低噪声、高可扫读；标题、摘要、来源、标签一目了然。
采集自各技术站点的近期文章。
如果偷取cookie失败，无法session劫持，攻击者如何再发起攻击？劫持session的目的是拿到登录态，从而获得服务器授权做很多请求，例如账户变更。如果劫持不到session，也能够做授权请求不是也达到攻击的目的了？无需拿到session cookie，跨站发起请求就可以了，这就是CSRF！server通过把用户凭证存储在cookie以维持session，http/https协议每次访问都会自动传输cookie，协议上的缺陷是导致可进行CSRF攻击的根本原因！防御方式：使用anti-forgery token。
任何一个用过或学过C的人对malloc都不会陌生。大家都知道malloc可以分配一段连续的内存空间，并且在不再使用时可以通过free释放掉。但是，许多程序员对malloc背后的事情并不熟悉，许多人甚至把malloc当做操作系统所提供的系统调用或C的关键字。实际上，malloc只是C的标准库中提供的一个普通函数，而且实现malloc的基本思想并不复杂，任何一个对C和操作系统有些许了解的程序员都可以很容易理解。
本文解释JavaScript中的this，希望有助你理解this的工作机制。作为JavaScript程序员，学习this对于你的发展有很大帮助，可以说利大于弊。
浪迹互联网，是否有过这样的经历，遇到自己特别需要或者特感兴趣的内容时，或收藏网址或存成笔记或将其打印出来？ 用自己喜欢的方式将内容收藏以便日后查阅。前两种应该是大家常用的处理方式，而第三者又有多少人实际操作过呢？
前几天在试用gitx这个软件时偶然看到Google修复了一个漏洞，并记为Google Bug 7699048。这是一个AccountManagerService的漏洞，利用这个漏洞，我们可以任意调起任意未导出的Activity，突破进程间组件访问隔离的限制。这个漏洞影响2.3 ~ 4.3的安卓系统。 一．关于AccountManagerService AccountManagerService同样也是系统服务之一，暴露给开发者的的接口是AccountManager。该服务用于管理用户各种网络账号。这使得一些应用可以获取用户网络账号的token，并且使用token调用一些网络服务。
insertAdjacentHTML和 insertAdjacentText这两个方法很灵活，可以在指定的地方插入html内容和文本内容，在大部分情况下比element.innerHTML的性能更好，比Document Fragments更好的HTML文档插入方案，因为我们知道Document Fragments在某些IE版本中的表现不好。
我们知道，在Windows系统之间，可以通过共享目录的方式，让远程系统直接访问。其实这里是Windows提供一种远程文件系统机制，NAS协议的一种——CIFS协议。如果是Linux系统呢，同样有另外一种NAS协议——NFS协议来实现远程访问。那么这两种NAS协议能否互通呢？答案是否定的。虽然二者不能互通，但是，在Linux系统上面已经有了CIFS协议的服务端和客户端的实现，这样，无论是Linux给Windows共享还是Windows给Linux共享都可以借助这些已有的实现来做到了。
如果我们都是在循规蹈矩的完成领导交办的事情，都在规避风险逃脱责任放弃担当拒绝冒险，而这个时代变化如此之快，我们真的很可能成为那片看似无辜的雪花。
在C里面，经常需要提供一个函数地址，注册到结构里，然后在程序执行到特定阶段时，回调该函数。创建线程，注册线程运行的主函数就是一个典型的例子。这里以简单的回调实例，说明C++中回调函数为成员函数时有关this指针的问题。由于C++对C的继承关系，C++没有自己的线程封装技术，一般而言我们创建线程时，还是用C的回调函数机制。类似的例子也挺多的。在Java等纯粹的面向对象语言，则不一样，不光有自己的独立的线程类型，对于回调，也是注册整个对象，而不是注册一个方法，如常用的观察者模式。这里，在网上查阅了大量关于this指针、类成员函数和静态成员函数的相关知识点，结合自己的理解作一些总结。
IE团队博客发文称，windows Phone 8.1 update开始解析部分webkit私有属性了。这。。。真的有些令人震惊呢！！！
现实生活中，规则无处不在。法律、法规和各种制度均是；对于企业级应用来说，在IT技术领域，很多地方也应用了规则，比如路由表，防火墙策略，乃至角色权限控制(RBAC)，或者Web框架中的URL匹配。不管是那种规则，都规定了一组确定的条件和此条件所产生的结果。
多数人知道王小波是小说家，部分人分不清财经作家吴晓波和小说家王小波是不是一回事儿。却很少有人知道王小波可以算的上中国早期的程序员，在90年代初的时候因为国内应用软件缺乏，爱捣鼓东西的王小波利用闲暇时间学习了汇编和C语言，编了中文编辑器和输入法。中文编辑器和输入法任何一个都是大牛级的GEEK才会去尝试的东西，比如求伯君。王小波通过卖软件还挣了些钱，当时很多中观村的老板要拉他入伙，当然写代码这种来钱快的活对屌丝王小波还是有吸引力的，所幸他还是拒绝了人家。
手机应用的抓包测试相对于PC上要麻烦一些。以下内容来自公司QA的指导，感谢~ 需要的软件：抓包工具Fiddler......
AMQP协议是一个高级抽象层消息通信协议，RabbitMQ是AMQP协议的实现。
标题真拗口，详细一点应该是，在一个文本文件里有一个主机名（和 IP 地址）列表，通过 vi/vim 的上下键选择某个主机名（IP 地址）后，点击回车键就可以完成相应的 SSH 登陆。 不管 chef/puppet/salt/ansible 这类自动化配置工具多么智能，我们总有需要登陆到单台服务器上找问题的时候。总不能每次去翻 doc/txt 文档找相应的 IP 地址和用户名吧，找到 IP 地址和用户名后、copy 出来、切换窗口、再 ssh？有点累～～
CGI即通用网关接口(Common Gateway Interface)，是外部应用程序(CGI程序)与Web服务器之间的接口标准，是在CGI程序和Web服务器之间传递信息的规程。CGI规范允许Web服务器执行外部程序，并将它们的输出发送给Web浏览器，CGI将Web的一组简单的静态超媒体文档变成一个完整的新的交互式媒体。通俗的讲CGI就像是一座桥，把网页和WEB服务器中的执行程序连接起来，它把HTML接收的指令传递给服务器的执行程序，再把服务器执行程序的结果返还给HTML页。CGI 的跨平台性能极佳，几乎可以在任何操作系统上实现。
在近两年里，Android整个生态系统的进步对Android虚拟机的需求，目前的Dalvik虚拟机的开发已经无法满足了。Dalvik最初设计时，处理器的性能很弱，移动设备的内存空间非常有限，而且都是32位的系统。于是Google开始构建一个新的虚拟机来更好的面对未来的发展趋势。这种虚拟机的性能能够在目前的多核处理器，甚至未来的8核处理上轻松扩展，能够满足对大容量存储的支持，以及大容量内存的支持。 于是乎，ART出现了。
如果你在Windows桌面上点击右键，创建一个文件，并试图把这个文件命名为以点(.)开头的名称，就像下面这样：Windows会提示你文件名错误。
在项目的交互或视觉评审中，前端同学常常会对一些交互效果质疑，提出这样做不好那样做不好。主要原因是这些效果通常会产生一系列的浏览器重绘和重排，需要 付出高昂的性能代价。那么，什么是浏览器的重绘和重排呢？二者何时发生以及如何权衡？如何在具体的开发过程中将重绘和重排引发的性能问题考虑进去？本文期 待可以部分解释以上三个问题。
在讨论页面重绘、回流之前。需要对页面的呈现流程有些了解，页面是怎么把html结合css等显示到浏览器上的，下面的流程图显示了浏览器对页面的呈现的处理流程。可能不同的浏览器略微会有些不同。但基本上都是类似的。
