【安全通告】Fastjson <=1.2.68 全版本远程代码执行漏洞通告
2020-06-03 11:12:27
Fastjson存在远程代码执行漏洞，autotype开关的限制可以被绕过，链式的反序列化攻击者精心构造反序列化利用链，最终达成远程命令执行的后果。此漏洞本身无法绕过Fastjson的黑名单限制，需要配合不在黑名单中的反序列化利用链才能完
Fastjson存在远程代码执行漏洞，autotype开关的限制可以被绕过，链式的反序列化攻击者精心构造反序列化利用链，最终达成远程命令执行的后果。此漏洞本身无法绕过Fastjson的黑名单限制，需要配合不在黑名单中的反序列化利用链才能完
百度正式下线了 MIP 功能，站长工具平台MIP入口关闭，截止2020年6月30日，逐步清退下线 MIP Cache 服务。百度开始力推小程序，MIP是继熊掌号之后又黄的一个项目。MIP是指 Mobile Instant Pages -
登录功能每个系统都有，而且是必不可少的兵家必争之地，无论是开发还是用户甚至是黑客都会首先瞄准这块阵地，关于登录的逻辑网络上讨论的已经很多了，但有一个坑是新手比较容易遗忘的，那就是在登陆或者忘记密码的功能中，返回的消息会透露账号不存在的情况。
iml是 intellij idea的工程配置文件，里面是当前project的一些配置信息，有的时候导入项目以后会发现没有自动生成 .iml 文件，导致项目结构不能正常显示，这个时候需要我们手动生成一下.iml 文件。
人们进入漆黑的商店，拿着苹果产品逃跑，包括展示台和货架上留下的苹果产品。据美国广播公司报道，30日晚，抗议者还对亚利桑那州斯科茨代尔市斯科茨代尔滨水区和斯科茨代尔时尚广场的其他商家和餐馆造成了破坏。视频显示，数十人在闯入苹果商店的入口后，
谷歌在周二被提起一项集体诉讼：被指控通过设置为“隐身”模式的谷歌浏览器（Chrome）跟踪用户的互联网使用，而侵犯了数百万用户的隐私。原告称，即便用户使用了隐身模式（Incognito mode），谷歌仍会收集人们浏览网页时的信息。
Linus Torvalds 在内核邮件上宣布释出了 Linux 5.7。其在发布公告中评论道：“所以，上周我们表现得相当平静，没有任何尖叫声'让我们再拖一个rc'。祈祷好运-希望这次我们不会出现像上次在 5.6 中那样，即在最后一刻还进
如果你“翻墙”只是使用Google搜索、看看Youtube、浏览浏览Twitter，并不发表内容，同时也不把内容搬到国内，纯属浏览的行为，属于情节轻微的违法但不是犯罪，这类情况一般不会管你，不会立案，即使你太过分了也是先通过电话口头警告，
华为自研搜索引擎“花瓣搜索（Petal Search）”悄悄上线，三天前我刚写了《华为移动搜索AspiegelBot爬虫被发现高频爬取可能因无法使用谷歌服务》就猜测华为会弄个自己的搜索引擎出来，现在果然，华为自己研发的搜索引擎悄悄上线了，
之前我写到《前后端分离项目接口数据加密的秘钥交换逻辑（RSA、AES）》，解释了前后端在交互数据时候的加解密策略，随着我对网络编程的理解和掌握，两个月后，我必须再写一篇补充的文章，来给我之前的文章打个补丁，因为使用不当还是无法做到绝对安全
在Java中涉及到交易和金融货币的时候为什么不能用double、float来计算？在日常使用中double、float的浮点计算经常会出现一些意外的情况，因为二进制不能精确的表示大部分十进制的小数，今天就来讨论一下如何正确的在Java中进
华为移动搜索AspiegelBot爬虫近日被站长发现开始高频抓爬网站信息，这个AspiegelBot爬虫主要模拟安卓机进行抓爬 , UA标识符里也没有标注爬虫所属公司信息，显然不想让人发现，后面有站长深挖才发现这个爬虫属华为搜索旗下的爱尔
很多同学在日常使用 Linux 中会经常使用 kill 命令来杀死进程，有的直接使用 kill，有的使用 kill -9，有的使用 kill -3，他们是什么意思呢，有什么区别呢，今天我们就了解一下 Kill 命令和 Linux 中的信号。
根据苹果的最新换购计划，可以旧换新的安卓手机包括三星、华为、小米、OPPO、vivo等众多手机厂商的热门机型。其中，华为P30/P30 Pro最高分别可折抵1600元和1700元，华为P20/P20 Pro最高分别为550元和800元，华
根据数据库领域权威榜单TPC-C官网5月20日晚最新公布的结果，支付宝自研分布式关系型数据库OceanBase在最新TPC-C基准测试中，性能分数首次突破亿级大关，达到7.07亿tpmC，意味着每分钟创建新订单数7.07亿，相比去年10月
近日，百度站长平台（百度搜索资源平台）更新改版，新增了快速收录，原来的网址提交变成了普通收录，同时原有的网址提交功能移除了手动提交，也就意味着站长需要会代码知识，去对接百度站长平台的API接口才能实现提交，不过以我来看这次新增的快速收录就
本次「ip.renfei.net」升级不但支持 IPv4 网络，还支持 IPv6 网络，所以各位得到的 JSON 中可能是 IPv4 的地址也可能是 IPv6 的地址，各位开发大佬注意修改程序识别。如果只想查询IPv4的地址可以使用「ip
一位华为 L20 首席安全专家在 GitHub上发布了一个 Linux 内核强化补丁 HKSP ，不过，有意思的是，这个补丁很快被开发团队 grsecurity 发现了一个“轻而易举就能利用的”漏洞，立刻引起了热议。
ip.renfei.net配合DDNS动态域名解析，用于动态IP的解析。在动态IP地址的环境中，方便及时的更新域名解析记录。在Linux环境使用 curl ip.renfei.net 快速查询公网出口IP。在浏览器中使用JavaScrip
据外媒报道称，日前，安全研究员发现了一个新的安全漏洞，该漏洞可致使2019年前生产的数百万台电脑很容易受到物理攻击，而攻击的目标是一个共同的组件:Thunderbolt端口。 据安全研究员BjornRuytenberg透露，所谓的“Thu
