近期，继苹果发布了iOS 15.1正式版后，苹果向iPhone和iPad用户推送了iOS/iPadOS 15.2开发者预览版，内部版本号为19C5026i。
WannaCry的传播脚步今晨戛然而止 今天一大早，全网的WannaCry蠕虫病毒攻击突然减弱消退了！所有这一切功劳来自于英国研究人员@malwaretech，他通过逆向发现WannaCry代码中有一个特殊域名地址： www.iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com 这就像随机敲打出来的域名。与此同时，思科研究人员也发现，昨天之前，网络上完全没有针对这个域名的访问流量，仅昨天一天时间，这个域名的访问量就达到每小时1400多次。 不可思议的是，@
Xmanager、Xshell、Xftp为NetSarang公司开发，主要应用于访问和管理远程服务器。 NetSarang公司在8月7日发布安全公告，称其最近更新（7月18日）的Xmanager Enterprise、Xmanager、Xshell、Xftp、Xlpd等软件存在安全漏洞，官方已于8月5日紧急修复，并发布更新版本。 据分析，Xmanager、Xshell、Xftp等软件下的“nssock2.dll”模块源码被植入后门。（nssock2.dll 为Xmanager、Xshell、Xftp等软件使
据了解，此次更新是为了修复phpmyadmin未鉴权，可通过特定地址直接登陆数据库的严重Bug。存在安全漏洞的面板据悉为linux面板7.4.2版本，Windows面板6.8版本。（就是宝塔的程序员缓存了phpmyadmin的密码 /pma 未授权访问，前提是你在此之前需要从宝塔面板自动登录过phpmyadmin！！！）
其他人，哪怕没有登录过面板和数据库的，就能直接通过 IP:888/pma 直接登陆你的数据库
该工具重写了 Log4j 框架，并且引入了大量丰富的特性，该框架被大量用于业务系统开发，用来记录日志信息。
近期，一个存在于主要浏览器的Web cookie中的严重漏洞被发现，它使安全的浏览方式（HTTPS）容易遭受中间人攻击。此外，大部分Web网站和流行的开源应用程序中可能都含有Cookie注入漏洞，包括：谷歌、亚马逊、eBay、苹果、美国银行、BitBucket、中国建设银行、中国银联、京东、phpMyAdmin以及MediaWiki。 美国计算机紧急响应小组（CERT）披露（9月27日补充：中国研究者xiaofeng zheng发现了这个安全问题，美国专业安全媒体thehacknews不知何因在报道中忽
北京网际思安科技有限公司麦赛邮件安全实验室（MailSec Lab）研究发布了《2022年全球邮件威胁报告》（以下简称“报告”）。报告数据显示：在2022年，全球每1000个邮箱，平均每月遭受的邮件攻击数量为299.27次（不含垃圾邮件），同比增加12.36%。其中，钓鱼邮件攻击占比近七成。
但如果有第三方在你不知情的情况下窃听，甚至冒充某个你信任的商业伙伴窃取破坏性的信息呢？你的私人数据就这样被放在了危险分子的手中。
比如，项目域名为：http://www.abc.com，那么相关环境的域名可这样配置：
1.Word，PPT，Excel等重要文件存在本地环境，如何在编辑后方便地共享给领导检查？
目前尚不清楚该恶意软件的幕后黑手是谁，但 Infoblox 的研究人员认为，有4个参与者正在利用和开发该恶意软件来进行具有高度针对性的操作。由于观察到的范围仅限于俄罗斯和东欧地区，似乎该活动与俄乌战争有关。
由于很多用户有Web应用防护的需求，但是对安全不是非常了解，购买WAF后没有很好的使用起来。本篇文章为这类用户提供一个详细的引导，让用户在初始化配置或者遇到攻击的情况，能够明白怎么配置可以最大限度降低损失。
云直播提供直播审核功能，支持对审核的规则按需配置，精确识别各类场景，支持直播画面识别、直播音频识别，OCR文字识别，并在过程中主动触发回调事件，实现对直播违规内容的实时精准打击，保障直播安全。
由于 CQP 进行了命名规则改换，导致 SDK 全部失效，因此特别紧急修复发布版本。
VtigerCRM是一套开源的客户关系管理系统(CRM)。基于SugarCRM开发的一个衍生版本。适合帮助中小企业从业务，从市场、销售、采购、库存、客服等全程跟踪客户，实现销售自动化，获取更多订单。
讲师 | 袁鹏，一页科技架构师 君润人力成立于 2019 年，是一家以科技驱动的人力资源解决方案服务商，依托行业领先的科技水平和服务能力，专注于为客户提供一站式人力资源服务。自研数十家人力资源服务平台，深度链接 B 端企业和 C 端用户，构建数字化人力资源服务生态。 本文从君润人力业务快速扩张的背景入手，重点介绍开源 API 网关 Apache APISIX 对其自研平台系统架构的多样化应用场景支持，共有四大线上实战案例，希望对仍在网关选型过程中的企业或用户有所帮助。 君润人力自研系统架构概述 君润
Linux Lite 是最好的类似 Windows 的发行版之一，刚刚发布了其最新版本 6.0。
frp 是一个可用于内网穿透的高性能的反向代理应用，支持 tcp, udp, http, https 协议。
昨晚一直到现在技术圈可谓是沸腾了，所有人都在关注着一个漏洞——Apache Log4j 2远程代码执行。
上次写了一篇给 Gihub Pages 添加自定义域名的文章，之后感觉写得还是偏实践多一点，只做到了受人以鱼。
最近搞了一个博客，采用WordPress搭建的，其实本来就依托cnblog和公众号更新博文，想想自己搞一个会更好一些，独立一些，而且可以配置独立域名和主体，随之就搞了一下。当然后续也是多站点发布。
当我们谈到代码托管平台，我们不得不先谈一谈“版本控制”。什么是“版本控制”？版本控制是一种记录一个或若干内容变化，以便将来查阅特定版本修订情况的系统。在我们日常的编写代码过程或者工作中，版本控制显得尤为重要。有了它你就可以将选定的文件回溯到之前的状态，甚至可以将整个项目代码都回退到过去某个时间点的状态，你可以比较文件的变化细节，查出最后是谁修改了哪个地方，从而找出导致怪异问题出现的原因，又是谁在何时报告了某个功能缺陷等等。使用版本控控制系统通常还意味着，就算你胡乱处理项目中的文件，你也照样可以轻松回复到原先的养殖，而且额外增加的工作量却是微乎其微。
每年HVV总有一批日夜坚守的小伙伴们，他们一定还记得HVV期间发生的一起起钓鱼攻击案例，总是让人心有余悸。作为“HVV利剑”，钓鱼邮件攻击已经成了一种常用的手法，它是一个绝佳的打开内网通道的入口点，邮件可以携带文字、图片、网址、附件等多种信息媒介，结合社工手段可以对未经训练的人群进行“降维打击”，而且钓鱼邮件还可以做到很强的针对性，对于运维部门、企业高管等较高价值目标还可以做到精准打击。
今天下午，微信开发者工具进行了更新，此次更新的版本号是 0.11.112200，微信官方已经放出了详细更新日志。 开发者工具更新了哪些功能？如何升级开发者工具？知晓程序（微信号 zxcx0101）现在就来跟大家分享。 有哪些功能更新？ 本次更新主要改善了网络调试环节的体验。 在以往，微信开发者工具中的模拟器与真机环境一样，只能访问白名单域名，而且调试环境会针对 TLS 加密版本进行校验。 如果后端无法及时根据白名单和 TLS 要求配置环境，很可能延迟整个小程序开发进度。 最新版的开发者工具，新增了「开发环
如果你已经安装过Docker，请略过此步骤。 这里推荐使用官方文档进行安装Docker。 https://docs.docker.com/install/linux/docker-ce/centos/ 同时我们也提供一个本土化的安装方法。 这里只做演示，个别系统的安装方式可能会不一样，仅供参考。
北京时间 2017 年 4 月 14 日晚，黑客团体Shadow Brokers （影子经纪人）再次泄露了一份 117.9 MB 的 NSA 机密文档，内含 23 个最新黑客工具，其中包含了多个Win
LNMP 1.5已经添加了对通配符证书的支持，生成通配符证书和Let'sEncrypt平常SSL证书命令有些差异（通配符证书命令是 lnmp dnsssl 域名dns服务商简称，普通证书是lnmp ssl add），最好是使用域名DNS服务商的API，这样才能实现自动续期。
安全专家在OpenSSL中发现一种被称作FREAK（Factoring RSA Export Keys，分解RSA导出密钥）的攻击，漏洞编号为CVE-2015-0204，请广大用户注意。 漏洞信息 该攻击利用NSA在20世纪90年代早期加密战争期间授权支持但已被弃用很久的"出口级"加密支持。尽管NSA在2000年便已放弃这个策略，但许多SSL/TLS客户端及服务器依然支持此类连接，这种机制直到去年才被发现。当易受攻击的客户端试图连接到仍然允许出口级密码的主机时，会产生安全问题。攻击者能够从服务器获得并预
如果想直接使用域名访问Jenkins，不加端口8080的话，可以安装Nginx来配置反向代理即可直接使用域名访问Jenkins！
腾讯云EdgeOne，作为一款集成CDN加速和全方位安全防护于一体的产品，不仅可以确保用户访问的流畅与快速响应，还能有效抵御DDoS攻击、WEB攻击等网络攻击，本文就以上功能详细介绍如何配置及应用，希望可以让大家直观感受到EdgeOne的魅力。
CIT极客(ChuangIT) 最前沿的业界资讯，最全面的精品资源！ 腾讯申请仲裁域名：fuckqq.com 近日，有消息称腾讯控股向亚洲域名争议解决中心中国香港秘书处提交了一份域名仲裁书，再次提出申请审理“fuckqq.com”域名，以期望拿到该域名的所有权。 提起这个域名，早在8年前就被注册了，而且还曾经在3Q大战的火里浇了一桶油。前段时间，有一名网名叫“蛋疼的标哥”的网友在微博上爆出自己是该域名的所有人，并在自己注册的微信公众号上发文为当年的事情致歉周鸿祎。随
近日，国际权威研究机构Forrester发布最新研究报告《Now Tech: Web Application Firewalls,Q2 2022 》(以下简称“报告”)，从市场规模、功能表现、垂直行业、市场区域等多个维度，对全球28家Web应用防火墙（WAF）知名厂商进行了评估。
ServBay是一个集成式、图形化的本地化Web开发环境。开发者通过ServBay几分钟就能部署一个本地化的开发环境。解决了Web开发者（比如PHP、Nodejs）、测试工程师、小型团队安装和维护开发测试环境的问题，同时可以快速的进行环境的升级以及维护。ServBay还将Web服务器，数据库，邮件服务器等Web开发工具和服务集成在一起，使开发人员的工作更加便捷高效。
除了自用之外，华为开发的两大OS操作系统也免费捐赠给了社区，用于消费级市场的是OpenHarmony，用于服务器等设施的是欧拉开源系统（openEuler），后者将在明天发布首个社区共建版。据证券时报消息，开放原子开源基金会表示，4月15日欧拉捐赠之后首个社区共建版本openEuler 22.03 LTS版本将正式发布，也是首个支持数字基础设施全场景融合的长周期版本。
注意：域名只支持https,不能使用IP或者localhost，域名必须经过ICP备案，每个接口最多设置20个域名。
有时候不看官方文档进行配置，可能会出现奇奇怪怪的问题，SO转载一下官方文档，顺带学习。 想超长体验此软件，请搜索本博客内容，有破解方法，仅用来学习使用，顺带进行二次开发，请勿使用在商业用途，谢谢。 泛微云桥e-Bridge安装手册 一、 概述 泛微云桥（e-Bridge）是上海泛微公司在”互联网+”的背景下研发的一款用于桥接互联网开放资源与企业信息化系统的系统集成中间件。截止自本手册编制之日e-Bridge已实现了腾讯微信及阿里钉钉开放接口的封装，企业可以通过e-Bridge快速实现基于微信及钉钉的
最近我们内网的 k8s 集群做了一次升级，发现经过 APISIX 网关服务都 503 异常了，于是做了一次分析。我们在内网和线上都采用了 APISIX 来做流量网关，对 APISIX 也贡献了 6 个 PR，所以对它的源码还算比较了解。下面排查过程比较曲折，情感上多次起伏，各位看官耐心看完。
很多博主会遇到有新版本的 WordPress 发布时，更新失败的现象，虽然现在有很多解决教程，我在这也再次发布一遍。 现在又有新版本 4.9 发布了 后台点击更新， 显示“另一更新正在进行” hhh，没遇见过，去群里问一下大佬，大佬告诉的答案是 1、在当前 WP 程序的 wp_options 数据表中； 2、找到 core_updater.lock 字段后删除再重新点击后台自动升级链接。 开始更新了， 先备份了一下网站和数据库（防止手抖失误。。） 然后进入数据库，在wp_options表下的最底端删除co
作者：matrix 被围观: 4,323 次 发布时间：2017-04-17 分类：零零星星 | 无评论 »
5月17日晚，台湾媒体《经济日报》报道称，因美国商务部将华为的临时许可再延长90天，但又同时又限制了华为使用美国技术和软件在国外设计和生产半导体的能力，华为紧急向台积电追加7亿美元大单，涵盖5nm和7nm制程芯片的代工，使得台积电相关产能瞬间爆满。
网站受到攻击的原因是多种多样的，包括技术漏洞、人为疏忽、社会工程学等各种因素。保护网站的安全需要综合运用技术手段
cURL 是一个支持多种网络协议的开源项目，被广泛集成到自动化构建、网络测试、网络数据采集以及其他网络相关的任务中，备受开发者和系统管理员青睐。
作者：何相龙（p_xlhhe@tencent.com），第1.0版，修订于2021年9月10日。
FAQ：如果覆盖更新文件后无法重定向到更新页面，或首页出现错误，请直接访问 http://域名/install/update.html 进行更新。
Apache Log4j 2是一款优秀的Java日志框架。该工具重写了Log4j框架，并且引入了大量丰富的特性。该日志框架被大量用于业务系统开发，用来记录日志信息。由于Apache Log4j 2某些功能存在递归解析功能，攻击者可直接构造恶意请求，触发远程代码执行漏洞。
hello，大家好，在升级到最新版的zblog之后还是存在部分问题的，比如不能发布emoji表情，这个官方已经给出来了最新的解决办法：zblog不能发布Emoji表情怎么回事 还有一个问题部分网友也遇到了，那就是升级只有不能登录博客后台，正常的逻辑思维是，在后台检测更新，提示可以升级到zblog1.6，然后点击升级最新版，之后在升级的过程完成会会弹出一个新的界面，提示页面错误需要重新登录，然后重新登录就可以了，但是部分网友无法重新登录，原因就是在网站设置里，开启了网站的“固定域名”所以导致无法登入，那么怎么修改呢？
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
