A8 – 跨站点请求伪造 跨站点请求伪造是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法，简单说就是用户在...

大家都知道windows系统有一个磁盘快照的功能，在windows2003中系统恢复开始依赖于一个叫做硬盘快照服务(Volume Snapshot Service)的服务，他能够...

Docker已经迅速发展了一段时间，不少同学可能都在对Docker的应用，实际的应用，解决开发和运营中的实际问题，如何应用Docker，对docker能...

一、兴趣、好奇是美好的开始 我是信息与计算科学专业的，大三的时候开了面向对象课程(java)，到了期末都讲完了，还是啥也没听进去，...

A7 – 功能级访问控制缺失 功能级的保护是通过系统配置管理的，当系统配置错误时，开发人员必须做相应的代码检查，否则应用程序...

软与世纪互联技术团队在北京时间4月16日上午11:45分监测到Azure服务异常。部分华东和华北用户在打开管理门户时出现问题，有些还无法连...

摘要：谷歌原以为只是一个局部性错误，没想到结果却演变成了一场覆盖所有区域的停运事件。 4月11日，谷歌云陷入了前所未有大麻烦之...

最近在做网站SSL升级，看似简单的操作还是会遇到各种问题，现在和大家分享一下。 证书申请: 公司是创业公司，为了省成本准备申请免...

A6 – 敏感信息泄露 Web应用程序一般是搭载在Web服务器，使用Web浏览器通过Internet可以进行远程访问，访问过程中的数据跨越信任边界...

过去的几个月里发生的几件事情，让给政府做软件开发的人感受到压力的陡增，从奥巴马的医保网站饱受诟病到美国退伍军人事务部官方...

前言： 今天早晨听了《罗辑思维》的关于“信仰”的故事，正好最近一直在很几个朋友讨论关于运维人需要什么样的品格的问题，于是将...

在现今数字年代，计算机bug不但困扰着每个程序员，更会无可避免影响我们的生活，小到每个人的衣食住行，大到国家经济，所以随着我...

Linux的生态系统是非常丰富、多样化的，各种不一样的Linux发行版有上百种之多，这些不乏一些奇葩、小众的Linux发行版，今天，我们就来...

“在微博平台，有幸结识了一帮趣味相投资深码农，离开以后很难再有这么一个团队来成长了……想想都是幸运，成天跟一群这么优秀的...

china-pub于2016年4月9日在北京举办名为《IT运维之道》的技术大会，邀请了行业技术大牛进行分享：李鹏（IT运维实验室行业专家）、盖国强...

注入攻击 OWASP将注入攻击和跨站脚本攻击（XSS）列入网络应用程序十大常见安全风险。实际上，它们会一起出现，因为 XSS 攻击依赖于注入...

你们都知道什么是IP地址，是吧？它们被分配给网络上的设备来代表它们。它们通过DHCP服务器分配并且会经常改变。现在有两种IP地址。动...

今天（4月9日），运维派Ops-Day高效运维专场（深圳站）如期举行，小派只想说，再美好的诗情画面，不及运维派第一次遇见你们。 今天，...

随着互联网行业的不断发展，各种监控工具多得不可胜数。这里列出网上最全的监控工具。让你可以拥有超过80种方式来管理你的机器。在...

随着DT时代的来临，数据对于企业经营决策的价值日益凸显，而企业在进行互联网+转型的过程中，如何让数据架构平滑迁移到大数据平台...