分类目录归档：全部列表

2014
12-13

10个不可忽视的CSS代码片段 HOT

本文介绍10个非常有用的CSS代码片段，绝对不容忽视。包括在整个容器中垂直对齐、元素拉伸为全屏高度、跨浏览器图像灰度、动画背景等，使用平率高，经常无法完全达到想要效果。现在有了这10个CSS代码片段，我们可以将这些效果做得更好。1、垂直对齐在使用CSS的时候，你可能会出现疑问，我如何在容器中将文本或元素垂直对齐。现在使用CSS3Transforms，我们可以更有效解决这问题，如下：.verticalcenter{position:relative;top:... 继续阅读 >
2014
12-13

支付宝老兵的创业心得：离开大公司的1个月零9天 HOT

前，离开奋斗了4年的支付宝，半夜写了这辈子最长的一封邮件，写到泪流满面。今年10月31日，离开大众点评，这次满满的不舍却没来得及挥泪成离职邮件，因为投身创业要准备的事情太多了（借此也跟大众点评的小伙伴们说声抱歉）。子曰，上辈子杀人作孽，这辈子投身创业。创业到现在1个月零9天，期间各种感受是在大公司打工一辈子无法体会的。作为一个创业新兵，绝不可能成为各位的导师，但如果你有一颗蠢蠢欲动的创业的心，你厌... 继续阅读 >
2014
12-13

程序员为什么喜欢夜间工作？ HOT

BI中文站12月10日报道有人说，程序员是一种神奇的动物：喝的是咖啡，挤出来的是代码。此言不虚，随便找个有上进心的程序员问问，就会发现他们多半都会在深夜活动。有的早起，有的晚睡；有的凌晨4点起床，有的凌晨4点入睡。这么做的关键还是为了集中精力。但实际上，你完全可以闭门静思，那样跟半夜工作又有什么区别呢？我认为这取决于三个因素：创作者的日程、沉睡的大脑和明亮的电脑屏幕。创作者的日程保罗·格雷... 继续阅读 >
2014
12-12

PHP新手中购物车实现的原理

方法本质是：把cookie存入array，对array进行增加、删除、修改操作，array中的每一组记录都是一个商品的信息(个数，价格等)解决购物车的思路是用cookie记录一个二维数组。一维代表每一个商品，二维包含了商品的id,商品的数量...等可以自行增加，反正都是二维了，自己愿意带多少个商品属性就加上去。对购物车里商品的操作一般有以下几个：添加商品，修改商品数量，删除商品，清空购物车。这几个操作都是针对cookie的。每次把cookie... 继续阅读 >
2014
12-12

yii1.1升级到 yii2 的方法 推荐

从Yii1.1升级2.0版框架是完全重写的，在1.1和2.0两个版本之间存在相当多差异。因此从1.1版升级并不像小版本间的跨越那么简单，通过本指南你将会了解两个版本间主要的不同之处。 如果你之前没有用过Yii1.1，可以跳过本章，直接从"[入门篇](start-installation.md)"开始读起。 请注意，Yii2.0引入了很多本章并没有涉及到的新功能。强烈建议你通读整部权威指南来了解所有新特性。这样有可能会发现一些... 继续阅读 >
2014
12-12

2014十大最失意的科技大佬 HOT

导读2014将步入尾声，一年中，科技圈经历了起起落落，行业变化万千，科技大佬也有着各自的酸甜苦辣。马云凭借阿里上市，荣登中国首富，风光正当头；库克推出大屏iPhone6，横扫全球，连“出柜”也被点赞，名利双收；雷军旗下小米增长不停歇，双11夺冠，赚足眼球.......但同时还有一部分大佬却失意落魄，一代“播放神器”CEO王欣铛锒入狱，聚美优品陈欧深陷假货门风波，微软前CEO鲍尔默被迫退位等。王欣——快播CEO今年年... 继续阅读 >
2014
12-12

致此时的你

【看人看事有三重境界】看人看事有三重境界：第一重，黑白不分。涉世之初，天真幼稚，看不清人，看不懂事，对自己好就好，用感情驾驭理智；第二重，黑白分明。经验丰富，心智成熟，见人说人话，见鬼说鬼话，用理智驾驭感情；第三重，世无黑白。黑白起于心，我心若白，天下皆白世间无对立，哪来黑与白？理智与感情融为一体。【低调】如果你要做一件事，请不要炫耀，也不要宣扬，只管安安静静的去做。因为那是你自己的事，别人... 继续阅读 >
2014
12-12

不是所有的“病毒”都是病毒：10个恶意软件术语解释

许多人将恶意软件称为病毒，但从专业的角度讲，这并不准确。你也许听说过许多超出病毒范围的词语：恶意软件、蠕虫病毒、特洛伊木马、根访问权限工具、键盘记录工具、间谍软件等等。那么这些词具体是什么含义呢？这些术语不仅仅在骇客之间使用，还广泛用于主要新闻、网络安全问题和科技骇闻之中。了解它们能够帮助我们知晓这其中的危害。恶意软件“恶意运作软件”简称“恶意软件”。许多人... 继续阅读 >
2014
12-12

如何选择一个安全的密码

要去解释如何选择一个好的密码，最好方式是去解释如何破解它。通常的破解方式被认为是脱机密码猜测破解。在这个方案中，攻击者从一些需要验证的地方拿到加密的密码文件。他的目的是解密这个加密的密码用来给自己验证。他通过密码测试验证它们是否正确。电脑可以很快处理它们，而且可以同时破解解攻击，如果密码正确会立即得到确认。是的，有一种方式可以阻止这个攻击，这也是为什么ATM卡有4位PIN码的原因。但是上面所说的方法... 继续阅读 >
2014
12-12

黑客攻破女神WiFi...

近日，网络上盛传黑客自述的故事：黑客破解了邻家“女神”wifi的密码，她的微信、微博、QQ，甚至电视上的外接设备，都暴露在黑客眼里。黑客真能做到这一步吗？“女神”又该如何防范呢？是否普通人使用黑客软件也能轻易破解WiFi密码呢？复旦大学计算机科学技术学院的叶工告诉本报记者，首先，如果对方是一名不怎么懂电脑专业知识的普通人，那么即使有上述的破解密码的软件，也很难进行操作；如果对方... 继续阅读 >
2014
12-12

WiFi密码破解那些事

随着网络技术的不断成熟和发展，越来越多的家庭和企业热衷于采用WiFi无线网络来增强自己的网络覆盖能力和降低带宽成本。其中大部分都只选择采用WAP2加密的方式，但是这样真的就能确保万无一失了么？还是说像网上说的那样WAP2轻易就能够被破解了呢？就此笔者来说几点。首先，就说所谓的WAP2密码破解到底是怎么一回事。在笔者看来，其实密码破解大致可以分为三类：1、第一种也可以说是最弱智的一种，就是用WiFi某某钥... 继续阅读 >
2014
12-12

Web安全实战

前言本章将主要介绍使用Node.js开发web应用可能面临的安全问题，读者通过阅读本章可以了解web安全的基本概念，并且通过各种防御措施抵御一些常规的恶意攻击，搭建一个安全的web站点。在学习本章之前，读者需要对HTTP协议、SQL数据库、Javascript有所了解。什么是web安全在互联网时代，数据安全与个人隐私受到了前所未有的挑战，我们作为网站开发者，必须让一个web站点满足基本的安全三要素：（1）机密性... 继续阅读 >
2014
12-12

Heartbleed 心脏出血

BruceSchneierHeartbleed(心脏出血)是OpenSSL中一个灾难性的bug：任何能上网的人都可以通过这个“心脏出血(Heartbleed)”bug读取你的服务器的内存信息——只要你的系统是用这个有漏洞的OpenSSL软件做安全保护的。它会泄露用来认证服务提供商和用来加密内容传输的密钥，还会泄露用户的用户名和密码，以及用户正在使用的内容信息。黑客能利用这个漏洞窃听你和服务器交流的信息，直接窃取你和服务器的... 继续阅读 >
2014
12-12

漫画解释 openSSL 的 heartbleed 漏洞

前几天openSSL的「滴血之心」漏洞造成的恐慌几乎席卷全球，国内外白帽子黑帽子疯狂刷数据刷积分，各大网站的安全部门也是遇到了从未有过的危机。虽然大家都讨论的很热烈，但对于用户们来说，只关心一件事情：我们支付宝里的钱还安全么。除此以外，好奇的人们或许更想知道openSSL的程序员到底犯了什么错误，好在有xkcd这样的geek网站，用最最通俗易懂的方式，向大家展示了这个漏洞的原理和可爱之处。还不明白的同... 继续阅读 >
2014
12-12

许多设备永远都不会修复心脏出血漏洞

本文为作者TomSimonite 发表在TechnologyReview网站上的《ManyDevicesWillNeverBePatchedtoFixHeartbleedBug》一文，主要通过讲述OpenSSL漏洞一事提起了许多联网设备因为缺乏必要的安全管理和软件更新，可能永远都无法修复这一安全漏洞，看似不会造成威海，但却存在非常高的安全风险。本周最受关注的安全问题莫过于 OpenSSL“心脏出血”漏洞，这一漏洞将影响超过2/3网站，几乎所... 继续阅读 >
2014
12-12

全HTTPS时代来临？

Heartbleed动摇了人们对互联网安全的信心，但是如果没有这些加密软件，我们生活的世界会变得比现在更加糟糕。也许我们是时候朝新的方向展望——让加密无所不在。大多数大型网站的加密方式无非两种要么是SSL，要么是TLS，两种安全协议都可以保护用户的密码安全和信用卡信息安全，保证信息在个人用户浏览器和服务器之间传输时的安全。鉴别网站是否使用这两种加密协议，只要看网址开头是不是HTTPS，如果是，说明... 继续阅读 >
2014
12-12

黑客如何入侵你的路由器？

一段时间以前一位从事信息安全的朋友请我做一件奇怪的事情。让我黑掉他的路由器。我们可以叫他bill，出于保护隐私的原因，其它的名字和地点都会有所改变。但是供应商的名字会被保留。入侵一个大公司很容易(也许吧)。他们的信息资源可能分布在全球各地，尽管他们会投资各种各样的防护技术，但这也仅仅是让我们很难追踪他们所有的东西而已。他们得日复一日的为所有资产严格地执行扫描-修补-重启流程，不容有失。但是... 继续阅读 >
2014
12-12

黑客获取数据信息的目的和进攻手段 推荐

一般来讲，黑客执行下一步的网络攻击都需要非静态数据，而进攻取证是一种捕获这种非静态数据的黑客攻击技术”，计算机取证和电子搜索公司LLC伯克利分校研究小组的首席研究员JoeSremack表示。在进攻取证过程中，黑客捕捉内存中的非静态数据用以获取密码、加密密钥以及活跃网络会话数据，这些都可以帮助他们不受任何限制地访问宝贵数据资源。为了说明这一点，举一个进攻取证攻击的简单例子。进攻取证攻击过成功中黑客... 继续阅读 >
2014
12-12

代码审查是如何抹杀开发者积极性的？

代码审查，本身应该是一个相互合作，相互学习，整合团体动力，最终却以消极和敌意为代价向前发展。这种现象是如何造成的，我们又该如何克服呢？原文作者ErikDietrich给出了一些见解。译文如下：前不久，我收到一封有关讨论代码审查的邮件，对方对其抱着无所谓的态度，我想这可能是大部分人持有的态度，这也一直是大多数的代码审查的面临的尴尬状况，但不是全部。与其冒着把孩子与洗澡水一起倒掉的风险，那不如干脆不要... 继续阅读 >
2014
12-12

盘点史上最大胆又阴险的十二大软件后门

在信息时代，要保护个人数据和隐私安全似乎正越来越变成一件艰难的事情。如果软件的创造者或者一些未知的第三方已经悄悄在你的电脑里埋下了后门软件，要确保您正在使用的软件是安全的，则更是难上加难。 下面我们就来盘点一下历史上12大最大胆又艰难棘手、令人讨厌的的软件后门程序。史上十二大软件后门盘点（图：163.com）1.BackOrificeBackOrifice是一个用于揭示微软Windows操作系统安全隐患的roo... 继续阅读 >
2014
12-12

老板 我们的网站又挂了——漫谈 DDoS 攻击

本文作者JohnEllis为Akamai亚太暨日本地区企业安全总监。DDoS工具套组、DDoS-for-hire、比特币、匿名邮件、TOR连线、及形形色色的攻击动机，皆让网络攻击行动之于个人、骇客组织、网络罪犯都变得更加容易。最新的数据显示，DDoS的攻击频率、发展成熟度、及规模都呈现成长的趋势。根据Prolexic发表的2014年第一季全球DDoS攻击报告，DDoS的攻击量与去年同期相比呈现47%的成长，而攻击目标所处的产业也变... 继续阅读 >
2014
12-12

如何用你家的猫黑掉邻家的无线网络

上月月底，华盛顿特区的郊区，一只叫Coco的暹罗猫在社区里游荡。它花了三个小时遍历了附近邻家的后院。它杀死了一只老鼠，然后得意的把死老鼠带回它80岁的老主人南希的家里。Coco在外闲逛时，顺便对附近街坊的无线路由器做了些调查，发现，其中4家路由器是老式的，很容易破解，还有4家根本没有密码。Coco不知道，它脖子上的项圈是南希孙女婿、安全研究员Bransfield设计的。Bransfield在项圈里安装了一个SparkCore芯片... 继续阅读 >
2014
12-12

GitHub上的十一款热门开源安全工具

作为开源开发领域的基石，“所有漏洞皆属浅表”已经成为一条著名的原则甚至是信条。作为广为人知的Linus定律，当讨论开源模式在安全方面的优势时，开放代码能够提高项目漏洞检测效率的理论也被IT专业人士们所普遍接受。恶意软件分析、渗透测试、计算机取证——GitHub托管着一系列引人注目的安全工具、足以应对各类规模下计算环境的实际需求。GitHub上的十一款热门开源安全工具作为开源开... 继续阅读 >