6月14日在WWDC 2016开发者大会上，苹果宣布了一个最后期限：2017年1月1日起，所有新提交到App Store的app和app更新都必须启用 App Transport Security（ATS）安全功能，并要求后台服务器必须支持ATS安全标准。
【12.5 - 12.7】2015·第四届TOP 100 Summit 享誉业界的全球软件案例研究峰会TOP 100 Summit将于12月5-7日在北京国家会议中心举行。本届TOP 100 Summit案例来自互联网公司、电商企业、智能硬件企业、互联网金融公司等各个领域的技术研发团队，案例议题设计产品创新、互联网转型、团队敏捷提升、大数据、架构设计、自动化运维、质量管理等热点议题。 好雨云受主办方麦思博邀请将参加本次大会。 好雨云CEO 刘凡将分享《好雨云使用OKRs做绩效管理》 案例简述 绩效管理的作用
今天和大家聊聊并发。 虽然搞了多年 Java，可许多朋友一提到“并发”就头疼： 为什么我已经学习了很多相关技术，可还是搞不定并发编程？ 小公司根本遇不到并发问题，高并发经验该怎么积累？平时该怎么学习？ 昨天面试又卡在并发问题上了，并发编程难道已经成为大厂必备的敲门砖了吗？ 有这些困惑很正常，因为并发编程是 Java 语言中最为晦涩的知识点，它涉及操作系统、内存、CPU、编程语言等多方面的基础能力，而这些知识点看上去非常的零散、独立，可实则关联性又比较强，更为考验一个程序员的内功。 并发编程的优势是
小程序开发对于前端开发者来说其实很简单，稍微看一下官方文档就能够上手了。 但是，如果是第一次开发小程序，多多少少还是还是会遇到一些坑的。 最近恰好开发了一个正式版本的小程序，下面是开发过程中的一些总结以及遇到了一些问题。
苹果的开发者账号主要分为个人(Individual)、公司(Company)、企业(Enterprise)、高校(University)四种类型，每年资费分别为$99、$99、$299、免费)。一般开发者申请的都是个人或者公司的，企业的开发者账号开发应用不能发布到App Store，只能企业内部使用。这个申请过程一般可能需要一个星期左右。公司和企业的需要邓白氏码，如果邓白氏码未申请，请先申请邓白氏码，这个过程需要一到两个星期。
StartSSL免费DV证书 沃通（Wosign）免费DV证书 这两个已经被苹果拉入黑名单。我10月份在StartSSL申请的证书还可以使用。但是近期申请的已经不被信任，苹果设备上使用近期申请的证书都已经无法打开（亲测）。 如果证书无效或不被信任在微信企业号里面打开的时候会提示 网络出错，请轻触重新加载 -1202的提示。 -1202的错误的意思就是kCFURLErrorServerCertificateUntrusted
随着XcodeGhost事件的持续发酵，安全圈在这个周末显得尤为热闹，各路消息、分析、猜测甚至“阴谋论”纷至沓来。技术调查、涉事厂商名单、补救措施，甚至对事件始作俑者展开了人肉搜索。 而今天凌晨XcodeGhost作者的道歉声明更是将事件推向高潮，大多数技术圈人士不约而同发出了责问：尽管你开源了，但真是“无害的实验”？号称影响了超过1亿用户（保守估计）的后门鬼魅，一句“苦逼iOS开发者的意外发现”就可以推脱？ 尽管作者的“澄清”微博将整起事件轻描淡写，结尾还不忘祝周末愉快，祝福虽好，但这个周末注定会有技
随着社交网络在世界各地的增长，其对理解和统计欺骗行为显得非常重要。其中一个就是“like farming”（喜欢页面，类似微博的关注和知乎的点赞）——人为的增加Facebook喜欢页面的数量。为了对抗它们，全世界的研究者都试图设计检测算法来区分真实的人类行为和机器账号生成的仿人类行为。结果却导致更为复杂的farm方法出现——其能够逃避检测工具，包括Facebook部署的。 Like Farming是什么？ Facebook页面允许拥有者公布产品和活动来与消费者和粉丝产生关联。他们可以定向的推送广告——据报
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！ 热点资讯 1. ChatGPT 滑铁卢：大面积封号；遭意大利封禁 4 月 1 日，越来越多人表示自己的账户被封，而意大利也在3月的最后一天正式官宣暂时禁止使用 ChatGPT，并严厉要求其母公司 OpenAI 停止处理意大利用户信息。 2. CNNVD发布漏洞赏金计划 本计划以精神表彰与物质奖励相结合的方式，鼓励引导安全研究人员积
“8小时内拼工作，8小时外拼成长”这是大家共同的理想。除了每天忙于工作外，我们都希望能更多地区吸收领域内的新知识与新技能，从而走向人生巅峰。 Dev Club 是一个交流移动开发技术，结交朋友，扩展人脉的社群，成员都是经过审核的移动开发工程师。每周都会举行嘉宾分享，话题讨论等活动。 上一期我们邀请了腾讯SNG工程师“王少鸣”分享了《React Native项目实战总结》。 本期，我们邀请了腾讯WXG iOS开发工程师“姚海波”为大家分享《微信读书iOS性能优化》。 ---- 分享内容简介： 微信读书作为一款
工欲善其事，必先利其器。进行开发工作时，利用并熟练使用恰当的工具可以让工作效率得到大幅度提高。下边会介绍一些在进行iOS开发工作时常用的一些工具，本文并不对其进行展开，对使用方法及工作原理感兴趣的同学可以自行进行更深入的研究。
Geekbench 6是一款强大的系统性能检测工具！最新版Geekbench 6不仅增加了对最新硬件的支持，连基准测试的负载也因此做了全面的改进，以便更好地反应最新的硬件及应用体验。另外，该版本的一大重点改进就是大幅弱化CPU单核跑分的重要性！
作者asher，加入腾讯多年，主要负责腾讯CDN和云业务的HTTPS开发和运营工作。
TG Pro Mac版是一款可以在苹果电脑MAC OS X平台上使用的非常棒的电脑温度监测和显示工具，TG Pro Mac版可以轻松显示出你电脑当前的整体温度，详细的告知你所有硬件的温度度数和运行情况，以方便更好的维护自己的电脑。
作为一个软件人，我们不能只知道编码，还需要对整个行业有一定的认识，让自己的知识形成体系，这样不论是对于目前的学习，还是以后接触到新的事物，都会有很大的帮助。
想看看您的计算机是否能在高压环境下飞起来 。你的笔记本、台式电脑到底有多快?这款Geekbench提供了快速的基准设计一套全面和准确地衡量处理器和内存性能。旨在使基准易于运行， 易于理解。适合需要测试
MFi包含一系列技术或标准，你所开发的配件，要符合这个标准，才能够苹果设备如手机所认可，才能得到授权在市场销售。
公司的项目，临上线之前做了一下iOS10的适配，发现一大堆的坑，瞬间觉得苹果不友好了。 一、证书问题 打开xcode8.0时编译运行时出现下面问题：
在虚拟化环境中使用 VAAI ATS 检测信号时，ESXi 5.5 Update 2 或 ESXi 6.0 主机失去与 VMFS5 数据存储的连接，会造成ESXI失联，但其上的虚拟机仍可以PING通，业务不受影响，但有一定延时。
一 介绍 HTTPS 之前，我们先回顾一下 HTTP 协议。HTTP 超文本传输协议，它是无状态的、简单快速、基于 TCP 的可靠传输协议。既然 HTTP 协议这么好，那为什么又冒出来了一个 HTTPS ？主要是因为 HTTP 明文传输的数据，这就造成了很大的安全隐患。在网络传输过程中，只要数据包被人劫持，那就相当于赤身全裸的暴露在他人面前，毫无半点隐私可言。想象一下，假设你连了一个不可信的 WIFI，正好又使用了某个支付软件进行了支付操作，那么你的密码可能就到别人手里去了，后果可想而知。公共网络环境就是这样，给你带来便利的同时，也充满了挑战与风险。对于小白用户，你不能期望他有多高的网络安全意识。这样的问题产品应该通过技术手段，让我们的产品变得更安全，从源头来控制风险。这就是HTTPS协议诞生的背景。
各位Buffer周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！
Geekbench 6是一款强大的系统性能检测工具！最新版Geekbench 6不仅增加了对最新硬件的支持，连基准测试的负载也因此做了全面的改进，以便更好地反应最新的硬件及应用体验。另外，该版本的一大重点改进就是大幅弱化CPU单核跑分的重要性！还在等什么？
HDTune是一款专业的硬盘检测工具，虽然占用内存不大，但是能够全面的检测硬盘的传输速度、温度以及健康状况等。很多新手用户可能并不知道HDTune怎么用，对此，小编特意去整理win10系统硬盘检测工具HDTune的使用方法。
静电：今天我们来解析瑞幸咖啡的APP设计案例。瑞幸是我最近才开始喝开始用的，突然发现他家的丝绒生椰拿铁还真挺好喝，而且价格也不贵，相对于我这种一天一杯咖啡的人来说是再合适不过了。在之前一直都是使用的小程序来下单，这次下载了他家的APP，感觉还是可圈可点的。
最近在搞一个 jQuery v2.1.4 DOM-XSS 漏洞的复现，在网上找了很多Payload都不能用，大多数Payload都只适用于 jQuery v1.x 版本的。
导语：随着数字化的深入普及，业务愈加开放互联。企业的关键数据、用户信息、基础设施、运营过程等均处于边界模糊且日益开放的环境中，涉及利益流和高附加值的业务面临多样的安全隐患，随时可能遭遇损失，进而影响企业运营和发展。
2017年11月20日，Intel官方发布了一则Intel多款固件安全更新公告(编号Intel-SA-00086)。此公告提供了包括Intel® Management Engine (ME), Intel® Server Platform Services (SPS), and Intel® Trusted Execution Engine (TXE)的安全漏洞情况和更新补丁。 受影响的产品可能导致攻击者可以通过模拟ME/SPS/TXE，危害本地安全特性认证的有效性；在用户和操作系统的可见性之外加载和执行任
距离Log4j2漏洞公开已经过去一个月了，它所造成的严重影响已经不需要我们重复提及了。随着时间的推移，新的漏洞会不断出现，旧的漏洞会不断消失，而这个Log4j2中的RCE漏洞可能需要好几年的时间才能得到解决。所以，在接下来的一段时间里，这个漏洞依然是我们需要去关注的重点。
外链检测工具不仅可以对自己网站的外链进行检测，还可以用于对行业头部或竞争对手的网站外链情况进行检测。SEO外链的建设中，我们不仅需要为自身网站发布反链和建设友链。但盲目建设是不可取的。
硬盘检测工具mhdd是一款能够修复坏道的专业硬盘检测工具，MHDD硬盘检测工具可以不依赖于主板BIOS直接访问IDE口，可以访问128G的超大容量硬盘，即使你用的是286电脑，无需BIOS支持，也无需任何中断支持。且MHDD还能够帮使用者修复坏轨，让使用者能够继续延续该硬盘的生命余光。
TG Pro for Mac是款适合Mac平台中使用的硬件温度检测软件。TG Pro Mac版能够轻松地显示出您电脑当前的整体温度，详细的告知您所有硬件的温度度数和运行情况。并且TG Pro Mac还支持手动控制风扇冷却器。或自动提高最大速度旋转时，维持一个特定的温度。
如果向您的服务器发出了某项请求要求显示您网站上的某个网页（例如，当用户通过浏览器访问您的网页或在检测工具抓取该网页时），那么，您的服务器会返回 HTTP 状态代码以响应该请求。 一些常见的状态代码为： · 200 – 服务器成功返回网页 · 404 – 请求的网页不存在 · 503 – 服务器暂时不可用 以下提供了 HTTP 状态代码的完整列表。 1xx（临时响应） 用于表示临时响应并需要请求者执行操作才能继续的状态代码。 代码 说明 100（继续） 请求者应
1、SketchUp有软硬件环境要求，且有专门的检测工具，安装之前先用检测工具检测便知是否安装报错（我是挨个测了几个云厂商后才发现有sketchup-checkup这个软件的，感觉浪费了至少2个小时）
硬盘是我们计算机的重要部件之一，硬盘故障直接导致我们无法正常使用，读取数据等，而硬盘检测工具也有不少。HDTune是一款专业的硬盘检测工具，能够全面的检测硬盘的传输速度、温度以及健康状况等。很多用户可能并不知道HDTune怎么用，对此，小编特意去整理了一篇使用教程，分享出来给大家介绍HDTune怎么用。
日报君 发自 凹非寺 量子位 | 公众号 QbitAI 大家好，今天是星期三，再坚持两天又到周末啦！ 在一周工作日的中间这天，科技圈还有哪些值得关注的新鲜事？ 日报君为您呈上。 今日大新闻 “中国天眼”发现地外文明可疑信号 据科技日报消息，日前，北京师范大学天文系宇宙学与地外文明研究团组中国地外文明搜寻首席科学家张同杰教授透露，其团队使用“中国天眼”FAST发现了几例来自地球之外可能的技术痕迹，和地外文明候选信号。 张同杰称，这是几个不同于以往的窄带电磁信号，目前团队正在抓紧进一步排查中。 中国天眼FAS
安全专家在OpenSSL中发现一种被称作FREAK（Factoring RSA Export Keys，分解RSA导出密钥）的攻击，漏洞编号为CVE-2015-0204，请广大用户注意。 漏洞信息 该攻击利用NSA在20世纪90年代早期加密战争期间授权支持但已被弃用很久的"出口级"加密支持。尽管NSA在2000年便已放弃这个策略，但许多SSL/TLS客户端及服务器依然支持此类连接，这种机制直到去年才被发现。当易受攻击的客户端试图连接到仍然允许出口级密码的主机时，会产生安全问题。攻击者能够从服务器获得并预
Caracal是一款功能强大的Starknet智能合约静态分析工具，广大安全研究人员或区块链技术人员可以使用该工具来对Starknet智能合约执行静态分析。
在网站SEO优化中，免不了经常检测网站的死链(404页面)，使用死链检测工具可以起到事半功倍的效果，个人比较喜欢使用死链检测工具Xenu这款工具，具有界面简洁、操作方便等特性。
代码安全审计是查找代码中安全漏洞的方法。在“安全左移”的发展趋势下，代码审计逐渐成为确保代码质量的一个关键环节。代码安全审计通常可以分为：自动化审计和人工审计。
9月GPDB7发布了release版本，新增了很多新特性及性能改进，对GPDB用户带来福音。业务在调研GPDB6升级到GPDB7的过程中，生产环境会创建用户，利用这些用户进行迁移。但是出现问题了，竟然会报：Role names starting with “pg_” are reserved。也就是说GPDB7以”pg_”开头的用户是预留用户，不给用户创建使用。
腾讯乘车卡能帮大伙省钱，那怎么开通怎么用？方法很简单，只要一直看我们的公众号西城知道，就学点装逼潮流技能，都不是事！
通常公司的代码检测工具会对代码的格式进行多维度的限制，而这些限制可以通过在idea的Code Style中进行配置，并通过Reformat Code一键格式化，idea针对各种场景的配置项很多，可以根据代码检测工具检测出的具体场景寻找对应的配置，一键解决代码格式问题。以下以java为例，列出频率最高的三个场景：
导致疏忽了技术的学习，虽然做了几个项目，积累了一些项目经验。但是对于语言知识的学习，对于底层实现的学习太少。
死链是指网站上的链接指向了不存在的页面或资源，这些链接无法正常访问，会影响用户体验和搜索引擎优化。因此，及时检测和修复死链是网站优化的重要一环。本文将介绍3款免费的线上死链查询工具，帮助您快速发现和解决死链问题。
数字是计算机科学的根本，那么java中数字是怎样来表示呢？规则又是怎样呢？今天我们来探讨一下这个话题。数字在某些领域经常用字符串来进行表示和传递。那么我们可以从判断java中一个字符串是否是数字来获取一些有用的信息。
当网站服务器被入侵时，我们需要一款Webshell检测工具，来帮助我们发现webshell，进一步排查系统可能存在的安全漏洞。
腾讯御见威胁情报中心监测到网上一款编译好的RDP漏洞（亦有安全专家命名为RDS漏洞）检测工具在流行，这款工具并非来自权威安全厂商或知名研究小组。为了让戏更足一些，有人还给此款工具配上漂亮的解说blog，如下图所示。在Blog的末尾附上这款RDP漏洞检测工具的网盘下载地址，不过很快blog和网盘链接都已失效。腾讯安全专家对该工具进行技术分析，结果发现这是一出谍中谍的好戏：有人假冒安全研究者煞有介事的编造了一个故事，利用你对安全工具的好奇心，钓你上钩。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
