革新集体:用AI、GSAP和CSS黑科技打造极致体验的新网站

Reform Collective通过AI原型生成、GSAP动画同步和CSS 3D变换技术,构建了高性能的视觉化网站。文章详细介绍了鼠标跟随视频反转效果、Safari z-fighting修复和Firefox子网格粘性定位问题的解决方案。

流行条码软件中的模糊测试技术揭秘

本文详细介绍了如何对ZBar条码扫描库进行模糊测试,包括项目评估、构建插桩、目标识别、崩溃诊断等完整流程,发现了栈缓冲区溢出和内存泄漏等严重安全漏洞。

微软安全生态:社区防御与漏洞管理的演进

本文分享了微软安全响应中心主管Andrew Cushman关于社区防御策略的见解,包括MAPP、ICASI等项目的进展,以及在全球安全会议中的合作经验,探讨了安全生态系统的持续演变与协作挑战。

AWS ECS漏洞ECScape:容器无需逃逸即可劫持IAM角色

研究人员发现AWS ECS存在权限提升漏洞ECScape,允许低权限容器通过未记录的WebSocket协议窃取其他任务的IAM凭证,无需容器逃逸即可实现横向权限提升,影响EC2后端任务。

2023年软件工程师完全指南:从技能到职业路径全解析

本文详细介绍了软件工程师的定义、工作职责、所需技能、职业前景以及如何成为软件工程师。涵盖了从技术架构设计到编程语言选择,再到职业发展路径的全面内容,为有志于进入软件工程领域的人提供实用指导。

区块链系统中的DoS攻击与分层防御技术解析

本文基于区块链架构层次,系统分类和整理了现有的DoS攻击,重点解释了合约层和共识层DoS攻击的原理与方法,并全面分析和比较了常用的检测方法与防御技术,旨在增强区块链系统的安全性和稳定性。

使用模糊测试攻破Solidity编译器:Trail of Bits的五大关键策略

本文详细介绍了Trail of Bits团队通过改进的AFL模糊测试技术,在Solidity编译器中发现近20个新漏洞的过程。涵盖语料库构建、变异策略优化、长期测试等关键技术要点,展示了如何在已被测试的系统中发现深层漏洞。