草庐IT

近两年的超级漏洞!快来看看你的电脑有没有中招

对于所有的0day,定制的恶意软件和其他完全未知的安全漏洞,它们已经存在多年并被广泛利用。为了更好地表明这一点,美国联邦调查局(FBI)、美国网络安全与基础设施安全局(CISA)、澳大利亚网络安全中心(ACSC)和英国国家网络安全中心(NCSC)发布了联合网络安全咨询。在这份报告中,他们列出了2020年和2021年使用的30大漏洞。尽管软件供应商和开发人员尽了最大努力,但其中许多漏洞已经存在多年。如Microsoft的PrintSpooler中的“PrintNightmare”漏洞表明,仅仅因为某些事情已知并不意味着它很容易被解决。Accellion在查看此列表时请记住,本文中的每个漏洞在某些

近两年的超级漏洞!快来看看你的电脑有没有中招

对于所有的0day,定制的恶意软件和其他完全未知的安全漏洞,它们已经存在多年并被广泛利用。为了更好地表明这一点,美国联邦调查局(FBI)、美国网络安全与基础设施安全局(CISA)、澳大利亚网络安全中心(ACSC)和英国国家网络安全中心(NCSC)发布了联合网络安全咨询。在这份报告中,他们列出了2020年和2021年使用的30大漏洞。尽管软件供应商和开发人员尽了最大努力,但其中许多漏洞已经存在多年。如Microsoft的PrintSpooler中的“PrintNightmare”漏洞表明,仅仅因为某些事情已知并不意味着它很容易被解决。Accellion在查看此列表时请记住,本文中的每个漏洞在某些

软件测试工程师的5年之痒,讲述近两年突破瓶颈经验

突破自己的技术瓶颈并不是一蹴而就,还是需要看清楚一些东西,这里也有一些经验和见解跟大家分享一下。同样是职场人士,我也有我的经历和故事。在工作期间,我有过2年加薪7次的小小“战绩”(同期进入公司的员工,加薪不超过2次的员工大有人在),顺利地从员工做到了测试总监,是公司所有员工中成长最快的,也是幸运的,避开了一些坑,少走了很多弯路。但是我敢肯定,在看到这篇文章的人里面,肯定有人比我更优秀。但是对于那些更渴望得到突破和成长的朋友们来说,我把自己以往的成长经验心得分享出来,希望能帮到大家。同事经常会问我成功有没有捷径,我告诉他,唯一的捷径就是不走弯路。下面的6条如果你做到了,成功对你而言,只是个时间问

软件测试工程师的5年之痒,讲述近两年突破瓶颈经验

突破自己的技术瓶颈并不是一蹴而就,还是需要看清楚一些东西,这里也有一些经验和见解跟大家分享一下。同样是职场人士,我也有我的经历和故事。在工作期间,我有过2年加薪7次的小小“战绩”(同期进入公司的员工,加薪不超过2次的员工大有人在),顺利地从员工做到了测试总监,是公司所有员工中成长最快的,也是幸运的,避开了一些坑,少走了很多弯路。但是我敢肯定,在看到这篇文章的人里面,肯定有人比我更优秀。但是对于那些更渴望得到突破和成长的朋友们来说,我把自己以往的成长经验心得分享出来,希望能帮到大家。同事经常会问我成功有没有捷径,我告诉他,唯一的捷径就是不走弯路。下面的6条如果你做到了,成功对你而言,只是个时间问

干了两年运维,为何我毫不犹豫转了开发岗?

我的监控故事我做过两年多的运维工作,后面就转做运维平台开发了,也一步步看着监控系统越来越没用。 1、有用的监控 当我做运维要负责oncall时,我一直认为监控系统做得还可以,并不是因为做了太多事情,而是因为运维的业务还是单体应用,也没有太多的监控需要加。 记得那会公司还是用Nagios(估计新人已经没多少人知道了),不过监控的维护工作着实费劲。后面我就开始研究zabbix,最大的好处就是它可以discovery&自动添加监控。后面我又搭了一套ELK,把业务日志都收集到一起,监控就齐活了。 由于没有添加太多告警,那会的每个告警基本都得处理,最常见的问题就是百度来爬数据,我有一套屡试不爽的处理流程

干了两年运维,为何我毫不犹豫转了开发岗?

我的监控故事我做过两年多的运维工作,后面就转做运维平台开发了,也一步步看着监控系统越来越没用。 1、有用的监控 当我做运维要负责oncall时,我一直认为监控系统做得还可以,并不是因为做了太多事情,而是因为运维的业务还是单体应用,也没有太多的监控需要加。 记得那会公司还是用Nagios(估计新人已经没多少人知道了),不过监控的维护工作着实费劲。后面我就开始研究zabbix,最大的好处就是它可以discovery&自动添加监控。后面我又搭了一套ELK,把业务日志都收集到一起,监控就齐活了。 由于没有添加太多告警,那会的每个告警基本都得处理,最常见的问题就是百度来爬数据,我有一套屡试不爽的处理流程

韩国拟2028年推出6G网络服务,较原计划提前两年

据韩联社报道,韩国信息和通信技术部周一表示,韩国计划在2028年推出第六代网络服务(6G),比原定计划提前两年,以争取早日获得未来无线频率的主导权。韩国科学和信息通信技术部称,根据K-Network2030计划,韩国政府将通过确保世界一流的6G技术,创新基于软件的下一代移动网络和加强网络供应链,将6G网络商业服务的推出时间提前两年。同时,韩国政府还将鼓励本地公司在国内生产用于6G技术的材料、部件和设备,并开发一个开放的RAN,即开放的无线接入网络,与任何移动设备兼容,使移动运营商和企业能够提供灵活的服务。该部表示,为了该计划,正在进行一项价值6253亿韩元(当前约33.08亿元人民币)的6G核

韩国拟2028年推出6G网络服务,较原计划提前两年

据韩联社报道,韩国信息和通信技术部周一表示,韩国计划在2028年推出第六代网络服务(6G),比原定计划提前两年,以争取早日获得未来无线频率的主导权。韩国科学和信息通信技术部称,根据K-Network2030计划,韩国政府将通过确保世界一流的6G技术,创新基于软件的下一代移动网络和加强网络供应链,将6G网络商业服务的推出时间提前两年。同时,韩国政府还将鼓励本地公司在国内生产用于6G技术的材料、部件和设备,并开发一个开放的RAN,即开放的无线接入网络,与任何移动设备兼容,使移动运营商和企业能够提供灵活的服务。该部表示,为了该计划,正在进行一项价值6253亿韩元(当前约33.08亿元人民币)的6G核

时隔两年,Transmission 4.0 升级版来了

BitTorrent是一种流行的HTTP的替代方式,用于在互联网上分享或下载文件。你可能知道,有许多各具特色的BitTorrent客户端。Transmission就是这样一个开源的、轻量级的BitTorrent客户端。该应用程序的上一个稳定版本是近两年前发布的。虽然在此期间没有看到新的版本,但该项目仍在积极开发中。Transmission4.0有什么新内容?新版本带来了大量的新功能和改进。这包括IPv6封锁、BitTorrentv2支持、改版的网络客户端等等。以下是一些重要的亮点:对BitTorrentv2和混合Torrent的支持BitTorrentv2是现有BitTorrent协议的更新版

时隔两年,Transmission 4.0 升级版来了

BitTorrent是一种流行的HTTP的替代方式,用于在互联网上分享或下载文件。你可能知道,有许多各具特色的BitTorrent客户端。Transmission就是这样一个开源的、轻量级的BitTorrent客户端。该应用程序的上一个稳定版本是近两年前发布的。虽然在此期间没有看到新的版本,但该项目仍在积极开发中。Transmission4.0有什么新内容?新版本带来了大量的新功能和改进。这包括IPv6封锁、BitTorrentv2支持、改版的网络客户端等等。以下是一些重要的亮点:对BitTorrentv2和混合Torrent的支持BitTorrentv2是现有BitTorrent协议的更新版