-
Windows新漏洞曝光:威胁堪比WannaCry,无补丁可用
所属栏目:[资源] 日期:2020-03-13 热度:52
SMB协议被用来实现文件共享传输。为了防御臭名昭著的WannaCry勒索病毒, 微软 已经在 Windows 10中默认删除了 漏洞 多多的SMBv1协议。本月的补丁星期二,微软又意外曝光了名为CVE-2020-0796的SMBv3漏洞,但没有提供修复补[详细]
-
高通冠冕“漏洞王”,安卓3月安全漏洞高通占多数
所属栏目:[资源] 日期:2020-03-13 热度:104
日前, 谷歌 在3月1日的安卓系统更新中,公布了已修复有关 Android 设备的严重安全 漏洞 ,其中高通芯片就占有25条之多,同时还有不少是危机补丁,这些漏洞出现在超过10亿台安卓 手机 上。 Android公布的资料显示,高通方面包括USB、无线局域网、影音、图[详细]
-
金融系统去Oracle实践,到底需要解决哪些问题?
所属栏目:[资源] 日期:2020-03-13 热度:192
“去 Oracle ”一直是最近 10 年描述系统架构改造中最常出现的词之一。虽然“去 Oracle”被很多工程师和 技术 从业者津津乐道,但业界真正能实现把系统全部去Oracle,特别是金融场景的核心系统全部去 Oracle 的案例并不多。那么去Oracle到底难在哪里呢。[详细]
-
外媒质疑健康码泄露用户隐私,我们该担忧吗?
所属栏目:[资源] 日期:2020-03-12 热度:57
这段时间什么词汇最火? 健康码!没错,就是健康码。 2020年2月中旬,在“一手抓防疫,一手抓复工”的切实需求倒逼下, 腾讯 和阿里几乎同时推出健康码。 外媒质疑健康码泄露用户隐私,我们该担忧吗? 根据支付宝提供的数据,大量返岗复工人员在在支付宝内申[详细]
-
得亏了它,我才把潜藏那么深的Bug挖出来
所属栏目:[资源] 日期:2020-03-12 热度:162
2020 年写了很多事故解决的 文章 ,并不是我绞尽脑汁想出来的,而是真的遇到了这些问题。通过文章的方式 记录 下来,分享出去,才有意义。 事故背景 首先看下面的图吧,这是我从 cat 上截的图。 可以看到是一个 Rpc 调用的错误,从错误中我们只能分析出这[详细]
-
一名测试实习生的心路历程
所属栏目:[资源] 日期:2020-03-12 热度:65
初识 测试 不知不觉,我在测试部的实习已经快三个月了,入职第一天的场景仿佛还在昨天。在实习之前,我对测试的认识仅仅停留在一些 软件测试 和测试方法的理论知识上,在学生阶段项目中的测试,最多也是对自己的代码进行一些 单元测试 。 我之前所理解的测[详细]
-
和面试官面对面—常见接口测试面试题汇总
所属栏目:[资源] 日期:2020-03-12 热度:83
01. 什么是API? API是(Application Programming Interface)首字母缩略词,即应用程序编程接口。API是一组用于构建软件应用程序的规程,协议和工具。API充当软件应用程序之间的接口,并允许两个软件应用程序相互通信。API是一组软件功能,可以由其他软件执[详细]
-
高可用MySQL解决方案概述
所属栏目:[资源] 日期:2020-03-12 热度:130
数据库 作为最基础的数据存储服务之一,在存储系统中有着非常重要的地位,因此要求其具备高可用性无可厚非。能实现不同SLA(服务水平协定)的解决方案有很多种,这些方案可以保证数据库服务器在硬件或软件出现故障时服务继续可用。 高可用性需要解决的主要问[详细]
-
SuperBenchmarker一个用.NET编写的压测工具
所属栏目:[资源] 日期:2020-03-12 热度:141
0x01 前言 在这之前想必大家对ab(http)与abs(https)也有一些了解,我们今天不去看ab和abs,SuperBenchmarker(sb.exe)是一个压测工具,他是一个受Apache Benchmark的启发,他会在终端窗口为我们显示最终的结果,同时也会在 web 界面生成一个动态结果。SuperBench[详细]
-
10大主流压力测试工具
所属栏目:[资源] 日期:2020-03-12 热度:56
市面上流行的压力/负载/性能 测试 工具多是来自国外,近年来国内的 性能测试 工具也如雨后春笋崛起。同时由于开发的目的和侧重点不同,其功能也有很大差异,下面就为您简单介绍10款目前最常见的测试产品。 1、kylinTOP测试与监控平台(商用版) kylinTOP测[详细]
-
微信小程序注册和简单配置
所属栏目:[资源] 日期:2020-03-12 热度:198
微信 小程序注册 1、直接搜索微信小程序,按照流程进行注册 2、如果有微信公众号,可以在公众号内部点小程序,进入注册流程 小程序中的概念 开发设置 在开发设置中获取AppID和AppSecret AppID :小程序在微信官方服务器的唯一标识(相当于主键,每个小程序[详细]
-
《奇虎360:从零打造测试体系》感悟
所属栏目:[资源] 日期:2020-03-12 热度:166
最近挺苦恼跟踪的团队里 性能测试 数据无法提升的问题,所以在今天的培训里,老师提及了好几次360的性能测试,每次听到性能测试这几个词就立马把好小板凳,瞪大眼睛坐等深入介绍,可惜因为时间原因未能如愿,遗憾难表。 除了性能测试,培训老师更多的是讲[详细]
-
开启 Jmeter 数据库测试 + Web测试(详细)
所属栏目:[资源] 日期:2020-03-12 热度:124
前言 最近要用到 Jmeter 做负载 测试 ,于是学习了一下Jmeter做 数据库 并发测试和 web 测试,这里做一个 记录 总结。 文章 面向新人,高手请无视。 Jmeter是什么 JMeter也称为“Apache JMeter”,它是一个开源的,100%基于 Java 的应用程序,带有图形界面[详细]
-
微软宣布成功破坏已感染了900万台PC的僵尸网络
所属栏目:[资源] 日期:2020-03-12 热度:161
微软 昨日宣布成功破坏了Necurs恶意软件的僵尸网络,该僵尸网络已感染了全球超过900万台计算机,并劫持了其大部分基础设施。 僵尸网络的取缔是来自35个国家/地区的国际警察和私人科技公司协调行动的成果。 此次取缔成功主要在于研究人员对Necurs恶意软件采[详细]
-
测试场景组件化轮子——用例元
所属栏目:[资源] 日期:2020-03-12 热度:113
背景介绍 当今的移动端 测试 已经进入白热化阶段,各种测试维度、方法、工具化、效率化遍地开花,同时对于测试工程师的要求越来越高,需要做的就是不断创造新的测试场景,并将场景自动化,实现高效迭代,周而复始,一切都很美好。但不得不承认的是,有了各[详细]
-
NutUI 3.0 中单元测试的探索和实践
所属栏目:[资源] 日期:2020-03-12 热度:91
众所周知, 单元测试 功能,是组件库开发中必不可少的一部分,负责进行检查和验证,保证了组件的合理性和规范性。本文主要讲的就是单元测试在 NUTUI 组件库 中的探索实践,我们将从如何编写单元测试、持续集成服务、Coveralls 自动测试代码覆盖率三方面进[详细]
-
容器技术能为测试工作带来哪些好处?(附实践经验)
所属栏目:[资源] 日期:2020-03-12 热度:120
本周我们的讨论话题有关于容器化: 讨论话题 · 话题:容器 技术 能为 测试 工作带来哪些好处?大家工作中有哪些实践经验? ·话题描述: Devops 容器化已经成为当前测试工程师的标配技能,你目前的工作中有没有哪些实践经验?你觉得为你的测试工作带来了[详细]
-
软件自动化测试工具之智能元素定位
所属栏目:[资源] 日期:2020-03-11 热度:155
江湖一直有着这么一句名言“天下武功,唯快不破"。那么在 软件测试 领域,自然而然我们会想到软件 自动化测试 。软件自动化测试的实现自然离不开软件自动化测试工具。软件自动化测试工具是软件自动化的载体,只有通过工具,我们才能实现。武林也是一样,成[详细]
-
如何在6个月内学会Python?
所属栏目:[资源] 日期:2020-03-11 热度:114
坦白说,学习一门新语言绝非易事。 特别对于没有编程或计算经验的人而言,完整地学习像 python 这样的语言似乎是一项不可能完成的任务。 但是,无论如何,只有想不到,没有做不成的事情。 在本文中,小芯将分享一些学习2020年最受欢迎的编程语言的技巧。[详细]
-
外媒报20余款APP秘密收集数百万Android和iOS数据
所属栏目:[资源] 日期:2020-03-11 热度:55
外媒 BuzzFeed News 调查发现,面向科技开发商和投资者的知名移动应用数据分析公司 SensorTower利用 Android 和 iOS端的 VPN 和广告拦截应用程序,秘密收集数百万用户的数据。 2015年以来,Sensor Tower 至少推出了20个 Android 和 iOS 应用程序,在全球范[详细]
-
使用logzero在Python中进行简单日志记录
所属栏目:[资源] 日期:2020-03-11 热度:193
快速了解一个方便的日志库,来帮助你掌握这个重要的编程概念。 logzero 库使日志 记录 就像打印语句一样容易,是简单性的杰出代表。我不确定 logzero 的名称是否要与 pygame-zero、GPIO Zero 和 guizero 这样的 “zero 样板库”契合,但是肯定属于该类别。[详细]
-
加密漏洞允许黑客克隆丰田现代起亚的汽车遥控钥匙
所属栏目:[资源] 日期:2020-03-11 热度:195
比利时鲁汶大学和英国伯明翰大学的研究人员在汽车防盗控制器使用的加密系统中发现了 漏洞 。确切的说,研究人员是在丰田、现代和起亚实现的德州仪器加密系统 DST80 中发现了漏洞。 黑客 利用廉价的 Proxmark RFID 发射机在使用 DST80 的遥控钥匙附近可以收[详细]
-
Python命令行实现—查全国7天天气
所属栏目:[资源] 日期:2020-03-11 热度:179
为什么要爬天气呢?1.可以练练手2.利用itchat库实现自动回复功能后,把查天气的功能集成起来,实现微信自助查天气功能! 首先,还是相似的套路,我们看看能不能在官网上直接抓包(XHR)来获取一个通用API。然后直接用API查询就OK?在 百度 搜关键词【天气】或者[详细]
-
2345旗下多特软件站正在传播木马 劫持用户还弹窗露骨广告
所属栏目:[资源] 日期:2020-03-10 热度:110
据火绒安全实验室最新消息日前上市公司 2345 旗下多特软件站正在通过所谓的高速下载传播木马程序劫持用户。 多特软件站是国内老牌下载站不过此前也多次被发现传播木马,而且多特软件站的这类行为多数都是有意为之的。 通常这类下载站被检测到病毒等恶意行[详细]
-
修复漏洞并引进新功能,微软推送Office Build新版本
所属栏目:[资源] 日期:2020-03-10 热度:120
近日,为更好地修复存在的问题以及引进新功能, 微软 面向 Windows Office Insider推送Office Build 新版本。 微软方面表示,面向Windows Office Insider,该公司推送新的Office Build版本,版本号为Build 12624.20086,Office Insider用户已可更新使用。[详细]