近日，网络安全网站Wizcase发现了一个不受保护的Elastic服务器，其中包含了与微软旗下Bing移动应用用户相关的TB级数据，包括iOS和iPadOS在内的每个平台上的Bing移动应用程序用户都面临风险。
随着越来越多的企业依赖基于云计算的技术，尤其是远程工作的模式，确保系统安全并保护机密数据至关重要，企业应该注意并了解如何避免一些安全问题。
熟悉互联网应用的人都知道安全性，对于一个系统应用的重要性，现在许多的电脑应用都有了移动端还有网页端，包括一些其他的第三方入口。因此当应用软件在管理这些不同入口的访问者的时候就有了极大的工作量。正是由于这种流量管理的需要，产生了api安全网关，那么api安全网关是怎么做的？
译者：java达人-卍极客 英文链接： http://blog.httpwatch.com/2009/02/20/how-secure-are-query-strings-over-https/（点击
网关（Gateway）是一种网络设备或软件，用于连接两个不同的网络或协议，并能够在这两个网络或协议之间进行数据交换。网关是网络体系结构中的重要组成部分，它可以使不同的网络或协议相互通信，实现数据的传输和处理。
HttpCanary，手机抓包大师，最强Android抓包工具。无需ROOT权限，安卓功能强大的HTTP协议抓包和分析工具，支持对HTTP1.0/1.1/2/HTTPS/WebSocket/TLS/SSL等网络协议抓取和注入，支持静态注入和动态注入模式，对抓包内容请求参数，修改请求参数、请求头、请求体、响应码、响应头和响应体等数据。
原文 / https://webrtchacks.com/chrome-screensharing-getdisplaymedia/
企业机构正在从应对新冠疫情转向推动增长，因此它们必须关注形成今年主流趋势的三个主要领域：以人为本、位置独立性和韧性交付。这些趋势在组合后的整体影响大于它们各自的独立影响，并且专注于满足全球各地的社会与个人需求来实现最佳交付。
云计算是DT（Data Technology）时代的基础，它已经逐渐改变了传统IT行业格局。云中的安全威胁像达摩克利斯之剑悬挂在产业的上空，同时它也像一个巨大的迷宫一样让整个安全行业陷入思考。或以传统的方案适配融合到云中，或以创新的思路解决问题，不管是安全的巨头，亦或是专注于云安全的新兴厂商，至少目前还没有给出令人信服的方案，一切其实还并不明朗。本文无意对仍处在迷雾中的整个云中安全拨云见日，只关注以云中租户为中心的新逻辑防护边界。本文对云中安全生态进行了跟踪，对虚拟安全网关产品形态进行了技术调研，给出了主流的技术发展路线并总结了目前该技术领域所面临的挑战。
此前，我们在 Google I/O 2018 开发者大会上举办了一场名为《Android 安全新亮点》的主题演讲，简要介绍了谷歌在 Android 安全更新方面的最新工作进展。 Android 9 Pie 现已正式发布，借此机会，我们希望给大家呈现一份更加详尽的安全更新报告，内容主要涉及以下三个话题：
随着多个平台信息互通以及第三方入口渠道不断普及的情况下，各式各样不同行业的手机平台都需要搭建一个api安全网关来做入口认证。在互联网公司的微服务体系越来越多，不断开发的新功能导致应用的访问者流量使用者客户也越来越多。而如何做好这些访问者的流量控制以及访问体验就是api安全网关的重要功能，api安全网关怎么选择呢？
CleanMyMac是MacPaw研发的Mac清理工具，具有很多功能。例如，删除大量不可见的缓存文件，可以批量删除未使用的DMG、不完整的下载以及其余的旧包。不过由于MAC系统不像windows那样会产生缓存或系统垃圾，所以这类应用对于mac用户来说，可以不用建议不去使用，毕竟已经有出现系统文件被删除导致系统无法使用的案例出现了。
近日美国知名安全公司火眼（FireEye）发布了安全报告，该报告揭示了一个令人不安的事实：虽然官方发布了补丁，但大量的安卓和iOS移动应用仍存RREAK漏洞。 FREAK漏洞 今年3月初，安全专家发现了一个编号为FREAK（CVE-2015-0204）（点我查看FreeBuf漏洞分析）的严重漏洞。当网民访问安全网站时，攻击者可以利用该漏洞破解加密流量，并发起中间人攻击。 通过利用FREAK漏洞，攻击者可以迫使客户端使用包含漏洞的低版本加密方式，然后可以在数小时内破解上网流量，即使这些流量以512位的密钥
近些年，API安全在安全领域越来越多的被业界和学术界提及和关注。OWASP在2019年将API安全列为未来最受关注的十大安全问题。事实上随着应用程序驱动的普及，API接口已经是Web应用、移动互联网以及SaaS服务等领域的重要组成部分，无论是我们在网上购物，或者是在银行交易，甚至在医院看病挂号都会伴随着对API接口的访问和控制。由于对API接口的访问与控制伴随着数据的传输，其中不乏大量的用户隐私数据以及重要文件数据，因此越来越多的非法黑客将API接口作为攻击的目标，并通过非法控制和使用API接口窃取数据等。所以没有安全的API服务，就会带来生产生活上的巨大不便和潜在风险。
移动行业在 2019 年创新不断，随着 5G 时代的到来与折叠屏技术的成熟，智能设备正在迈向未来新时代，而 Android 更是处在颠覆创新的风口浪尖。通过与生态圈伙伴们的深度合作，我们从软件到硬件不断进行突破和创新，力求为全球亿万用户打造最新的体验与功能。
因为app开发者常常需要统计app在不同渠道的使用量，所以app安装包就得按照不同的渠道号分别打包。至于为什么要进行使用量的统计，可参见《Android开发笔记（一百零七）统计分析SDK》，现在我们以友盟统计为例，演示一下如何在Eclipse环境实现多渠道打包的功能。 代码工程导入了友盟统计分析的sdk后，还需在AndroidManifest.xml中定义当前发布包的渠道号，如下所示：
每一天，数亿个API被各大网站、APP频繁调用，构建出一个高度开放和效率的互联网世界。
通过墨者安全网络攻击监测数据显示：2019年1月，国内感染网络病毒的终端数为近75万个。其中，近51万个IP地址对应的主机被木马或僵尸程序控制，与上月的近54万个相比下降5.0%。下面是详细的网络攻击监测数据报告：
随着计算机应用的日益普及，计算机病毒也开始入侵并呈不断蔓延趋势，对计算机的正常运行造成了威胁。那么，计算机病毒从算法划分为几个类型那？就让佰佰安全网的小编和你一起去了解一下吧！
一、虚拟化环境面临的安全问题 在企业IT逐步向公有云迁移部分业务，实现企业混合云建设的过程中，如何保证企业云中的数据安全是一个非常重要的考量内容。虽然基于硬件架构建设IaaS的云计算模型，可以通过在运营商侧使能虚拟防火墙及配置合理的安全防护手段来实现用户的安全，但是在运营过程中仍然存在很多的局限。 对运营商来说，在面临云计算规模扩展的情况下，云化的安全资源池的扩展性不足，往往涉及到硬件设备的招标、采购、运输、布线等环节，整体实施的效率比较低下。同时面对多租户共享的硬件资源，租户安全策略的变更也需要云服务商进
一、虚拟化环境面临的安全问题 在企业IT逐步向公有云迁移部分业务，实现企业混合云建设的过程中，如何保证企业云中的数据安全是一个非常重要的考量内容。虽然基于硬件架构建设IaaS的云计算模型，可以通过在运营商侧使能虚拟防火墙及配置合理的安全防护手段来实现用户的安全，但是在运营过程中仍然存在很多的局限。 对运营商来说，在面临云计算规模扩展的情况下，云化的安全资源池的扩展性不足，往往涉及到硬件设备的招标、采购、运输、布线等环节，整体实施的效率比较低下。同时面对多租户共享的硬件资源，租户安全策略的变更也需要云服务商
自从2016年9月以来，我一直在监控 Google Play 商店的新 Ztorg 木马，到目前为止，还发现了几十个新的恶意应用程序。所有这些都是恶意 root 软件，这些软件利用漏洞在受感染的设备上获得 root 权限。 然而，在2017年5月下旬，我发现有一个并非如此。有两个恶意应用程序与 Ztorg 木马相关，通过 Google Play 分发。虽然不是恶意 root 软件，但是可以发送高付费短信和删除短信。这些应用程序已经从 Google Play 分别安装了5万和1万次。 卡巴斯基实验室产品将两个
微软已经马上准备在2020年1月份终止对Windows 7的支持，这意味着您将不再获得bug修复或安全更新。如果您是Windows 7的最终支持者之一，并且不想陷入一个不安全的系统，则可以选择：升级到Windows 10或完全切换到其他版本。
首先，这种提示通常意味着网站没有使用HTTPS加密协议，而是采用了HTTP明文协议进行通信。在HTTP协议下，用户数据是以明文形式传输的，这使得数据在网络中传输时面临被截取和盗用的风险。因此，浏览器会发出“不安全”的警告，以提醒用户注意信息安全问题。可能会遇到如下图所出现的情况。不同浏览器不同版本，显示会有差异。
近期，西北工业大学遭受恶意网络攻击的事件引发大众关注，而这仅是外国对中国国内网络目标发起无数起恶意攻击事件之一。随着5G、云计算等技术变革，社会数字化进程加快，网络安全风险日益加剧，企业系统可被侵占控制、用户隐私可被窃取泄露、交通指令可被恶意操纵……都将造成难以挽回的损失，没有网络安全就没有国家安全，网络安全建设刻不容缓。
四大业务矩阵，多领域网络安全解决方案，三大护航智慧政务安全能力。这几天的2019国家网络安全宣传周，腾讯安全带来了许多干货和惊喜。您瞧，今天又来了一次重磅合作。
随着IT技术的发展，工业上通过现场总线、串行通行、网络等方式的自动化系统越来越普遍，信息化水平越来越高。伴随而来的，面临的安全威胁也越来越严重。在没有安全防护的系统上，黑客或别有用心的人，能够轻易的进入自动化系统，对整个生产系统进行破坏。作为基于IP的以太网，随着几十年通信网络的发展，已经发展了丰富的软硬件防火墙系统，基本能够保证网络的安全，所以自动化系统的IP通信网络系统，能够在这样的基础上，通过传统或改良的防火墙系统，对自动化系统起到一定的防护作用，但要达到安全的防护效果，还需要进行应用层的安全数据隔离。
Android 致力于帮助用户充分利用最新的创新技术，同时始终将用户的安全和隐私视为第一要务。
眼下，游戏产业持续火爆，全球领先的游戏调研机构Newzoo发布的《2023年全球游戏业调查报告》显示，全球游戏玩家已超30亿，比去年增加了6.3%。全球游戏收入约为2423.9亿美元，其中近一半来自亚太地区。到2030年，这一全球总额预计将增加一倍以上，达到5836.9亿美元。
Microsoft PowerShell Gallery 代码存储库上的软件包命名策略过于宽松，这将为大规模供应链攻击奠定基础。
编者按：本文是SDNLAB“企业+”特别报道之一。“企业+”是SDNLAB重点打造的栏目，汇聚信息行业运营商、设备商、互联网公司、软件公司、集成公司、融创投资公司、科研院所等企业，重新定义IT行业撮合方式。SDNLAB将为入驻“企业+”的公司提供报道，有意者可咨询微信：SDNLAB酱（sdnlabjiang）。
其中，Android的更新速度要比iOS更快，系统的功能也更加丰富多样。从推出至今，Android已经发布更迭了10个系统版本。Android Q Beta 6 已发布，这是 Android Q 的最后一个 Beta 测试版，Android Q 正式版即将到来。
这是一个新的系列文章，我们称之为 "Modern Android Development 技巧"，简称为 "MAD Skills"。本系列文章致力于帮助开发者们打造更好的现代 Android 开发体验，敬请关注。
安全网关api在现代移动应用和互联网应用当中是不能缺少的一个部分。互联网公司最重要的就是安全性，而api安全网关正是为了应用系统的安全性来把关。 api安全网关在服务于微服务架构当中的作用是多种多样的。 api网关怎么设置微服务呢？
安全研究人员发现Google Play商店中两个严重安全漏洞，可以允许攻击者远程在用户的安卓设备上安装并下载恶意APP（应用）。 Metasploit框架的技术领导Tod Beardsley在Rapid7上提醒说： 一个X-Frame-Options（XFO）漏洞结合一个最近的安卓WebView（Jelly Bean）漏洞，就可以创造出一种新的攻击方式——通过该方式黑客可以利用google play商店悄无声息地向受害者的安卓设备安装任何恶意APP，即使没有征得用户允许。 受影响的用户 该漏洞影响安卓4
本文阐述了网络虚拟化环境下的安全挑战，并提出了相应的安全解决方案。作者认为，网络虚拟化安全需要从多个层面进行考虑，包括中心化安全、边界安全、数据安全、身份安全、安全审计、安全合规等多个方面。在云环境下，需要根据实际需求进行云安全策略规划，并考虑云安全与传统安全之间的衔接。最后，作者提醒，随着网络虚拟化技术的快速发展，相应的安全措施也需要进行同步更新，以保障网络安全和数据安全。
在Google的广大支持下，便捷开发Android程序的Native工具层出不穷。其实Android开发涉及到的范围也不小，一些Web工具有时候也会带来事半功倍的效果。有些甚至是一些native应用无法做到的。本文，将简单列举一下本人正在使用的一些工具，当然也会持续更新。
详细描述，如下（Anbox：如何安装Google Play商店并启用ARM（libhoudini）支持，简单方法）：
"构成我们学习最大障碍的是已知的东西，不是未知的东西" ------现代医学奠基人贝尔纳
分享之前我想先简单介绍一下我们公司，趣加是一家游戏公司，主要了是面向海外市场，所以有很多同学了可能没有听过我们公司；但喜欢玩游戏的同学可能听过一个战队，就做fpx那其实就是我们公司的一个战队。
腾讯科技讯 据外媒报道，最新研究显示，黑客们现在盯上了在苹果App Store、谷歌Google Play以及其他应用商店上泛滥成灾的恶意加密货币应用，并且利用它们来窃取金钱和个人数据。 网络安全公司RiskIQ的研究人员分析了超过1.8万个应用程序，来检测被各家网络安全供应商列入黑名单的恶意应用程序。 他们在包括App Store、Google Play等在内的20个应用商店中发现了661个被列入黑名单的恶意加密货币应用。 研究报告称，Google Play应用商店里的恶意加密货币应用最多，达到了27
周一 (美国时间 8 月 6 日) 我们发布了 Android 9 Pie。在持续推动 Android 平台发展的同时，我们也一直在寻求新的方法，帮助您提高应用的分发效率，让更多用户发现和喜爱上您的作品，并提升我们生态系统的整体安全性。Google Play 今年取得了一系列重要的里程碑，助力开发者获得更多用户：
gRPC是 Google开发的基于HTTP/2标准设计的一个通用的，高性能的RPC框架，有如下3个最明显的特点：
在国内不少的研发组织依然通过职责分离的方式来管理研发团队，这种情况下就会造成团队之间合作效率低下、责任互相推诿等问题。我们翻译了以下这篇文章来与读者们一起探讨 DevOps 与职责分离究竟该如何结合在一起，从而更好地提高研发团队的效率。
Jetpack Compose 1.0 正式版已经发布快一年的时间了，我们看到社区正以极大的热情采纳和使用 Compose: Kotlin 语法的简洁性以及使开发界面变得更快速、更简单的声明式开发方式得到了广大开发者们的赞赏。
作者 / Google Play 技术负责人 Andrew Flynn 和 Jon Boekenoogen
2月20日，CNVD（国家信息安全漏洞共享平台）公告知名Web应用服务器Apache Tomcat被爆存在文件包含漏洞，攻击者可在受影响的Apache Tomcat服务器上非法读取Web目录文件，甚至进一步执行任意代码，威胁信息安全，该漏洞将波及全球约8万台服务器。
领取专属 10元无门槛券
手把手带您无忧上云
