在互联网公司做设计，一般是不需要给客户交付的，产品设计开发完成，就直接给用户使用了。而在华为运营商事业群做设计，大部分产品和解决方案是需要给客户交付的。很多设计师小伙伴对在华为做设计交付的经验很感兴趣...
快讯信息
牛人在美国VC界爬滚打两年后的心得总结
（原文来自 Medium，作者 Brian Watson）我在 USV 潜心工作，为的是多学东西，给未来打下基础。在风投机构上班听起来风光，但也有辛酸。我失败过，也成功过。但这都不重要，重要的是，周围...
移动安全
研究人员发现一种利用Siri窃取苹果iPhone/iPad数据
研究人员最近发现一种屌炸天的攻击方法：利用苹果iOS语音服务Siri，结合信号处理中的隐写术原理，可以从越狱的iPhone和iPad中悄悄窃取数据并上传到远程服务器。 意大利国家研究委员会的LucaC...
PHP 版本讲解
PHP版本目前主要有分三支：PHP4/PHP5/PHP6 PHP4由于太古老、对OO支持不力已基本被淘汰，不用考虑PHP4。 PHP6由于基本没有生产线上的应用，还基本只是一款概念产品，很多功能已在P...
WEB安全
XSS的原理分析与解剖（第二篇）
0×01 前言: 上节（http://www.freebuf.com/articles/web/40520.html）已经说明了xss的原理及不同环境的构造方法。本期来...
DataBase
一网打尽2013最常用的NoSQL数据库
在几年内，NoSQL数据库一直以性能、可扩展性、灵活的模式和分析能力聚焦着人们的注意力。尽管关系型数据库对于某些用例来说仍是一个不错的选择，就像结构数据和要求ACID事务的应用，但是NoSQL在以...
防止apache的php扩展名解析漏洞
主要问题是：不管文件最后后缀为什么，只要是.php.*结尾，就会被Apache服务器解析成php文件，问题是apache如果在mime.types文件里面没有定义的扩展名在诸如x1.x2.x3的情况下...
系统文档
火狐浏览器插件(XPI 文件)签名指南
Symantec，Thawte，GlobalSign 签发的代码签名证书都可以签名火狐浏览器插件（XPI）文件。如果您还没有代码签名证书，请联系易维信(EVTrust)购买火狐代码签名证书。第 1 步...
Python
浅谈五大Python Web框架
说到Web Framework，Ruby的世界Rails一统江湖，而Python则是一个百花齐放的世界，各种micro-framework、framework不可胜数，不完全列表见： http://w...
WEB安全
一些APT攻击案例分享
2014年我们所知的所有网络攻击，实际上还只是冰山一角，未来的网络空间将出现更多错综复杂、有组织性甚至是由敌对国家发起的网络袭击。APT攻击事件目前趋于爆发式增长，有些黑客秘密潜入重要系统窃取重要...
