如何找到入门级网络安全工作
这篇文章是回应一位朋友，他正在一个极具挑战的市场中寻找网络安全职位. 鉴于这是当今普遍存在的问题, I decided to write a post rather than simply leaving a comment. Various statistics from multiple sources suggest that there is a wide gap in cybersecurity roles,…
阅读更多
如何处理新的跟踪技术; 僵尸饼干和画布指纹
画布指纹, 和僵尸饼干跟踪器不是什么新鲜事; 然而, 这些方法得到了改进， 并已成为臭名昭著的有效随着时间的推移. 最近, a study revealed that one in every four 10,000 互联网上访问最多的网站使用画布指纹来跟踪访问者，最多 99.9% 精度. The tracking attempt to collect…
阅读更多
苏霍辛的末日; 下一步是什么?
很多年了, 我热心地使用 Suhosin 与 Apache2 或 PHP-FPM Nginx Web 服务器的任何 PHP5 实现， 以抵御 SQL 注入和其他常见的 Web 攻击. 事实上, Php5 是如此灾难性, 在其核心安全性方面, 和它的功能和模块， 我不可能设想使用它…
阅读更多