站长资讯

苹果发布iOS 8.1.3和iTunes 12.1封杀一切苹果手机助手

最近苹果发布了8.1.3系统更新。从更新日志看,没有多少变化(错误修复,提高稳定性和性能),但是苹果修复了一个“漏洞”,就是之前说的“假面”。 科普一:假面漏洞 系统给每个应用一个安全区域(沙盒),一个应用没有权限获取其他应用的沙盒里的数据。每个应用有一个BundleId,一个假冒的应用只要具有相同的 BundleID 并且有合法权限(一般是通过合法的企业证书重新打包签名)能安装到手机上就可以直接替换掉原有的应用并且取得该应用的所有权限。 举个例子,手机上安装了微博的官方客户端,并且客户端曾经获得了你的批准访问手机的相册,通讯录,地理位置等等。假如有人做了个假冒应用,通过一些途径,比如黑应用商店安装到你的手机上,就会直接替换掉官方的客户端,在你打开的一瞬间就可以读完你的通讯录,应用里存的敏感信息等发送给作恶者的服务器,而你对此完全没有感知。 8.1.3的安全方面更新着重解决了这个问题,这里是详细说明 。 修复了下面这2个关键的 bug: CVE-2014-4493 就是前面说到的假面...

XiaoCms – 好PHPCMS推荐

 今天闲来无事逛逛站长站,发现了这个CMS。貌似今天刚发布第一版。 粗略看了下,模板好做,可自定义内容模型和表单,基本上算作万能系统了。 CMS官网提示下一版本支持生成纯静态,也跟作者交流了下可以自定义动态文件目录。 又让我发现了一个万能CMS,特此推荐。 下面是简介: XiaoCms企业建站版基于PHP+Mysql架构 是一款小巧、灵活、简单、易用轻量级cms。 XiaoCms压缩包仅685k,该有的功能基本都有,能满足大部分企业站、博客等小型站点。 XiaoCms系统简介 1.支持自定义内容模型。 通过自定义内容模型和自定义字段可以轻松简单的定制出各种内容模型 如新闻模块、产品模块、下载模块、图片模块。 2.支持自定义会员模型。 通过自定义会员模型可以扩展各种会员模型 如 个人、企业。 3.支持自定义表单模型。 通过自定义表单模型可以扩展内容评论、 在线留言、 报名、产品订购、等各种提交表单。 4.区块管理功能。 5.支持手机版。 6.支持url伪静态(需要环境支持 ps:官方网站就是启用了伪静态)。 7.支持游客投稿。 8.支持会员投...

雅虎将在10月初结束$1.99购买域名活动

9月30日消息:自从威瑞信于7月1日对域名提价后,国外多数域名注册商也都纷纷提价。不过,雅虎在此期间仍一直提供$1.99美元购买域名的优惠活动, 从而吸引了许多用户。遗憾的是,这个优惠活动将落下帷幕。雅虎官方将在2010年10月3日(或为太平洋时间)结束$1.99美元购买com域名的活动。 雅虎Yahoo!Small Business 页面最下方 雅虎官方关于$1.99域名活动的说明: Offer open only to new Yahoo! Domains customers purchasing a new web domain through Yahoo! Small Business. Offer expires October 3, 2010. Discount applies only to the first year of service. Limit one offer per customer on a single account for customer’s own purchase only. Offer may not b...

中秋大盘点优惠促销的国外主机商

“明月几时有,把酒问青天”,明儿就是我们的传统佳节“中秋节”,中秋节虽是我们中国的节日,而老外也不会放过这么一个优惠促销的日子,它们也在中秋到国庆的这段时间内,推出了相关的优惠措施,那么,什么样的优惠呢!有哪些主机商呢?接下来就来盘点一下。 1、美国知名主机服务商Lunarpages为中秋促销,专门为中国用户推出优惠码lun50off 购买主机可享受50美元优惠,LunarPages支持支付宝付款,而其推出优惠码却不是很多的,这个优惠码优化的金额也是不少的,感兴趣的话,可以尝试下。 2、印度域名注册商ResellerClub也将中文站的优惠延长至10月3号,ResellerClub进军中国市场推出中文站http://www.resellerclub.com/cn以来,就不断的在网站上举行促销活动,现在它们把优惠促销的措施延长了一个月的时间,想必也是为了让更多的人能够享受到优惠的措施,而ResellerClub在大型的节假日也会进行优惠,想必,这次也是的优惠也是中秋优惠的一个措施。 3、国内访问速度最快的美国主机HostEase也延长...

腾讯收购discuz的六大用意

在阿里巴巴收购phpwind之后,腾讯1000万美元收购康盛创想。至此中国两大建站工具phpwind和discuz分别从个人创业公司进入了中国最大的两大互联网公司,互联网巨头为何要收购建站工具呢? 对于阿里巴巴收购phpwind,业内人士曾做过分析,阿里巴巴主要是为了借助phpwind在个人站上的优势,实现大淘宝战略,为淘宝增加入口的同时也为阿里妈妈广告联盟寻找投放平台。Phpwind会加入电子商务功能,并与淘宝网和支付宝实现完美对接。 现在腾讯选择收购康盛创想,用意何在? 马总虽然搂的都是金企鹅 也不乱花钱 第一, 腾讯要发力SOSO,需要为SOSO找内容,找流量;同时也需要为搜索广告联盟的发展铺路,目前多数站长用的是google adsense和百度广告联盟。李彦宏在前不久的广告联盟大会上,曾宣布要支持站长发展,拉拢站长。腾讯这次收购discuz直接断了百度广告联盟的后路。 第二, 一直以来站长们对腾讯的印象不是很好,被认为是“公敌”。腾讯要通过收购扭转口碑。 第三, 腾讯发展的终极目标是“在线生活”,腾讯的发展轨迹是社交化。...

ICANN宣布将推出域名系统安全扩展系统

 域名分配与管理机构ICANN近日宣布将推出基于域名系统安全扩展系统(DNS Security Extensions system (DNSSec))的域名管理服务,这套系统可允许域名所有者自行验证域名的合法性。这项技术的推出据称是WWW互联网技术推出之后的一项最重大功能更新。当数据在互联网传输时,DNSSEC通过验证域名系统(DNS)数据来源的真实性并核实其完整性,从而为加强互联网基础设施提供可能。DNSSEC通过采用公共密钥加密法,对DNS数据进行数字签名,进而保护互联网各界免受伪造DNS数据的危害。 数字签名能够确保数据来自于指定的来源,而且在传输过程中未被修改。DNSSEC同样可以证明某个域名不存在,以保护域名系统(DNS)的查询和响应免受伪造危害。这类伪造行为可能会改写指向,将用户引向钓鱼网站,或网址嫁接网站,或是发生“中间人”攻击,截获两个系统间的通信。 自行验证功能能够确保互联网上的网页域名与所有者发布的原始网页始终对应,这样便可防止一些常见的黑客攻击手段。据ICANN组织的主席兼CEO Rod Beckstrom表示,谷歌公司的互联网倡导者Vint Cerf...

开发人员必知的20+HTML5技巧

互联网科技发展的速度真可谓惊人的快,一个稍不留神,你就可能无法跟上它的步伐。HTML5的变化和更新也压倒不少人,这篇文章将向大家介绍一些最基本也非常必要的HTML技巧。 1. 新的文档类型(Doctype) <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> 你还在使用上面这个既麻烦又难记的XHTML文档类型吗? 如果还是这样的话,现在该切换到新的HTML5文档类型了。 <!DOCTYPE html> 只要这么简单的15个字符就可以了。(注意:你的doctype的申明需要出现在你html文件的第一行。) 2. 图形(Figure)元素 考虑用下面的代码来标记图片? <mg src="path/to/image" alt="About image" /> <p>...

没人把程序员当回事儿

编程对很多人来说有点神秘。这就造成了在公司内部,人们对编程的事情产生了很多怀疑和疑惑。 通常,当你不了解一个东西是怎样做成的时,你只能说:可能是这样吧。 如果你从没见过工地,你也许会认为几个星期就能建出一栋大楼。 事实上,在这样的时间内是可以完成这栋建筑的,只是能不能用就不知道了。 如果你看过房子如何建造,跟踪它的建造过程,你能从物理实物看到地基如何浇灌,钢架结构如何搭成,等等。 但给电脑编写程序,或建设一个网站却是不可见的。 除了程序员外,程序代码对其他人来说是接触不到的。程序的运行好像是大幕后发生的魔术戏法。 只有开发团队的成员才能知道程序是什么,怎么工作的,不能干什么。 从程序员的角度看问题,你就能得到最好的开发结果、项目评估数据和进度更新。 很多的A型性格的人对此不以为然,但事实毋庸置疑。 当客户提出他们想要什么东西,而且要在什么时候完成时,问题就开始出现了。 销售人员希望做成这笔交易。拜托,请告诉客户,他们的想法不现实,这个生意做不了。 这样做下去只能导致一场灾难。 我曾看见过工程统计部门把估算的工期消减一半,四处花钱去达成他们的销售,完成他们的任务。 直到最后有...

国发(2010)21号:国务院取消互联网电子公告服务专项审批

国务院关于第五批取消和 下放管理层级行政审批项目的决定   官方地址:http://www.gov.cn/zwgk/2010-07/09/content_1650088.htm   附件1: 国务院决定取消的行政审批项目目录(113项) 站长最关心的部分摘录: 工业和信息化部 5 采购通信系统设备(自动进口许可类产品)国际招标审核 《国务院对确需保留的行政审批项目设定行政许可的决定》(国务院令第412号) 6 退出电信业务市场审批 《中华人民共和国电信条例》(国务院令第291号) 7 互联网电子公告服务专项审批(beian) 《互联网信息服务管理办法》(国务院令第292号) 国务院已经明确,电子公告服务专项审批取消。 国家此项措施深得人心。也对工信部是一个警示。