多疑还是未雨绸缪? 你桌上的间谍
我经常被问到为什么我在笔记本电脑和手机的环境光传感器上贴上贴纸. 有人认为我分不清光传感器和摄像头，并试图向我解释这不是摄像头. 他们不知道的是环境光传感器也可以是…
阅读更多
如何找到入门级网络安全工作
这篇文章是回应一位朋友，他正在一个极具挑战的市场中寻找网络安全职位. 鉴于这是当今普遍存在的问题, 我决定写一篇文章，而不是简单地发表评论. 来自多个来源的各种统计数据表明网络安全职位存在巨大差距,…
阅读更多
如何处理新的跟踪技术; 僵尸饼干和画布指纹
画布指纹, 和僵尸饼干跟踪器不是什么新鲜事; 然而, 这些方法得到了改进， 并已成为臭名昭著的有效随着时间的推移. 最近, 一项研究显示每四个人中就有一个 10,000 互联网上访问最多的网站使用画布指纹来跟踪访问者，最多 99.9% 精度. 试图收集的跟踪…
阅读更多
苏霍辛的末日; 下一步是什么?
很多年了, 我热心地使用 Suhosin 与 Apache2 或 PHP-FPM Nginx Web 服务器的任何 PHP5 实现， 以抵御 SQL 注入和其他常见的 Web 攻击. 事实上, Php5 是如此灾难性, 在其核心安全性方面, 和它的功能和模块， 我不可能设想使用它…
阅读更多