当前位置：首页 > 技术 > 新闻列表

做一名安静的Web渗透测试人员必备的8种素质和技能

无疑，Web安全测试工程师或Web渗透测试工程师的任务就是审计公司的Web应用程序、Web服务、Web服务器的安全性。那么，公司如何才能请到优秀的Web应用安全专家而不是纸上谈兵的“赵括”?下面的这八项素质或技能可以为公司选聘Web渗透测试人员提供参考：1.Web渗透测试人员拥有一定的开发背景(知道

2016-04-08 14:49
一篇好的BUG报告是如何炼成的

如果大家刚刚开始接触bug追踪、问题管理以及Web开发等工作，那么bug报告绝对是各位避不开的一项任务。在今天的文章中，我们将尝试从多种视角回答这个问题。相信我，内容还是相当有趣的。我们总在探讨bug报告…………但却很少解释bug报告究竟是什么。关于这个问题，我通过谷歌在Usersnap上找到100

2016-04-06 16:16
为什么说JavaScript中的DOM操作很慢

一直都听说DOM很慢，要尽量少的去操作DOM，于是就想进一步去探究下为什么大家都会这样说，在网上学习了一些资料，这边整理出来。首先，DOM对象本身也是一个js对象，所以严格来说，并不是操作这个对象慢，而是说操作了这个对象后，会触发一些浏览器行为，比如布局(layout)和绘制(paint)。下面主要

2016-04-06 16:15
4个费劲心思却走向编程地狱的陷阱

优化你的代码、创建编程抽象、编写跨平台的应用程序，几乎所有遵守这些戒律的程序员不出意外都拿着一等票去往了一个没有休憩时间，项目总能准时完成，代码库永远不会过时，而且他们也不必写任何文档的天堂——你懂的。但是，要是情况不是这样的呢?要是那些技术将你带往的不是天堂，而是地狱呢?要是并非死后到达地狱，反而

2016-04-06 16:14
Hadoop 如何推动现代数据仓库技术的变革

在2016Hadoop技术峰会的主题演讲上，星环科技创始人孙元浩深入浅出的阐述了Hadoop是如何推动数据仓库技术进行深刻变革。一、数据库技术进入战略转折点今年大会的主题是Hadoop十年。2006年雅虎等团队开始研发Hadoop技术至今已整整十年。在此之间技术发展迅速，Hadoop上的生态系统逐渐

2016-04-06 16:13
如何在Linux上安装服务器管理软件Cockpit

Cockpit是一个自由开源的服务器管理软件，它使得我们可以通过它好看的Web前端界面轻松地管理我们的GNU/Linux服务器。Cockpit使得Linux系统管理员、系统维护员和开发者能轻松地管理他们的服务器并执行一些简单的任务，例如管理存储、检测日志、启动或停止服务以及一些其它任务。它的报告界面

2016-04-05 14:48
linux开发
Linux Shell处理文本最常用的工具大盘点

本文将介绍Linux下使用Shell处理文本时最常用的工具：find、grep、xargs、sort、uniq、tr、cut、paste、wc、sed、awk;提供的例子和参数都是最常用和最为实用的;我对shell脚本使用的原则是命令单行书写，尽量不要超过2行;如果有更为复杂的任务需求，还是考虑py

2016-04-05 14:47
linux开发 shell应用
简单12招让Hive运行快一点再快一点

Hive可以让你在Hadoop上使用SQL，但是在分布系统上的SQL的调优是不同的。这里有12个技巧能够帮助你。Hive并不是一个关系型数据库，但它假装是大部分情况中的一个。它有表格，运行SQL，并且支持JDBC和ODBC。这个启示有利及不利的消息：Hive不运行查询数据库方式。这是一个很长的故事，

2016-04-05 14:25
让语音技术融入情感，百度人工智能帝国雏形渐现？

相信未来，人工智能将可能会达到一个全新的、“拟人化”的水平，带来更多有趣体验，而这不但正是物联网连接人与服务的未来模式，同时对社会生活和整个产业结构都会带来极大的变化和影响。

2016-04-02 22:11
如何在Linux上安装服务器管理软件Cockpit

Cockpit是一个自由开源的服务器管理软件，它使得我们可以通过它好看的Web前端界面轻松地管理我们的GNU/Linux服务器。Cockpit使得Linux系统管理员、系统维护员和开发者能轻松地管理他们的服务器并执行一些简单的任务，例如管理存储、检测日志、启动或停止服务以及一些其它任务。它的报告界面

2016-03-31 14:53
linux开发
你听说过基于JavaScript的操作系统NodeOS吗

我想大多数人听说过Node.js，但是你听说过NodeOS吗?没错，NodeOS，一个用Node.js写的操作系统。好吧!实话说，NodeOS用Linux内核来处理各种底层任务，比如硬件通讯什么的，但是除此之外，使用的都是Node.js。NodeOS的开发始于两年前，创建者的目的很简单，他只是好奇，

2016-03-31 14:52
定性分析如何解决开源移动数据分析的疑难问题

作为有关如何利用CountlyAnalytics所收集的移动用户数据的第三篇文章，本人介绍了定性技术，以帮助理解定量技术可能无法完全解决的疑难问题。第一篇文章介绍了移动优化最佳实践，第二篇文章则阐述了用于测试假设、旨在扩展应用程序的定量技术。分析用户评价及其在应用中的行为数据对于开展业务至关重要。尤

2016-03-31 14:51
采用设计语言Material Design的Chrome浏览器长啥样

早在1年前，谷歌就曾计划将MaterialDesign引入至Chrome，最近谷歌的频繁动作表明已经开始加速推进浏览器整合该跨平台设计语言。根据GoogleCode上的文件显示，有望在ChromeOSv50版本中看到MaterialDesign的任务管理器首次亮相。今天，我们能够率先看到这些未完成但

2016-03-31 14:50
Jsprime——一款JavaScript静态安全分析工具

如今，越来越多开发人开始将JavaScript作为其首选语言方案。理由很简单，JavaScript如今正越来越多地被视为应用程序的主流开发语言——无论是在Web层面抑或是移动端，客户端不是服务器端。JavaScript拥有出色的灵活性，而宽松的语句设计能够让开发人员以令人惊奇的速度创建出富应用。最近

2016-03-30 15:21
不同Hadoop上的SQL数据库引擎如何适配BI工作

注：Impala是Cloudera公司主导开发的新型查询系统,它提供SQL语义,能查询存储在Hadoop的HDFS和HBase中的PB级大数据。Hadoop上的SQL引擎Impala是一种新型查询系统基准，发现Spark和Hive在BI的工作负载中有自己的优势与弱势。根据最新的基准，三个主要的SQL

2016-03-30 15:20
sql优化
Kitty：Python语言编写的Fuzzing框架

Kitty是一款用Python语言编写的开源的模块化、可扩展的模糊测试框架，灵感来源于OpenRCE’sSulley和MichaelEddington的(现在为DejaVuSecurity的)PeachFuzzer。目标我们开始写Kitty的时候，目的是帮助我们fuzz特殊的目标。也就就是运行于非T

2016-03-30 15:20
搞明白这些问题再着手搭建你的数据产品

这一期做一下数据科学系列。第一篇美国首席数据科学家谈数据产品实践，如何做到数据驱动，打磨产品，精益创业。“当你在深夜遇到系统挂了和数据损坏，有什么办法可以避免那些痛苦和头痛?”这是DJ·Patil在最近的CTO峰会提到的。他是RelateIQ前任产品副总裁，和美国现任首席数据科学家，Patil总结所

2016-03-30 11:53
Java中HttpURLConnection 与 PoLA 法则

如果你和我一样也是开发者的话，你很可能已经听说过“PoLA”原则，或者叫作“产生最少意外”原则。意思非常简单，就是不要让你的用户感到惊讶。或者更明确一些，就像本文这种情况，不要让另外一个开发者感到惊讶。不幸的是，我上个星期就遇到了大大超出我意外的事情，我们有个服务的客户调用端总是发出一些垃圾的请求。

2016-03-28 16:59
调查：Java程序员最伤心 C++程序员最年老

说起我们对编程世界现有的刻板印象，你一定听说过类似于没有人喜欢用Java编码或者使用C++都是老人家，等等这样的话。为了分析这些刻板印象背后的真相，TrestleTechnology的数据工程师写了一个工具。不知道你有没有听说过微软的ProjectOxford，它的FaceAPI可以检测图像中的人脸

2016-03-28 16:58
定性分析如何解决开源移动数据分析的疑难问题

作为有关如何利用CountlyAnalytics所收集的移动用户数据的第三篇文章，本人介绍了定性技术，以帮助理解定量技术可能无法完全解决的疑难问题。第一篇文章介绍了移动优化最佳实践，第二篇文章则阐述了用于测试假设、旨在扩展应用程序的定量技术。分析用户评价及其在应用中的行为数据对于开展业务至关重要。尤

2016-03-28 16:56
不同Hadoop上的SQL数据库引擎如何适配BI工作

注：Impala是Cloudera公司主导开发的新型查询系统,它提供SQL语义,能查询存储在Hadoop的HDFS和HBase中的PB级大数据。Hadoop上的SQL引擎Impala是一种新型查询系统基准，发现Spark和Hive在BI的工作负载中有自己的优势与弱势。根据最新的基准，三个主要的SQL

2016-03-28 16:53
sql优化
Socket开发框架之框架设计及分析

虽然在APP应用、Web应用、Winform应用等大趋势下，越来越多的企业趋向于这些应用系统开发，但是Socket的应用在某些场合是很必要的，如一些停车场终端设备的接入，农业或者水利、压力监测方面的设备数据采集等，以及常见的IM(即时通讯，如腾讯QQ、阿里旺旺等)的客户端，都可以采用Socket框架

2016-03-28 16:49