当我们在网路上看到很有趣的文章，想转贴网址跟标题给亲朋好友看的时候，万一遇到那种把部落格或网站设了禁止使用滑鼠右键、禁止选取文字、复制文字等限制的网站的话该怎麽办呢？ ...继续阅读 (100)

原本官方售价为15元的乐视包月会员，现在竟然在黑市可以以0.8元的低价获得，目前流入黑市的乐视会员已经超过了10万个，而这些流入黑市的低价会员兑换码并非从乐视方面流出。 ...继续阅读 (111)

近日在社交媒体上开始传播一个号称可以看到朋友下载过什么内容的网站「我知道你下载过啥」。网友只需要把这个网站发送给他的朋友，就可以通过 IP 地址分析得到朋友近期的 BT 下载记录。 ...继续阅读 (95)

当公民有正常需求时候，便会想方设法去获取，当正常渠道满足不了这个需求，便会有所谓“非法”的途径产生。这个时候“有关部门”不反思为什么翻墙路由器这样的产品会在各种渠道流通而是哪里出“漏洞”堵哪里，拿起毫无根据的、违背民意的所谓“法律”大棒狠加敲打，企图杀一儆百，那一个陆某进去了，千千万万的陆某还会冒出来！ ...继续阅读 (102)

一系列绝密国家安全机构黑客工具在今年夏天被提供给了网上的竞拍者。他们中有许多人对美国国家安全局(NSA)和其他政府机构不断扩大的监控感到担忧，开始采取措施，保障自身的通信安全。 ...继续阅读 (86)

阿里云总是报Wordpress的media.php 文件存在指令注入漏洞，不修复觉着烦，所以就尝试修复，这里给出修复该漏洞的方法，希望能够帮助到也有此疑惑的同学们！ ...继续阅读 (89)

阿里云总是报dedecms的media_add.php文件存在后台文件任意上传漏洞，不修复觉着烦，所以就尝试修复，这里给出修复该漏洞的方法，希望能够帮助到也有此疑惑的同学们！ ...继续阅读 (90)

阿里云总是报dedecms的soft_add.php文件存在SQL注入漏洞，不修复觉着烦，所以就尝试修复，这里给出修复该漏洞的方法，希望能够帮助到也有此疑惑的同学们！ ...继续阅读 (93)

阿里云总是报dedecms的uploadsafe.inc.php文件存在上传漏洞，不修复觉着烦，所以就尝试修复，这里给出修复该漏洞的方法，希望能够帮助到也有此疑惑的同学们！ ...继续阅读 (96)

很少人去搭理注销备案信息这事，其实注销备案信息也应当受到重视。是不是在某宝你可以轻松地以超便宜的价钱买到一个有备案信息的域名，而你拿着这域名爱干嘛干嘛，反正备案信息又不是你的。 ...继续阅读 (99)

这一漏洞将允许攻击者对使用了TLS安全传输层协议的通信连接进行解密。当前最新的客户端和服务器之间如果使用了TLS协议来作为信息传输的安全保障，那么攻击者就可以通过向支持和使用SSLv2 协议的服务器发送探针，然后对通信数据进行捕获和解密。 ...继续阅读 (95)

这一漏洞将允许攻击者对使用了TLS安全传输层协议的通信连接进行解密。当前最新的客户端和服务器之间如果使用了TLS协议来作为信息传输的安全保障，那么攻击者就可以通过向支持和使用SSLv2 协议的服务器发送探针，然后对通信数据进行捕获和解密。 ...继续阅读 (97)

这一漏洞将允许攻击者对使用了TLS安全传输层协议的通信连接进行解密。当前最新的客户端和服务器之间如果使用了TLS协议来作为信息传输的安全保障，那么攻击者就可以通过向支持和使用SSLv2 协议的服务器发送探针，然后对通信数据进行捕获和解密。 ...继续阅读 (123)

Pornhub 可能是这个星球上最大的色情影片分享网站，当全世界各个国家的观众涌到这里来观看自己喜欢的影片时，Pornhub 也顺带记录下了这些用户所在的地区、操作系统类型、浏览器名称、访问时间、搜索的女演员名称等各种各样的数据。 ...继续阅读 (100)

Pornhub 可能是这个星球上最大的色情影片分享网站，当全世界各个国家的观众涌到这里来观看自己喜欢的影片时，Pornhub 也顺带记录下了这些用户所在的地区、操作系统类型、浏览器名称、访问时间、搜索的女演员名称等各种各样的数据。 ...继续阅读 (109)

Pornhub 可能是这个星球上最大的色情影片分享网站，当全世界各个国家的观众涌到这里来观看自己喜欢的影片时，Pornhub 也顺带记录下了这些用户所在的地区、操作系统类型、浏览器名称、访问时间、搜索的女演员名称等各种各样的数据。 ...继续阅读 (112)

服务器设置 gzip 压缩是 web 开发里很普遍的做法。假设你要请求一个 100k 的文件，网络传输速度为 50k/s，需要 2s 才能得到数据，但是如果在服务器设置了 gzip 压缩，将服务端的文件压缩到了 50k（实际上的压缩率往往小于 50%），这时候只需 1s 就能得到数据，然后在客户端解压即可。 ...继续阅读 (115)

服务器设置 gzip 压缩是 web 开发里很普遍的做法。假设你要请求一个 100k 的文件，网络传输速度为 50k/s，需要 2s 才能得到数据，但是如果在服务器设置了 gzip 压缩，将服务端的文件压缩到了 50k（实际上的压缩率往往小于 50%），这时候只需 1s 就能得到数据，然后在客户端解压即可。 ...继续阅读 (108)

服务器设置 gzip 压缩是 web 开发里很普遍的做法。假设你要请求一个 100k 的文件，网络传输速度为 50k/s，需要 2s 才能得到数据，但是如果在服务器设置了 gzip 压缩，将服务端的文件压缩到了 50k（实际上的压缩率往往小于 50%），这时候只需 1s 就能得到数据，然后在客户端解压即可。 ...继续阅读 (99)

去年此时HTML5定稿。时隔一年，HTML5产业发生了什么，那些基于理论的预测，哪些被实践了，结果又如何？2015年，在各个巨头的推动下，HTML5取得了非常亮眼的突破。本文将做详细分析。 ...继续阅读 (126)

去年此时HTML5定稿。时隔一年，HTML5产业发生了什么，那些基于理论的预测，哪些被实践了，结果又如何？2015年，在各个巨头的推动下，HTML5取得了非常亮眼的突破。本文将做详细分析。 ...继续阅读 (114)

11月12日，知名云计算服务商创宇云今日发布公告称由于竞争激烈导致公司持续亏损，决定停止运营，并要求用户两周内迁离。创宇云曾推出仅需1800元的70年永久云主机，在市场上引起了巨大轰动，此次停运，这部分用户问题如何解决，尚不得而知。以下是创宇云发布的公告：  ...继续阅读 (112)

默认的情况下，WordPress 的插件是按照插件的字母顺序加载的，比如 a/a.php 是比 b/b.php 先加载的，那么我们需要更改插件的加载顺序如何操作呢，由于激活的插件是存在 active_plugins 的 option 里面，我们只需要激活或者停用插件的时候，系统更新 active_plugins 这个 option 值之前 hook 它就可以。dd_filter(‘pre_update_option_active_plugins’, ‘weixin_robot_set_plugin_load_late’);function weixin_robot_set_plugin_load_late($active_plugins){$weixin_plugin    = plugin_basename(WEIXIN_ROBOT_PLUGIN_FILE);if(false !== ($plugin_key    = array_search($weixin_plugin, $active_plugins))){unset($active_plugins[$plugin_key]);$active_plugins[] = $weixin_plugin;}return $active_plugins;}注：一般来说如果插件里面都全是 ...继续阅读 (127)

Dedecms作为一款非常强大的开源建站系统，大量的企业网站都在使用，但是在目前非常糟糕的网络环境下，每一个细节都会被放大，所以开源的dedecms往往成为众矢之的。其实，如果把dedecms的安全问题解决掉，它还真是一款非常不错的cms程序呢，今儿就分享一些dedecms网站模板的安全技巧。1、默认模板文件夹名称修改当你的网站调试完毕之后就可以上传到空间或服务器上面了，上传之后面临的首要安全问题就是修改默认模板文件夹名称templets/default/为你自定义的名称，这样会让黑你网站的对手增加点难度。不过，光设置完这个是远远不够的，因为在源代码里面同样可以轻易获取到你的模板所在的文件夹名称，接下来我们修改源代码路径。2、从源代码找出css、js等url模板路径从源代码头部中可以看出我们网站的css、js等路径已经非常清晰的暴露了你网站模板的踪迹，是不是感觉整个人都不好了呢?如果这路径不修改，那么我么前面所做的都是白费。我们的默认模板和新命名的模板都会将dedecms的css和js文件放在自己的模板文件夹里，这样就会造成源代码路径泄露问题，如果将css、images和js全部移出模板文件夹放在网站根目录下是不是就找不到我们的模板路径了呢?3、将网站模板放进数据库中大家有没有发现dedecms有个自定义标记功能呢?如果我们用他来做安全防护是不是非常犀利?进入dedecms后台，开 ...继续阅读 (112)

据国外媒体报道，虽然Alphabet的谷歌搜索服务早已撤出了中国市场，但是谷歌近期的一项举动却引发了部分投资者的遐想，他们怀疑谷歌或许很快会改变态度，重返中国这个全世界最大的互联网市场。在“不作恶”原则的指导下，Alphabet旗下的谷歌搜索服务在2010年退出了中国市场。但是中国搜索市场并未受到影响，而是继续向前发展。Alphabet现在的经营理念虽然跟以前有些类似，但已变换为一套不同的指导原则，谷歌对中国市场的态度会发生变化吗？上个月，Alphabet作出了自2010年撤出中国市场以来的首次对华投资，有些投资者因此对谷歌对华长期战略产生了怀疑。然而由于种种原因，此举并不能被视作Alphabet打算在近期重返中国市场的信号。据多位线人透露，谷歌最近作为领衔投资者参与了中国语音搜索供应商出门问问（Mobvoi）的C轮融资。虽然现在还不清楚谷歌投入的具体资金量，但是多家媒体报道称，谷歌现在持有出门问问10%到15%的股份。出门问问是由两名前谷歌研究员在2012年创立的。然而，谷歌与出门问问之间的关系并非只是一项风险投资交易的双方这么简单。谷歌与出门问问还有业务上的合作关系，它利用出门问问的语音识别技术来支持Android Wear在中国市场的语音搜索功能。或许投资的来源更加重要。此次投资并非来自Alphabet旗下的投资部门Google Capital或Google Ventures ...继续阅读 (117)

针对近期站长们对平台工具中链接提交工具四个功能的各种疑问，站长学院专门将这几种提交方法进行了系统的梳理，方便各位理解并选取合适的方案进行链接提交。四种提交方式简介：1、主动推送：是最为快速的提交方式，建议您将站点当天新产出链接立即通过此方式推送给百度，以保证新链接可以及时被百度收录。2、sitemap：您可以定期将网站链接放到Sitemap中，然后将Sitemap提交给百度。百度会周期性的抓取检查您提交的Sitemap，对其中的链接进行处理，但收录速度慢于主动推送。3、手工提交：如果您不想通过程序提交，那么可以采用此种方式，手动将链接提交给百度。4、自动推送：是轻量级链接提交组件，将自动推送的JS代码放置在站点每一个页面源代码中，当页面被访问时，页面链接会自动推送给百度，有利于新页面更快被百度发现。四种提交方式对比：附录：1、如何使用主动推送功能？1，需要网站制作数据推送接口，进入主动推送工具后，会看到接口调用地址的token，token是由16个英文数字组合的字符串2，下面提供一些推送示例1）curl推送示例将要提交的url数据写入一个本地文件，比如urls.txt，每个url占一行，然后调用curl命令：curl -H ‘Content-Type:text/plain’ –data-binary @urls.txt“http:// ...继续阅读 (115)

计算机发展到今天，病毒一直都是一个绕不开的话题。电脑病毒的类型和目的多种多样，有的会给电脑带来一些小麻烦，有的会使系统瘫痪，甚至直接损坏硬件，所以我们不得不防。下面笔者就为大家盘点一下史上最危险的五种电脑病毒，看看你有没有中过招？1、I LOVE YOUILOVEYOU是计算机历史当中最危险的病毒，这种病毒是通过电子邮件所传播的，其邮件标题就是“ILOVEYOU”，这让许多象福特公司一样的知名大企业，不得不决定关闭电子邮件来避免中毒。为了进一步增加诱惑力，又见当中还附带着一个题为“Love-Letter-For-You.TXT.vbs（给你的情书）”。如果你打开该文件，病毒会自动发给50个联系人。2000年，它感染了将近10%的可联网计算机，造成了100亿美元的经济损失。2、MelissaMelissa计算机病毒在1999年3月26日登上了新闻头条。这种病毒同样通过邮件传播，并会包含一个名为“list.doc”的附件。点开附件之后，病毒会寻找到微软Outlook地址簿当中的前50个联系人，然后向他们发送一封题为“这是你要的文件……不要给其他人看”的邮件。最终，FBI逮捕了病毒的制作者David L Smith，此人声称自己编写这条病毒是是为了纪念一位一见倾心的脱衣舞女郎，她的名字就叫Melissa。3、My DoomMy Doom是2004年爆发的病毒，它通过电子邮件传播，发件人地 ...继续阅读 (105)

眼看着寒冬到来，“死亡”的字样总是能轻易令人动容，心生感触。尤其是O2O创业，现今可以说是“尸横遍地”。资本造就了O2O市场的繁荣，但也导致了行业的萧瑟和衰败。O2O是一个残酷的市场，目前仍处于混战阶段，其商业模式和盈利路径还尚未完全被摸清。在去年，i黑马也总结了一批O2O死亡名单，情况只惨烈，颇为触目惊心。但时间推移到2015年，这个趋势仍未止歇，还是不断有多家O2O平台宣布“死亡”，原因基本有三点：同质化严重、盈利模式不清、资金链断裂。往事不可追，后事仍可期。今天i黑马就再次盘点了2015年开始至今倒下的这些“先烈”们，以及总结了它们的死亡原因，为后来者戒。餐饮类以饿了么为首，餐饮类在近年诞生了不少优秀的O2O项目，但现实也是残酷的，少数的成功者总是伴随着大批牺牲者的存在。无论是外卖平台、垂直餐饮或是餐饮服务商，均有企业死亡。尤其是外卖市场，惨烈的补贴战之后，中小企业纷纷倒下。以下就是这些突然消失了的餐饮类企业名单。死亡原因：1.有钱任性：直接用钱“砸”用户来培养用户习惯。但在烧钱、补贴、砸流量、抢用户等混战背后，用户能够持续选择的入口是有限的，只有第一没有第二，甚至BAT都有可能成为直接竞争对手。2.发展空间有，运作难度大：有些企业都是基于特色产品而形成的O2O模式，但也均面临着物流和规模化的压力。并且很多企业认为做好B端，C端就能水到渠成完成O2O闭环，但实际却形成了B端为 ...继续阅读 (126)

前几天我发起成立的公益机构启点社工服务中心的官方网站上线，今天周末休息在给站点做SEO优化的时候，使用后台生成网站地图一直提示 DedeTag Engine Create File False ，通过修改dedetag.class.php定位出错的文件时，提示xxxxxxxxxx(文件网站目录)/data/sitemap.html，我突然明白，这是因为dedecms默认把网站地图放在data目录里面，而我出于安全考虑，已经把网站的data文件夹搬离到其他目录了，所以会导致这个问题，把data文件夹搬回去肯定不行，于是开始修改各个文件，把站点地图的位置移到网站根目录。今儿就给大家分享这个修复办法。导致这个问题的原因可能是以下人一方面：data目录被禁止写入（可能性不大，因为data目录本身需要写入大量数据信息，但是出于安全考虑我们一般会禁止搜索引擎蜘蛛爬data目录，所以里面的站点地图也没有用处。）data目录被改成其他名字，Dedecms官方建议把data改名。data被迁移到其他目录下。一、通过修改dedetag.class.php定位出错的文件用编辑器打开DEDECMS配置文件夹include下的dedetag.class.php文件，找到下面这行代码并且修改$fp = @fopen($filename,"w") or die("DedeTag Engine Create Fi ...继续阅读 (120)

据美国科技新闻网站Engadget本周五报道，美国知名新闻媒体《华尔街日报》后台系统目前遭到了黑客攻击，导致大量订户和读者的信息被盗取。对于《华尔街日报》的老读者而言，这将是一个糟糕的消息。日前，《华尔街日报》母公司道琼斯公司的首席执行官路易斯（William Lewis）对外发布声明表示，道琼斯公司（包括《华尔街日报》在内）的后台系统遭到了黑客攻击，导致读者数据库被盗。路易斯表示，他们已经发现了黑客攻入系统的证据。据报道，此次黑客攻击的主要目的可能是获取《华尔街日报》订户的具体信息，其中包括姓名、住址、电子邮箱和其他信息。路易斯同时表示，大约有3500个订户的信用卡账号信息也可能被盗取。但是他又表示，尚没有明确的证据来证明数据已经被盗。据悉，个人信息被盗的《华尔街日报》读者，将会收到来自道琼斯公司的书面通知，因此如果一些网民没有收到通知，则表明其信息并未被盗取。目前，针对道琼斯公司系统发起攻击的黑客组织是何身份，目前还不得而知。在过去一两年时间里，美国已经有一大批知名的公司和新闻媒体遭到了黑客的攻击，导致大量用户的信用卡信息被盗取。今年初，美国知名的《纽约时报》的推特账号也被黑客攻击，黑客发布消息称美国和中国的海军已经开战。美国合众社的推特账号也被黑。道琼斯公司隶属于默多克的新闻集团，《华尔街日报》是该公司主要业务。 ...继续阅读 (111)