导语：在一份声明中， Google Chrome 团队开发者 Ryan Sleevi 称发现赛门铁克错误颁发三万多个 SSL 证书，并且知晓后在长达一个月的不作为， Chrome 立即将赛门铁克及其所属 CA 的颁发的 SSL EV 证书（浏览器地址栏显示绿锁）降级到普通证书（灰锁），并在未来几个版本的浏览器更新中逐步过期所有赛门铁克证书。赛门铁克证书占所有活跃证书数量的 30%～ 45%，如果不是考虑到大规模瘫痪整个网络的风险， Chrome 应该一夜间吊销所有赛门铁克证书。此次事件影响极大，国内的七牛
于是我把它做成 chrome 插件（其实标准的做法应该叫 chrome 扩展，而不是 chrome 插件，大家叫插件叫习惯了）了，在线安装即可使用。
编程，是一件容易的事，也是一件不容易的事。说它容易，是因为掌握一些基本的数据类型和条件语句，就可以实现复杂的逻辑；说它不容易，是因为高性能高可用的代码，需要了解的知识有很多很多；编程的世界，也跟扫雷游戏的世界一样，充满雷区，十面埋伏，一不小心，随时都可能踩雷，随时都可能Game Over。
https://portswigger.net/burp/help/proxy_options_installingCAcert.html
这一篇宏哥主要介绍playwright如何在IE、Chrome和Firefox三个浏览器上处理不信任证书的情况，我们知道，有些网站打开是弹窗，SSL证书不可信任，但是你可以点击高级选项，继续打开不安全的链接。举例来说，想必大家都应该用过前几年的12306网站购票，点击新版购票，是不是会出现如下的界面。宏哥又找了一个https的页面，不过现在这种网站很少了，主要原因就是大家越来越觉得安全的重要性，想要找到这么个网站可是不容易，费了好久，一个客户的V**刚好是这种情况，如下图所示：
这一篇宏哥主要介绍webdriver在IE、Chrome和Firefox三个浏览器上处理不信任证书的情况，我们知道，有些网站打开是弹窗，SSL证书不可信任，但是你可以点击高级选项，继续打开不安全的链接。举例来说，想必大家都应该用过前几年的12306网站购票，点击新版购票，是不是会出现如下的界面。宏哥又找了一个https的页面，如下图所示：
这一篇宏哥主要介绍playwright如何在IE、Chrome和Firefox三个浏览器上处理不信任证书的情况，我们知道，有些网站打开是弹窗，SSL证书不可信任，但是你可以点击高级选项，继续打开不安全的链接。举例来说，想必大家都应该用过前几年的12306网站购票，点击新版购票，是不是会出现如下的界面。宏哥又找了一个https的页面，不过现在这种网站很少了，主要原因就是大家越来越觉得安全的重要性，想要找到这么个网站可是不容易，费了好久，一个客户的VPN刚好是这种情况，如下图所示：
昨天朋友圈被“回顾你和微信的故事”刷屏了。 即使用微信打开链接： https://support.weixin.qq.com/cgi-bin/mmsupport-bin/getmyrelationwi
您的连接不是私密连接 攻击者可能会试图从 x.x.x.x 窃取您的信息（例如：密码、通讯内容或信用卡信息）。了解详情 NET::ERR_CERT_INVALID
跨站请求伪造（英語：Cross-site request forgery），也被称为 one-click attack 或者 session riding。 通常缩写为 CSRF 或者 XSRF， 是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。 跟跨（XSS）相比，XSS 利用的是用户对指定网站的信任，CSRF 利用的是网站对用户网页浏览器的信任。
解决一个问题，都是靠大量分析和尝试，最后落地成工程，才能解决。算法（AI）只是其中的在特定场景必不可少的一个环节。只是一个环节，如此而已，但是有可能确实没有AI又是难以进行的。
跨站脚本攻击，Cross-site Script，简称 XSS（因CSS与样式脚本命名一样）。 是一种代码注入攻击。攻击者想尽一切办法，在网站上注入恶意脚本，使之在用户的浏览器上运行，当用户访问该网站的时候浏览器执行该脚本 攻击者可通过恶意脚本的执行窃取用户的Session、Cookie等敏感信息，进而危害数据安全。
众所周知，Chromium 目前是事实上的地表最强浏览器内核，Mitmproxy 是事实上地表最强的中间人代理工具。二者组合使用可以非常方便的进行控制与数据分离的自动化数据提取。不过在实际生产中大规模使用时，还是会或多或少的遇到了一些难以察觉的坑。。。
我说你行，你不行也行。我说你不行，你行也不行。这句话可以有多个不同角度的解读。其中一种是，只有先有信任，你的能力产出才会被认可，否则很多时候，你就算有能力有产出，也可能被质疑效率太低，产出太少，质量太差等。这种现象，在部门与部门之前也有。技术部在其他部门其实也有一个信任值。虽然他很难量化，但就是有。结合我自己的经验，今天就聊聊如何提升技术部的信任值。
WebView，是安卓中很重要的一个组件，我们的应用中集成WebView后，可能会遇到各种各样的问题，这里简单介绍一些Android WebView 诊断与排查问题的方法，希望对于大家有这方面的问题的朋友有所帮助。
2015版的驱动需要升级到2016版，参考这个文档进行驱动升级https://cloud.tencent.com/document/product/213/2759
区块链节点和其他节点会建立P2P通信，共同组成网络，传递区块、交易、共识信令等各种信息。其他节点可能是由不同的机构、不同的人持有，持有节点的人可能是善意，也可能是恶意。
https是Web的核心，chrome早已经会提示http为不安全，大部分公司都已经全量切换为https，但https由于传输加密，抓包基本上看不出来，因此需要一些流程和经验来提升排查效率。
随着越来越多的SSL证书错误的状况出现，经常有“SSL证书不受信任怎么办”这类的难题，而且对这种难题很头痛，以下是JoySSL公司常见的SSL证书不受信任的缘故及解决方案。
在测试手机上的软件的时候，需要抓包时，我们需要连接电脑配置代理才可以抓包，现在使用「Stream」就可以直接在手机上抓包了
万物互联时代，零信任的流行很大程度上源于网络边界泛化带来的安全风险。其“持续验证、永不信任”的理念，将传统的安全模式进行颠覆，能够有效帮助企业在数字化转型中解决安全难题，为很多企业所推崇和使用。
TOS、DSCP、PHB、COS、EXP（MPLS的）、ipv6TC（ipv6 Traffic Class）
应用可以添加指定的热点，其选网优先级低于已保存热点。如果扫描后判断该热点为最合适热点，自动连接该热点。
AI-UX framework是设计AI应用程序时的用户体验设计方法。这个框架以用户为中心而不是技术。
前言 今天在这里主要总结一下使用SSL的过程中遇到的坑(注意事项)。SSL是什么东西？(请自行搜索) 我(叫龙君)接触SSL证书已经4年了，算上今年，最开始我认为SSL证书就是拿回来安装上就可以使用的。后来发现其实不然，我们还需要去了解SSL证书信任过程和什么是信任证书链。因为大部分客户都不了解这些，购买了证书后安装使用都会出现”不信任”的问题。下面就是总结常见的5中导致SSL证书不信任的原因。 1.SSL证书不是来自公认的证书颁发机构(CA) 我们但凡了解过SSL证书的朋友都明白，我们自己就可以给自己颁发
零信任是一种安全模型，基于访问主体身份、网络环境、终端状态等尽可能多的信任要素对所有用户进行持续验证和动态授权。 零信任与传统的安全模型存在很大不同，传统的安全模型通过“一次验证+静态授权”的方式评估实体风险，而零信任基于“持续验证+动态授权”的模式构筑企业的安全基石。
在《关于 DevOps ，咱们聊的可能不是一回事》中我所听到的 DevOps 四类概念（文章链接：关于 DevOps ，咱们聊的可能不是一回事） 分别是： DevOps 是一组技术/实践 DevOps 是一个角色 DevOps 是一种工作方式 DevOps 是一种组织结构 本文介绍剩下的两种，即： DevOps 是一种工作方式 DevOps 是一种组织结构 DevOps 是一种工作方式 这算是最贴近 DevOps 的目标的定义。但是在理解和时间上也是问题百出，片面的理解和机械的模仿都会造成 DevOps 之
用mac电脑开发安卓的都应该知道青花瓷吧~（不知道的都是小菜鸡，邪恶.jpg）
出于对女朋友的不信任，我打算玩一波大。对，我不仅要查她联系人，还要抓她IP！打开E4A绞尽脑汁想出一段骚气的话，为了避免发生意外（这真不是我骚，而是女孩子就爱吃这一套）添加框内组件（手机、短信、电话簿）对，就这么简短两句，打码部分为收信手机号下一步，我准备搭建ip记录平台。臭妹妹，你以为我跟你闹着玩儿呢来吧,come Baby还真来了有了ip先GPS一波短信
标准化，是为了在一定的范围内获得最佳秩序，经协商一致制定并由公认机构批准，共同使用和重复使用的一种规范性文件。这是三大国际标准组织ISO、IEC、ITU共同给标准下的定义。在任何领域，某项技术想要具备行业乃至世界影响力，“标准化”是必不可少条件。
最近几年，网络广告的流行受到了一些冲击。 一直以来，当涉及到消费者的信任时，诸如横幅广告、弹出式广告和社交媒体广告等在线广告方式的排名都要远远低于线下广告(如平面广告和广播广告)。 为了进一步说明这一点，我们只需要看看广告拦截器的下载。这一数字一直在稳步增长，同比增长约41%。 尽管这波抵制在线广告的浪潮，公司仍然没有被吓倒，去年在线广告收入首次超过了广播和有线电视。 这里显然有个问题。人们似乎对网络广告越来越反感，他们的反应是恼怒和不信任，但广告商似乎并没有领会到这一点。 我们必须采取一些措施来改变公众的
本文所要分享的是软件开发过程中，亲身经历过的“怪现象”。为什么说怪呢，人多力量大，似乎才符合常理，但是往往在软件项目开展的过程中会出现人多、事少、工作量大的情况，这跟我们以往的认知大相径庭。 首先，要
Android9.0最早出现在2018年1月25日的谷歌官网上，初步代号已经确定为“Pistachio Ice Cream”(开心果冰淇淋)，不过按照Google的惯例，如此长的三个单词代号，通常都只会在安卓新版本开发初期使用，后期会更换为更简单的单个或双个单词代号。那么Android9.0究竟带来了哪些新的特性呢，让我们先来一探究竟。
笔者是网络安全从业人员，深知弱口令在安全认证环节的脆弱性，但我仍在很多地方使用弱口令（除了一些跟资金相关的比较重要的应用），不光是我，相信很多安全从业人员也或多或少的在使用弱口令，普通用户就更别提了。当然，特别重要的应用，如支付宝，就算官方各种诱导（希望大家改为6位数字口令），笔者也坚持不为所动，始终使用的是超长的复杂口令。
本文所要分享的是软件开发过程中，亲身经历过的“怪现象”。为什么说怪呢，人多力量大，似乎才符合常理，但是往往在软件项目开展的过程中会出现人多、事少、工作量大的情况，这跟我们以往的认知大相径庭。 替换高清
在过去的20年中，技术的进步和互联网应用的普及已推动我们的生活发生了许多变化。从购物到与朋友聊天，没有时间限制或结束时间，但是这些变化对我们的银行和银行业务习惯产生了什么影响？
学习SEO的同学都有这么一个观点：内容为王。很多人抓住这个点，每天埋头苦干的写文章，然后发布到网站上面。但是网站的排名迟迟上不去。为什么会这样?很简单，影响网站排名的因素很多，不是单单靠内容就可以坐上
术语“安全多方计算”（Secure Muti-party Computation，简称MPC，亦可简称SMC或SMPC）是指一组算法，这些算法允许人们通过网络协同工作，并安全地获取结果或计算值，且确保这一数值的正确性。
最近，谷歌提出了一项名为“Web 环境完整性（WEI）”的提案，由其四名工程师撰写。这是一种确定浏览器是否可信的方法，有助于防范欺诈和其他不良行为。
在这篇文章中，关于localhost的说法对127.0.0.1和[::1]也是有效的，因为它们都描述了本地计算机地址，也叫 "回环地址"。另外，为了使事情简单，不指定端口号。因此，当你看到http://localhost时，请将其理解为http://localhost:{PORT}或 http://127.0.0.1:{PORT}。
执行/bin/bash ocserv-auto.sh即可完成一键安装，安装过程会交互式提示需要输出账号密码 安装完成会自动添加到开启启动项
新粉请关注我的公众号 说实话，限制我的，永远都是我的想象力。大千世界无奇不有，没有做不到只有想不到。 有关资本家如何监督员工干活的事情，也玩出了新花样。结合高科技，有一家公司给员工的每个工位都配备了海康威视的监控摄像头。 爆料还贴出了后台的监控画面，我们可以看到，这个监控画面可以把每个员工的电脑屏幕看得清清楚楚。员工到底在电脑前干了什么，有没有摸鱼，都休想逃过监控。 不管是基于什么理由，这个事情，让我很吃惊。完全超出了我的想象。所以还是那句话，不怕想不到，就怕做不到。 这个事情真的值得写一写。我实在是想
沙箱，英文是sandbox，敲程序的应该都听过，或许用过类似理念的只是自己不知道，简单说就是让你的程序运行在一个隔离的环境下，不对外界的其他程序造成影响。沙箱主要是一种安全机制，把一些不信任的代码运行在沙箱之内，不能访问沙箱之外的代码。比如在线编辑器、执行第三方js、vue服务端渲染等，只要是运行不信任的程序，沙箱隔离就会使用到。
首先，从产品人员这里，如果一开始就不信任开发人员，总想把东西往简单了说，或者排上了时间又插需求，那么开发人员也会产生相应的不信任：反正你是要插需求的，不多估算点时间怎么行？
区块链技术和物联网有很多共同点。它们都是未来主义技术，所有行业都将依赖它们，日常生活中的人们将开始把它们视为理所当然。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
