-
高通冠冕“漏洞王”,安卓3月安全漏洞高通占多数
所属栏目:[资源] 日期:2020-03-13 热度:107
日前, 谷歌 在3月1日的安卓系统更新中,公布了已修复有关 Android 设备的严重安全 漏洞 ,其中高通芯片就占有25条之多,同时还有不少是危机补丁,这些漏洞出现在超过10亿台安卓 手机 上。 Android公布的资料显示,高通方面包括USB、无线局域网、影音、图[详细]
-
研究团队揭示英特尔处理器LVI攻击漏洞真相!
所属栏目:[资源] 日期:2020-03-13 热度:125
据了解,该 漏洞 名为“加载值注入(LVI)”,是针对英特尔CPU的一种新的理论漏洞。虽然该漏洞被认为只是理论上的威胁,但英特尔仍然发布了固件补丁,以减轻漏洞对当前CPU的影响,并将在下一代硬件设计中部署此修复程序。 一、何为LVI理论漏洞? 要理解什[详细]
-
使用logzero在Python中进行简单日志记录
所属栏目:[资源] 日期:2020-03-12 热度:70
快速了解一个方便的日志库,来帮助你掌握这个重要的编程概念。 logzero 库使日志 记录 就像打印语句一样容易,是简单性的杰出代表。我不确定 logzero 的名称是否要与 pygame-zero、GPIO Zero 和 guizero 这样的 “zero 样板库”契合,但是肯定属于该类别。[详细]
-
加密漏洞允许黑客克隆丰田现代起亚的汽车遥控钥匙
所属栏目:[资源] 日期:2020-03-12 热度:113
比利时鲁汶大学和英国伯明翰大学的研究人员在汽车防盗控制器使用的加密系统中发现了 漏洞 。确切的说,研究人员是在丰田、现代和起亚实现的德州仪器加密系统 DST80 中发现了漏洞。 黑客 利用廉价的 Proxmark RFID 发射机在使用 DST80 的遥控钥匙附近可以收[详细]
-
外媒质疑健康码泄露用户隐私,我们该担忧吗?
所属栏目:[资源] 日期:2020-03-12 热度:166
这段时间什么词汇最火? 健康码!没错,就是健康码。 2020年2月中旬,在“一手抓防疫,一手抓复工”的切实需求倒逼下, 腾讯 和阿里几乎同时推出健康码。 外媒质疑健康码泄露用户隐私,我们该担忧吗? 根据支付宝提供的数据,大量返岗复工人员在在支付宝内申[详细]
-
Python命令行实现—查全国7天天气
所属栏目:[资源] 日期:2020-03-12 热度:156
为什么要爬天气呢?1.可以练练手2.利用itchat库实现自动回复功能后,把查天气的功能集成起来,实现微信自助查天气功能! 首先,还是相似的套路,我们看看能不能在官网上直接抓包(XHR)来获取一个通用API。然后直接用API查询就OK?在 百度 搜关键词【天气】或者[详细]
-
支持数据多样性的多模型数据库的兴起
所属栏目:[资源] 日期:2020-03-12 热度:62
在管理数据多样性方面, 数据库 世界变得有些混乱。 不久前,除了少数领先的数据库管理系统(DBMS)平台外,数据库仅支持单个数据模型。而多模型数据管理的复兴正在改变这种情况,并为数据库架构师带来好处。 多样化数据结构带来的挑战 存储和处理不同结构的[详细]
-
如何做好不擅长的测试任务?
所属栏目:[资源] 日期:2020-03-12 热度:84
测试 任务的多样性、组织人员流动以及人员技能备份、测试工作节奏等因素决定了一个测试人员不可能一直做着自己熟悉领域内的测试工作任务。一个测试人员需要经常性的接手完成你不太熟悉领域、不擅长的测试任务,如何在任务要求的截止时间内有质量的完成是一[详细]
-
Java堆内存是线程共享的!面试官:你确定吗?
所属栏目:[资源] 日期:2020-03-12 热度:153
Java 作为一种面向对象的,跨平台语言,其对象、内存等一直是比较难的知识点,所以,即使是一个Java的初学者,也一定或多或少的对JVM有一些了解。可以说,关于JVM的相关知识,基本是每个Java开发者必学的知识点,也是面试的时候必考的知识点。 在JVM的内存[详细]
-
发现阿里云服务器购买bug
所属栏目:[资源] 日期:2020-03-12 热度:177
今天登陆 阿里云 服务器的时候,看到页面上的广告,随手点击了下。 一般情况下,都不怎么看的。因为活动大多是针对新用户什么的。 比如这个,看起来多牛逼,一年才76。这可是服务器啊,再怎么低配怎么性能差,也是个服务器。麻雀虽小,五脏俱全[详细]
-
微信小程序注册和简单配置
所属栏目:[资源] 日期:2020-03-12 热度:69
微信 小程序注册 1、直接搜索微信小程序,按照流程进行注册 2、如果有微信公众号,可以在公众号内部点小程序,进入注册流程 小程序中的概念 开发设置 在开发设置中获取AppID和AppSecret AppID :小程序在微信官方服务器的唯一标识(相当于主键,每个小程序[详细]
-
得亏了它,我才把潜藏那么深的Bug挖出来
所属栏目:[资源] 日期:2020-03-12 热度:160
2020 年写了很多事故解决的 文章 ,并不是我绞尽脑汁想出来的,而是真的遇到了这些问题。通过文章的方式 记录 下来,分享出去,才有意义。 事故背景 首先看下面的图吧,这是我从 cat 上截的图。 可以看到是一个 Rpc 调用的错误,从错误中我们只能分析出这[详细]
-
一名测试实习生的心路历程
所属栏目:[资源] 日期:2020-03-11 热度:147
初识 测试 不知不觉,我在测试部的实习已经快三个月了,入职第一天的场景仿佛还在昨天。在实习之前,我对测试的认识仅仅停留在一些 软件测试 和测试方法的理论知识上,在学生阶段项目中的测试,最多也是对自己的代码进行一些 单元测试 。 我之前所理解的测[详细]
-
和面试官面对面—常见接口测试面试题汇总
所属栏目:[资源] 日期:2020-03-11 热度:86
01. 什么是API? API是(Application Programming Interface)首字母缩略词,即应用程序编程接口。API是一组用于构建软件应用程序的规程,协议和工具。API充当软件应用程序之间的接口,并允许两个软件应用程序相互通信。API是一组软件功能,可以由其他软件执[详细]
-
高可用MySQL解决方案概述
所属栏目:[资源] 日期:2020-03-11 热度:141
数据库 作为最基础的数据存储服务之一,在存储系统中有着非常重要的地位,因此要求其具备高可用性无可厚非。能实现不同SLA(服务水平协定)的解决方案有很多种,这些方案可以保证数据库服务器在硬件或软件出现故障时服务继续可用。 高可用性需要解决的主要问[详细]
-
SuperBenchmarker一个用.NET编写的压测工具
所属栏目:[资源] 日期:2020-03-11 热度:201
0x01 前言 在这之前想必大家对ab(http)与abs(https)也有一些了解,我们今天不去看ab和abs,SuperBenchmarker(sb.exe)是一个压测工具,他是一个受Apache Benchmark的启发,他会在终端窗口为我们显示最终的结果,同时也会在 web 界面生成一个动态结果。SuperBench[详细]
-
10大主流压力测试工具
所属栏目:[资源] 日期:2020-03-11 热度:71
市面上流行的压力/负载/性能 测试 工具多是来自国外,近年来国内的 性能测试 工具也如雨后春笋崛起。同时由于开发的目的和侧重点不同,其功能也有很大差异,下面就为您简单介绍10款目前最常见的测试产品。 1、kylinTOP测试与监控平台(商用版) kylinTOP测[详细]
-
2345旗下多特软件站正在传播木马 劫持用户还弹窗露骨广告
所属栏目:[资源] 日期:2020-03-11 热度:116
据火绒安全实验室最新消息日前上市公司 2345 旗下多特软件站正在通过所谓的高速下载传播木马程序劫持用户。 多特软件站是国内老牌下载站不过此前也多次被发现传播木马,而且多特软件站的这类行为多数都是有意为之的。 通常这类下载站被检测到病毒等恶意行[详细]
-
修复漏洞并引进新功能,微软推送Office Build新版本
所属栏目:[资源] 日期:2020-03-11 热度:124
近日,为更好地修复存在的问题以及引进新功能, 微软 面向 Windows Office Insider推送Office Build 新版本。 微软方面表示,面向Windows Office Insider,该公司推送新的Office Build版本,版本号为Build 12624.20086,Office Insider用户已可更新使用。[详细]
-
比Selenium体验更好的ui自动化测试工具: cypress介绍
所属栏目:[资源] 日期:2020-03-11 热度:203
不小心发现了一个新的ui自动化 测试 工具:cypress,仔细品了一下之后,发现还是有很多有意思的地方的,我们也许可以从cypress里借鉴很多下一代测试工具的设计思想。 进入cypress的官网(https://www.cypress.io/),引入眼帘的一句话让人血脉喷张。 The web[详细]
-
微服务接口测试中的参数传递
所属栏目:[资源] 日期:2020-03-11 热度:167
这是一个微服务蓬勃发展的时代。在微服务 测试 中,最典型的一种场景就是 接口测试 ,其目标是验证微服务对客户端或其他微服务暴露的接口是否能够正常工作。对于最常见的基于Restful风格的微服务来说,其对外暴露的接口就是HTTP端点(Endpoint)。 这种情况[详细]
-
Docker在测试中的应用实践
所属栏目:[资源] 日期:2020-03-11 热度:154
对于 测试 同学来说,大家是否经常遇到下面这些问题? 1.和开发共用一套测试环境,测试时不能保证环境的稳定性,有可能在开发环境上稳定,但上线时会容易漏掉一些文件配置等。当然还经常会与开发就bug产生一些纠纷。 2.多个项目部署到同一台服务器,测试时[详细]
-
Web功能测试常用方法
所属栏目:[资源] 日期:2020-03-09 热度:67
1页面链接检查每一个链接是否都有对应的页面,并且页面之间切换正确; 2相关性检查删除/增加一项会不会对其他项产生影响,如果产生影响,这些影响是否都正确。 3检查按钮的功能是否正确如update, cancel, delete, save等功能是否正确。 4字符串长度检查输[详细]
-
Web性能测试与报告
所属栏目:[资源] 日期:2020-03-09 热度:101
web性能测试 大家第一都会想到:loadrunner、ab、siege、http_load等工具。但是这些工具生成的测试报告都不是我想要的。 这里给大家推荐一个sitespeed,使用简单,生成非常详细的报告。包括性能各项得分,性能消耗,优化建议等。 主页: https://www.sites[详细]
-
Web性能测试:AB 压力测试
所属栏目:[资源] 日期:2020-03-09 热度:88
1. 压力测试 的概念定义 1、这段话是给刚接触学习 性能测试 知识的初学者,在实际工作中都会接触到性能测试、压力测试、负载测试等专业名词也容易混淆,下面带大家熟悉下这到底是怎么定义: 1.1、性能测试【 Performance Test 】:是指通过自动化的测试[详细]
