小技术 Java Web项目编码中的CSRF怎么防护？
CSRF是Cross Site Request Forgery的缩写（也缩写为CSRF），直译过来就是跨站请求伪造的意思，也就是在用户会话下对某个CGI做一些GET/POST的事情。这些事情用户未必知道和愿意做，你可以把它想做HTTP会话劫 …
小技术 Nginx配置证书实现客户端与服务器双向认证
正常配置下的SSL是服务器认证，但是有时候为了加强校验，将会引入双向认证（多用于内部服务）。 首先配置 nginx ssl，在 nginx 配置文件中加入： ssl on; ssl_certificate /usr/local/ssl/xxx.crt; ssl_cer …
小妙招 电脑主板选购的六大注意事项
一、处理器插槽选购注意事项 在我们选购主板之前，应该确定一下我们要选择什么样的主板，什么样的主板对我们来讲是合适的。最贵的产品不见得就是最适合我们的。目前市面上的主板产品根据支持CPU的不同，其 …
小妙招 轻度解析DRM
DRM是一种典型版权保护的技术手段，内容方如果启用了 DRM，比如 Widewine，则需要在访问内容时进行权限校验，通过后放行，而这一校验的环节是需要浏览器支持DRM-enabled content功能的，若浏览器不支持，将 …
长见识 安全研究人员再次对 xHelper 发出警告
安全研究人员再次对难以删除的恶意程序 xHelper 发出警告。 过去一年，xHelper 主要通过第三方应用商店在俄罗斯、欧洲和西南亚运行 Android 6 和 7 的设备上传播。一旦安装它就难以卸载了，即使设备恢复到 …
小技术 解决 "/.ssh/id_rsa": bad permissions 权限报错
其实这个问题的成因是比较简单的，主要是由于id_rsa相关的文件权限不对，可能的场景是从其它地方拷贝了此文件到.ssh目录下，但又没有纠正权限导致。 怎么解决？授予合理的权限即可。 #shell#chmod 755 ~/.s …
小妙招 用U盘做启动盘哪个模式比较好？
各种U盘启动模式简介(USB-HDD、ZIP、HDD+、ZIP+、USB-CDROM) 1、USB-HDD：硬盘仿真模式，DOS启动后显示C:盘。此模式兼容性很高，但对于一些只支持USB-ZIP模式的电脑则无法启动，特别是一些老爷机。 2、USB- …
小妙招 Windows7中被忽略的七个实用功能
说到Windows 7也许你还在为大家都知道的功能赞叹，其实，在Windows 7中有很多被大家忽略的功能，在这里就为大家总结出七个被忽略的实用功能。 也许您对Windows 7的Aero功能(Aero Snap、Aero Peek、Aero Sha …
拿起手机扫一扫即可带走我！