走出软件作坊

利用漏洞进行攻击可以大致分为漏洞挖掘、漏洞分析、漏洞利用三个步骤。这三部分所用的技术有相同之处，比如都需要精通系统底层知识、逆向工程等；同时也有一定的差异。1. 漏洞挖掘安全性漏洞往往不会对软件本身功能造成很大影响，因此很难被QA工程师的功能性测试发现，对于进行“正常操作”的普通用户来说，更难体会到软件中的这类逻辑瑕疵了。由于安全性漏洞往往有极高的利用价值，例如，导致计算机被非法远程控制，数据库数据泄漏等，所以总是有无数技术精湛、精力旺盛的家伙在夜以继日地寻找软件中的这类逻辑瑕疵。他.

亚健康一词随着媒体的一炒再炒，反而越来越不被人们所重视，但无形的杀手却时刻都在觊觎我们的一举一动。其实灭掉亚健康没那么麻烦，多注意日常生活的细节就可以，这里教你9种食物轻松“吃掉”亚健康。　　1.失眠烦躁健忘时：　　多吃富含钙、磷的食物。含钙多的如大豆、牛奶、鲜橙、牡蛎；含磷多的如菠菜、栗子、葡萄、鸡、土豆、蛋类。　　2.神经敏感时：　　神经敏感的人适宜吃蒸鱼，但要加点绿叶蔬菜，因爲蔬菜有安定神经的作用。吃前先躺下休息，松弛紧张的情绪，也可以喝少许葡萄酒，帮助肠胃蠕动。　.

1、Web性能测试Web性能测试涉及的范围太广，但一般web开发者在程序上线以后很多都曾遇到过性能的问题。普遍表现为页面速度开始急剧变慢，正常访问时间变的很长，或则干脆给你抛出异常错误页面。这里会涉及到很多可能发生的情况，举例几个最主要发生的情况：* 数据库连接超过最大限制，目前一般表现为程序的连接池满，拒绝了与数据库的连接。* 数据库死锁* Web Server 超过最大连接数（一般在虚拟主机上才会限制）* 内存泄漏* Http连接数太多，即访问量超过了机器和软件设计正常所能提供的服务2、CC攻击CC主要是用来攻.

介绍Selenium 是 ThoughtWorks 专门为 Web 应用而开发的自动化测试工具，适合进行功能测试、验收测试,其最大的优势有几点：1) 可直接运行在浏览器之上，所见即所得，就像真实用户所做的一样。Selenium 的核心，也称 browser bot，是用 JavaScript 编写的。这使得测试脚本可以在受支持的浏览器中运行。browser bot 负责执行从测试脚本接收到的命令2) 支持多操作系统（Windows, Mac OS和Linux）和各种浏览器Internet Explorer、Mozilla 和 Firefox，更容易发现浏览器的不兼容性3) 支持两种开发脚本的模式test runner （HTML文件）.

Web 应用程序是决定网站性能的关键，对其进行测试是网站测试的核心。压力测试的目的是测试系统在各种负荷(由并发用户所产生的综合处理量)下的性能和稳定性。为了保证Web 应用程序的压力测试能取得理想的测试效果，压力测试也应该遵循软件工程中软件测试的一般规范。整个测试流程应有文档记录，压力测试应得到相应的重视。需求分析对不同的系统其压力测试的强度和侧重点也不同。一个用于中小企业内部网和一个要处理大量用户的电子商务站点的负荷量和负荷分布是明显不同的。前者的最大负荷量和负荷分布是可预期的，而且对企事业单位.

随着软件系统应用环境的复杂性，软件出错的机率越来越大了，软件面临着一个非常关键的需求就是在系统出错后能进行恢复。我是公司软件开发测试组负责人，今天老板在测试会议上批评我说，目前用户最大的抱怨是我们的系统缺少自动恢复功能，出现错误后许多的恢复过程都要人工干预来完成，说明我们的可恢复测试仍然很混乱，而且可恢复测试是完全失败的。不容忽视的软件可恢复测试（1）什么是软件可恢复性随着软件应用的日益普及，对软件质量的要求也不断提高。软件质量是指软件产品中能满足给定需求的各种特性的总和。ISO/IEC 9126中.

TD安装及使用过程中经常出现的问题及解决方法

凯文·米特尼克 《欺骗的艺术》[ 本帖最后由 houzeal 于 2009-7-29 10:22 编辑 ]