要进行音频、图形、视频、动画还是它们的任意组合,都有一个开源工具可以帮助你产生专业水平的结果。 -- Antoine Thomas(作者) “开源”在云基础设施、网站托管、嵌入式设备和其他领域已经建立的相当完善。很少数人知道开源在生产专业级的声音视…
大多数恶意广告可追溯到三个广告网络
令人震惊的是,一个 SSP 发布了 30 %的恶意广告展示。作者/来源: 安华金和广告安全公司 Confiant 于上周发布了另一份报告,该报告研究了整个生态系统以及这些恶意广告的来源。Confiant 表示,它通过 75 个广告网络(称为 SSP 或供应方平台)分析了 2019 …
5 个用于在 Linux 终端中查找域名 IP 地址的命令
本教程介绍了如何在 Linux 终端验证域名或计算机名的 IP 地址。本教程将允许你一次检查多个域。 -- Magesh Maruthamuthu(作者)本教程介绍了如何在 Linux 终端验证域名或计算机名的 IP 地址。本教程将允许你一次检查多个域。你可能已经使用过这些命令来验…
在 awk 中怎么使用循环
来学习一下多次执行同一条命令的不同类型的循环。 -- Seth Kenlon(作者) awk 脚本有三个主要部分:BEGIN 和 END 函数(都可选),用户自己写的每次要执行的函数。某种程度上,awk 的主体部分就是一个循环,因为函数中的命令对每一条记录都会执行一次。然…
年末测验:阿里云交出新答案
12 月 3 日,在 2019 阿里云广东峰会上,阿里云又“答完”了一份新试卷。在 12 月 3 日举办的 2019 阿里云广东峰会上,阿里云智能总裁张建锋还表示,“全面迈入数字经济时代,数据成为社会经济发展的新生产要素,云智能是新基础设施。”数据显示,数字经济…
2020 年勒索软件将继续流行
勒索软件将在 2020 年继续困扰组织,因为网络加密恶意软件攻击背后的网络罪犯几乎没有被抓住的风险。因此,对攻击者而言,风险很小,但潜在的回报却很大。作者/来源: 安华金和勒索软件将在 2020 年继续困扰组织,因为网络加密恶意软件攻击背后的网络罪犯几…
在 Fedora 上使用 GIMP 轻松编辑图像
GIMP(GNU Image Manipulation Program 的缩写)是自由开源的图像处理软件。 -- Mehdi Haghgoo(作者)GIMP(GNU Image Manipulation Program 的缩写)是自由开源的图像处理软件。它有很多的功能,从简单的图像编辑,到复杂的滤镜、脚本,甚至是动画,它是…