相关分享
1
喜欢
pa
paper.seebug.org
/
2024-03-12 22:49
通过漫游交换进行隐蔽访问的新型后门 GTPDOOR 分析
GTPDOOR 是一种基于 Linux 的恶意软件，旨在部署在邻近 GRX（GPRS 交换网络）的电信网络系统中，具有通过GTP-C（GPRS 隧道协议- 控制平面）信令消息传递 C2 流量的功能。这使得 C2 流量能够与正常流量混合，并重新利用可能对 GRX 网络开放且暴露的已允许端口。
无图
1
喜欢
pa
paper.seebug.org
/
2023-10-18 00:15
攻击者通过 Freeze.rs 和 SYK 密码器进行恶意软件分发
在本文中，我们将深入研究用于交付Rust-lang注射器(SYK密码器)的初始攻击方法，并进一步探索攻击的后续阶段。
无图
2
喜欢
mi
mingming.wang
/
2023-09-22 11:30
使用 GPG 对 Git commit/tag 进行签名
为什么要签名
GPG 可以对 Git commit 或 tag 进行签名，其它用户可以知道这个 commit 来源可信，也就是作者本人提交的代码。
无图
1
喜欢
in
insights.thoughtworks.cn
/
2023-07-28 12:46
简化Java单元测试数据
冗杂繁复的数据初始化代码会影响单元测试本身的代码质量，造成单元测试编写成本高、易读性差、易维护性低等问题。
无图
0
喜欢
li
linux.cn
/
2022-12-10 22:36
如何在 16 位系统上进行 64 位数学运算
只要对汇编有一点基本的了解，这些函数就能扩展到任意位长的整型数学运算。
几年前，作者为 FreeDOS 写了一个叫做 VMATH 的命令行数学程序。它只能在很小的无符号整型上执行十分简单的数学运算。随着近来 FreeDOS 社区里对基础数学的兴趣，作者改进了 VMATH 使其可以为有符号 64 位整型提供基本的数学支持。
仅使用 16 位 8086 兼容的汇编指令来操控大型数字的过程并不简单。作者希望能够分享一些在 VMATH 中用到的技术例子。其中一些方法掌握起来相当容易。而另外一些方法则看起来有点奇怪。你甚至可能学到一种进行基本数学运算的全新方式。
无图
2
喜欢
无图
1
喜欢
hi
www.hitoy.org
/
2022-06-19 23:07
利用FRP进行内网穿透
随着全球IPv4地址资源的进一步枯竭和联网设备数量的指数级增长，越来越多的运营商在给用户分配IP时不再是公网IP，而是一个内网IP，而向运营商申请一个固定的公网IP价格不菲，于是内网穿透技术应运而生。
现在，市面上有很多内网穿透软件和硬件服务，包括花生壳，Ngrok等，本文主要介绍用Frp进行内网穿透。
无图
1
喜欢
al
www.alloyteam.com
/
2022-06-19 23:05
如何进行 web 性能监控？
web 的性能一定程度上影响了用户留存率，Google DoubleClick 研究表明：如果一个移动端页面加载时长超过 3 秒，用户就会放弃而离开。BBC 发现网页加载时长每增加 1 秒，用户就会流失 10%。
我们希望通过监控来知道 web 应用性能的现状和趋势，找到 web 应用的瓶颈？某次发布后的性能情况怎么样？是否发布后对性能有影响？感知到业务出错的概率？业务的稳定性怎么样？
无图
1
喜欢
bl
blog.devtang.com
/
2022-06-19 22:33
极致 MVP - 读《做对产品》
最近朋友给我推荐了一本书，叫《做对产品》，英文名叫《The Right It》。作者是谷歌前工程总监索维亚，曾领导过谷歌广告团队。索维亚写这本书源自于他的第四个创业项目：这个项目花了 2500 万美元的融资，历时长达 5 年，最后失败了。但他在这之前曾经 3 次创业成功。这次失败的经历让他重新审视整个创业过程，从而发现产品本身的方向不对是失败的核心原因。于是，如何最小化成本、最快速地去验证产品成为了本书的命题。以下是一些总结。
无图
1
喜欢
wk
wklken.me
/
2021-05-26 22:43
Go: 基于 apitest 做handler层单元测试
原先使用 postman + newman 的方式做的 API 功能测试，这种方式不完全是API层的单元测试, 预先配置好数据库/初始化好数据后, 直接通过API调用, 判定响应值是介于单元测试 + 集成测试 之间的一种测试, 但是既不是完备的单元测试, 也不是完整的集成测试。
好处:
1、简单方便, 在本地开发调试API时, 就能将调试请求直接转为测试用例。
缺点:
1、难以维护: 更新API/增加API时, 未实时同步更新测试用例;
2、变更上层协议时, 例如middleware, 所有case需要改违背Isolate原则: 无法独立, 每个case运行时, 前面执行的数据会影响后面执行的数据;
3、每个case都需要考虑规避之前case的数据影响缺乏完备性: 一个API一般只构造一个失败, 一个成功两个Case。
无图