人心和隐私怎么防？“防出轨”APP让道德滑落

王尔德曾说过,"一个人应该永远保持一点神秘感".让·保·里克特也表示,:"一个人泄露了秘密,哪怕一丝一毫,就再也得不到安宁了".可见,对于自然人来说,保有自己的秘密或隐私是天然的权利.但在互联网普及之下,几乎任何人都没有隐私可言. 如果说来被黑客.网站等泄露个人基础隐私还在容忍范围之内,那么被所谓的"防出轨"APP直接在智能手机上窃取通话.录音.短信.相册.APP.社交应用聊天记录等,就彻底让道德滑落.这些"防出轨"APP…

iptables限制同一IP连接数，防防CC/DDOS攻击

启动sftp本机的iptables防火墙功能,限制每个ip连接22端口(sftp连接端口即是ssh端口)最大为50个,当超过50后的连接数的流量就会被DROP掉! 同时iptables需要开放50000-65535范围的端口的访问(linux系统最大的端口为65535) [root@localhost ~]# cat /etc/sysconfig/iptables # Firewall configuration written by system-config-firewall # Man…

APP用户隐私协议

告知用户重视每个用户的的隐私,郑重承诺如下: 一.我们所收集的信息以及如何使用: 我们可能通过您的IP地址,地理位置信息,收集一些非个人隐私的统计资料,使我们能够进一步改善APP的服务.例如,当您浏览一个网页时,此网址.当时的时间.您所使用的浏览器性质.给您提供接入服务的ISP等,可能都会被自动记录下来. (1) COOKIE Cookie 是指从网络服务器发送到您的浏览器,并储存到电脑硬盘上的少量数据,通常包括一些特殊标识符,是用来记录您的使用者 ID. 您以根据自己的喜好,设定接收所有 c…

Microsoft Cloud App Security 微软的云应用安全

1.概述微软2015年收购的一家云安全创业公司 Adallom 正式推出产品,同时更名为微软 Cloud App Security.Adallom 成立于 2012年,是一家 SaaS 云安全公司,通过对异常行为的检测,来保障企业用户 SaaS 应用的安全,检测的项目包括 SaaS 应用所占的存储空间.以及它们在 SaaS 云服务上的行为等.曾经与 Salesforce.Office365.SuccessFactors.Box 及 Google 都达成了合作关系.倘若它检测到某一用户突然反常的…

Android App的破解技术有哪些？如何防止反编译？

现在最流行的App破解技术大多是基于一定相关技术的基础:如一定阅读Java代码的能力.有一些Android基础.会使用eclipse的一些Android调试的相关工具以及了解一些smali的语法规范和字段的自定范围,再利用现有的各种工具:如APKtool.dex2jar.jd-gui以及签名工具.有了这些前基础和工具,就可以破解很多没有加反编译保护措施的App. 那么如何就安卓App安全进行保护了,以下内容将会为读者作出详解. 安卓App安全包含很多内容,其中包括混淆代码.整体Dex加固.拆分…

App上架审核指南翻译

App Store Review Guidelines APP审核指南:https://developer.apple.com/app-store/review/guidelines/ 本文是自主翻译,如有不妥之处,还请查看英文原版. Table of Contents Terms and conditions Functionality Metadata Location Push Notifications Game Center Advertising Trademarks and tra…

它们偷偷干了啥？教你监督APP的运行

由于Android系统的开放性,很多APP都会在后台运行各种我们不知道的权限,不仅泄露我们隐私,也给系统本身带来极大安全隐患.而且现在很普遍的是,在安装APP时它总会索取特别多的权限,又是拍照又是地理位置,不答应还不能接着安装下去.就算同意了,相信我们的心里还是有点小忐忑的,那么我们该怎么对APP的权限进行防范和管理呢? 火眼金睛,一眼看透APP的权限记录要查看某款应用具体的权限,我们可以在安装的时候展开该应用的权限声明查看,只要在安装界面切换到“权限→全部”,在下方的权限列表即可看到该应用会…

iOS7相机隐私判断

转自:http://borissun.iteye.com/blog/1992303 装了iOS7的ip5的隐私设置里多了相机这一项(ip4装iOS7就没有). 如果隐私里把你的app对应的相机给关了,那打开就会是个黑屏.因此要判断是不是出现了这样的情况. 第一反应肯定是去UIImagePickerController里找对应方法,然后以下2个方法看起来似乎非常满足这个需求: //这俩全不管用!!! [UIImagePickerController isSourceTypeAvailable:…

配置隐私协议 - iOS

根据苹果隐私协议新规的推出,要求所有应用包含隐私保护协议,故为此在 App 中添加了如下隐私协议模块. 首次安装 App 的情况下默认调用隐私协议模块展示相关信息一次,当用户点击同意按钮后,从此不再执行该模块方法. 具体 code 如下: 一.声明(.h) /* 隐私协议 */ #import <Foundation/Foundation.h> @interface PrivacyAgreement : NSObject + (instancetype)shareInstance; @end…

App Store 审核指南(最新)

简介 App 正在改变世界,丰富人们的生活,并为像您一样的开发者提供前所未有的创新机会.因此,App Store 已成长为一个激动人心且充满活力的生态系统,正为数百万的开发者和超过十亿的用户提供服务.不管是开发新手,还是由经验丰富的程序员所组成的大型团队,我们都非常欢迎您为 App Store 创建 app,并希望能够帮助您了解我们的准则,以确保您的 app 能够快速通过审核流程. App Store 的指导原则非常简单:我们希望为用户获取 app 时提供更安全可靠的体验,并为所有开发者提供借助…

Mac 10.14.5系统偏好设置安全性与隐私不展示任何来源解决办法

Mac新系统升级(10.14.5)后未从appstore下载的软件在安装时会提示安装包已损坏之类的东东,这是因为没有打开“设置”—“安全与隐私”中的“任何来源”造成的,可是升级后的10.14.5却没有这个选项,那么macOS 10.14.5允许任何来源没有了怎么办?macOS 10.14.5允许任何来源没了怎么开启? 打开终端输入:sudo spctl --master-disable 输入开机密码执行上述步骤之后,“任何来源”选项就会出现了.需要注意的是,如果在系统偏好设置的“安全与隐私”中…

APP Store上架QA&注意事项

一. App Store上架费用,要多少钱. 这个因产品而异,一般是6000-10000元人民币. 二. App Store上架周期,要多久过. 这个因产品而异,正常的话一周内,如果产品老是出问题,被苹果拒绝就不好说了,一般情况下,我们的客户两周内过审,问题不大. 三. App Store上架流程 1. 提交2. 审核3. 审核通过/审核不通过,被拒解决方案4. 上架四.APP上架常见问题 1.之前做过哪些包?有案例吗? 彩票的,贷款的,理财的,游戏的,都做过. 2.客户需要提供什么? a.告…

TCP和TLS/SSL会话细节

TCP数据段格式说明TCP建立连接和断开连接细节Https如何保证通信安全一次Https网络请求通信细节网络数据包分析工具wireshark的使用问题:SYN.ACK.FIN具体含义是什么?TCP建立连接超时的表现? 为什么需要证书来下发服务端公钥?客户端是如何验证证书合法性的?对称秘钥是如何协商出来的?为什么不直接让客户端自己生成一个秘钥发送给服务端使用?TLS如何避免重放攻击? TCP数据包格式说明TCP数据段分为首部+数据两部分.首部又分为固定首部和可选项首部.通过对TCP数据包格式的分析…

大公司怎么做Android代码混淆的？

3月17日,网易资深安全工程师钟亚平在安卓巴士全球开发者论坛上做了<安卓APP逆向与保护>的演讲.其中就谈到了关于代码混淆的问题.现摘取部分重点介绍如下: Java代码是非常容易反编译的,作为一种跨平台的.解释型语言,Java 源代码被编译成中间“字节码”存储于class文件中.由于跨平台的需要,这些字节码带有许多的语义信息,很容易被反编译成Java源代码.为了很好地保护Java源代码,开发者往往会对编译好的class文件进行混淆处理. 混淆就是对发布出去的程序进行重新组织和处理,使得处理…

Android Studio Analyze APK 一直显示 Parsing Manifest探因及解决

一.背景大家都知道,Android Studio开发工具自带了Analyze Apk,可以很方便的分析Apk文件.具体位于菜单build >> Analyze APK...路径下,点击后可以选择目标路径下的Apk文件,甚至可以直接将目标APK文件直接拖拽到Android Studio中,不到几秒中时间,马上就会生成对应的分析结果. 例如,微信Apk分析结果是这样的: 又如,支付宝Apk分析结果: 瞬间感觉自己很niubility,有没有? 有时候,我们也经常用它来分析自己的Apk,例如,生成…

Flask + flask_sqlalchemy + jq 完成书籍展示、新增、删除功能

后端代码 from flask import Flask, render_template, request, jsonify from flask_wtf.csrf import CSRFProtect from flask_sqlalchemy import SQLAlchemy app = Flask(__name__) # 使用防csrf保护APP csrf = CSRFProtect(app) class Config(object): # sqlalchemy的配置参数 SQLALC…

Flask_CSRF保护（十一）

flask使用 flask-wtf 模块提供的 CSRFProtect对象开启CSRF防护,方法如下: 后端设置 from flask import Flask from flask_wtf.csrf import CSRFProtect app = Flask(__name__) # 使用防csrf保护APP csrf = CSRFProtect(app) 前端设置使用Jinja2模板在头部或底部增加下列代码: <!-- 如果开启csrf保护,需要在html页面中的head中定义如下代码…

阿里云镜像站DNS——Chrome配置方法

镜像下载.域名解析.时间同步请点击阿里巴巴开源镜像站 DNS 简介域名系统(服务)协议(DNS)是一种分布式网络目录服务,主要用于域名与 IP 地址的相互转换,以及控制因特网的电子邮件的发送. 阿里云公共DNS,是阿里云面向所有互联网用户的全球公共递归域名解析服务,作为国内互联网基础设施的一部分,聚焦终端设备的互联网访问第一跳能力,提供快速.安全.稳定.智能的DNS递归解析服务. Chrome配置方法第一步:打开Chrome浏览器,从 Firefox 菜单栏中点击 [设置]选项. 第二步:…

IOS开发基础知识--碎片28

1:通用的weakify和strongify /** * 强弱引用转换,用于解决代码块(block)与强引用self之间的循环引用问题 * 调用方式: `@weakify_self`实现弱引用转换,`@strongify_self`实现强引用转换 * * 示例: * @weakify_self * [obj block:^{ * @strongify_self * self.property = something; * }]; */ #ifndef weakify_self #if __has…

iOS常用开发资源整理

在行--专家付费咨询杂项 App Release Checklist—iOS App发布清单. Hey Focus—帮助你专注于一个任务. Objective Cloud—Objective C App云端服务. Thermal—核心数据编辑器. Big Papoo—替代安装Adhoc App. Tweriod—分析你的推特和followers的推特找出最佳发布时间. Helpscout—用户邮件处理支持. Hipmob—应用内实时聊天. Flat Mobile App Design in P…

iOS应用内跳转系统设置相关界面的方法

在iOS开发中,有时会有跳转系统设置界面的需求,例如提示用户打开蓝牙或者WIFI,提醒用户打开推送或者位置权限等.在iOS6之后,第三方应用需要跳转系统设置界面,需要在URL type中添加一个prefs值,如下图: 跳转系统设置根目录中的项目使用如下的方法: _array = @[ @{@"系统设置":@"prefs:root=INTERNET_TETHERING"}, @{@"WIFI设置":@"prefs:root=WIFI&qu…

CoreLocation 定位

前言: 本章会使用OC和Swift分别进行实现,需要了解Swift的小伙伴可以翻一下之前的博文 LBS和SoloMo(索罗门) LBS:基于位置的服务,根据定位展示周边美食.景点等信息(全称:Location Bassed Service) SoloMo:将位置社交.本地.移动化(全称:Soclal Local Moblle) 社交化:在APP内加入一些社交元素,进行位置分享等本地化:基于LBS周边的搜索等服务移动化:基于3G\4G网络在移动APP上的服务 CoreLocation介绍定位…

iOS开发——高级篇——地理定位 CoreLocation

一.CoreLocation 在移动互联网时代,移动app能解决用户的很多生活琐事,比如周边:找餐馆.找KTV.找电影院等等导航:根据用户设定的起点和终点,进行路线规划,并指引用户如何到达在上述应用中,都用到了定位和地图功能,在iOS开发中,要想加入这2大功能,必须基于2个框架进行开发CoreLocation :用于地理定位,地理编码,区域监听等(着重功能实现)MapKit :用于地图展示,例如大头针,路线.覆盖层展示等(着重界面展示) 2个热门专业术语LBS :Location Based…

[转] swf文件加密基础

本来打算下班回来就写这个东西,一方面算是对今天学习的一个笔记记录,另外一方面,给一些朋友普及一些swf文件加密基础知识.之所以说是基础,那是因为我也是刚学习了一点,灰常的基础.不过晚上看了一会我是传奇的视频耽误了,话说郭德纲老是调戏谢楠,难道有基情?不解释,呵呵…… 在说明加密解密方法之前,先解释一些理论方面的东西,很草根. swf加密的目的.其实无论是flash的swf文件加密,还是其他各种加密,目的都是很简单,就是私心,不想泄露具体文件细节.当然这也是大环境趋势,在中国很多拿来主…

【资源集合】94个iOS开发资源推荐，帮你加速应用开发

资源总结类文章总是开发者们所喜欢的,网上已经有各种weekly.头条以及期刊类资源总结,今天这篇来自于开发者Viswateja Reddy的总结.原文对各个项目的介绍非常简单,为了更便于阅读,编辑在原有的基础上进行了丰富和完善. 杂项 App Release Checklist—iOS App发布清单. Hey Focus—帮助你专注于一个任务. Objective Cloud—Objective C App云端服务. Thermal—核心数据编辑器. Big Papoo—替代安装Adhoc A…

你有没有试过“闭上眼”使用：京东、滴滴、QQ、支付宝？

正在看这篇文章的同学,也许是幸运的. 互联网的发展,让我们的生活越来越便利,但这个“我们”,也许并不包括那些残障人士.正常人眼里来说再简单不过的页面操作,对于盲人来说都是不可攀越的高墙.换句话说,越行越快的互联网列车,让视觉障碍人士和正常人的生活越来越远. 好消息是,这个问题也许正在得到改善.在今年的 MDCC 移动开发者大会上,专门开设了“信息无障碍专场”. 在现场的演讲中,一位视觉有障碍的程序员沈广荣为现场的观众展示了“一个盲人的一天”——他如何与这些 App 相处. 看似友好的 App,盲…

常用ASP函数的封装

做ASP开发常常需要用到一些小功能,这些功能通常我们都会封装成函数来使用,本教程提供了许多我们经常用到的ASP函数. <% '所有功能函数名如下: ' StrLength(str) 取得字符串长度 ' CutStr(str,strlen) 字符串长度切割 ' CheckIsEmpty(tstr) 检测是否为空 ' isInteger(para) 整数检验 ' CheckName(str) 名字字符校验 ' CheckPassword(str) 密码检验 ' CheckEmail(email) 邮…