在 SegmentFault，学习技能、解决问题

作者：Flavio Copes翻译：疯狂的技术宅原文：[链接]未经允许严禁转载如果用 create-react-app 构建一个程序，并且在本地运行，默认情况下会用 HTTP 协议为该程序提供服务。而在生产环境中运行的程序都用 HTTPS 进...

微软与 MITRE、IBM、NVIDIA 和 Bosch 合作发布了一个新的开放框架，旨在帮助安全分析人员检测、响应和补救针对机器学习（ML）系统的对抗性攻击。

跨域这个话题已经谈了很多年了，怎么现在又要谈这个问题？本来是可以不必再提了的，但是由于Chrome 86版本以后又增加了很多限制，导致我们不得不再次提起。

原则上，本地开发调试环境和线上生产环境的差异越小越好。由于目前大多数站点（无论是直接供用户访问的网站还是提供后端 API 的站点）使用的都是 HTTPS，所以在本地开发调试环境也使用 HTTPS 很有必要。

现在是大数据时代，需要收集大量的个人信息用于统计。一方面它给我们带来了便利，另一方面一些个人信息数据在无意间被泄露，被非法分子用于推销和黑色产业。

MalLocker.B 大多数情况下都隐藏在恶意 Android 应用程序内，利用线论坛和网站传播到 Android 手机。目前还没有证据表明 MalLocker.B 会窃取个人信息，只会导致用户无法使用手机。

阔别两年，Webpack 5 正式发布了，不仅清理掉很多冗余的功能，同样也为我们带来了很多新鲜的能力，不论是默认开启的持久缓存，还是反病毒保护，亦或者被其作者之一称为 JS 架构变革者的Module Federation。虽然不...

一个由 5 名黑客组成的研究小组用三个月时间发现了苹果系统中的 55 个漏洞，这些漏洞意味着攻击者可以完全侵入用户的 iCloud 账户，窃取所有照片、信息和文件，并将相同的漏洞转发给所有的联系人。

例如在一个博客网站，发表一篇包含恶意脚本的<script>标签的文章，这篇文章会保存在服务器中。当其他人访问这篇文章时，会在访问者的浏览器中执行恶意的脚本。因为浏览器无法区分JS代码是好的，还是坏的。...

有一天爱丽丝通过鸽子发送一条“我爱你”的消息给鲍勃。但是爱丽丝的情敌马洛里，半路拦截了鸽子，并将消息修改为了“我不爱你”。但是鲍勃无法知道，消息被篡改了。这就是Http的工作方式，非常的不可靠。

云妹导读：沙箱的英文为sandbox，也被译作沙盒，通常用来为一些来源不可信、具破坏力或无法判定其意图的程序提供一个隔离的运行环境，甚至很多专业级的沙箱，本质就是一个增强的虚拟机。沙箱通常可以严格控制沙箱...

近期某项目有一个业务拓展的需求，需要将项目中单机房部署的模块扩展成异地多机房部署。原先项目的模块都部署在自建的机房A，有防火墙等相关安全策略的保护，相对比较安全，但现在网络跨越了两个公网通信的机房，...

 在前端工程化中，前端开发人员终于在不断的提高自己的地位，再也不是简单的切图仔了。当然，随之而来的就是我们的工作内容变得越来越多，变得越来越繁琐。不仅要不断的学习新的前端技术内容，而且还要独立维护前...

隐私AI工程技术实践指南--整体介绍 隐私AI框架整体设计思路 Rosetta框架核心设计思想 融合MPC技术的分布式隐私AI架构 多方网络的建立 隐私数据的流动 DAG的执行 小结 参考资料

在今天开幕的 Microsoft Ignite 2020 上，微软将重点介绍团队的一系列更新。从面向用户的特性，如新的 Together 模式背景，到对 IT 专业人士非常重要的团队管理能力。