从Equifax官方发布的网络安全事件更新公告中可以确认，引起此次数据泄露的原因是Web框架Apache Struts的一个漏洞（CVE-2017-5638）。CVE-2017-5638是一个RCE的远程代码执行漏洞，最初是被安恒信息的Nike Zheng发现的，并于3月7日上报。这个漏洞被官方鉴定为严重级别，同时，在披露的当天，Apache 也发布了新的Struts版本进行修复
近日，有些用户求助，表示内网中有大量服务器中毒，并且每台机器CPU占用极高，导致网内业务系统无法正常工作。经过安全专家调查取证分析发现，这又是一个由于没有及时更新Struts 2漏洞，导致内网沦陷的案例，黑客利用漏洞植入挖矿软件，疯狂消耗用户机器资源，帮助其赚钱。
我是一个苦b的程序员，今晚加班到快通宵了，困得快睁不开眼了，女上司很关心，问我要不要吃宵夜。我没好气地说，宵夜就算了，能让我睡一觉就行了。女上司红着脸说了句讨厌
和iOS相比，安卓是一个更加开放的平台，带来了更多自由的同时，也容许了更多“法外之地”。App在安卓系统中的限制比iOS更小，这令安卓孕育出了很多流氓App。尽管Google一直尝试对后台增添更多限制、理清安卓的生态，但流氓App们见招拆招，使出了各种丧心病狂的手段来驻留后台。流氓App驻留后台有哪些奇技淫巧？一起来看看吧。
有人向你反馈了一个bug。 “26楼会议室的灯亮着。它需要被熄灭。”bug的备注里写道“你应该能在5分钟内搞定，只要按一下开关就好了。“ 你去了26楼的会议室。灯的确亮着，但房间里没有灯的开关。
Wife 1.0 是一个很赞的程序，但是维护成本非常高，假如要购买额外的软件来提高 Wife 1.0 的性能，我推荐 花 3.1 和钻戒 2K ，无论出现什么情况，都不要安装“短裙秘书 3.3”，它不支持 Wife 1.0，并且有可能对操作系统造成无法挽回的损失。
经过初步了解，配电脑、修电脑、装系统等都可以找程序猿来干。而且程序猿不会油嘴滑舌的。很多妹子也都这么想的，于是大学四年，程序猿钻了不少次各种妹子宿舍，一去就一下午，他说装系统太慢，我暂且就信了吧。
预测哪些语言最终会上升到编程语言排行榜的顶部是困难的，很多语言的受欢迎指数都呈上升趋势，以下是八种目前还没有大火的编程语言竞争力分析，看起来未来几年将在在企业中发挥巨大作用。（排名按照开源社区受欢迎程度，swift最受欢迎）
关于程序员创业，我之所以愿意谈我的观点，是因为我是程序员出身，也是从小公司做起来的，我自认为对待很多程序员个人包括共享软件作者和一些小网站还是很好的。我希望分享一些经验和体会。
要说清楚 HTTPS 协议的实现原理，至少需要如下几个背景知识。1. 大致了解几个基本术语（HTTPS、SSL、TLS）的含义2. 大致了解 HTTP 和 TCP 的关系（尤其是“短连接”VS“长连接”）3. 大致了解加密算法的概念（尤其是“对称加密与非对称加密”的区别）4. 大致了解 CA 证书的用途
其实本来真的没打算写这篇文章，主要是我得记忆力不是很好，不像一些记忆力强的人，面试完以后，几乎能把自己和面试官的对话都给记下来。我自己当初面试完以后，除了记住一些聊过的知识点以外，具体的内容基本上忘得一干二净，所以写这篇文章其实是很有难度的。但是，最近问我的人实在是太多了，为了避免重复回答，给自己省点力气，干脆就在这里统一回复了。
他上进，只要有空，就会钻研技术方面的知识、整理读书笔记。我知道会有人抱怨程序员男朋友经常加班，我也会抱怨，每次问他几点睡觉，他总说快了快了，结果半夜一两点了身边还是空的，但当初不正是他的认真他的负责吸引了我们吗？
我的朋友Clift Norris发现了一个基本常数，我称之为Norris常数，一个未经培训的程序员在他或她遇到瓶颈之前能写出的平均代码量。Clift估计这个值是1500行。超过这个数以后，代码会变得如此混乱，以至于本人都无法轻而易举的进行调试和修改。
本文较长，感谢您耐心读到最后。我先分享了我从糟糕的状态转变到良好状态的经历，然后是对时间管理的认识要上升到个人管理。之后是我认为很重要的一些原则，以及这些原则在工作，生活中应用的一些实践。最后是我走过的一些弯路以及推荐的基本书籍。
我没有直接回答文章开头的痛点该如何解决，因为每个人的具体情况不一样，我希望您看完本文
深网主要包括的都是些，例如需要某些条件如注册、付费，才能访问的内容，如数据库和某些服务等。而常规搜索引擎通常只会对静态网页进行抓取，而对于这些存储在数据库中的内容，对其而言几乎是不可见的。其次，当我们使用Google时，Google还可能对我们的活动轨迹进行跟踪。这对于要求匿名的用户而言，也是不可接受的。
语法树从顶至下遍历，翻译成LLVM 中间代码，作为前后端的桥接语言，是Clang 编译器前端的输出，LLVM 编译器后端的输入。
中间代码一般已经非常接近目标代码了，但跟目标机器和运行时环境无关。
同时，一个重要的作用是与 OC Runtime 进行桥接
在结束了短暂的 受限预览 之后，谷歌今天 发布 了 Cloud Vision API（应用程序接口）的公测版。这一服务将帮助第三方开发者在自己的应用中集成图像识别和分类功能。
