在 SegmentFault，学习技能、解决问题

2020 年来咯，思否编程推出全新系列课程，实战课 & 公开课，两个系列课程都在不断更新中，在新的一年，会为大家带来更多优质课程 <(￣︶￣)>

在上篇文章HTTPS详解一中，我已经为大家介绍了 HTTPS 的详细原理和通信流程，但总感觉少了点什么，应该是少了对安全层的针对性介绍，那么这篇文章就算是对HTTPS 详解一的补充吧。还记得这张图吧。

作为一个有追求的程序员，了解行业发展趋势和扩充自己的计算机知识储备都是很有必要的，特别是一些计算机基础方面的内容，就比如本篇文章要讲的计算机网络方面的知识。本文将为大家详细梳理一下 HTTPS 的实现原理。

科技公司通过大数据，会对你进行一个大体的画像，然后按照你的喜好推送信息。比如一些精准的广告，刺激你荷尔蒙的小视频等。就拿你在玩的抖音来说，你其实可以匿名使用。你爱抖胸妹子的喜好，不会因为重装抖音而...

网络安全法的颁布后对企业网络安全建设有严格的要求，如果企业出现安全事故，同样需要承担法律责任；致使大量企业迫切需要安全技术人员加入，大家对网络安全的技能需求也不断提高；

NordPass密码管理网站的研究人员开始对最常用和最不安全的密码进行排名。NordPass的研究人员整理出2019年被泄漏的约5亿个密码的数据库，并据此对密码的使用情况进行了排序。

2019年8月，微软发布了一套针对远程桌面服务的修复程序，其中包括两个关键的远程执行代码（RCE）漏洞，CVE-2019-1181和CVE-2019-1182。与之前修复的“BlueKeep”漏洞（CVE-2019-0708）类似，也具有蠕虫特性，即利用...

上个月中旬，北京网络行业协会与中国政法大学网络法学研究院联合组织了「VPN 相关违法行为刑法定性问题研究」闭门研讨会，目的在于理清相关行为的法律责任界定以及司法判决的依据问题，以便为今后的司法实践提供...

近日在一次演讲中，谈到微软为解决相应内存问题所做的工作，微软在英国的研究人员 Matthew Parkinson 提到了微软正在开发的基于 Rust 的新编程语言，这个项目，微软内部称为“Verona"。

就在不到一个月之前，安全人员 Bob Diachenko 和 Vinny Troia 发现了一个公开可访问的 Elasticsearch 服务器，其中包含 12 亿用户账户，该服务器被公开在暗网上。大部分泄露的原因都是 Elasticsearch 服务器没有...

本文从产品经理的角度出发，对产品经理的安全职责、产品驱动安全的内涵、工作内容、工作方法、所需安全资源、以及产品经理的安全工作量进行了分析。希望所有产品经理在没有心理负担的情况下，有目标、有方法、有...