-
颠覆“查漏洞打补
所属栏目:[资源] 日期:2020-01-24 热度:183
1月17日,第三代安全引擎——“天狗”在北京正式发布,这标志着 网络安全 技术 已经从第一代查黑、第二代查白,发展到以“天狗”为代表的、第三代查行为的安全引擎。 作为安全引擎技术史上的一次突破,“天狗”颠覆了查 漏洞 打补丁的传统安全防护思路,即[详细]
-
为什么你的发行版仍然在使用“过时的”Linux 内核?
所属栏目:[资源] 日期:2020-01-24 热度:178
检查一下你的系统所使用的 Linux 内核版本,你十有八九会发现,按照 Linux 内核官网提供的信息,该内核版本已经达到使用寿命终期(EOL)了。 一个软件一旦达到了使用寿命终期,那么就意味着它再也不会得到 bug 修复和维护了。 这自然会引发一连串问题:为[详细]
-
特斯拉汽车被曝出现故障“突然意外加速”引发多起事故
所属栏目:[资源] 日期:2020-01-24 热度:140
美国国家公路交通安全管理局(NHTSA)近日表示,他们正在调查有关 特斯拉 汽车存在缺陷导致“突然意外加速”的指控,此前他们收到了一份请愿书,其中引用了127起声称因此 故障 而发生的事故。 2019年12月19日,NHTSA下属部门缺陷调查办公室(ODI)的电子邮[详细]
-
Python接口自动化之mock模块基本使用
所属栏目:[资源] 日期:2020-01-24 热度:116
mock简介 mock原是 python 的第三方库 python3以后mock模块已经整合到了unittest测试框架中,不用再单独安装 Mock这个词在英语中有模拟的意思,因此我们可以猜测出这个库的主要功能是模拟一些东西 准确的说,Mock是Python中一个用于支持单元 测试 的库,它[详细]
-
我糟糕的2019年:虽流年不利,但我心仍坚定
所属栏目:[资源] 日期:2020-01-24 热度:137
时光飞逝,物是人非,蓦然间,2019已成为历史。 前言 说实话,本来是不想写这篇总结的,因为我的2019年过得实在是糟心,从四月开始到年底,我的经历都是磕磕绊绊,总结起来无非就是两个词,求职,裁员。我相信这两个词对 互联网 界的朋友们并不陌生,即使[详细]
-
我花了两周时间,为了体验Appium AI定位元素
所属栏目:[资源] 日期:2020-01-24 热度:156
当我们在写 自动化测试 脚本的时候,传统情况下一定要知道元素的属性,如id、name、class等。那么通过AI的方式定位元素可能就不需要知道元素的属性,评价人对元素的判断来定位,比如,看到一个搜索框,直接使用ai:search来定位, 或者我想定位一个关闭按钮[详细]
-
目前运维与测试领域有哪些新技术?
所属栏目:[资源] 日期:2020-01-23 热度:61
我觉得面对 测试 的态度是区分一个普通程序员和优秀程序员的重要标准。 现如今我们的程序和服务越来越庞大,光是 单元测试 TDD 之类的就已经很难保证质量,不过这些都是 baseline,所以今天聊点新的话题。 说测试之前,我们先问下自己,为什么要测试?当然[详细]
-
VS2010中的测试之数据驱动单元测试
所属栏目:[资源] 日期:2020-01-23 热度:198
当我们同一条 测试 用例 根据不同的输入数据运行多次测试。为了不重复写 单元测试 代码。vs为我们提供了数据驱动的测试方法,数据源的文件格式可以是csv、xml、SQLServer数据库或者Orcle数据库等。 我们先来看看我们要被测试的方法: 同样我们也是按照平常[详细]
-
使用VS2005进行WEB功能测试
所属栏目:[资源] 日期:2020-01-23 热度:115
下面通过一个简单的例子来讲解VS2005是如何做 WEB 测试的. 1、编写一个加法程序,其中编写一个加法方法,然后调用该方法。 //程序源代码 //程序运行截图 2、新建WEB测试。 在工具栏中“测试-新建 测试 ”,在弹出的对话框中选择“web测试”。此时弹出WEB录[详细]
-
初探 Metasploit 漏洞框架
所属栏目:[资源] 日期:2020-01-23 热度:122
Metasploit 就是一个 漏洞 框架。它的全称叫做 The Metasploit Framework,简称叫做 MSF。Metasploit 作为全球最受欢迎的工具,不仅仅是因为它的方便性和强大性,更重要的是它的框架。它允许使用者开发自己的漏洞脚本,从而进行 测试 。 几乎任何公开通用[详细]
-
Jenkins自动化部署JavaWeb项目
所属栏目:[资源] 日期:2020-01-23 热度:65
Step0:准备 Jenkins 服务器请先安装JDK、Git、Maven等工具,并配置JAVA_HOME 其中JDK、Git默认安装,Maven解压缩即可。 请确认部署项目的服务器可以外网访问或者与Jenkins服务器在同一内网,可以使用SSH访问( Windows 安装OpenSSH参考我之前的 文章 ) S[详细]
-
性能测试分层模型
所属栏目:[资源] 日期:2020-01-23 热度:76
我为什么会把这个话题放到最开始呢?就是因为这些年在企业工作中、在教育领域培训中接触过不少朋友,在这个过程中我发现居然有95%以上的朋友不明白什么是 性能测试 ,什么是 自动化测试 ,这都不要紧,但更可怕的是还对这些概念有巨大的误解,从而导致学习[详细]
-
测试用例设计的发展
所属栏目:[资源] 日期:2020-01-23 热度:56
我们所熟知的传统 黑盒测试 用例编写起来比较复杂,在大型信息系统产品快节奏的迭代项目、敏捷项目、耦合度高的产品中,传统的用例编写方法明显滞后或带来较多冗余的工作量,它使测试设计人员过度关注 测试用例 步骤的编写、修改、再修改,甚至根据现有测[详细]
-
火箭凌空爆炸 SpaceX成功测试载人版飞船的逃生能力
所属栏目:[资源] 日期:2020-01-23 热度:194
北京时间2020年1月19日23时30分,SpaceX公司的猎鹰9火箭在肯尼迪航天中心发射升空,随后成功进行了“载人版”龙船在空中的逃逸试验。 据悉,猎鹰9火箭升空84秒左右,飞行高度19公里,速度大约2.3马赫时,火箭顶部的飞船启动自身的8台逃逸发动机,把飞船推[详细]
-
Java循环使用CAS实现自旋操作
所属栏目:[资源] 日期:2020-01-23 热度:158
大家碰到了实现一个线程安全的计数器的需求改怎么做呢?根据经验你应该知道我们要在多线程中实现共享变量的原子性和可见性问题,于是锁成为一个不可避免的话题,下文讨论的是与之对应的无锁CAS。 为什么要无锁 我们一想到在多线程下保证安全的方式,肯定是[详细]
-
留下还是迁移到云平台这是一个问题
所属栏目:[资源] 日期:2020-01-23 热度:176
在过去的一年左右的时间里,围绕 云计算 的宣传很多,例如公共云和私有云。大多数宣传似乎都集中在企业需要如何从物理的内部部署系统转移到纯粹基于云计算机的架构上。然而,事实并非如此。某些功能在内部部署环境中更好。成功的体系结构的关键是提前知道[详细]
-
Windows 10上的Microsoft Store错误0x80D03805
所属栏目:[资源] 日期:2020-01-23 热度:103
从Microsoft Store下载软件或更新Microsoft Store时,可能会遇到Microsoft Store错误0x80D03805。 此错误将阻止您下载软件或更新。 Microsoft Store错误0x80D03805 Microsoft Store错误0x80D03805有许多原因,其中一些是Microsoft Store缓存损坏,未注册的[详细]
-
测试管理工具之禅道篇
所属栏目:[资源] 日期:2020-01-23 热度:163
本文主要讲解 测试 管理工具。 测试管理工具并没有一个占据份额明显突出的工具。创业公司可能根本没有测试管理工具,而依赖excel来管理。中小企业可能会在开源的基础上进行定制。大厂则会自研工具,而土豪们则会使用商业软件。 本文以国产开源工具禅道为例[详细]
-
美国陆军漏洞悬赏项目共发放27.5万美元的赏金
所属栏目:[资源] 日期:2020-01-23 热度:137
作为第二轮美国陆军 漏洞 奖励计划,全球白帽子共报告了146个有效漏洞,发放的奖励超过了27.5万美元。 这个挑战项目于2019年10月9日至11月15日,是美国国防数字服务部门(Defense Digital Service)、美国国防部(U.S. Department of Defense,简称DoD)和[详细]
-
说说在 Python 中如何处理文件系统路径
所属栏目:[资源] 日期:2020-01-23 热度:108
1 不同 操作系统 分隔符 在 Windows 操作系统中,文件路径以倒斜杠作为文件夹之间的分隔符。但在 OSX 和 Linux 上,使用的则是正斜杠作为路径分隔符。如果希望让程序适配所有操作系统,就会用到 os.path.join() 函数。 运行结果: usrlocalsbin 如果在 O[详细]
-
4CAN用于汽车系统漏洞检测
所属栏目:[资源] 日期:2020-01-22 热度:146
“4CAN”的开源硬件工具 大家都知道现在的汽车里有着各种的传感器和芯片,这些都是为实现一些功能而专门设计的。 但是电子元件和传感器偶尔都会出现一些问题。 所以就需要有另外的工具去检测潜在的 漏洞 并及时更正。 有关外媒透露,一家名叫网络硬件公司[详细]
-
大数据里的小秘密:告诉你所不知道的买买买背后数据
所属栏目:[资源] 日期:2020-01-22 热度:151
马爸爸的男人、女人们基于什么买买买?谁有更强大的能力买买买?什么影响日常消费中的买买买?大数据时代,数据日益成为重要战略资产。日前,由羊城晚报消费中心城市智库与中山大学 大数据 传播实验室联合发布的《2019快销品行业消费者趋势大数据洞察报告》([详细]
-
APP安全测试点概述
所属栏目:[资源] 日期:2020-01-21 热度:77
一、安装包 测试 1.1 关于反编译 目的是为了保护公司的知识产权和安全方面的考虑等,一些程序开发人员会在源码中硬编码一些敏感信息,如密码。而且若程序内部一些设计欠佳的逻辑,也可能隐含 漏洞 ,一旦源码泄漏,安全隐患巨大。 为了避免这些问题,除了[详细]
-
大学生金融安全调查:近七成遇到过信息泄露
所属栏目:[资源] 日期:2020-01-21 热度:93
近年来,电信诈骗事件多发,金融安全成为社会普遍关注的问题。作为一个庞大的消费群体,大学生对金融安全了解多少?是否遭到过金融安全问题?对于金融安全持怎样的态度? 近日,中国青年网校园通讯社围绕大学生金融安全话题,对全国1428名大学生进行问卷调[详细]
-
国家电网大数据中心副主任陈春霖:区块链助力智慧能源体系形成
所属栏目:[资源] 日期:2020-01-21 热度:149
第一次工业革命、第二次工业革命都是能源革命,第三次工业革命是数字革命,如果能源革命和数字革命交织在一块会擦出怎样的火花? 2019年12月12日,在北京中关村举办的区块链与数字经济高峰论坛上,国家电网有限公司大数据中心副主任陈春霖发表了演讲。 在[详细]
