摘要：
谷歌人工智能 AlphaGo 与韩国棋手李世石 3 月 15 日进行了最后一场较量，最终比赛结果为 AlphaGo 4：1 胜李世石，人机围棋大战巅峰对决至此落幕。我不知道大家有没有被震撼到，反正我的老板是被震撼到了（后文会提到我老板震撼到后有什么具体表现和行动）。 这篇文章，不想评价围棋的对局棋谱 阅读全文
摘要：
在当今的商业领域，应用安全的重要性已经成为影响公司品牌感知，甚至盈亏的首要因素。然而，不知为何，尽管数字化领域呈现指数型增长，安全协议却很少回应云或其他软件环境中存储的重要信息量。
在近期一篇名为《为什么应用安全是商业准则》的白皮书中，IDG 与 Veracode 强调了应用安全（AppSec）对于企业安全格局如此重要的五大原因 阅读全文
摘要：
由于安全管理不善所引起的那些风险再也不能仅仅通过一些数字来进行彻底的了解，这些数字通常未涉及实际的量子损害及其连锁反应。在疯狂追赶上市时间的压力之下，应用开发者可能没有全面考虑数据安全和用户隐私，只给企业提供了初级的临时预防威胁的工具。当边界安全在应用层激发了不安全的代码，运行时安全只是更进一步地重现这种攻击。这场混乱之后，应当如何阻止应用安全消失在众所周知的百慕大三角中，即范围、进度和预算？现在，让我们了解一下常见的应用安全风险以及降低风险的方法 阅读全文
摘要：
注入攻击代指一类攻击，它们通过注入数据到一个网络应用程序以期获得执行，亦或是通过非预期的一个方式来执行恶意数据。这种类别的攻击包括跨站脚本攻击（XSS）、SQL 注入攻击、头部注入攻击、日志注入攻击和全路径暴露。当然限于篇幅，这里只是一个简单的介绍。 阅读全文
摘要：
消息重新传回源头的用时有极大差异，且随着信息传递的必经之路上加入的新节点越多，所用的时间也就越长。
总之，数据错误的出现数量和频率与数据传递的路径长度和传递时长成正比。
要如何才能更好的运用反馈环路推动 IT 运维团队进步？以下为四点建议。 阅读全文
摘要：
通过上一章《时序列数据库武斗大会之什么是TSDB》的介绍，相信大家已经知道了什么是时序列数据库，以及对它能干什么，具有什么特点。
那么在这一篇文章中，我们将介绍一下目前都有哪些 TSDB，以及它们各自的特点，并基于个人观点，给出一定的（喜好）评判。 阅读全文
摘要：
Hybrid App（混合模式移动应用）开发是指介于Web-app、Native-App这两者之间的一种开发模式，兼具「Native App 良好用户交互体验的优势」和「Web App 跨平台开发的优势」。很多人都知道，React Native 是 Facebook 开源的框架，可以直接用 Javascript 开发原生的APP，本文则会围绕开发中的具体实践问题进行讨论。 阅读全文
摘要：
最近，关于 @Steipete 在Radar发布的帖子，笔者看到很多人在问「你是怎么理解那个伪代码的」。笔者想写博客已经有一段时间了，现在正好就此发表第一篇博文。笔者在一个叫 Hopper 的工具上花了很多时间（这是笔者的必备工具之一），虽然它很神奇，但是刚接触的时候可能会让人感觉不知所措。本篇博文的目的是帮助那些回避或不熟悉逆向工程的人填补知识空白。 阅读全文
摘要：
如果你的 Android 构建中涉及到字节码插装（bytecode instrumentation），或者应用中提供了进行插装的插件，并希望它能支持 Instant Run，那么你必须切换到 Transform API。 阅读全文
摘要：
偶然的机会看到一篇 blog，文中详细的介绍了 Flask(Python), Sinatra(Ruby) 以及 Matini(Golang) 这三类微型框架的用法，并提供了各个框架在 Docker 下的部署方式。然而，美中不足的是没有提供各个框架的性能对比情况，经过一番搜罗，发现了一篇对现今主流框架做性能对比的文章，找到两者的结合点，于是才有了今天这篇文章~ 阅读全文