摘要： Expand - Collapse 知道创宇研发技能表v2.2 2014/3/9 发布 by @知道创宇(www.knownsec.com) @余弦 & 行之 知道创宇是国内Geek十足且普遍被认为特别有前途的互联网安全公司， 动态请关注微信公众号：Lazy-Thought。 说明 本技能表为知道创 阅读全文

摘要： 我对什么都感兴趣，可我迷茫了 2013-12-05 余弦 懒人在思考 我收到一个同学给我的邮件问了个在我看来属于“太阳系”级的难题，比宇宙终极难题还差那么些^^ 他问： 这几天一直挺困惑。说下我的问题，你有空的时候帮我解答下吧。 今天问自己个问题，找个自己的特长现在开始发展它。 基本上以后主要就靠这 阅读全文

摘要： 一、什么事防御性编程 详细请见：http://www.uml.org.cn/codeNorms/201007165.asp 防御性编程是一种细致、谨慎的编程方法。为了开发可靠的软件，我们要设计系统中的每个组件，以使其尽可能地“保护”自己。我们通过明确地在代码中对设想进行检查，击碎了未记录下来的设想。 阅读全文

摘要： c++基础知识（4） c++基础知识（4） 在防御性编程的大框架之下，有许多常识性的规则。人们在想到防御性编程的时候，通常都会想到“断言”，这没有错。我们将在后面对此进行讨论。但是，还是有一些简单的编程习惯可以极大地提高代码的安全性。 尽管看上去像是常识，但是这些规则却往往被人们忽视，这就是为什么世 阅读全文

摘要： 纷繁复杂的计算机世界说到底还是为人服务，并最终由人来操纵。如果以“原子”般的视角来观察人对计算机的操纵方式，展现出来的无非是两个方面——数据，以及操作这些数据的指令。当数据和指令都是事先预设好的，各司其职，则天下太平——人们通过指令将输入的数据进行处理，获得期望的结果后通过特定的渠道输出。 但随着I 阅读全文

摘要： <!-- div class="asset-body" --> 越来越多的人开始意识到，网站即软件，而且是一种新型的软件。 <!-- /div --><!-- div id="more" class="asset-more" --> 这种"互联网软件"采用客户端/服务器模式，建立在分布式体系上，通过 阅读全文

摘要： 历史已经证明，软件设计的缺陷一直是导致其漏洞被利用的最主要的罪魁祸首。安全专家发现，多数漏洞源自常见软件中相对有限的一些漏洞。软件开发者和设计者应当严格检查程序中的各种错误，尽量在软件部署之前就减少或清除其中的漏洞。 下面列举的这些方法会有助于开发人员提高编码的安全性： 一、注意编译器警告 程序员应 阅读全文

摘要： 成为一名硅谷的工程师可能是很多中国程序员的梦想。硅谷被公认是目前世界上云集了最多优秀工程师和知名科技公司、创业公司的地方，吸引了全球无数投资者、创业者和工程师的目光。在那里工作的工程师，有着令人羡慕的职业发展前景，薪酬待遇。此外，他们出众的教育背景，扎实的专业能力，创新的思维，专注的敬业精神也成为了 阅读全文

摘要： 非常感谢刺总（道哥、大风） 为《代码审计：企业级Web代码安全架构》作序，刺是我工作以来的第一位主管，在工作上给了我莫大的帮助，对我有知遇之恩，下面的内容是刺为本书所作的序： 序言 我第一次见到尹毅是2013年在北京中关村。那时候我正在安全宝创业，我们需要招募到最好的人才。这时候尹毅的博客吸引了我， 阅读全文

摘要： ramfs是Linux下一种基于RAM做存储的文件系统。在使用过程中你就可以把ramfs理解为在普通的HDD上建立了一个文件系统，而现在HDD被替换成了RAM，因为是RAM做存储所以会有很高的存储效率。由于ramfs的实现就相当于把RAM作为最后一层的存储，所以在ramfs中不会使用swap。你什么 阅读全文