Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
转-PHPCMS V9 sys_auth() 设计缺陷导致多个SQL注入漏洞
phpcms 使用sys_auth函数加解密cookie信息,系统中多个文件直接从cookie中获取变量进入程序流程。
由于sys_auth函数在设计和使用过程中存在缺陷，导致注册用户可以伪造cookie数据，触发SQL注入等多个二次攻击。
转-腾讯多个unfixed bugs
一、邪恶的filterflag
默认直接引入filterflag=true，当被攻击者使用此功能时，就可能直接被xss攻击。我们在看看“读邮件”功能,通过上次报告的腾讯“修补”的方式其实只是同过引入一个iframe打开，通过分析访问的url可以得到真正的读邮件功能的url：
把你的应用打入国际市场的三个步骤
有许多开发者打造出了非常创新的手机应用，可能在全球范围内都有广泛的吸引力，但要如何做才能使它真正国际化呢？举个例子，如果你所开发的应用只支 持英语 (中文)这一种语言的话，就相当于画地为牢，自我限制了走向世界的可能。在刚开始的时候只支持一种语言完全说得过去，但要想充分挖掘全球市场的巨大潜力， 就有必要把目光放得更远一些了
Google数据库产品LevelDB对决MySQL
近期发布的一篇博客引发了有关MySQL存储引擎LevelDB的一场讨论，有人认为MySQL的高性能是源于LevelDB作为其存储引擎，有人开始对LevelDB和MySQL的性能进行对比。
LevelDB的官网提供了一些性能方面的资料，通过各种方法评测数据库的写速度在0.4MB/S到62.7MB/S之间，读速度在152MB/S到232MB/S之间，对于这些评测的细节内容可以查看LevelDB官网。
百度统计3.0重装上线 产品架构全面升级
百度官方称百度统计3.0是基于对用户使用产品行为的深入分析和用户访谈的前提下，对现有产品各方面表现的全面改版，目的是全面提升产品的用户体验，采用全新视觉和 交互设计，升级来源分析、访客分析等多个关键功能，对现有产品技术架构优化调整，保证数据获取及时准确的同时，提高产品的稳定性和访问速度。
phpwind9.0艳照曝光，创新多多
从研发人员那里拿到了第一手phpwind9.0产品效果图，微博首发，总结了几个特点：
1 、更轻 和 以往产品思路截然相反 重视核心功能的极致优化
2 、更互动 发挥了社区最核心的互动特征 类微博特性
3、 表现形式更多样 结合了cms 图墙等多种新元素 4 更开放，社区开放化标准，据说类似新浪app接入，对接各类应用。
谷歌前高管：Facebook和Twitter扼杀传统搜索
马西伊的意思并不是谷歌走向灭亡，而是使用搜索引擎的用户正在减少，转而被社交网站替代。用户不单使用Facebook Questions问答等服务，他们还发送群组消息，向其粉丝或对其他好友状态提问问题、发表评论。总之，网民更倾向于使用其在线社交圈子，而不是谷歌搜素。
Discuz! X2.5 演示站上线 附16项新功能体验指南[编辑]
正月十五到，吉祥如意闹元宵！在这大好日子里，Discuz! X2.5演示站上线啦，诸多新功能：@ 功能、广播、淘帖、社区导读、安全中心、在线升级、应用中心、用户标签……等你来体验！