by ·0 Comments

威胁分数大于14（相当于CF中级安全级别的设定），且URI中含有 /wp-comments-post.php ，进行JS质询

如果还是不行，就把 威胁分数大于14 改为 大于0，或者直接去除这个，对所有评论者进行质询

如果想要同时阻止恶意登录

威胁分数大于14，且URI中含有 admin 或 login 或 /wp-comments-post.php ，进行JS质询

发现大部分恶意评论来自onli[......]

阅读全文

by ·0 Comments

Let’s Encrypt

申请方式：ACME https://github.com/acmesh-official/acme.sh

时长：90天

支持通配符，ACME自动续期

ZeroSSL

申请方式：ACME https://github.com/acmesh-official/acme.sh/wiki/Change-default-CA-to-ZeroSSL

时长：90天

支持通配符，ACME自动续期[......]

阅读全文

by ·0 Comments

从Android M开始，就在不断完善的权限管理机制，意在限制应用权限，以及让应用依照规范合理运行。然而有些应用在无权限时相安无事，一旦授予了权限就蹬着鼻子上脸，全然不在乎什么规范。本篇图文就挑选一些典例与反例进行详细分析。

开篇放一张我(@Anm718)的存储根目录截图

首先来了解安卓的存储根目录的使用规范。一个存储根目录分为几个系统自动生成文件夹：Android,DCIM,Documents,Download,M[......]

阅读全文

by ·0 Comments

　　在往期图文中，我（@Anm718）作了对Android系统后台机制的介绍。有个与后台机制关系密切的系统，就是推送系统，在那篇文章中没有详细提及，酷友在评论区中引起了讨论。 本期图文，将会介绍推送系统的工作原理，及推送服务的现状。
　　本文通篇讲人话，篇幅略长，但简单易懂。文章共7.7k字，自行准备充足的时间进行阅读

目录：
-推送的定义：推送形式，目的，运行方式。

-集中推送：系统级推送（FCM，APNs），第三方推送。

-推送服务的发展状况[......]

阅读全文