-
网络管理软件常见的漏洞盘点
所属栏目:[交互] 日期:2016-11-21 热度:66
随着网管管理软件的应用和普及,全球范围内的计算机网络病毒、操作系统漏洞层出不穷,尤其是很多网吧都是在网上去下载破解的,存在的漏洞更多,对网吧网络安全造成很大的风险。 那么下面我们就来盘点常见的网管管理软件漏洞: 1、鼠标右键漏洞 网页上有那[详细]
-
Ruby on Rails XML参数注入漏洞(CVE-2013-0156)分析
所属栏目:[交互] 日期:2016-11-21 热度:60
Author: wofeiwo#80sec.com 注意,本文基本是这篇文章的中文版本,由于我水平有限,因此如果大家看的不是很明白,建议去原文查看。 近日RoR的漏洞大爆发,就在昨天临晨,RoR的官网发布了新的两个安全漏洞补丁,CVE-2013-0155和CVE-2013-0156. CVE-2013-0155主[详细]
-
如何使用Nessus扫描漏洞
所属栏目:[交互] 日期:2016-11-21 热度:53
漏洞扫描就是对计算机系统或者其它网络设备进行安全相关的检测,以找出安全隐患和可被黑客利用的漏洞。显然,漏洞扫描软件是把双刃剑,黑客利用它入侵系统,而系统管理员掌握它以后又可以有效的防范黑客入侵。因此,漏洞扫描是保证系统和网络安全必不可少[详细]
-
甲骨文针对Java 7发布零日漏洞更新
所属栏目:[交互] 日期:2016-11-21 热度:120
甲骨文公司昨日发布了两个针对Java零日(zero day)漏洞的带外(out-of-band)安全更新,其中漏洞CVE-2013-0422在发现当天就已被攻击,并已经添加到了Blackhole和Nuclear Pack开发套件两款软件当中。 安全专家建议用户在安装补丁程序之前停用Java,该漏洞[详细]
-
软件开发成熟 零日计划漏洞提交量减少
所属栏目:[交互] 日期:2016-11-21 热度:87
根据监督惠普TippingPointZDI零日计划 (Zero Day Initiative)的漏洞研究人员表示,迅速崛起的零日漏洞二级市场和改进的软件编码做法正在合力减少提交到惠普ZDI的漏洞数量。 虽然今年漏洞提交量似乎有所下降,惠普TippingPoint DVLabs管理人员Brian Gorenc[详细]
-
开源安全工具可维持桌面安全修复Windows漏洞
所属栏目:[交互] 日期:2016-11-21 热度:164
使用免费的开源安全工具,可以帮助你维持桌面安全和修复Windows漏洞。 在Windows系统安全上,你无疑承受着来自各方面的压力(业务合作伙伴、客户、行业组织、政府等等)。你还在继续试图用最少的钱购买最好的服务来检查和控制企业系统。 你可以做些什么呢[详细]
-
哥伦比亚大学研究人员称:办公电话易受黑客窃听
所属栏目:[交互] 日期:2016-11-21 热度:66
哥伦比亚大学研究人员发现,在美国办公普遍使用的高科技电话可以被黑客入侵成为监听设施。 黑客向NBC展示了如何通过电话麦克风监听世界任何一个角落的对话,他们表示,只要有网络就行。 在一项美国国防部资助项目中发现这一漏洞的博士生Ang Cui和哥伦比亚[详细]
-
短信平台相关常见问题整理
所属栏目:[交互] 日期:2016-11-21 热度:60
在近期的渗透测试项目中,在短信平台相关功能都出现了一些问题,现对渗透过程中发现,及wooyun上出现的相关短信平台的几类问题做个整理。 一、短信发送无频率限制 通过wooyun上搜索可见,该类漏洞是最为常见的。 漏洞成因: 对发送信息功能调用未做任何限[详细]
-
服务器虚拟化技术的一些优势分析
所属栏目:[交互] 日期:2016-11-20 热度:123
虚拟化技术具有资源共享、负载动态优化、自动化管理、安全性、节省资金绿色环保、解决平台依赖问题的优势: 1)资源共享,通过利用虚拟化的技术,可以将企业的一些硬件资源包括服务器、网络全部都整合起来,可以高效的利用这些资源,提高这些资源的利用率,[详细]
-
服务器虚拟化优化的2个技巧
所属栏目:[交互] 日期:2016-11-20 热度:158
服务器的虚拟主机化技术大大降低了应用成本,因此成为中小企业建站的福音。然而虚拟机执行匮乏的现状阻碍了虚拟化技术的普及。面对这种情况,我们可能不能直接的应用虚拟化技术,很多有经验的企业CIO可能会选择对服务器进行虚拟化优化,来达到降低使用成本[详细]
-
服务器虚拟化部署运营能效最大化
所属栏目:[交互] 日期:2016-11-20 热度:150
一、当前财税信息化建设过程中面临的问题 随着通信系统建设的发展,机房服务器的数量急剧增加。导致机房空间饱和,电力负荷日益严重,面临着运维成本高、系统可靠性低等多方面的问题。服务器虚拟化技术是目前讨论最广泛的话题,该技术已经被越来越多的企业所采[详细]
-
云计算下开源中间件面临更广阔市场
所属栏目:[交互] 日期:2016-11-20 热度:123
根据IDC最近发布的调研数据显示,中国云计算基础架构市场投资增长率已经达到了42.0%,同时,IDC预测,到2016年中国云计算基础架构市场的规模将超过10亿美元。 在这部分基础设施投入中,除了常规的硬件投资之外,以中间件为代表的软件投资的比重将越来越大[详细]
-
Windows Server 2012的AD虚拟化安全
所属栏目:[交互] 日期:2016-11-20 热度:185
各位读者朋友,有多少人尝试过对Active Directory(简称AD)进行虚拟化?如果答案是肯定的,你又是否了解或阅读过微软公司针对AD虚拟化所提供的指南、清楚哪些事情该做而哪些不该做?这就是我们本文要讨论的内容。根据微软的客户服务及支持说明,AD是整个Windo[详细]
-
开源虚拟化成为企业新宠
所属栏目:[交互] 日期:2016-11-20 热度:188
Gartner集团近日发布的新闻稿着重介绍了这几大趋势: 一、有竞争力的选择方案趋于成熟:设想一下,要是服务器虚拟化趋势现在才开始,虚拟化市场会有何不一样。在过去的几年间,VMware竞争对手的技术有了大幅改进;价格变成了一大差异化因素。还没有开始采用[详细]
-
Linux——云时代数据中心的首选操作系统
所属栏目:[交互] 日期:2016-11-20 热度:69
2012年10月,为满足中国证券市场未来10-15年的需求,深圳证券交易所宣布采用红帽企业Linux搭建一个全新的集中管理的跨市场交易系统。 这只是Linux将成为云时代OS统治者的又一个证明! 近年来,随着云计算的发展,以及Linux平台的不断发展和生态系统的不断完[详细]
-
服务器虚拟化技术的优化技巧
所属栏目:[交互] 日期:2016-11-20 热度:68
服务器的虚拟主机化技术大大降低了应用成本,这也成了中小企业建站的福音。然而虚拟机执行匮乏的现状阻碍了虚拟化技术的普及。面对这种情况,我们可能不能直接的应用虚拟化技术,很多有经验的企业CIO可能会选择对服务器进行虚拟化优化,来达到降低使用成本[详细]
-
方物发布面向下一代数据中心的虚拟化解决方案
所属栏目:[交互] 日期:2016-11-20 热度:76
3月21日,方物软件联合合作伙伴启明星辰和中科曙光在北京隆重召开了虚拟化技术研讨会。大会邀请了来自全国各地的合作伙伴,分享了方物面向下一代数据中心的虚拟化解决方案, 探讨了国内基础软件厂商和服务提供商如何合力打造虚拟化行业生态圈,促进中国云[详细]
-
服务器虚拟化技术的7大优势
所属栏目:[交互] 日期:2016-11-20 热度:170
1.降低运营成本 服务器虚拟化降低了IT基础设施的运营成本,令系统管理员摆脱了繁重的物理服务器、OS、中间件及兼容性的管理工作,减少人工干预频率,使管理更加强大、便捷。 2.提高应用兼容性 服务器虚拟化提供的封装性和隔离性使大量应用独立运行于各种环[详细]
-
微交互中的触发器——解析微交互(二)
所属栏目:[交互] 日期:2016-11-19 热度:133
【系列推荐】 微交互的设计理念——解析微交互(一) 触发器是交互开始的第一步,是任何能启动交互的东西。 在互联网的世界中可以根据用户行为分为主要的两大类:手动触发器和系统触发器。 手动触发器:由用户发起,主动行为触发,来自用户的期待或需求。[详细]
-
微交互的设计理念——解析微交互(一)
所属栏目:[交互] 日期:2016-11-19 热度:193
移动设计发展到现在,各类设计规范的制定,各种app设计风格的统一,产品设计同质化似乎变得更加明显,同一类的产品往往大致结构都是相同的,用户也变的难以选择。 而app的开发发展到今天,各种功能的开源代码都有提供,功能的实现也逐渐没有以前那么困难,[详细]
-
如何输出一份合格的交互设计文档?
所属栏目:[交互] 日期:2016-11-19 热度:63
做一件事之前一定要先想清楚做这件事的目的,为什么要做这件事,只有这样,才能万变不离其宗,不会变成为了做事而做事,这很可怕。拿交互设计文档来看,为什么要写交互设计文档,这是开始写之前要想清楚的。 为什么要输出《交互设计文档》 产品进行需求分[详细]
-
2017年不容错过的最佳UX设计工具及教程资源整理
所属栏目:[交互] 日期:2016-11-19 热度:66
作为设计达人的你,目前正在用哪些设计工具来工作呢?如果非要做选择的话,你认为它们中,哪些是最适用于做原型、线框图、信息架构、用户测试或者活动管理的呢?事实上,我们中大多数人,应该是倾向于选择便宜、又不需要进行安装,同时能提供良好用户体验[详细]
-
看用户体验如何圈回流失的用户?
所属栏目:[交互] 日期:2016-11-19 热度:188
2015年1月19日,谷歌停止了Google glass的“探索者”项目。谷歌眼镜曾经风光无限,最终伴随着各种负面报道入土为安。当年饱受争议的事,也许你还记得。 莎拉-斯洛库姆(Sarah Slocum)戴着谷歌眼镜进入酒吧,客人因不愿意被眼镜记录而大打出手。西西莉亚-阿[详细]
-
产品设计之道|跟大师学框架层设计
所属栏目:[交互] 日期:2016-11-19 热度:177
封面 Zara Picken 想象一下,你就站在这个路口。路边有绿化带和小公园,人行道上有人在走着,私家车零散地停在车位上。你约的出租车正停在马路左边等你。再熟悉不过的场景,但是这都是精心设计过的。 尽管城市、交通系统、网站都不会显示明确的边界,但城[详细]
-
UI/UX设计师,你的薪资跟上了吗?
所属栏目:[交互] 日期:2016-11-19 热度:156
互联网普及化的今天,IT行业已经成为一个高薪行业,也是世界行业发展的趋势。社会快速发展,对人才的需求水涨船高。互联网大环境下衍生出的对职业技能的要求也是不断的up up up。想要在IT行业站稳脚跟,根据不同行业的要求,不论是基础的office技能,还是[详细]

浙公网安备 33038102330456号