JiaXu's Blog
所有网站使用的PHP版本php5（5.6）和7.0是时候注意版本升级了，2018年12月底将不会受到支持安全更新了！由旧版php引发的安全漏洞隐患，将危害网站甚至是用户，也可能导致…
“123456、admin”在2017年弱密码TOP 100中，分别位列第一位和第十一位。大多数账户系统在注册时基本禁止使用这种“网红弱密码”，你很难想象这竟然会成为一个国家军方系…
所有使用Google Chrome稳定版的用户迎来了v68正式版首个版本的发布，详细版本号为v68.0.3440.75，上一个正式版v67.0.3396.99发布于6月13日，自C…
一、运维技能图 做为一个运维工程师，你知道你应该学习什么？怎么学习吗？朝哪个方向发展吗？下面一张运维工程师技能图，让你了解！ （更多…）
开发运维工具与软件开发领域的最佳实践密切相关，也与必要的规范密切相关。在整个开发生命周期涉及到一大批新旧工具，从规划、编码、测试、发布到监控。本文介绍你应该考虑添加到工具箱中的20…
网络化时代个人信息保护，已成为世界性的挑战之一。个人信息的违规收集、不当处理、泄露，使广大网民成为“透明人”。量身定做的骗局，精准指向的广告营销接踵而来。用户账户遭盗刷、网络漏洞致…
互联网服务提供者窃取、非法出售、非法提供个人信息，即使尚不构成犯罪，没有违法所得，也将被处以最高一百万元的罚金。由公安部起草的《公安机关互联网安全监督检查规定》4日起向社会征求意见…
许多人认为10月5日是 Linux 系统的周年纪念日，因为这是 Linux 在1991年首次对外公布的时间。不过，你可能不知道的是，早在1991年8月25日，当年还是大学生的 Li…
很多人都在说：“技术领域当中，前端最没有技术含量，且容易被替代。”有人说，前端的能力界限顶多就在浏览器那儿，无论你触发了多少bug，最多导致浏览器崩溃，连电脑系统都影响不了。 就像…
听说你精通运维？Apache、Nginx、tomcat、vmstat、iftop、awk、sed、sar、iostat、LVS、HA-proxy、MHA、Zookeeper、Zab…
大家可能都体会过，配置开发环境比较折腾，尤其是当你需要配置一堆的开发环境的时候… 在这个过程中，就会涌现出一批人...从入门到放弃… 当你被环境折腾的苦不堪言的时候，当你懒得安装开…
中国的 VPN 监管规定于 3 月 31 日正式生效(付费墙)。这一规定迎合了工信部去年发布的通知，从3月31日起禁止使用未经批准的 VPN。 由于“翻墙”系违法行为，且国内“翻墙…
互联网服务提供者窃取、非法出售、非法提供个人信息，即使尚不构成犯罪，没有违法所得，也将被处以最高一百万元的罚金。由公安部起草的《公安机关互联网安全监督检查规定》4日起向社会征求意见…
证书安全支持提供程序协议（CredSSP）中发现了一个严重漏洞，该漏洞影响所有版本的Windows，并可能允许远程攻击者利用RDP和WinRM窃取数据并运行恶意代码。 CredSS…
PHP-malware-finder 是一款优秀的检测webshell和恶意软件混淆代码的工具，比如以下组件都可以被检测发现。 （更多…）
linux下各文件夹的结构说明及用途介绍： /bin：二进制可执行命令。 /dev：设备特殊文件。 /etc：系统管理和配置文件。 /etc/rc.d：启动的配 置文件和脚本。 /…
Oracle官方近日发布安全公告，公告修复MySQL服务25个安全漏洞，在这些安全漏洞中，影响较大的CVE-2018-2696漏洞可以在无需认证的条件下，远程利用导致拒绝服务攻击。…
人才短缺已经成为企业信息安全面临的最大挑战，传统的学院教育和传统IT认证培训机构“产能”和“质量”又不过关，和这使得高质量的专业信息安全在线培训和认证则成为众多IT职业人士学习并转…
据报道，有计算机安全专家发现了 WiFi 设备的安全协议存在漏洞。这种漏洞能够影响到许多操作系统和设备，其中就包含了安卓、Linux、Apple、Windows、OpenBSD、M…
