-
QQ空间官方账号被黑产利用漏洞分析
所属栏目：[资源] 日期：2019-12-04 热度：154
2011年， Facebook 推出了默认人脸识别功能实现自动识别圈人功能，2013年，Instagram推出名称为“你的照片”的圈人功能。基本都是用户利用这个功能在照片中圈出好友，并通过标签直接找到该好友的所有照片。圈人可以让照片成为找人的最佳途径。 在2013年，[详细]
-
性能测试学习小结
所属栏目：[资源] 日期：2019-12-04 热度：129
前段时间小编做了一个压测项目，对压测过程中学到的知识进行了总结，在此和大家分享下： 确定压测的目的 1.通过不断加压，得到服务器峰值，找出系统瓶颈。 2.验证系统的稳定性。 3.确定系统各项指标是否满足上线预估目标。 4.为后期性能优化提供参考依据。[详细]
-
美企业短信服务商TrueDialog数据库出现安全漏洞 致数千万条短信泄露
所属栏目：[资源] 日期：2019-12-04 热度：66
北京时间12月2日消息，由美国企业短信服务提供商TrueDialog管理的一个包含有数千万条企业向潜在客户发送短信的 数据库 被泄露到网上。 该数据库存储有TrueDialog客户数年来收发的短信，由于没有密码，数据也没有经过加密，任何人都可以获得该数据库内容。[详细]
-
4.68亿个人信息泄露：2块钱就可以查你的身份证
所属栏目：[资源] 日期：2019-12-04 热度：70
我们知道在坐火车或者坐飞机的时候需要验证身份，这个时候我们会出示我们的身份证，工作人员核验过后就可以继续出行了，这种形式叫身份验证。 身份核验的权限最终都来自中国公安部，以及有公安部授权的各个有资质的机构或者企业。 比如征信公司、酒店、支[详细]
-
90%的人会遇到性能问题，如何用1行代码快速定位？
所属栏目：[资源] 日期：2019-12-04 热度：60
在《如何回答性能优化的问题，才能打动阿里面试官？》中，主要是介绍了应用常见性能瓶颈点的分布，及如何初判若干指标是否出现了异常。 今天，齐光将会基于之前列举的众多指标，给出一些常见的调优分析思路，即：如何在众多异常性能指标中，找出最核心的那[详细]
-
12 月 DB-Engines 数据库排行：SQLite 角逐前 10
所属栏目：[资源] 日期：2019-12-04 热度：133
12 月份的 DB-Engines 数据库 排行榜公布了，先整体看看前 20 名： 前 20 名排位相比上个月基本不变，只有 SAP Adaptive Server 与 FileMaker 调换了位置。 在具体获得的分数上，上个月前 3 名 Oracle 、 MySQL 与 Microsoft SQL Server 全线大幅度下降，[详细]
-
Android的一个严重漏洞可能会被利用来窃取你的银行凭证
所属栏目：[资源] 日期：2019-12-04 热度：81
挪威安全公司Promon的研究人员发现了一个严重的 Android 漏洞 ，可以利用该漏洞窃取登录凭据，访问消息，跟踪位置等信息。 名为StrandHogg的漏洞会影响包括Android 10在内的所有Android版本，而发现该漏洞的研究人员表示，该漏洞“使大多数应用容易受到攻[详细]
-
聊一聊Python中的“垃圾”回收
所属栏目：[资源] 日期：2019-12-04 热度：143
前言 对于 python 来说，一切皆为对象，所有的变量赋值都遵循着对象引用机制。程序在运行的时候，需要在内存中开辟出一块空间，用于存放运行时产生的临时变量;计算完成后，再将结果输出到永久性存储器中。如果数据量过大，内存空间管理不善就很容易出现 OO[详细]
-
“内部系统”怎么测试？两年测试的总结与反思
所属栏目：[资源] 日期：2019-12-04 热度：100
前言 也许身处项目组，作为 测试 的你在孤军奋战，陌生的环境，同事全是开发，领导是技术/业务经理，这时有一个系统需要你测试，没有参与需求评审没有需求文档更没有测试流程，有的只是一个粗糙的原型。 这样的背景下，会有一种绝望感吗？我不知道，但我确[详细]
-
系统测试包含哪几部分？
所属栏目：[资源] 日期：2019-12-04 热度：124
一、 系统测试 主要内容 1、系统测试的过程：计划--设计--实现--执行 2、被测对象： xxxxxx系统 3、测试被测对象的版本：例如V1.0 4、做的是什么测试： 系统测试 ，针对的是整个软件，采用 黑盒测试 ； 5、依据：SRS 6、测试过程中用到的管理工具： SVN、b[详细]
-
在终端里按你的方式显示日期和时间
所属栏目：[资源] 日期：2019-12-03 热度：178
Linux 的 date 命令提供了很多显示日期和时间的选项，要比你想的还要多。这是一些有用的选择。 在 Linux 系统上，date 命令非常简单。你键入 date，日期和时间将以一种有用的方式显示。它包括星期几、日期、时间和时区： 只要你的系统配置正确，你就会看到[详细]
-
如何获取app中的toast？
所属栏目：[资源] 日期：2019-12-03 热度：54
前言 Toast是什么呢？在这个 手机 飞速发展的时代，app的种类也越来越多，那们在日常 生活 使用中，经常会发现，当你在某个app的输入框输入非法字符或者非法执行某个流程时，经常看到系统会给你弹出一个黑色的提示框，告诉你你的操作不合法，比如某个app的[详细]
-
Selenium-webdriver中的显式等待与隐式等待
所属栏目：[资源] 日期：2019-12-03 热度：80
在selenium-webdriver中等待的方式简单可以概括为三种： 1 导入time包，调用time.sleep（）的方法传入时间，这种方式也叫强制等待，固定死等一个时间 2 隐式等待，直接调用implicitly_wait()方法，传入等待时间，比如implicitly_wait(10)，就代表最长等待1[详细]
-
云变更管理合理做法
所属栏目：[资源] 日期：2019-12-03 热度：201
与在内部环境相比，云端变更管理可能更复杂。当企业部署云环境时，他们将需要管理大量的服务-而让这一挑战加剧的是，开发人员需要轻松快速地跨不同区域部署和更新应用程序。 但是，云变更管理并不是不可能实现的事情。通过适当的计划，企业可以制定流程，[详细]
-
微软全面推送Win10 11月更新酿成大祸！新Bug令用户崩溃
所属栏目：[资源] 日期：2019-12-03 热度：143
近两年说起 微软 公司相信大家都会有同一种感受，那就是恨铁不成钢。究其原因大多是对于 Windows 10系统的失望，从2018年开始几乎每一次Windows系统的更新都会伴随着或多或少的 Bug 出现，这种情况在2019年非但没有改善的迹象反倒变得更加严重了。 其实大[详细]
-
360揭卫星安全隐患：数据裸奔、资源盗用、大厂设备存漏洞
所属栏目：[资源] 日期：2019-12-03 热度：201
近年来，从国外“硅谷钢铁侠”马斯克雄心勃勃的“StarLink星链计划”，到国内的天通卫星商用、鸿雁计划、虹云计划，卫星通信热度空前。不过，来自360的最新安全研究发现，卫星通信正暴露出许多不容忽视的 安全隐患 。 11月27日，360 IoT安全研究院研究员郝[详细]
-
Web类产品测试体系建设梳理
所属栏目：[资源] 日期：2019-12-03 热度：61
对于很多做 软件测试 的同学来说，工作后第一个接触的就是Web类产品，然后才是包括诸如移动端 APP 、PC端Client产品等。那么，我们今天就以Web类产品为例，讲一讲测试体系建设的一些内容，让大家通过测试体系建设，更好的掌握这类产品的测试。 UI自动化测[详细]
-
性能专题：Locust工具实战之创建性能测试
所属栏目：[资源] 日期：2019-12-03 热度：98
1. 前言 在前面的 文章 中，我们介绍了 性能测试 框架 Locust 是什么：性能专题：Locust工具实战之开篇哲学三问，以及如何安装它：性能专题：Locust工具实战之“蝗虫”降世。 接下来在本篇中，我们通过几则示例为大家展示如何利用Locust来创建性能测试。[详细]
-
如何用 Python 预测房价走势？
所属栏目：[资源] 日期：2019-11-30 热度：167
该分享源于Udacity机器学习进阶中的一个mini作业项目，用于入门非常合适，刨除了繁琐的部分，保留了最关键、基本的步骤，能够对机器学习基本流程有一个最清晰的认识。 项目描述 利用马萨诸塞州波士顿郊区的房屋信息数据训练和 测试 一个模型，并对模型的性[详细]
-
分享一个Linux批量管理脚本--批量建立服务器之间SSH免密
所属栏目：[资源] 日期：2019-11-30 热度：200
今天主要介绍一下linux如何批量建立SSH免密的过程，仅供参考。 SSH免密 一、批量建立ssh私钥认证 1. 编译安装expect expect依赖于tcl，而linux系统里一般不自带安装tcl，所以需要手动安装。 (1) 安装tcl (2) 安装expect (3) 测试 2. 主控端生成公钥 执行ss[详细]
-
实用，9 个可以快速掌握的 Java 性能调优技巧
所属栏目：[资源] 日期：2019-11-30 热度：64
1.在明确必要之前别急着优化 2.使用分析器找到真正的瓶颈 3.为整个应用程序创建一个 性能测试 套件 4.优先关注最大瓶颈 5.使用 StringBuilder 以编程方式连接字符串 6.尽可能使用基本类型 7.尽量避免大整数和小数 使用 Apache Commons StringUtils.Replace[详细]
-
Python接口自动化测试框架思想以及源码结构
所属栏目：[资源] 日期：2019-11-30 热度：98
1. 前期了解 2. 单个接口例子 3. 封装接口类源码以及报告输出实例 1.一个接口地址一个类，每一个方法是一条testcase 2. setUp()、tearDown()方法会分别作用于每个 测试 用例 的开始和结束，如果每个类中的setUp()、tearDown()，所做的事情一样，那么可以封[详细]
-
新型恶意软件Ginp曝光，可伪装成安卓应用发动覆盖攻击
所属栏目：[资源] 日期：2019-11-30 热度：98
据媒体报道，研究人员发现新型银行恶意软件Ginp，自今年6月首次出现以来已完成5次更新，其最新版本复制了部分Anubis Trojan代码，可伪装成合法安卓应用程序发动覆盖攻击。 研究人员表示，当用户下载伪装成合法应用程序的恶意软件时，该恶意软件会隐藏其应[详细]
-
如何快速掌握DDT数据驱动测试？
所属栏目：[资源] 日期：2019-11-30 热度：183
前言 网盗概念^-^相同的 测试 脚本使用不同的测试数据来执行，测试数据和测试行为完全分离， 这样的测试脚本设计模式称为数据驱动。(网盗结束)当我们测试某个网站的登录功能时，我们往往会使用不同的用户名和密码来验证登录模块对系统的影响，那么如果我们[详细]
-
暴风集团：因拖欠机房服务器托管费，公司网站和App不能正常服务
所属栏目：[资源] 日期：2019-11-30 热度：166
11月27日晚，暴风集团在深交所发布关于公司主营业务停顿的提示性公告。公告称，因拖欠合作方机房服务器托管费用，合作方已终止提供服务，导致公司网站和 手机 客户端不能正常提供服务。公司正在积极与其他合作方洽谈。 11月25日，在《关于股票存在被暂停上[详细]
