在开发中大型Java软件项目时，很多Java架构师都会遇到数据库读写瓶颈，如果你在系统架构时并没有将缓存策略考虑进去，或者并没有选择更优的缓存策略，那么到时候重构起来将会是一个噩梦。本文主要是分享...
JAVA
JAVA
业界关注
格瓦拉：如何面对BAT、美团的大举围剿？
“我觉得我们的速度还不够快。为什么这么多低价公司还存在？是说明我们还没干起来。”面对强敌不断地攻城掠地，刘勇坦言格瓦拉的成长速度有些慢了，“其实影院包括片方对我们的期望是很高的，但是我只能说到现在为止...
WooYun-Drops
Fireeye Mandiant 2014 安全报告 Part1 – insight-labs
http://drops.wooyun.org/papers/5042 0x00 case study 1 美国最大的实体零售连锁店是如何在3个月内被窃取几百万笔信用卡资料的 这次攻击和2014年的多...
风土人情
捷豹路虎说汽车要透明，这车还怎么开呢？
虎嗅注：似乎自从谷歌开始让无人驾驶汽车上路后，传统汽车业的智能一下子被打开了，捷报路虎已经在汽车透明化的路上开始飞奔了。发动机舱盖、A柱，下一个透明的部件会是谁？本文转自《名车志》，原文标题：一眼看透...
WooYun-Drops
逆向基础 Finding important/interesting stuff in the code
http://drops.wooyun.org/papers/7649 第58章 调用assert 有时，assert()宏的出现也是有用的：通常这个宏会泄漏源文件名，行号和条件。 最有用的信息包含在...
快讯信息
雷军：“专利战是小米的成人礼。”
“专利战是小米的成人礼。”——12月17日，在接受包括《第一财经日报》在内媒体采访时，雷军这样看待小米国际化的专利问题。“媒体最核心的资源就是内容IP，没有其他可以取代。”——湖南广电台长吕焕斌近日接...
快讯信息
前京东联席董事长赵国庆重出江湖
从京东联席董事长、首席战略官职位卸任后的赵国庆一直低调神秘，即使在京东的时候，他本人也很少接受媒体采访。这半年多的时间，他一直在忙碌自己的互联网金融创业项目——马上消费。赵国庆的确很忙。1月5日下午，...
WooYun-Drops
Apache安全配置 – zhangsan
http://drops.wooyun.org/%e8%bf%90%e7%bb%b4%e5%ae%89%e5%85%a8/2727 0x00 测试环境 centos6.5+apache2.2.15+p...
从django的SECRET_KEY到代码执行 – xxlegend
http://drops.wooyun.org/web/8528 0x00 背景 最近审查代码发现某些产品在登录的JS代码中泄露了SECRET_KEY,将该值作为密码加密的盐，这样就暴露了加密salt...
WooYun-Drops
主机被入侵分析过程报告 – HRay
http://drops.wooyun.org/tips/13647 0x00 结论 14号上午接到同事报告，某主机cpu占用至100%并出现可疑进程，安全部接手调查后结论如下： 主机未限制端口访问，...
