原创 【Android】Android動畫入門Animation 、AnimationUtils
本講內容：Android 動畫入門指南 1、補間動畫 2、逐幀動畫 Android中動畫的實現分兩種方式，一種方式是補間動畫 Teen Animation，就是說你定義一個開始和結束，中間的部分由程序運算得到。另一種叫逐幀動畫 Fra
2020-06-25 15:22:21
原创 安全架構設計必須考慮的幾個點
安全的要求是進行系統架構設計必須需要充分考慮的，我們認爲這是跟產品特性一樣重要的，並稱爲“安全特性”，安全的防範是必須在設計階段而不是發佈後才考慮的。 具體對互聯網的一個架構，我們需要考慮哪些方面呢？ 一，配置管理 二，數據安全
2020-02-22 16:37:52
原创 java中的cas實現 （樂觀鎖機制）
在JDK 5之前Java語言是靠synchronized關鍵字保證同步的，這會導致有鎖（後面的章節還會談到鎖）。 鎖機制存在以下問題： （1）在多線程競爭下，加鎖、釋放鎖會導致比較多的上下文切換和調度延時，引起性能問題。 （2）一個線程持
2020-02-22 16:37:52
原创 SSL與TLS
第一章 與安全有關的概念 1.1 介紹 提供有關通信安全和密碼學的基本介紹。 1.2 因特網威脅模型 1.2.1 第一件事就是定義威脅模型（thread model）。它描述了攻擊者可望擁有的資源以及可 望採用的攻擊。幾乎每一種安全系統都
2020-02-22 16:37:52
原创 java.util.concurrent介紹
java.util.concurrent介紹 java.util.concurrent 包含許多線程安全、測試良好、高性能的併發構建塊。不客氣地說，創建 java.util.concurrent 的目的就是要實現 Coll
2020-02-22 16:37:52
原创 Java 理論與實踐: 非阻塞算法簡介
在不只一個線程訪問一個互斥的變量時，所有線程都必須使用同步，否則就可能會發生一些非常糟糕的事情。Java 語言中主要的同步手段就是 synchronized 關鍵字（也稱爲內在鎖），它強制實行互斥，確保執行 synchronized 塊的
2020-02-22 16:37:52
原创 Java JNI簡單實現
Java JNI簡單實現 JNI（Java Native Interface）允許了Java和C&C++進行交互？這不折騰人嘛！ 一、JNI簡述 http://baike.baidu.com/vi
2020-02-22 16:37:52
原创 淺談HTTPS傳輸協議原理
我們常常在使用網上銀行時看到的連接都是以“https”開始的，那麼這個https是什麼呢？這其實是表示目前連接使用了SSL進行加密，能保證客戶端到服務器端的通信都在被保護起來，那麼瀏覽器是如果實現的呢？下面讓我們來介紹一下SSL基本的實
2020-02-22 16:37:52
原创 數字證書（全介紹）
什麼是數字證書？ ¤是由證書籤證機關（CA）簽發的對用戶的公鑰的認證。因此，證書的內容應包括CA的信息、用戶信息、用戶公鑰及CA簽發時間及有效期等內容。目前國際上對證書的格式及認證方法遵從X.509體系標準。 ¤數字證書實際上是一份電子文
2020-02-22 16:37:52
原创 JSON Hijacking的利用
JSON Hijacking有什麼作用，正如黑哥所說，可以CSRF得到用戶隱私數據:)。 原理最後介紹，先來看個攻擊例子，拿飯否來做個實驗。首先我們看這：<a href="http://help.fanfou.com/api.html"
2020-02-22 16:37:52
原创 域名與域名解析-DNS原理
域名與域名解析 DNS服務，或者叫域名服務、域名解析服務，就是提供域名與IP地址的相互轉換。域名的正向解析是將主機名轉換成IP地址的過程，域名的反向解析是將IP地址轉換成主機名的過程。通常我們很少需要將IP地址轉換成主機名，即反向解析。反
2020-02-22 16:37:52
原创 Bypass Preventing CSRF
CSRF在過去的n年(n>2)一直都火,在bh/defcon/owasp等會議上多次探討CSRF的攻防[具體你可以看看以往的那些pp].前段時間PLAYHACK.net上發表了一個總結性的pp:Preventing CSRF,然而CSRF
2020-02-22 16:37:52
原创 HTTPS原理詳解
HTTPS（全稱：Hypertext Transfer Protocol over Secure Socket Layer），是以安全爲目標的HTT
2020-02-22 16:37:52
原创 anti-CSRF Token佈署時需要注意的一點問題
防範CSRF攻擊的方案有許多種，有用驗證碼來防的(tenfy:方案比較重，適合於敏感數據的變更類操作，對一般查詢信息類不是很合適)，更多的是生成一個
2020-02-22 16:37:52
原创 Hot Spare
Hot Spare 當一個正在使用的磁盤發生故障後，一個空閒、加電並待機的磁盤將馬上代替此故障盤，此方法就是熱備用。熱備用磁盤上不存儲任何的用戶數據，最多可以有8個磁盤作爲熱備用磁盤。一個熱備用磁盤可以專屬於一個單一的冗餘陣列或者它也可以
2020-02-22 16:37:52