技术分享 | 乱谈 Python 并发 经验
不仅养活了一大批PHP程序员，同时还为安全人员提供了大量的就业机会。然而，令人唏嘘的是，安全界很多人其实是吃着Python的饭，操着PHP的心。此外，大量的安全研究工具也都是使用Python开发，比如
cai_xiang Apache Shiro 示例 经验
Apache Shiro ，该文章将指导你创建一个初级的非常简单的使用 Apache Shiro 进行安全认证的程序，同时我们将讨论 Shiro 的核心理念以帮助你熟悉 Shiro 的设计方式和 API 。
openkk Apache TomEE 入门指南 经验
xml同样可以配置。一些以前不可能做到的或者是需要很大工作量的东西现在可以做到了，例如让所有JavaEE的安全概念能像WebService或者EJB的安全无缝地工作在Tomcat Realms上。 这不仅仅是把事情在服务器上做
jopen
渗透Facebook的思路与发现 经验
击者只要找到一台位于网络边界的机器入侵进去就可以开始在内网进行渗透了! 对于 “ 连网设备 ” 的安全意识相对薄弱，由于连网设备通常不会提供 SHELL 给管理员做进一步的操作，只能由设备本身所提供的
学习手册：浅析DDoS的攻击及防御 经验
连接，而控制指令会自动在僵尸程序间传播执行。 恶意代码类型 这就像个生态系统一样，对于安全研究人员来说，通过捕获一个节点可以发现此僵尸网络的许多僵尸主机，但很难窥其全貌，而且即便封杀一些僵尸主机，也不会影响整个僵尸网络的生存。
Espresso实战：快速的Android UI自动化测试 经验
Espresso官方文档有这样一段话： 引用 Espresso测试有个很强大的地方是它在多个测试操作中是线程安全的。Espresso会等待当前进程的消息队列中的UI事件，并且在任何一个测试操作中会等待其中的As
Lets Encrypt 花三分钟免费接入ssl证书 经验
很久很久以前我还在当个人站长的时候，就一直琢磨着给网站买个 ssl 证书，这样用户访问的时候浏览器上的小绿锁能给人一种非常安全的印象。然而导致我最终没有上 https 的原因有： 证书好贵 https 会影响 SEO（据说）
JSPatch 平台介绍 经验
来说是很麻烦的事，很多小 App 甚至没有后台。另外 JSPatch 脚本权限很大，对于脚本的下发还需要考虑好安全问题，否则会有安全隐患。这导致 JSPatch 使用的门槛有点高。 JSPatch 平台 ( http://jspatch
如何清除Bootkit木马后门 经验
文件、hosts、代理、dns、档案、mbr、驱动程序等进行全面安全的扫描检测，一旦发现恶意程序即可中止或清除，从而保护用户的计算机安全。 RogueKiller这款软件可以检测到注入进程，见下面截图：
Imagetragick(CVE-2016-3714)漏洞分析 经验
一. 写在前面 在奇虎360这个互联网公司里，每一个突袭而来的漏洞，也意味360信息安全部将对此进行一场肉搏战，现在已经在午夜。对于CVE-2016-3714这个黑魔法漏洞，虽说看着面上也能看明白
Linux 操作系统 Ubuntu 介绍 经验
不同在于它每6个月会发布一个新版本。 Ubuntu 承诺 Ubuntu 将永远免费, 包括企业版和安全升级. Ubuntu 将由 Canonical公司 以及全球数百个公司来提供商业支持. Ubuntu
操作系统 OpenBSD 介绍 经验
个注重安全的操作系统，此外OpenBSD也以高品质的文件、坚持开放程式码以及严格的软 件授权著名。OpenBSD的吉祥物是河豚。 OpenBSD包含了一些在其他操作系统缺少或是选择性的安全功能，此
PHP集成开发环境IDE Zend Studio 简介 经验
PHP 4/PHP 5 切换 PHPDocs/PHP文档处理程序支持 SFTP, FTP以至SSH的安全连接 100个以上代码摘录 50个以上样品数据库应用程序 与Zend Platform™组合
webphp 企业级加密文件系统 eCryptfs 经验
上（如 Ext2, Ext3, ReiserFS, JFS 等），为应用程序提供透明、动态、高效和安全的加密功能。 本 质上，eCryptfs 就像是一个内核版本的 Pretty Good Privacy（PGP）[3]
C/C++ SOAP工具包 gSOAP 经验
XML-RPC, WS-Addressing, WS-Enumeration等 安全：HTTPS和WS安全性：认证令牌，数字签名。 速度：架构特定的编译器生成的代码速度快。基准测试表明速度优于最快的XML解析器。
iOS多线程之NSThread 经验
比如多个线程访问同一个对象、同一个变量、同一个文件 当多个线程访问同一块资源时，很容易引发数据错乱和数据安全问题 因为多线程存在安全隐患所以需要使用加锁的方式解决 添加锁的方式使用： @synchronized (self){
通过代码直接设置Java的DNS - Java Dns Cache Manipulator 经验
具体参见 InetAddressCacheUtil 。 注意修改JVM的DNS Cache的线程安全问题 JVM的DNS Cache显然是全局共用的，所以修改需要同步以保证没有并发问题。 通
持续交付平台：Spinnaker 经验
机器组：机器组是Spinnaker管理资源的单位。机器组标识了机器实例，并且关联了一个负载均衡器和安全组。每个机器组都拥有独立的配置信息（如机器帐号等）； 安全组：安全组定义了网络访问权限，也就是一般意义上的一组防火墙规则； 负