随着开源社区的蓬勃发展，现在很难找到一款完全不包含任何开源组件的程序。而开源组件的安全性问题却没有得到足够重视，甚至有人认为开源软件都是安全的，其实不然。在风险评估中最重要也是最困难的两个环节就是风险的量化，以及找到风险项后如何寻找控制措施。用户完全可以参

从保护数据的角度讲，对数据安全这个广义概念，可以细分为三部分：数据加密、数据传输安全和身份认证管理。l数据加密就是按照确定的密码算法将敏感的明文数据变换成难以识别的密文数据，通过使用不同的密钥，可用同一加密算法将同一明文加密成不同的密文。数据加密被公认为是

考虑到数据传输的安全及保密，决定采用TLS协议，既节省了设计安全协议的时间，也容易与外部系统协同工作。作为工业标准的TLS协议已经有许多成熟的解决方案，故不打算自行开发，而是使用开源社区中广泛使用的OpenSSL。由于TLS是基于非对称的加密体系，所以在开

首先要明白线程的工作原理，jvm有一个main memory，而每个线程有自己的working memory，一个线程对一个variable进行操作时，都要在自己的working memory里面建立一个copy，操作完之后再写入main memory。多

看到很刚开始开发iPhone软件的朋友问很多问题，其实同样的问题我也碰到过， 所以抽时间把能想到的或者碰到的问题汇总一下， 一来可以给自己做个备忘也可以和朋友们分享探讨。

就是普通电源键开关机，有点废话了，呵呵。。大家可能对安全模式不太了解，其实就和电脑上一个道理，安全模式中系统只加载系统基本服务，不会加载任何第三方服。务，所以装坏软件导致无法开机的，就可以通过此模式进入系统，然后删除那个捣鬼的软件，而不用再初始化系统，非常

2,一开始就将类设计成线程安全的,比在后期重新修复它,更容易.3,编写多线程程序,首先保证它是正确的,其次再考虑性能.4,无状态或只读对象永远是线程安全的.7,对于volatile声明的数值类型变量进行运算,往往是不安全的.详见volatile原理与技巧中

集合是一些有共同特征的独立数据项组成的，通过集合，我们可以可以使用相同的调用代码来处理一个集合的所有元素，而不用单独处理每一个单独的项。本文试图探讨一下这个问题，泛泛而谈，不涉及深入的内存数据结构的追究，希望能给大家带来一些益处。ICollection 接