Windows SMBv3远程拒绝服务0day漏洞
北京时间2月2日，国外技术网站Github曝光了Windows SMBv3存在远程攻击0day漏洞。根据已公开的漏洞验证代码（POC），攻击者可以模拟成一个SMB服务器，诱使客户端发起SMB请求来触发漏洞。攻击者也可以通过中间人方式“毒化”SMB回应，插入恶意的SMB回复实现拒绝服务，迫使受影响系统蓝屏崩溃。 目前微软尚未对此漏洞发布公告，暂不明确何时将推出补丁。 漏洞编号：暂无 官方评级：高危 ...详情
Angular.js 1.6.2 发布，Web 前端框架
Web 前端框架 Angular.js 1.6.2 发布了，更新内容如下： Bug 修复$compile:不在吞噬 testsg 中抛出的错误 允许在隔离范围属性别名中使用“$”$location: 在 $digest期间正确地处理外部 URL 更改 $browser: 检测 history.state 中的外部变化 $resource:不在吞噬 success 回调中的错误 退...详情
GitLab计划采用Vue和webpack进行重写
日前，GitLab 在其博客中公布了它的大前端计划：采用 Vue 和 webpack 让 GitLab 尽可能速度更快、效率更高。博客中透露，他们并不是要使用 Vue 完全重写 GitLab 的前端，因为它们认为这对于像自身这种创业公司来说，完全重写将是一个非常糟糕的主意。它们只是采用 Vue 重写需要重写的部分，毕竟现有的 jQuery 代码已经经过测试而且运行良好。 当然，他们也表示也不是...详情
基于开源软件漏洞的攻击今年将上升 20%
随着开源代码在商业和家用应用上越来越流行，基于它的漏洞的攻击也日益增多，据黑鸭子软件对收集的开源项目的数据统计，其预计今年的攻击增长 20% 。 黑鸭子软件安全战略部的副总经理 Mike Pittenger 介绍说，包含了 50% 以上的自由、开放源软件的商业软件项目占比从 2011 年的 3% 上升到今天的 33%。 他说，平均每个商业应用使用超过 100 个开源组件，而三分之二的商业应用代码带...详情
编程没有捷径 奇葩冒牌程序员的故事
在讲述这个故事之前，我有一句话要说：编程是一件特别难的事情！ 成为优秀的编程人员没有捷径，你要拥有高智商，要保持谦逊，还要不断的努力，犯错，在错误中成长，深刻理解你所学习的材料。 但是有些人就是一定要寻找捷径，而其中之一，就是使用欺诈的手段。这篇文章讲述的就是我所遇到的一个冒牌程序员。 几年前，我认识了一个 30 多岁的人，我们姑且给他起名叫 Bryan 吧。 Bryan 想要成为一名程序员，...详情
