-
Intel处理器再爆出漏洞，SGX再次受到威胁
所属栏目：[资源] 日期：2019-12-14 热度：155
国外 网络安全 研究人员发现Intel 处理器的一个新 漏洞 。受到这个漏洞影响的，是 Intel处理器 上的SGX，一个从硬件层面隔离开的重要安全区域，让处理器可以在即使计算机被 黑客 入侵后，仍然可以加密极端敏感数据使其免遭毒手，可以说是最后一道防线。 这[详细]
-
27亿电子邮件地址和10亿密码数据暴露
所属栏目：[资源] 日期：2019-12-14 热度：110
拥有超过27亿个电子邮件地址的庞 大数据 库公开留在了Web上，任何使用Web浏览器的人都可以访问。这些 记录 中有超过十亿个与电子邮件地址关联的纯文本密码。Comparitech与安全研究人员Bob Diachenko于2019年12月4日合作发现了 数据库 。尽管未确定数据库所[详细]
-
史上最打脸的防护软件，自己是最大的漏洞
所属栏目：[资源] 日期：2019-12-14 热度：57
十多年前的 互联网 环境远没有现在规范，各种不良信息，只要你想看， 稍微找找就能看的到。 互联网监管部门一看，这样不行啊，祖国未来的花朵会被这些不良信息侵蚀的，于是花巨资委托第三方公司开发了一套不良信息过滤软件，这款软件叫做绿坝 绿坝2008年发[详细]
-
Jmeter数据库批量新增
所属栏目：[资源] 日期：2019-12-14 热度：93
这里使用Jmeter5.1.1版本，需要对 Jmeter 会继续基础操作。 如果需要进行体验，导入 jmx文件 到Jmeter中。 使用到的 mysql-connector-java-5.1.48.jar、jmeter-function-plugins。 一、适用情况 1、直接对数据表进行重复性操作 2、数据有严格的创建函数或[详细]
-
揭秘阿里千亿成交真相！如何抗住万亿级双11数据洪峰？
所属栏目：[资源] 日期：2019-12-14 热度：156
双十一，是光棍和网购爱好者一年一度的传统节日，但在热闹的双十一电商战背后，另一个战场也一触即发：IT技术。 一场成功的大型电商活动，IT技术是最关键的装备，当然也少不了 软件测试 员的辛苦付出，对于电商后台 技术 这块隐形战场而言， 性能测试 技术[详细]
-
软件测试中的测试可交付成果
所属栏目：[资源] 日期：2019-12-14 热度：84
前言 在整个产品研发的生命周期中，开发的交付成果就是整个产品，那么对于 测试 人员，会提供哪些可交付成果给整个项目呢？回答这个问题，我们需要把整个产品的研发生命周期拆分来看，对于每个阶段测试都会有相应的交付成果，有部分是在真正测试阶段之前交[详细]
-
Jmeter最佳录制工具BlazeMeter
所属栏目：[资源] 日期：2019-12-14 热度：77
简介 在做 接口测试 时，开发会提供接口文档作为测试脚本编写的依据，但接口文档往往有一些局限性： 接口文档本身可能有编写错误 接口文档可以针对单个字段的取值和含义做描述，但多个字段的组合作用很难通过文字做一个完备的描述 仅靠文字描述，测试人员[详细]
-
你的云还是手动挡的吗？云计算和基础设施自动化不可或缺的五大工具
所属栏目：[资源] 日期：2019-12-14 热度：159
没有一个工具是万能的，但我们依然能找出那些预算内投入产出比最高的优秀产品。 现代IT和云基础架构的自动化已成为刚需。这种快速自动化进程的加速得益于市场上涌现了大量高效的IT /云自动化工具。但是，IT主管们选择云自动化工具前往往面临很多挑战，例如[详细]
-
通过大数据发现正在恶化的中国人口结构
所属栏目：[资源] 日期：2019-12-14 热度：65
近些年来，总有媒体报道，中国在养老、医疗、教育各个行业出现的巨大的人力需求缺口，2017年左右，中国的“光棍危机”开始爆发，小编希望能够通过数据分析的方式搞清楚产生这系列问题的原因。 小编作为亿信华辰一家知名的BI产商的数据分析师，手边正好有很[详细]
-
支付宝故障刚修复好，京东支付也跟着出现支付故障
所属栏目：[资源] 日期：2019-12-13 热度：146
今日晚间10时消息，有不少商户反应称，由于 京东 支付通道出现故障，导致在两个多小时内无法收款。 据了解，至发稿时收款已经恢复，但商家后台仍存在无法查账情况。有关聚合支付服务商向京东支付反馈，京东支付方面简单回复称“由于系统升级，导致出现无法[详细]
-
苹果macOS Catalina 10.15.2正式版发布，修复大量Bug
所属栏目：[资源] 日期：2019-12-13 热度：194
今天凌晨， 苹果 推出了iOS13.3正式版，同时macOS Catalina 10.15.2正式版也来了，本次更新主要修复了大量错误，增强了系统的稳定性。 更新日志： 音乐 · 恢复了用于管理音乐资料库的栏 浏览器 视图 · 解决了专辑插图可能无法显示的问题 · 修复了播放期[详细]
-
如何将Selenium切换到iframe?
所属栏目：[资源] 日期：2019-12-13 热度：166
定位iframe 1.有id，并且唯一，直接写id 2.有name，并且唯一，直接写name 3.无id，无name,先定位iframe元素 4.通常采用id和name就能够解决绝大多数问题。但有时候frame并无这两项属性，则可以用index和WebElement来定位： index从0开始，传入整型参数即判[详细]
-
视频演示内存保护技术如何防护UAF漏洞
所属栏目：[资源] 日期：2019-12-13 热度：89
关于UAF漏洞的原理，在网上可以找到很多分析 文章 ，从字面含义Use After Free释放重引用来解释，其成因可以描述为一块内存被释放了之后又被使用，又被使用会引发各种奇怪的现象，这个结果是不可预测的，因为不知道会发生什么，攻击者可以精心构造恶意代码[详细]
-
黑盒测试、白盒测试到底差别是什么？
所属栏目：[资源] 日期：2019-12-13 热度：174
邓小平曾言：不管白猫、黑猫，能抓到老鼠就是好猫。 如果用在 软件测试 领域，这句话也一点都没错。不管黑盒、白盒，能找出 Bug 、发现缺陷，保证软件质量才是王道。 对于刚踏足软件测试的新手小白来说， 黑盒测试 、白盒测试绝对是入门必学词汇之一。不过[详细]
-
Python 中如何实现参数化测试？
所属栏目：[资源] 日期：2019-12-13 热度：75
之前，我曾转过一个 单元测试 框架系列的 文章 ，里面介绍了 unittest、nose/nose2 与 pytest 这三个最受人欢迎的 Python 测试框架。 本文想针对测试中一种很常见的测试场景，即 参数化测试 ，继续聊聊关于测试的话题，并尝试将这几个测试框架串联起来，做[详细]
-
汇丰银行将200亿美元资产转移至区块链的计划可能成为区块链应用的分水岭
所属栏目：[资源] 日期：2019-12-13 热度：111
汇丰银行对区块链的信任可能会激发人们对这种新兴技术的信心。 据媒体报道，投资机构汇丰银行控股公司(HSBC Holdings)正在使用区块链分布式分类账技术(DLT)将私人投资的交易记录实现数字化，使全球客户能够近乎实时地在线访问其资产的详细信息。 这家总部[详细]
-
TIOBE 12 月榜单：Java, C, Python 和 C# 谁能获得年度编程语言称号？
所属栏目：[资源] 日期：2019-12-13 热度：182
TIOBE 公布了 12 月的编程语言排行榜。 TOP 20 的榜单如下： 上个月我们对排行榜排名前 10 的语言进行过简单的分析，虽然本月的前 10 依旧和上个月的保持一致，但细看的话，两者在数据上还是发生了微妙的变化。从上个月的数据来看，C 已经非常接近 Java ，[详细]
-
11月份Github上热门的Python项目
所属栏目：[资源] 日期：2019-12-13 热度：154
11 月份 GitHub 上最热门的开源项目排行已经出炉啦，在本月的名单中，大多是深度学习相关的项目，下面一起来看看详情： 1. Real-Time-Voice-Cloning https://github.com/CorentinJ/Real-Time-Voice-Cloning Real-Time-Voice-Cloning这是一个基于深度学习的[详细]
-
Blink智能摄像头曝出劫持漏洞
所属栏目：[资源] 日期：2019-12-13 热度：181
亚马逊 旗下的blink XT2安全摄像头系统曝出多个严重 漏洞 ，可被攻击者利用来非法控制设备。 物联网（IoT）摄像头（和blink开源 浏览器 引擎不同）通常由无线摄像头和监控系统组成。而在周二，Tenable的研究人员透露，该摄像头的某些漏洞可以让无法接触到[详细]
-
测试人工智能时应考虑的10件事
所属栏目：[资源] 日期：2019-12-13 热度：51
人工智能是一种已经进入人类日常 生活 的新 技术 时代，例如Siri，Alexa语音接口等。通过 大数据 和数据科学促进数据存储的发展，使用户能够进行快速分析和数据处理,恢复。机器学习是机器使软件不断学习将新数据捕获到系统中的新领域。它是一个连续的数据[详细]
-
你知道，HTTPS用的是对称加密还是非对称加密？
所属栏目：[资源] 日期：2019-12-13 热度：175
1、引言 随着 互联网 安全意识的普遍提高，对安全要求稍高的应用中，HTTPS的使用是很常见的，甚至在1年前， 苹果 公司就将使用HTTPS作为 APP 上架苹果应用市场的先决条件之一。 所以，无论是即时通讯IM还是其它应用，在 网络安全 意识增强的今天，很多场景[详细]
-
Desjardins又有200万用户信息泄露
所属栏目：[资源] 日期：2019-12-13 热度：191
Desjardins集团这周二表示，集团的大规模数据泄露事件，还有另外约200万人受影响。 据CBC报导，Desjardins集团披露的信息是，涉嫌对最近一次大规模数据泄露负责的公司前雇员，有权访问另外180万名信用卡持有人的个人信息。 这些信用卡持有人不是加拿大Desj[详细]
-
RobotFrameWork Web自动化测试环境搭建
所属栏目：[资源] 日期：2019-12-12 热度：190
前言 Robot Framework是一款 python 编写的功能 自动化测试 框架。具备良好的可扩展性，支持关键字驱动，可以同时测试多种类型的客户端或者接口，可以进行分布式测试执行。主要用于轮次很多的验收测试和验收测试驱动开发（ATDD），支持python， java 等编[详细]
-
Airtel的移动应用程序漏洞暴露了3千万订户的数据
所属栏目：[资源] 日期：2019-12-12 热度：184
在又一次大规模的数据泄露事件中，由于其移动应用程序中存在严重的安全 漏洞 ，超过3200万电信巨头Bharti Airtel的用户的数据暴露并变得脆弱。 总部位于班加罗尔的研究人员埃拉兹·艾哈迈德(Ehraz Ahmed)首先注意到了这一故障，他在博客中表示，该漏洞存在[详细]
-
还未修复！安卓的这个漏洞每天都在“攻击”你
所属栏目：[资源] 日期：2019-12-12 热度：197
12月9日消息，近日国外 网络安全 公司Promon的安全研究员在安卓系统上发现了一个还未被修复的 漏洞 ——Strandhogg，一些带有恶意的软件应用可以利用这个漏洞来窃取用户的重要信息以及数据。 早在今年夏天Promon就已经向 谷歌 反映了这个问题，希望能及时[详细]
