-
美国选举软件出现大漏洞,黑客能修改用户投票结果,还会暴露隐私
所属栏目:[资源] 日期:2020-03-03 热度:189
一款美国选举用的投票软件,被发现了惊天 漏洞 ,引发全美上下高度关注,几乎所有媒体都在报道。 这款软件名叫Voatz,用在2018年西弗吉尼亚州的中期选举上,另外丹佛、俄勒冈州和犹他州的选举,选民们也用的是这款软件。 此外2016年马萨诸塞州民主党代表大[详细]
-
我在面试软件测试工程师过程中的一些小总结!
所属栏目:[资源] 日期:2020-03-03 热度:132
背景: 虽然 测试 行业在2019不太景气, 面试 后的一些面试题归集和总结,为了将来面试时使用。 所有的面试题中我发现超过90%都是基础性的面试题,只要有自动化基础, 功能测试 接触,再加上面试的时候态度ok,且不卑不亢即可。切记,面试时一定要不卑不亢[详细]
-
疫情期间填写的个人信息会泄露吗?
所属栏目:[资源] 日期:2020-03-03 热度:79
疫情防控期间,市民出入小区、购物、乘车,许多 生活 场景下都被要求登记个人信息,不少人因此担心有交叉感染、信息泄露的风险。现今西安市个人电子识别码(简称“一码通”)上线启用,这些风险被规避,但又有人好奇,市民此前手写登记的个人信息咋处理?[详细]
-
如何去做兼容性测试?
所属栏目:[资源] 日期:2020-03-03 热度:51
1.介入方式: a.在不同的版本应用不同的环境进行 测试 第一个版本,应用Chrome浏览器进行 系统测试 第二个版本,应用IE浏览器测试 第三第四..... 优势:通过少量的测试人员即可实现全环境的覆盖,省钱(节约人力成本) 劣势:当系统出现问题时,无法确定是[详细]
-
测试开发/资深测试工程师面试题集锦
所属栏目:[资源] 日期:2020-03-03 热度:72
以下主要 记录 的是自己在面试中被问到的题目以及可能会被问到的题目,不留答案了,顺序不作任何参考,有兴趣的小伙伴可以看看自己能否答上来。 1.在上家公司的工作时间?对加班的看法? 2.介绍一下httpRunner框架?它的原理(画图)? 3.使用以上框架如何[详细]
-
通过Jmeter代理功能获取postman请求
所属栏目:[资源] 日期:2020-03-03 热度:153
对于初学者在 Jmeter 配置 请求其实属于比较麻烦的事情,但是如果在Postman配置就容易多了,所以考虑是否可以把postman的配置直接导入Jmeter,避免初学者上手不易的问题,后来考虑使用Jmeter代理功能来录制请求; 1.配置Jmeter 代理服务器; Jmeter添加代[详细]
-
什么是Web兼容性测试?
所属栏目:[资源] 日期:2020-03-03 热度:123
兼容性 测试 是指待测试项目在特定的硬件平台上,不同的应用软件之间,不同的 操作系统 平台上,在不同的网络等环境中能正常的运行的测试。 兼容性测试的目的:待测试项目在不同的操作系统平台上正常运行,包括待测试项目能在同一操作系统平台的不同版本上[详细]
-
用于全栈自动化测试的最佳Python工具
所属栏目:[资源] 日期:2020-03-03 热度:138
我知道大多数 测试 人员会说 Java 是他们创建 自动化测试 的首选语言。 但是我最喜欢的是 Python 。为什么?为什么是Python ? Al Sweigart,《自动化那些无聊的东西》的作者,Python一直是他的首选语言,因为:它有一个温和的学习曲线。它适用于 Windows 、[详细]
-
Intel公布x86 CPU漏洞真相
所属栏目:[资源] 日期:2020-03-03 热度:109
当前的CPU处理器极其复杂,内部有数十乃至上百亿晶体管,出现一些问题是不可避免的。2018年幽灵、熔断两大 漏洞 让Intel焦头烂额,毕竟他们当时是全球份额最高的CPU厂商。 这些CPU漏洞一般被称为常见漏洞及暴露(Common Vulnerability and Exposures),简[详细]
-
奔驰网联车爆19漏洞,携手360共商汽车安全解决方案
所属栏目:[资源] 日期:2020-03-03 热度:98
近年,汽车信息安全事件逐年递增, 黑客 对于汽车的攻击手法不断提升,从最初的近程攻击发展为远程攻击,影响范围从也单车控制逐渐扩展到远程批量控制。汽车安全问题成为大众关注的焦点,2020年2月24日,发改委、工信部等11个国家部委联合下发了“关于印发[详细]
-
Windows 10版本占比一览:v1903依然最稳定 占比52.6%
所属栏目:[资源] 日期:2020-03-03 热度:66
现在最稳定的 Windows 10版本,还是V1903,有超过52.6%占比。 根据统计数据,Windows 10 v1909的市场份额正在猛增。如图所示,Windows 10 May 2019 Update(1903)使用份额现在为52.6%。尽管这对 微软 来说是个好消息,但它已经下降了约1.5%。 这可能是[详细]
-
大数据:韩国乘客很可能去往的中国城市是这些
所属栏目:[资源] 日期:2020-03-03 热度:82
韩国疾病管理本部新的通报称,当地时间25日16时至26日9时,韩国新增169例新冠肺炎确诊病例,累计确诊1146例。昨天(25日),韩国执政党、政府和青瓦台召开协商会议,决定将疫情最严重的大邱和庆北两地划为特别管控区,采取超强“封锁措施”力阻疫情蔓延。 最[详细]
-
Web应用程序技术之web功能
所属栏目:[资源] 日期:2020-03-01 热度:110
学习 web 功能,除了核心通信机制使用的核心 技术 之外,web应用程序还使用独有技术实现特有功能。所以渗透前要摸头web的功能。 Web功能分为: 服务器功能 客户端功能 会话与状态 服务器功能 早期,web站点由HTML文档与图片等静态资源组成,用户请求==静态[详细]
-
编写Dockerfile的优秀实践
所属栏目:[资源] 日期:2020-02-29 热度:61
虽然 Dockerfile 简化了镜像构建的过程,并且把这个过程可以进行版本控制,但是很多人构建镜像的时候,都有一种冲动——把可能用到的东西都打包到镜像中。这种不正当的 Dockerfile 使用也会导致很多问题: docker 镜像太大。如果你经常使用镜像或者构建镜[详细]
-
WEB测试之表单和兼容性测试
所属栏目:[资源] 日期:2020-02-29 热度:113
什么是表单? 表单是用于搜集用户输入信息的,如收集用户输入的文本信息、密码、电子邮件、日期、单选信息、 多选息、上传文件等。 表单是一个包含众多表单元素的区域。 表单区域使用form标签来定义。 简单来说,当用户给 Web 系统提交信息时,就需要使用表[详细]
-
Web兼容性测试浅谈
所属栏目:[资源] 日期:2020-02-29 热度:138
日常工作中我们都是以人工测试 web 浏览器 的兼容性。通过主流浏览器和主流操作系统 测试 主界面、主流程是否友好;还通过第三方测试工具进行辅助测试。 但是由于测试时间、设备上的受限会影响web兼容性测试,我们的测试策略是要对浏览器进行内核分析,选[详细]
-
除了质量三问,如何应对质量管理5大灵魂拷问?
所属栏目:[资源] 日期:2020-02-29 热度:141
什么是软件质量?什么是合格的软件?我们开发的软件满足涉众的需求吗?它易用吗?安全吗?可靠吗?容易维护吗?容易扩展吗?对于任何一个组织,回答这样的问题是很重要的。 虽然我们知道软件公司常常按照一种含糊的、大概的质量观念来运转,并且容忍了大多[详细]
-
项目经理每次都压缩测试周期!Tester做好这些就对了
所属栏目:[资源] 日期:2020-02-29 热度:134
提起“压工期”这三个字,相信没有人比 测试 人员更能深刻体会了,这三个字一直在我们的工作中挥之不去,如影随形。 笔者曾经历两周时间压成一周,一周的工期压成两天的项目。也经历过压根就没有考虑测试时间,上线时间一固定,开发完了剩多少时间就有多少[详细]
-
韩国11名军人确诊,物联网能做些什么?
所属栏目:[资源] 日期:2020-02-29 热度:132
据韩媒刚刚发布的消息,在韩国国防部24日的统计中,韩国军队共有11人被确诊为新冠肺炎。这些军人分别来自陆军、海军、空军和海军陆战队四个兵种,其中陆军8名、海军1名、空军1名和海军陆战队1名。除此之外,目前已有已有7700多名军队人员被隔离。据韩国媒[详细]
-
要黑盒测试微服务内部服务间调用,我该如何实现?
所属栏目:[资源] 日期:2020-02-29 热度:75
单体系统和微服务的区别在于,一个单体系统是一个大而全的功能集合,每个服务器运行的是这个应用的完整服务。而微服务是独立自治的功能模块,它是生态系统中的一部分,和其他微服务是共生关系。随着微服务架构的普及,我们遇到了许多服务之间相互依赖。那[详细]
-
为什么要在离线A/B测试中使用贝叶斯方法?
所属栏目:[资源] 日期:2020-02-29 热度:61
当涉及到假设检验时,贝叶斯方法可以取代经典的统计方法。这里将使用 web 分析的具体案例来演示我们的演示。 贝叶斯方法在经典统计中的重要性在此链接。https://towardsdatascience.com/from-frequentism-to-bayesianism-hypothesis-testing-a-simple-illu[详细]
-
高效能人士的目标和时间管理
所属栏目:[资源] 日期:2020-02-28 热度:71
设定你的愿景与要务 首先要知道,激励人们努力工作的东西不只是金钱。金钱只能提供短期动力,如果把金钱当做首要动力,人们往往会精疲力竭。只有拥有理想,员工才愿意每天跳下床。金钱只是实现理想的过程中产生的副产品 优秀的目标本身可以激发人力的潜力[详细]
-
专属IE浏览器的WEB自动化测试工具selenium录制器
所属栏目:[资源] 日期:2020-02-28 热度:186
简介 selenium 录制器是最近刚流行起来的一个WEB自动化 测试 工具,由多测测团队开发。 Selenium录制器采用关键字驱动的理念,简化 测试用例 的创建和维护,可以直接运行在 浏览器 中,就像真正的用户在操作一样。 自动化脚本录制、一键回放、报告查看,轻[详细]
-
Jenkins流水线使用mysql数据库
所属栏目:[资源] 日期:2020-02-28 热度:70
背景 在某些情况下, 我们可能需要通过jenkins连接 数据库 做一些数据的持久化操作 环境准备 mysql 数据库 以往安装mysql数据库都是在网上先找的安装教程,捣鼓半天才能安装上。后来发现通过docker安装mysql好简单,所以本次通过docker来安装mysql。 安装[详细]
-
遭黑客攻击,美高梅1000万客人信息被泄露
所属栏目:[资源] 日期:2020-02-28 热度:141
美高梅在一份声明中向《财富》杂志表示,该公司去年夏天发现有人未经授权进入了某个云服务器。 2019年美高梅集团设在拉斯维加斯的Bellagio酒店为《权力的游戏》做宣传时的喷泉。图片来源:DENISE TRUSCELLO—GETTY IMAGES FOR MGM RESORTS 拉斯维加斯最大[详细]