-
谈谈黑客是如何通过Redis配置漏洞获取服务器root权限的
所属栏目:[业界] 日期:2019-01-27 热度:56
随着现在云服务器的广泛应用,很多公司的业务都上了云。但是在使用的过程中,特别对于小公司而言,都把注意力集中在业务上,有些疏忽安全问题,导致服务器被攻击、提权。今天就谈谈黑客是如何通过Redis攻击服务器的。 一、原理解释 大家在使用Redis的时候[详细]
-
换汤不换药 百度资讯搜索结果不再显示网址
所属栏目:[业界] 日期:2019-01-26 热度:53
(原标题:换汤不换药 百度资讯搜索结果不再显示网址) 1月25日,百度对搜索引擎进行了微调,其资讯的搜索结果中不再包含网页地址,而是采用媒体名称代替。也就是说想要分辨是否来自百家号或者外部网站,只有点进去链接才能分辨。至于为何一定要隐去具体网[详细]
-
网购年货呈新趋势:守着零点开抢 围观直播囤年货
所属栏目:[业界] 日期:2019-01-26 热度:116
(原标题:网购年货呈新趋势:守着零点开抢 围观直播囤年货) 90后成主力,网购年货呈新趋势 守着零点开抢,围观直播囤年货 本报记者 朱银玲 陈婕 想想马上就可以回爸妈身边做一个宅女,90后女孩望望心里有点小激动。“这几天的头等大事就是逛淘宝买年货,[详细]
-
语言培训、NASA太空营、编程…有干货的研学游走红
所属栏目:[业界] 日期:2019-01-26 热度:186
(原标题:语言培训、NASA太空营、编程…有干货的研学游走红) 语言培训、NASA太空营、编程、寄宿家庭、野生动物保育研究 逛逛名校不够了 有干货的研学游才走红 本报记者 马焱 不少中小学目前已经结束了期末考试。寒假去哪儿,是个让很多家长头疼的问题。[详细]
-
“干得累死累活”不如别人一张PPT,何以引发共鸣?
所属栏目:[业界] 日期:2019-01-26 热度:183
(原标题:“干得累死累活”不如别人一张PPT,何以引发共鸣?) 作者 与归(媒体人) 愿你所在的职场不再是沙漠,愿你做一匹昂首挺胸的骆驼。 这两天,朋友圈风传新东方年会节目《释放自我》。只是不知道,大家在转发点评的时候,有没有屏蔽自己的领导或者[详细]
-
职业打假人获10倍赔偿,这判决有示范价值
所属栏目:[业界] 日期:2019-01-26 热度:194
(原标题:职业打假人获10倍赔偿,这判决有示范价值) 作者 殷国安(职员) 北京第三中级人民法院承认“职业打假人”维权的判决,为同类案件的判决提供了一个样本。 据中国消费者报报道,2015年,在北京马甸大型服装服饰购物节上,职业打假人刘某花10万元[详细]
-
斩获支付网络小贷多张牌照 滴滴借金融突围胜算几何?
所属栏目:[业界] 日期:2019-01-26 热度:112
(原标题:斩获支付网络小贷多张牌照 滴滴借金融突围胜算几何?) 记者 李冰 互联网巨头在积累了足够的用户和数据后,往往会开始用金融将数据变现。 而互联网出行巨头滴滴也在大力布局金融。目前在滴滴的“金融服务”页面中,消费者已经可以看到包括健康险[详细]
-
信息疑被盗!外卖小哥成公司监事 母亲低保被取消
所属栏目:[业界] 日期:2019-01-26 热度:77
(原标题:信息疑被盗!外卖小哥成公司监事 母亲低保被取消) 和杜军有关联的11家公司,全部在武汉。 天眼查App截图 企查查App显示,杜军和11家公司有关联。 企查查截图 杜军现在打两份工,上午在汉口水塔街华中社区食堂做事,下午送外卖。受访者供图 原标[详细]
-
四部门联合治理:App违规收集信息情节严重暂停业务
所属栏目:[业界] 日期:2019-01-26 热度:192
(原标题:四部门联合治理:App违规收集信息情节严重暂停业务) 本报讯(记者周宇 任笑元)昨天上午,中央网信办、工信部、公安部、市场监管总局等四部门召开新闻发布会,联合发布《关于开展App违法违规收集使用个人信息专项治理的公告》(以下简称《公告[详细]
-
多闪直指腾讯社交腹地 巨头们的短视频江湖较量
所属栏目:[业界] 日期:2019-01-26 热度:57
记者 冯樱子 北京报道 1月21日,抖音推出的独立短视频社交App“多闪”于App Store正式上线。字节跳动(今日头条、抖音母公司)的触角终于深入到了社交领域。尽管字节跳动副总裁、今日头条首席执行官陈林强调,多闪本质上和微信不是竞争对手,双方的功能和[详细]
-
网贷新规“175号文”来了 逾期金额超10%列入高风险
所属栏目:[业界] 日期:2019-01-26 热度:69
记者 朱丹丹 北京报道 一份《关于做好网贷机构分类处置和风险防范工作的意见》(下简称“175号文”),引起业内高度关注。 1月21日,《华夏时报》记者从网贷人士手中获得上述“175号文”的全文。 上述文件提出,各地在摸清辖内P2P网贷机构底数的基础上,按[详细]
-
糗事百科回应被腾讯起诉:暂未收到通知
所属栏目:[业界] 日期:2019-01-26 热度:68
(原标题:糗事百科回应被腾讯起诉:暂未收到通知) IT之家1月25日消息 针对腾讯公司诉“糗事百科”不正当竞争,索赔50万元一事,糗事百科增长总监龚勋回应,至今还没收到法院的任何正式通知,等收到通知后弄明白怎么回事再说。 海淀法院官网发布公告,因[详细]
-
罗永浩大撤退:员工失望、粉丝等一个解释
所属栏目:[业界] 日期:2019-01-26 热度:182
(原标题:罗永浩大撤退) 近日,“今日头条接盘锤子科技”的消息传开,锤子科技员工改签劳动合同到今日头条母公司“字节跳动”一事,也得到了多方确认。 字节跳动方面回应称:“收购了锤子科技部分专利使用权,探索教育领域相关业务。因为具体交易涉及保[详细]
-
俞敏洪奖励12万给新东方吐槽视频创作团队
所属栏目:[业界] 日期:2019-01-26 热度:113
(原标题:俞敏洪奖励12万给新东方吐槽视频创作团队,这波操作服气!) 新东方年会吐槽视频疯传(来源:网易科技频道) 多知网1月25日消息,在新东方吐槽视频《释放自我》刷频后,不少人纷纷为主创团队捏了一把汗。毕竟,这么画风犀利的开怼老板,一般人想[详细]
-
恒指至四个月新高:美团周五涨近10% 腾讯涨超4%
所属栏目:[业界] 日期:2019-01-26 热度:138
(原标题:恒指收涨1.7%至四个月新高 美团涨近10% 腾讯涨超4%) LED、文娱设施、半导体、电商及互联网、手游股领涨。美团涨近10%;腾讯涨4.1%,昨日获批两个游戏版号;万科、恒大、碧桂园均涨超5%。 1月25日周五,港股小幅高开后涨幅持续扩大。香港恒生指[详细]
-
阿里文学启动新春读书节 低价读百万本电子书
所属栏目:[业界] 日期:2019-01-26 热度:63
网易科技讯1月25日消息,阿里文学宣布联合天猫图书启动“天猫读书节”,新华文轩、中信出版社、当当网、博库书城、电子工业出版社等上百家出版社、书商会加入到本次读书节。 1月25日至2月10日期间,消费者可以打开手机淘宝搜索“免费读书”进入天猫读书节[详细]
-
暴风集团午后跌停 被列入一系列被执行人名单
所属栏目:[业界] 日期:2019-01-26 热度:111
(原标题:暴风集团午后跌停 被列入一系列被执行人名单) 暴风集团午后一度跌停,现跌9.55%,目前成交总额1.65亿元。消息面上,北京法院将暴风集团列入一系列被执行人名单。 本文来源:第一财经 责任编辑:姚立伟_NT6056[详细]
-
百度调整了搜索结果 直接把网址盖起来不让你看
所属栏目:[业界] 日期:2019-01-26 热度:127
(原标题:百度调整了搜索结果,怎么调的?直接把网址盖起来不让你看) 【百度调整了搜索结果,怎么调的?直接把网址盖起来不让你看】 @方可成 据cnBeta的整理报道:百度昨晚对搜索引擎进行了一些微调,调整的方式?不是把百家号的权重降低了,而是直接把[详细]
-
俞敏洪连发五封公开信:要学任正非放弃平庸员工
所属栏目:[业界] 日期:2019-01-26 热度:193
(原标题:俞敏洪连发五封公开信:亲自上阵 要学任正非放弃平庸员工) 雷帝网 乐天1月23日报道 在华为创始人任正非表态要放弃平庸员工后,新东方创始人俞敏洪也跟进了。 俞敏洪近期给新东方全体高管连续发布了五封公开信,直指新东方存在的种种问题。 俞敏[详细]
-
被App Store下架 西瓜视频:正在沟通 争取尽快上架
所属栏目:[业界] 日期:2019-01-26 热度:73
网易科技讯1月25消息,对于字节跳动旗下产品西瓜视频现已在App Store下架一事,西瓜视频方面回应,称正与苹果官方积极沟通,了解具体情况,争取尽快恢复上架。 同时,西瓜视频还表示,目前苹果用户可以正常使用西瓜产品;安卓版本可以正常下载。如果有最新[详细]
-
企业网络的心腹大患“ARP欺骗和攻击问题”
所属栏目:[业界] 日期:2019-01-25 热度:98
ARP欺骗和攻击问题,是企业网络的心腹大患。关于这个问题的讨论已经很深入了,对ARP攻击的机理了解的很透彻,各种防范措施也层出不穷。 但问题是,现在真正摆脱ARP问题困扰了吗?从用户那里了解到,虽然尝试过各种方法,但这个问题并没有根本解决。原因就在[详细]
-
Web前端密码加密是否有意义?
所属栏目:[业界] 日期:2019-01-25 热度:109
正文 好多读者认为只要使用了https,加密了http的所有字段,整个通信过程就是安全的了。殊不知,现如今https通信并不是端到端(End to End),而往往是中间夹杂着代理,有客户端的代理,也有服务器端的代理。 而代理的存在使得本来较为严密的、安全的https,[详细]
-
2019年,你会选哪些安全测试工具?
所属栏目:[业界] 日期:2019-01-25 热度:167
虽然说都已经2019年了,安全从业者的日常依旧离不开各种工具的辅助。在 2018 年安全工具盘点的基础上,我们今年再增加一些免费或开源工具,供读者参考。其中有很多都经过专业人士的试用与推荐。 网络安全监控 Argus Argus其实是 Audit Record Generation a[详细]
-
数据集#1暴露了近7亿多条记录带来的警示迫切需要多因素身份验证
所属栏目:[业界] 日期:2019-01-25 热度:179
开篇前,先提醒广大用户朋友们,临近年关属于病毒高发期,是病毒猖獗泛滥的时节,请大家做好安全防范,开开心心过好年! 前几天我在澳大利亚安全专家发现有史以来最大的数据泄漏中描述过有关黑客窃取了近7亿多封电子邮件和2100余万封密码,IBM相关文章认为[详细]
-
2019年软件安全趋势前瞻
所属栏目:[业界] 日期:2019-01-25 热度:67
过去一年,从 Facebook 数据泄露事件、币圈频发的网络攻击,到知名酒店集团的信息泄露,让越来越多的企业意识到他们在防范潜在威胁和新型攻击媒介方面的投资还远远不够。他们也愈加关注安全 方面的趋势,防患于未然,以保护投资回报。 近年来,云计算、人[详细]
