2015年已经过去，这一年间发生了很多令我们很震惊的事件，透过这些大事件和漏洞，我们可以预测一下2016年移动安全趋势和可能存在的安全威胁。 1. 恐怖威胁 巴黎恐怖袭击事件虽然已经过去1个月，但人
CIT极客(ChuangIT) 最前沿的业界资讯，最全面的精品资源！ 新型国产勒索病毒来袭 据有关杀毒软件厂商所了解，近日在网上出现了一款名为“麒麟2.1”的新型国产勒索病毒。该病毒通过QQ等在线社交平台内的文件传输方式进行传播，用户一旦下载并打开该病毒，电脑内的文件就会被立刻锁定，并且要求用户用支付宝扫码的方式支付3元作为解锁文件的佣金。 但实际上只要你使用支付宝进行扫码登录支付宝，你支付宝内的所有余额将会被即可全部转走。 该厂商提醒用户，切勿下载来路不明的文件，更不要对可疑文件添加信任，一边一不留意
你家是否还有堆在角落积灰的安卓旧手机？给它一个机会，让他变废为宝可好？来看看将其改造成Ruby Web服务器的攻略吧！
安全公司 Sucuri 在3月9日表示，黑客利用了超过 162000 家 WordPress 网站，向目标网站进行了 DDoS 攻击，所有请求都是随机值（比如?4137049=643182?），因而绕
近日，一款名为“短信屠夫”【a.expense.fakegooglegame】的安卓病毒被截获，该病毒伪装成Google Play，并且读取用户通讯，私自发送恶意短信，给用户带来资费消耗和隐私泄露。 病毒特征： 专家表示，“短信屠夫”病毒存在伪装性、窃取隐私、私发短信等恶意行为，给用户带来严重危害。 特征一：伪装性。该病毒的图标与Google Play完全一样，只是名字为“Google App store”，对于一些安卓用户来说根本无法正确拼读Google Play，一看图标就以为是官方应用，于是下载安装。
随着互联网上的数据量呈指数级增长，DDoS攻击变得越来越常见。事实上，防御DDoS攻击是当今互联网安全的重要部分。DDoS攻击就像高速公路的交通堵塞，阻止正常交通到达其期望的目的地。旨在通过大型连接的在线设备集群(统称为僵尸网络)将大量恶意流量发送到目标服务器、服务或网络，目标设备将被假流量超载，无法响应正常的访问流量。
移动游戏在经过3-5年的高速发展后，人口红利逐渐消失，国内游戏市场更加成熟。游戏品质和用户体验决定了产品的口碑和留存，甚至决定着产品的生死。 腾讯作为手游市场的王者，拥有数亿级用户的王者荣耀和刺激战场牢牢占据着手游用户活跃量的前两位。稳定畅快的游戏体验背后是腾讯研发团队在游戏品质、游戏性能、安全及兼容性等方面的持续提升及优化。 4月27日，安卓绿色联盟邀您一起走进创始企业腾讯，并邀请到来自腾讯互娱、腾讯云、华为终端的技术大咖，为开发者带来手游的全链路优化深度解析，助力提升手游品质。 时间&地点 时
近日，网络安全公司Trustwave发布了一份报告，称在一家名为DBL Technology（得伯乐科技）的中国公司生产的GoIP GSM语音网关中发现了一个隐藏后门（...due to a vend
打开一个链接是一个很神奇的操作。我们接触到的软件有各种各样的形式。windows的安装包，iOS的app,安卓的app。但是我们最容易获得的软件是什么？windows应用当年我们需要去买软盘，光盘，或者从网上下载。手机app都需要我们先搜索到然后安装。获得这些应用都有一些成本。什么应用是我们最容易获取的呢。打开一个链接见到的网页。
“做的不一样是为了更好 不是为了不一样” 昨日，锤子科技2016上海新品发布会，从晚上7点半热情高涨持续到11点多，发布会开场老罗拿出了锤子新出的手机——M1。 这次不管是视觉还是用户体验上，锤子科技
近日，山东艺术学院“玫瑰少年”事件在网上激起一片讨论热潮，某安全组织为此发声，称其组织已于2022.9.24、25日攻击济南教育网官网，使该官网暂停服务长达9小时，并以此警告山东艺术学院不要试图通过某种令人作呕的非法手段来隐瞒事实，并未涉案人员开脱洗白、隐瞒罪行，否则将对学院官网进行“检测”。
早在今年年初，国内外安全厂商已监测到利用开放了ADB调试接口的安卓设备进行传播的挖矿蠕虫，近期绿盟伏影实验室威胁被动感知系统再次捕获到利用ADB接口进行传播的具有DDoS功能的僵尸网络。经过样本分析人员研究发现，该僵尸网络家族是Mirai的又一新变种（作者命名为Darks），并且与年初的挖矿样本扫描行为部分具有高度相似性。不同的是年初的样本功能为挖矿，而当前样本功能为DDoS，推测与最近一段时间虚拟货币行业不景气有关。
Android系统是个很有意思的OS操作系统，底层linux, 上层用Java, 既可以用c/c++开发，也可以用Java开发。所以搞懂整个android系统实则不容易，年初有几篇说过android sys的文章，后续也讨论过安全相关的理论文章， 本篇实则是针对理论博文列举实际出现的漏洞，进而进行一个个实践解决。
随着物联网设备数量的日趋增长，物联网设备的漏洞也逐渐被暴露出来。一些活动在暗网中的不法分子，会寻找、利用或控制存在这些漏洞的物联网设备，进而发动恶意攻击。比如乌克兰电网中的SCADA系统被入侵后，攻击者对乌克兰电网发动了断网攻击，这种破坏行为无疑是影响人民生活、社会稳定甚至是国家安全的不安定因素。目前我们监测到的扫描、控制、攻击的行为，多为不法分子通过利用设备漏洞，进而在设备上运行恶意软件实现的。一些恶意软件，如Mirai、BrickerBot等，已被公开报道，为世人所知。
各位Buffer周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！ 热点资讯 1、Sliver 取代 Cobalt Strike 成黑客渗透工具“新宠” 攻击者逐渐弃用 Cobalt Strike 渗透测试套件，转而使用不太知名的类似框架。开源跨平台工具 Sliver 正取代 Brute Ratel 成为受攻击者青睐的武器。 2、借助 DDoS，LockBit 勒索软件正变得更加凶险 据 Bleeping Comp
当下，视频直播行业在中国逐渐走红。从游戏到秀场，从传统的网页端到移动互联网，各大直播平台包括斗鱼、熊猫tv、虎牙战旗还有纯移动端的印客、易直播等，群雄割据。言归正转，毕竟本文是一篇技术博客，接下来让我们从技术的角度分析如何搭建一个自己的直播教学系统。
CDN是一个服务型的公司，也就是服务+技术。 一般的说法是，CDN的技术只是扯逼用的，服务才是一切。在技术没有差异化的图文时代，用运维和客服就可以搞定一切；在视频能造成技术差异化的时代，还行得通吗？ 不必用嘴巴打架，以下功能要求，是结合在CDN两年的工作经验，还有最近这两年所听到的各家CDN还有各种客户对开源软件提的要求。对于一个流媒体集群系统，也就是cdn系统，能否支持以下业务: 客户送入一个rtmp实时流，譬如秀场，游戏，会议，广电等等。 集群的源站输出hls，适配移动端，包括苹果和安卓。并且支持hl
Anki 是一个辅助记忆软件，其本质是一个卡片排序工具--即依据使用者对卡片上的自定义内容进行主动测试、自我评判后，其内部算法根据评判结果更改每张卡片下次测试时间的排序工具。
2022年已经接近尾声。这一年，网络攻击态势依旧严峻，勒索攻击、供应链攻击等事件频发；这一年，网络安全产业迎来新的驱动力，涌现出一大批具有技术实力、产业深度的网安代表企业，也让WitAwards 2022中国网络安全行业年度评选的竞争变得更加激烈。 11月16日，在CIS 2022网络安全创新大会上海主会场，历时2个多月的WitAwards 2022中国网络安全行业年度评选迎来了最后的结果揭晓时刻。 WitAwards 2022中国网络安全行业年度评选分为「报名及提名」、「大众投票」、「专家评委投票」、
跨越全国15省、30+城市，58名犯罪嫌疑人被捕，其包含 DDoS 攻击黑色产业链中的各类角色：发单人、攻击实施人、肉鸡商、出量人、担保人、黑客攻击软件作者等，人民网、中新网、凤凰网等多家媒体对此事进
当一家智能家居公司决定研发原生操作系统时，科技行业又“卷”出了新高度。 5月18日晚，智能家居“小巨人”欧瑞博在2022年度战略新品发布会上，发布了双屏智能语音开关MixSwitch Defy戴妃、极简智能语音开关巴赫系列、全球首款家居装饰型智慧屏MixPad 7 Ultra和次世代拟自然光智能苍穹照明系列等“摸得着”的硬件新品。 但最受行业关注的却是摸不着的一款新品：全新智能物联网操作系统HomeAI OS 4.0。相较于此前几代的HomeAI来说，HomeAI OS 4.0最大变化在于多了“OS”二
说到音视频云服务，大多数人可能联想到的是网络直播应用场景，实际上，硬件对音视频云服务的需求也在逐渐提升。而这样的市场需求也推动了整个行业的发展，目前，阿里云、腾讯云和网易云等巨头都已入局，除此之外还有
随着互联网的大门像全世界打开，人们的生活就变得丰富多彩了起来，而互联网视频直播的出现更是给人们带来了全新的体验。近些年来，大大小小的视频直播类平台层出不穷，这些软件平台给人们的生活们带来娱乐，同时也对视频软件源码开发的技术提出了更高的要求。今天这边文章分析了目前直播市场上流行的三类视频直播平台，从系统开发技术上做一下分析汇总。
当下，视频直播行业在中国逐渐走红。在刚刚过去的2015年，视频直播成为互联网行业最抢眼的领域之一。从游戏到秀场，从传统的网页端到移动互联网，各大直播平台包括斗鱼、熊猫tv、虎牙战旗还有纯移动端的印客、易直播等，群雄割据。言归正转，毕竟本文是一篇技术博客，接下来让我们从技术的角度分析如何搭建一个自己的直播平台。
iPhone 13 刚激动完，安卓阵营也要迎来最强机皇 Pixel 6 系列了。作为安卓的爸爸，这也是 Google 首款面向超高端旗舰而准备的手机，并且今年可能会发布两款，Pixel 6 及 Pro 版本。
这一年，勒索病毒、数据泄露、网络渗透，大量黑客利用技术手段对企业敏感数据实施攻击与破坏，导致安全事件频频发生。
近日，一份研究报告披露一个 Rowhammer 攻击变种 RAMpage，该漏洞影响 2012 年之后发布的几乎所有 Android 设备，也可能影响苹果 iOS 设备、PC 和虚拟机。Rowhammer 攻击是指利用临近内存单元之间电子的互相影响，在足够多的访问次数后让某个单元的值从 1 变成 0，反之亦然。这种现象被称为bitflipping，可被利用获取更高的权限。最新的漏洞编号为 CVE-2018-9442。
2019年10月，我们捕获到针对TVT DVR设备的探测活动（《一个月内首现三类漏洞探测活动，僵尸网络又在酝酿攻击？》[1]），其恶意载荷位于POST请求的body中，尝试在DVR上使用nc命令建立一个反向shell（通常针对物联网设备的漏洞探测，僵尸网络会直接投递样本，建立反向shell的攻击行为非常少见）。
使用Java开发,SpringBoot框架、MyBatis-plus持久层框架、Redis作为缓存、MySql作为数据库。前端vuejs作为开发语言，使用uniapp编码，同时支持微信小程序、安卓App、苹果App。支持集群部署，单机部署。
只要有了合适的防御DDoS措施，DDoS并没有想象中那么可怕。在如今网络安全问题频发的时代，各种网络攻击层出不穷、令人防不胜防。如果遭受大规模的DDoS攻击，一般会造成以下危害：
其实和blog相关的应用还是蛮多的，比如wp官方的app，有android和ios版本的，上面左边是android的，右边是ios的。其实很多应用对于不同的平台显示的效果确实存在不小的差异，比如那个淘宝的客户端。在安卓系统上有个聚划算，还有什么乱七八糟的东西，但是在ios上却什么都没有，由此看见用iphone的都是有钱人，上面都是什么奢侈品之类的。
*本文原创作者：LionZ，本文属FreeBuf原创奖励计划，未经许可禁止转载 前言 我在某教育公司负责公司整体安全，保护6000多万“熊孩子”的安全。一年半的时间从什么都没到现在的逐渐成型，此篇文章进行了一个总结，期间也碰到了的很多坑和坎，这里再次感谢帮助过我的朋友们，感谢MottoInTeam小伙伴。 由于涉及到企业攻防，有些内容的细节部分这里不方便展开。 对本篇文章有任何问题都可加我微信一起探讨WeChat:atiger77 目录 0×01. 情况概述 0×02. 运维安全 0×03
DDoS（分布式拒绝服务）攻击由于往往能造成大面积的网络瘫痪，导致企业业务中断，被称为攻击中的“核武器”。但你能想象吗，攻击者甚至无需控制僵尸网络，仅通过个人电脑、低带宽网络，就可以调用全球CDN资源发起DDoS攻击，让你的服务器访问缓慢甚至瘫痪？ 在10月24日国际安全极客大赛GeekPwn2019上海站现场，来自清华-奇安信联合研究中心的安全团队和腾讯安全大禹DDoS防护团队一起，展示了双方共同的研究成果，对一种全新的DDoS攻击方式进行了演示——在主办方搭建的网站环境下，选手通过一台普通笔记本电脑和
协议：CC BY-NC-SA 4.0 尔曹身与名俱灭，不废江河万古流。——杜甫《戏为六绝句·其二》 在线阅读 在线阅读（Gitee） ApacheCN 学习资源 目录 AndroidStudio 4.1 开发基础知识（Java 版） 一、简介 二、设置 AndroidStudio 开发环境 三、在 AndroidStudio 创建安卓应用示例 四、在 AndroidStudio 创建安卓虚拟设备(AVD) 五、使用和配置 AndroidStudio AVD 模拟器 六、AndroidStudio 用户
将帅无能，累死三军；架构不行，耗死码农。 架构之于软件，同地基之于大厦。 地基腐则大厦塌，架构烂则软件败
我们的安卓容器需要使用 s3 来进行一些文件的上传和下载，因为 s3cmd 是 Python 写的，所以想运行 s3cmd，估计是不行的，如果需要使用静态编译的 s3 客户端程序，随手在 github 上搜了一个 s3-cli，这个项目是用 Go 写的，所以只要在本地编译的时候加上 static 就可以了。
问题记录：仅限安卓端微信内置浏览器，服务器集群设置了黏性Session，在Post请求时会强制走代理，导致出去的ip指向另一台服务器，黏性Session失效，用户状态无法保存。
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！ 热点资讯 1. Pwn2Own 2023 落幕，冠军斩获超 50 万美元奖金 冠军队伍花落 Synacktiv，以绝对优势斩获 53 万美元奖金和 53 个 Master of Pwn 积分，还获赠了一辆特斯拉 Model 3。 2. 黑暗势力：新兴勒索软件团伙在不到一个月内勒索了 10 个目标 一个新生的勒索软件团伙突然出现在舞台上，
安卓（Android）操作系统自2008年首次发布以来，迅速发展成为全球最广泛使用的移动操作系统。本文将详细回顾安卓的历史发展过程，探讨其在技术、市场和用户体验方面的演变。
DDOS攻击呈现次数多、强度高、手法新、来源广等特点。2019年6月来自于DDOS的攻击呈爆发式增长，从GB级攻击来到了TB级攻击。在2018年发发生一起1.7Tbps的攻击，创以史以来的纪录。
Kotlin 安卓开发 零、前言 一、开始你的 Kotlin 冒险 二、基础 三、玩转函数 四、类和对象 五、作为一等公民的函数 六、泛型是你的朋友 七、扩展函数和属性 八、委托 九、制作您的漫威画廊应用 安卓编程初学者手册中文第三版 零、前言 一、初学安卓和 Java 二、第一次接触：Java、XML 和 UI 设计师 三、探索 AndroidStudio 和项目结构 四、布局和材质设计入门 五、卡片视图和滚动视图的漂亮布局 六、安卓生命周期 七、Java 变量、运算符和表达式 八、Java 决策与循
Linux 与 Linux 内核其实是不一样的，关于这个问题，我在之前的一篇文章中讲过（《Linux，Unix，GNU 到底有什么样的渊源？》）。Linux 的内核是由 Linus Torvalds 在1991年首次编写。它是操作系统的核心，包括设备驱动、文件系统、进程管理、网络通信等。但是操作系统光有内核，用户是没有办法操作的，所以很多厂商和 Linux 社区就在内核之上开发了很多工具，比如我们常用的 GNome桌面，FireFox浏览器、GIMP 图片编辑器等等。Linux 内核和这些应用一起打包后就被称作 Linux 发行版本。Linux 有很多的发行版本，我在之前的文章中（《这么多Linux版本，你究竟该怎么选择？》），对不同的版本做过比较。
本文首先介绍了恶意挖矿攻击相关知识，然后重点分析恶意挖矿活动的现状，最后分别针对企业和个人分别提出了一些实用的防护措施和建议。
导读：黄章魅族说安卓乱糟糟的，可能会放弃安卓，即将推出搭载Ubuntu的MX3，而诺基亚则正要进入安卓阵营，安卓生态宛如围城，外面的人想进来，里面的人想出去。 魅族董事长黄章复出后出尽风头。新浪微博注册一天，粉丝涨到10万，第一条微博便表示“要让更多人知道小米之外还有更好的魅族手机可以选择”，向小米宣战。有人说，黄章开局不错。先是董明珠女士考察魅族的照片被传出，引发资本合作猜想，再是魅族内部讨论的智能手表原型图漏出，魅族将去手机化。看上去魅族要大干一场。 扰乱节奏的事情发生了。 一、
5月8日凌晨，Google I/O开发者大会在美国加利福尼亚州山景城举行。本次开发者大会最引人关注的，莫过于安卓Q的正式发布了，因为相比于所谓的“安卓标杆”（然而并不是）Pixel手机本身，安卓的大版本更新似乎更能代表未来一年里安卓手机发展的风向标。
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！
我今天给大家分享的主题主要是移动端持续集成的移动端落地。先给大家介绍一下我的一些背景，大概做了十年左右的软件的质量研发，还有DevOps 的一些工作。然后经历了外资企业还有一些互联网，比如说360。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
云直播
对象存储
