订阅RSS：

任霏博客

EA（Electronic Arts）开源了红警1（红色警戒 Red Alert1）的代码C++代码非常规范

知名游戏公司 EA（Electronic Arts）在 GitHub 上搞了个大新闻，把《命令与征服》系列中的 2 个游戏的部分源码开源了！这两个游戏分别是：Tiberian Dawn（泰伯利亚的黎明）和 Red Alert（红色警戒）。

v2ray-core在v4.23.2版本之前存在重大安全漏洞，可导致服务器遭到主动探测特征识别，请大家尽快更新

v2ray-core在v4.23.2版本之前存在重大安全漏洞主要包含两个漏洞：HTTP伪装存在潜在的特征识别风险 #2537、vmess协议设计和实现缺陷可导致服务器遭到主动探测特征识别(附PoC) #2523，截止本文发出前，最新版本是v4.23.4，已经对这两个漏洞进行了修复，请大家尽快更新。

进入阅读

美国多地苹果商店遭洗劫，苹果警告iPhone抢劫者：设备禁用并追踪定位

人们进入漆黑的商店，拿着苹果产品逃跑，包括展示台和货架上留下的苹果产品。据美国广播公司报道，30日晚，抗议者还对亚利桑那州斯科茨代尔市斯科茨代尔滨水区和斯科茨代尔时尚广场的其他商家和餐馆造成了破坏。视频显示，数十人在闯入苹果商店的入口后，再次冲进苹果商店，企图抢走iPhone和MacBooks。

进入阅读

intellij idea 中缺失 .iml 文件，重新生成 .iml 文件

iml是 intellij idea的工程配置文件，里面是当前project的一些配置信息，有的时候导入项目以后会发现没有自动生成 .iml 文件，导致项目结构不能正常显示，这个时候需要我们手动生成一下.iml 文件。

进入阅读

隐身模式浏览器也会收集信息谷歌被索赔超50亿美元

谷歌在周二被提起一项集体诉讼：被指控通过设置为“隐身”模式的谷歌浏览器（Chrome）跟踪用户的互联网使用，而侵犯了数百万用户的隐私。原告称，即便用户使用了隐身模式（Incognito mode），谷歌仍会收集人们浏览网页时的信息。

进入阅读

【安全通告】Fastjson <=1.2.68 全版本远程代码执行漏洞通告

Fastjson存在远程代码执行漏洞，autotype开关的限制可以被绕过，链式的反序列化攻击者精心构造反序列化利用链，最终达成远程命令执行的后果。此漏洞本身无法绕过Fastjson的黑名单限制，需要配合不在黑名单中的反序列化利用链才能完成完整的漏洞利用。

进入阅读

Linus Torvalds 宣布 Linux Kernel 5.7 释出

Linus Torvalds 在内核邮件上宣布释出了 Linux 5.7。其在发布公告中评论道：“所以，上周我们表现得相当平静，没有任何尖叫声'让我们再拖一个rc'。祈祷好运-希望这次我们不会出现像上次在 5.6 中那样，即在最后一刻还进行了 wifi 回归的之类情况。 “

进入阅读

华为自研搜索引擎“花瓣搜索（Petal Search）”悄悄上线

华为自研搜索引擎“花瓣搜索（Petal Search）”悄悄上线，三天前我刚写了《华为移动搜索AspiegelBot爬虫被发现高频爬取可能因无法使用谷歌服务》就猜测华为会弄个自己的搜索引擎出来，现在果然，华为自己研发的搜索引擎悄悄上线了，命名为：花瓣搜索（Petal Search）。

进入阅读

前后端分离项目接口数据加密的秘钥交换逻辑（补充：MITM中间人攻击）

之前我写到《前后端分离项目接口数据加密的秘钥交换逻辑（RSA、AES）》，解释了前后端在交互数据时候的加解密策略，随着我对网络编程的理解和掌握，两个月后，我必须再写一篇补充的文章，来给我之前的文章打个补丁，因为使用不当还是无法做到绝对安全，上一篇文章没有提中间人攻击，这次我补上。

进入阅读

在Java中涉及到交易和金融货币的时候为什么不能用double、float来计算？使用BigDecimal解决

在Java中涉及到交易和金融货币的时候为什么不能用double、float来计算？在日常使用中double、float的浮点计算经常会出现一些意外的情况，因为二进制不能精确的表示大部分十进制的小数，今天就来讨论一下如何正确的在Java中进行小数计算。

进入阅读

华为移动搜索AspiegelBot爬虫被发现高频爬取可能因无法使用谷歌服务

华为移动搜索AspiegelBot爬虫近日被站长发现开始高频抓爬网站信息，这个AspiegelBot爬虫主要模拟安卓机进行抓爬 , UA标识符里也没有标注爬虫所属公司信息，显然不想让人发现，后面有站长深挖才发现这个爬虫属华为搜索旗下的爱尔兰子公司AspiegelBot公司，很多小网站直接被爬瘫痪。

进入阅读

博文分类

热评文章

热文排行

任霏博客

EA（Electronic Arts）开源了红警1（红色警戒 Red Alert1）的代码C++代码非常规范

v2ray-core在v4.23.2版本之前存在重大安全漏洞，可导致服务器遭到主动探测特征识别，请大家尽快更新

美国多地苹果商店遭洗劫，苹果警告iPhone抢劫者：设备禁用并追踪定位

intellij idea 中缺失 .iml 文件，重新生成 .iml 文件

隐身模式浏览器也会收集信息 谷歌被索赔超50亿美元

【安全通告】Fastjson <=1.2.68 全版本远程代码执行漏洞通告

Linus Torvalds 宣布 Linux Kernel 5.7 释出

华为自研搜索引擎“花瓣搜索（Petal Search）”悄悄上线

前后端分离项目接口数据加密的秘钥交换逻辑（补充：MITM中间人攻击）

在Java中涉及到交易和金融货币的时候为什么不能用double、float来计算？使用BigDecimal解决

华为移动搜索AspiegelBot爬虫被发现高频爬取可能因无法使用谷歌服务

隐身模式浏览器也会收集信息谷歌被索赔超50亿美元