- 综合排序
- 最热优先
- 最新优先
- 来自专栏freesan44
关于ATS的测试检验
）安全功能，并要求后台服务器必须支持ATS安全标准。 也就是说， 上App store的应用，info.plist里将不允许使用NSAllowsArbitraryLoads=true来绕过ATS的限制。 可以让公司服务端的同事参考Apple提供官方指南App Transport Security Technote进行服务的升级配置以满足ATS的要求，一个符合 ATS 要求的HTTPS，应该满足如下条件： A：在OS X EI Capitan及更新的系统的终端中通过nscurl命令来诊断检查你的HTTPS服务配置是否满足Apple的ATS要求: nscurl --verbose --ats-diagnostics https://服务器域名 看到最后结果：Result : PASS， 查看上边ATS Dictionary里的配置，就是这个域名服务器当前配置情况，检查一下是否符合苹果的ATS安全要求。
2.4K40发布于 2018-09-05 - 来自专栏freesan44
关于 iOS 10 中 ATS 的问题
WWDC 15 提出的 ATS (App Transport Security) 是 Apple 在推进网络通讯安全的一个重要方式。 相信大家都已经对这个非常熟悉了，因为我自己也维护了一些网络相关的框架，所以我还自己准备了一个小脚本来快速关闭 ATS。 你依然可以添加NSAllowsArbitraryLoads为YES来禁用 ATS，不过如果你这么做的话，需要在提交 app 时进行说明，为什么需要访问非 HTTPS 内容。 因为其实SFSafariViewController就是一个独立于 app 的 Safari 进程，所以它完全不受 ATS 的限制。 转自https://onevcat.com/2016/06/ios-10-ats/
2.8K20发布于 2018-09-05 - 来自专栏周大鑫的专栏
ATS来了，网页HTTP访问怎么办？
导语： ATS来了，不要慌，浏览器iOS-TBS帮你解决。 2017年1月1日以后，所有iOS需要访问网页的app都要面临一个问题：ATS。 Q、空间等需要访问大量第三方http站点的应用来说，提前解决ATS的问题就迫在眉睫。 ATS是怎么让你访问不了HTTP的？ ，我们打开ATS进行尝试；发现ATS打开之后通过NSURLSession和NSURLConnection都不能使用http请求，因此我们怀疑是Apple通过自己的网络组件NSURLSession和NSURLConnection 因此我们进一步验证这个想法，我们用了浏览器的TBS组件，打开ATS之后通过spdy协议访问http请求，发现能够成功访问http网站。
3.3K00发布于 2016-11-04 - 来自专栏用户9222623的专栏
PCIe地址转换服务（ATS）详解
ATS协议介绍 PCIe设备及根复合体RC之间采用请求-完成协议来实现地址转换服务ATS。 ATS地址转换请求的TLP头标格式与存储器读请求TLP头标格式相似，ATS地址转换请求头标格式如下图所示。 ： ATS组件兼容PCIe-1.1组件； ATS通过新的能力及关联结构进行开启，软件在发送ATS TLP之前需确认该设备具有ATS能力且已开启，否则不能发送ATS TLP，DMA 读写请求中的AT域也应置为 ATC只能通过ATS协议进行填充，即发送ATS地址转换请求并收到该地址的转换完成（成功）。 PCIe ATS配置 所有支持ATS的Function扩展配置空间中必须有ATS扩展能力结构，如下图所示。
6.2K31发布于 2021-11-24 - 来自专栏云社区全球资讯抢先看
Here地图收购德国公司ATS，要用OTA技术解决自动驾驶难题
近日，Here地图宣布将收购德国软件公司Advanced Telematic Systems（ATS），以此提高数据分配、更新和安全能力。 ATS成立于2014年，创始人为Armin Schmidt、Dirk P? 创立ATS是Schmidt和Taylor的第二次合作。多年前，他们共同创立了音乐流媒体服务公司Aupeo，后来该公司被松下收购。 据雷锋网了解，Here收购ATS主要有两个原因。 第一，Here正在努力防止自动驾驶汽车被黑客攻破。 我们对于ATS的收购是一项重大的投资策略，它让我们离成为自动驾驶云端供应商的目标更进一步。
94800发布于 2017-12-27 - 来自专栏Zabbix中国官方
【Z投稿】使用zabbix监控ETS2 & ATS服务器在线人数
使用Zabbix监控ETS2 & ATS 服务器在线人数 文| 不会飞的渡渡鸟 ? 欧洲卡车模拟2是在Steam上面比较火的一款游戏，最近发现欧卡开放了API查询接口可以访问服务器在线人数等信息。 （香港,南美,美国ATS服务器均已关闭或停服） 概述 这是一个zabbix模板,使用这个模板你可以实时查看欧卡服务器和美卡服务器在线人数。 ? Europe 2 欧卡2 欧服2 Europe 3 欧卡2 欧服3 Europe 4 欧卡2 欧服4 Europe 5 欧卡2 欧服5 ATS
70940发布于 2021-02-03 - 来自专栏开源部署
在Cacti中使用ATS的stats_over_http模块进行监控部分性能
最近要监控ATS，使用stats_over_http.so模块可以使用url来查看ats的状态，在cacti里面加上了几个值来监控，包含： proxy.process.http.completed_requests Cacti利用stats_over_http.so模块监控ats的部分数据下载： 免费下载地址在 http://linux.linuxidc.com/ 用户名与密码都是www.linuxidc.com 具体下载目录在 /2014年资料/1月/2日/在Cacti中使用ATS的stats_over_http模块进行监控部分性能 下载方法见 http://www.linuxidc.com/Linux/2013 模式统计每秒完成的请求 proxy.process.http.incoming_requests proxy.process.http.outgoing_requests 进入和出的请求，基本能够描述ats flashapp_ts_get_web_status.php * ------------------------------------------------- * enable cacti to read ATS
63630编辑于 2022-06-29 - 来自专栏云技术+云运维
ESXi 主机失去与 ESXi 和 VMFS5 数据存储的连接
在虚拟化环境中使用 VAAI ATS 检测信号时，ESXi 5.5 Update 2 或 ESXi 6.0 主机失去与 VMFS5 数据存储的连接，会造成ESXI失联，但其上的虚拟机仍可以PING 要解决此问题，可以通过在 ESXi 内核中禁用 ATS 检测信号，将检测信号相关的活动恢复为旧方法。 for HB on ATS supported VMFS5 volumes 启用ATS # esxcli system settings advanced set -i 1 -o /VMFS3/UseATSForHBOnVMFS5 for HB on ATS supported VMFS3 volumes 启用ATS # esxcli system settings advanced set -i 1 -o /VMFS3/UseATSForHBOnVMFS3 下面是禁用 ATS 检测信号处理的影响： 不会影响获取 HB 插槽（启动检测信号）。
1.9K30发布于 2019-10-29 - 来自专栏贺嘉的专栏
还有 13 天，苹果就要关上 HTTP 大门了
由于 ATS 要求 HTTPS 访问，换句话来说，还有 13 天，苹果就要对 APP 开发者们关闭 HTTP 的大门了。 [Apple + ATS] 1、什么是 ATS？ ATS 全称 App Transport Security，是 iOS 9 引入的一套安全机制，默认行为会强制保证所有的网络请求都使用 HTTPS。 2、绕过 ATS？ [绕过 ATS？] 绕过 ATS 协议并不是一个好的方案，苹果强推 ATS 的目的，也是在于防止意外泄露个人信息，并为应用程序提供默认安全行为。 [ATS 检测结果] 至此，就完成了 App 服务器的 SSL 证书部署，并满足了苹果 ATS 协议的严格要求。 相关推荐 ATS来了，网页HTTP访问怎么办？
10.1K20发布于 2016-12-19 - 来自专栏佳爷的后花媛
How to find “hidden” remote jobs using Google Search.
Often these pages are hosted by applicant tracking software (ATS) sites that manage applications for , you click the Apply button at the bottom of the page and usually, this takes you to a third party ATS website that has a different base URL: In this case, Workable.com is the ATS that Zapier uses. To start, choose an ATS site to target. while searching a different ATS site.
91210发布于 2020-05-14 - 来自专栏腾讯Bugly的专栏
萝莉有话说：你的App真正适配了iOS 9吗？
如果你的App的服务也在升级以适配ATS要求，可以使用如下的方式进行校验： 在OS X EI Capitan系统的终端中通过nscurl命令来诊断检查你的HTTPS服务配置是否满足Apple的ATS要求 Security Technote进行服务的升级配置以满足ATS的要求。 Apple虽然希望开发者可以积极的参与并为系统及应用安全共同努力，但官方仍提供了一些参考配置去禁用ATS功能或降低ATS的安全性要求。 举个例子： 禁用所有连接使用ATS 在Info.plist中配置禁用ATS： <key>NSAppTransportSecurity</key> <dict> <key>NSAllowsArbitrary 支持ATS及Bitcode特性的SDK即将发布。
1.5K50发布于 2018-03-22 - 来自专栏开源部署
CentOS 7.4 下 Apache Traffic Server 安装部署
655350 EOT cat <<EOF>>/etc/rc.local #open files ulimit -HSn 655350 #stack size ulimit -s 655350 EOF 安装ATS install centos-release-scl -y yum install devtoolset-6-gcc* -y scl enable devtoolset-6 bash 准备开始编译ATS 创建属组和用户 groupadd ats useradd -g ats ats 进入ATS目录开始编译 编译安装需要一会时间 请耐心等待 cd /root/trafficserver-7.1.4 . /configure --prefix=/ --with-user=ats --with-group=ats --enable-experimental-plugins make -j $(nproc /cache 750G 分区，格式化，挂载，自动挂载 创建目录 mkdir -p /data/ats/cache chown -R ats.ats /data 创建分区 fdisk /dev/sdb
1K10编辑于 2022-08-08 - 来自专栏SaaS加速器
理才网创始人陈谏及daydao ATS项目齐获重大荣誉 | 腾讯SaaS加速器·学员动态
因daydao ATS接地气，且致力于解决人力资源行业甲方、乙方、求职者多方招聘就业难题。产品在业内迅速走红，吸引到多家名企使用。 理才网daydao ATS项目获奖 “国家级人力资源创新创业大赛” 11月15日，2019中国（宁波）人力资源服务创新创业大赛总决赛在宁波国大雷迪森广场酒店举行，理才网daydao ATS项目，从20强中顺利胜出 虽然推出时间不长，daydao ATS却实现了与AI技术的高度融合。 一路走来，daydao ATS逐渐走进大众的视野，产品自身，也经历着一次又一次的升华蜕变。 在竞技国内外舞台，抢占市场制高点上，daydao ATS还有很长的路要走。 可这次的胜出，对于daydao ATS，是一次肯定，也是一份加速前行的力量。
78410发布于 2020-06-09 - 来自专栏悟空被FFmpeg玩
OSX下源码编译安装ApacheTrafficServer
上面下载Apache Traffic Server的代码 git clone https://github.com/apache/trafficserver.git 首先阅读README， 安装ATS /configure —prefix=/usr/local/ats 如果想要编译example下面的插件代码样例并安装的话，可以加参数 --enable-example-plugins 配置命令如下 /configure —prefix=/usr/local/ats/ --enable-example-plugins && make && make install 安装完毕; Apache Traffic Server的主要配置文件为/usr/local/ats/etc/trafficserver/records.config 将里面的端口修改为希望监听的端口， 点击( 此处)折叠或打开 CONFIG proxy.config.http.server_ports STRING 80 然后修改/usr/local/ats/etc/trafficserver
1K30发布于 2019-03-05 - 来自专栏FreeBuf
新一代银行木马SharkBot正通过Play Store传播
SharkBot 能够通过ATS 执行未经授权的交易，这是一种在 Android 恶意软件中不常见的高级攻击技术。 远程控制/ATS：Sharkbot 能够获得对 Android 设备的完全远程控制（通过辅助功能服务）。 传输系统技术，而ATS是针对安卓系统的银行软件使用的一种相对较新的技术”， 报告的结尾总结道。 “总而言之，ATS 可以与 Webinject 进行比较，只是它们被用于不同的目的。 ATS不收集使用或扩展的凭证，而是使用凭据在端点本身上自动启动电汇，因此它无需登录，而且可以绕过2FA或其他反欺诈措施。”
1K10编辑于 2022-04-11 - 来自专栏青梅煮码
Auto Tag Slug 插件失效的修改方法
图片 修改方法： 1、新建文件 google_translate.php ， 内容如下： function ats_google_translator($array){ $translatorText auto-tag-slug.php 文件; require_once(‘ms_translator.php’);替换成require_once(‘google_translate.php’); $converted_tags = ats_bing_translate ($ats_options['bing_key'], $tags_array);替换成$converted_tags = ats_google_translator($tags_array); 保存并上传插件 后台会提示你输入 bing api key，解决方法如下： 打开插件的auto-tag-slug.php，141行，注释掉，变成如下代码： // add_action('admin_notices', 'ats_api_warning
75220编辑于 2023-01-16 - 来自专栏网络交换FPGA
使用 CCIX进行高速缓存一致性主机到FPGA接口的评估
但是为了检查 ATS 的成本，我们现在构建了两个访问场景，如图 3 所示：在第一个场景中（使用 ATS），我们强制在 SC 和 ATC 中未命中，因此总是会产生 ATS 开销。 结果表明，特别是对于较小的传输，ATS 开销可能很大，导致 ATC 未命中时的访问延迟增加三倍。但是，对于 32KB 及以上的传输，传输时间开始主导 ATS 开销。 图3 ATS 对从 Alveo U280 卡和 VCK5000 上的 CTG 模块随机访问 RA 模块的 CCIX 访问延迟的影响 为了进一步研究 ATS 延迟，我们可以利用整个 ATS 机制在 SoC 的 ATS Switch 块中实现的事实。 对于重复 64 B 读取的情况，通过比较主机 IOMMU 响应 ATS 请求所需的延迟（≈ 617 ns，在 ATS 交换机处捕获），以及在 SC 未命中情况下读取 64B 的已知延迟（≈ 700 ns
2K40编辑于 2022-08-30 - 来自专栏FreeBuf
针对四百余机构的银行木马新变种 Xenomorph v3
最为重要的就是引入了由辅助服务支撑的运行时引擎，通过该引擎实现完整的 ATS 框架。凭借这一更新，Xenomorph 完全吃透自动化欺诈链条，使其成为现如今最先进、最危险的安卓银行木马之一。 在 Xenomorph.C 变种中，犯罪分子增加了对完整 ATS 框架的支持，该引擎被攻击者命名为 RUM 引擎。 以下是 Xenomorph V3 支持的所有命令，新增命令加粗显示： 【全部命令列表】 ATS 框架 如前所述，ATS 可以帮助犯罪分子在失陷主机上自动完成欺诈交易。 而触发条件配置十分灵活，如下所示： 【ATS 触发条件】 RUM 引擎提供了大量可自定义的选项，包括各种逻辑运算符。这让犯罪分子能够在各种情况下游刃有余地进行应对，从而提高每次的感染成功率。 最新版本的 Xenomorph 包含了对其之前版本的重大改进，增加了 ATS 功能进一步提升了该家族的威胁级别。 从感染到数据泄露，Xenomorph v3 能够执行完整的欺诈链。
73320编辑于 2023-03-29 - 来自专栏知道创宇
协议层的攻击——HTTP请求走私
当我们的请求到达ATS服务器时，因为ATS服务器可以解析Content-Length : 56这个中间存在空格的请求头，它认为这个请求头是有效的。这样一来，后续的数据也被当做这个请求的一部分。 总的来看，对于ATS服务器，这个请求就是完整的一个请求。 ATS在解析HTTP请求时，如果遇到NULL，会导致一个截断操作，我们发送的这一个请求，对于ATS服务器来说，算是两个请求。 ，ATS把第二个请求转发给了后端Apache服务器。 当缓存命中之后，ATS服务器会忽略请求中的Content-Length请求头，此时请求体中的数据会被ATS当做另外的HTTP请求来处理，这就导致了一个非常容易利用的请求走私漏洞。
2.2K20发布于 2019-10-11 - 来自专栏Seebug漏洞平台
协议层的攻击——HTTP请求走私
当我们的请求到达ATS服务器时，因为ATS服务器可以解析Content-Length : 56这个中间存在空格的请求头，它认为这个请求头是有效的。这样一来，后续的数据也被当做这个请求的一部分。 总的来看，对于ATS服务器，这个请求就是完整的一个请求。 ATS在解析HTTP请求时，如果遇到NULL，会导致一个截断操作，我们发送的这一个请求，对于ATS服务器来说，算是两个请求。 多出来的那个响应就是ATS中间对服务器1.html的请求的响应。 ? 当缓存命中之后，ATS服务器会忽略请求中的Content-Length请求头，此时请求体中的数据会被ATS当做另外的HTTP请求来处理，这就导致了一个非常容易利用的请求走私漏洞。
3K40发布于 2019-10-12
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号