标签:Chrome

编程技术

谷歌公布最新Fuchsia操作系统说明文档:安卓或被淘汰

3

hellas 发布于 2018-04-23

近日,谷歌公司终于公布了其 Fuchsia 操作系统迄今为止最为完整的说明文档,旨在供开发人员以及修复人员闲暇时进行阅读了解,这份名为《Fuchsia is not linux》的文档正式揭开 Fuchsia 操作系统的神秘面纱。此前,用户要获取这款操作系统相关的细节信息,需要通...

阅读(11)评论(0)赞 (0)

编程技术

为何 Canvas 内元素动画总是在颤抖?

xiaoli.wang 发布于 2018-04-23

来源: https://fanmingfei.com/posts/… 背景 过年的项目中遇到一个问题让我百思不得其解,明明我的帧率保持在60帧,为何我的动画却一直抖动? 我的场景是一个匀速直线运动的小姐姐。 先上一个 Demo 在这个 Demo 中,小姐姐是按照 x ...

阅读(8)评论(0)赞 (0)

编程技术

iOS 11.3中的Safari 11.1提供了Payment Request API

xirruiqiang 发布于 2018-04-23

看新闻很累?看技术新闻更累?试试 下载InfoQ手机客户端 ,每天上下班路上听新闻,有趣还有料! 3月29日发布的iOS 11.3中包含 Safari的11.1版本 ,其中提供了 Payment Request API 。这使得Web开发人员可以让用户使用保存的信用卡和移动钱包进...

阅读(23)评论(0)赞 (0)

编程技术

ESI注入:利用缓存服务形成的SSRF和其它客户端形式渗透

8

darida 发布于 2018-04-22

Edge Side Includes (ESI)标记语言主要用于各种流行的HTTP代理中(如反向代理、负载均衡、缓存服务器、代理服务器)解决网页缓存问题。早前我们在进行安全评估时发现了Edge Side Includes (ESI) 的一个异常行为,经测试后发现,对ESI的成功利...

阅读(23)评论(0)赞 (0)

编程技术

深入剖析 JavaScriptCore

12

小丁 发布于 2018-04-22

最近开始涉及 JS 的解析和处理工作,所以专门研究了下这块。特别是动态类型的处理以及不同引擎对于平台无关的字节码的设计和处理会有很大的帮助。 JavaScriptCore 介绍 JavaScriptCore 是 JavaScript 引擎,通常会被叫做虚拟机,专门设计来解释和执行...

阅读(30)评论(0)赞 (0)

编程技术

国产病毒国外作恶 ,界面LOGO“撞衫”国内上市公司产品

27

Harries 发布于 2018-04-22

一、概述 火绒安全团队发现,近期有国内病毒团伙在国外传播后门病毒“Bandios”。该病毒侵入用户电脑后,将实施“挖矿”(生产“门罗币”)、偷偷劫持用户流量等行为,同时病毒作者还可随时通过远程操控进行其他破坏行为。巧合的是,该病毒安装界面Logo与国内A股上市公司“昆仑万维科技股...

阅读(32)评论(0)赞 (0)

编程技术

WeexContainer-Android:Android 平台上 Weex 容器

刘莉莉 发布于 2018-04-21

WeexContainer-Android 一个Android平台上Weex容器,实现MPA,Bundle缓存、验签等通用功能。 一、Demo: http://www.masonliu.com/app/digua/download https://github.com/Mason...

阅读(28)评论(0)赞 (0)

编程技术

一个HTML元素和五个CSS属性的魔力

17

hellas 发布于 2018-04-21

特别声明:此篇文章内容来源于 @ANA TUDOR 的《 1 HTML Element + 5 CSS Properties = Magic! 》一文。 假设我告诉你,我可以使用一个HTML元素和五个CSS属性实现下图的效果。而且这个效果没有使用任何一行SVG代码,也没有使用图像...

阅读(24)评论(0)赞 (0)

编程技术

Ionic 3 延迟加载(Lazy Load)实战(一)

7

darida 发布于 2018-04-20

本文分享并演示了在 Ionic 3 框架中如何进行模块的延迟加载(Lazy Load)开发。 本文分享并演示了在 Ionic 3 框架中如何进行模块的延迟加载(Lazy Load)开发。 在我的实战课程 「快速上手Ionic3 多平台开发企业级问答社区」 中,因为开发的仿知乎 A...

阅读(20)评论(0)赞 (0)

编程技术

Android WebView:这是一份全面 & 详细的WebView学习指南

5

小丁 发布于 2018-04-20

前言 现在很多 App 里都内置了Web网页( Hybrid App ),比如说很多电商平台,淘宝、京东、聚划算等等,如下图 那么这种该如何实现呢?其实这是 Android 里一个叫 WebView 组件实现 今天,我将献上一份全面 & 详细的 WebView 攻略,含具...

阅读(25)评论(0)赞 (0)

编程技术

EasyBridge:一分钟实现 Java 与 JavaScirpt 相互调用

2

刘莉莉 发布于 2018-04-20

(中文文档在这里) UPDATES 2017/04/09 adding the retry mechanism of injecting bridge 2017/04/08 invoke Java synchornized from Javascript is now enabl...

阅读(25)评论(0)赞 (0)

编程技术

Metasploit+NetRipper获取Chrome等浏览器帐号密码测试

23

Harries 发布于 2018-04-19

前言 本篇文章我将手把手教会各位Buffer如何使用Metasploit+NetRipper获取Chrome等浏览器内保存的帐号密码。 需要工具: Kali Linux&Metasploit NetRipper 1.下载并且配置NetRipper git clone ht...

阅读(26)评论(0)赞 (0)

编程技术

让 Nginx 快速支持 TLS 1.3 协议

4

小丁 发布于 2018-04-19

最近在看一些 TLS 协议 1.3 版本的相关知识,所以想分享一些信息,本文是第一篇,没有太多的理论细节,主要说下如何在 Nginx 上快速部署一个支持 TLS 1.3 协议版本的网站。 几个基本观点需要牢记。 1)截止到现在 TLS 1.3 协议仍然处于草案阶段,最新的 RFC...

阅读(39)评论(0)赞 (0)

编程技术

Istio Service Mesh 教程

5

hanze 发布于 2018-04-19

本文是 Istio 管理 Java 微服务的案例教程,使用的所有工具和软件全部基于开源方案,替换了 redhat-developer-demos/istio-tutorial 中的 minishift 环境,使用 kubernetes-vagrant-centos-cluster...

阅读(31)评论(0)赞 (0)

编程技术

Bondat蠕虫再度来袭!控制PC构建挖矿僵尸网络

12

songhua.gao 发布于 2018-04-18

Bondat 蠕虫再度来袭!控制 PC 构建挖矿僵尸网络 近日, 360 互联网安全中心监测到流行蠕虫家族 Bondat 的感染量出现一轮小爆发。在这次爆发中, Bondat 利用受害机器资源进行门罗币挖矿,并组建一个攻击 WordPress 站点的僵尸网络。根据 360 网络安...

阅读(23)评论(0)赞 (0)

编程技术

Weex进阶

小丁 发布于 2018-04-18

从年前的几天开始负责了公司的Weex项目,前2个月一直在写服务端和前端后台的代码,这个月把这两块内容梳理的七七八八,开始优化客户端的逻辑,发现有几点可优化的地方,记录下来与大家分享。 性能监控 用Weex代替原有的hybrid开发,最根本的原因就是“性能”,在不丢失h5的灵活性的...

阅读(24)评论(0)赞 (0)

互联网.投资

市值赶超Google、亚马逊,微软CEO独家专访

5

hellas 发布于 2018-04-18

出任微软公司CEO已经三年多的萨蒂亚·纳德拉(Satya Nadella)日前接受了彭博电视独家专访。在访谈中,他不仅谈及了自己的妻子与孩子,更谈到在微软如何与比尔·盖茨和史蒂夫·鲍尔默一起工作,并且还说到了自己从这两位微软旗帜性人物身上...

阅读(18)评论(0)赞 (0)

编程技术

XSS的另一种利用思路

7

邓龙华 发布于 2018-04-18

前言 安全测试人员在测试XSS漏洞的时候,用得最多的方式是利用XSS钓鱼攻击、盗取会话凭证,挟持会话。当然还有很多其他利用方式,但是却很少涉及内网渗透环节。换一种思路,XSS还可以做很多意想不到的事,本文通过实践介绍利用js进行内网端口扫描的渗透思路。 获取局域网IP 进行内网端...

阅读(21)评论(0)赞 (0)