本文介绍了一种测试Web应用防火墙（WAF）性能的方法，通过四个关键指标进行评估。作者使用开源工具和样本进行测试，得出了不同WAF的性能比较结果。SafeLine表现最佳，Coraza和ModSecurity的检测率高但误报率也较高。文章强调了根据实际情况选择适当的样本和方法进行测试的重要性。

OpenAI公开了ChatGPT的红队测试报告，报告指出GPT-4o存在学习并模仿用户说话的怪癖，回答问题时可能涉及色情或暴力发言，以及无根据的推理和敏感特质归因。OpenAI已采取措施限制GPT-4o发出的声音，并进行后期训练以拒绝识别说话者的请求。GPT-4o的总体风险评分为中等。OpenAI鼓励对关键领域进行探索，并向所有开发人员开放了GPT-4o mini的微调访问权限。

中国网络空间安全协会发布报告，指出过去一年网络攻击事件大幅增加。报告提到了网络攻击类型和受害者，并呼吁加强网络安全防护措施保护信息安全。

中国网络空间安全协会测试了7款餐饮外卖类App的个人信息收集情况，发现这些App在5种场景下调用了系统权限。腾讯宣布将于2023年12月10日暂停销售延长保修计划。理想汽车推出了OTA 5.0版本系统，升级了智能驾驶、智能空间和智能增程。Google确认将于2024年4月关闭Google Podcast应用。Beats推出Stüssy合作款Beats Studio Pro耳机。Arc浏览器开始Windows版Beta测试。

中国网络空间安全协会测试了6款短视频类App的个人信息收集情况。测试发现这些App在不同场景中调用了系统权限，并上传了位置信息、设备识别码、剪切板内容、应用列表、手机号码和用户截图操作信息。其中，快手上传流量最多，腾讯微视最少。

中国网络空间安全协会和国家计算机网络应急技术处理协调中心对8款“电子图书类”App进行了测试，发现这些App在启动、搜索和阅读图书等场景中调用了系统权限，并上传了用户的个人信息。其中，番茄免费小说调用系统权限最多，百度阅读调用次数最多。个人信息上传方面，QQ阅读、七猫免费小说、爱读掌阅、番茄免费小说和百度阅读上传种类最多。番茄免费小说上传的数据流量最大，微信读书最小。测试结果提醒用户注意个人信息的保护。

本文总结了对MASA Blazor组件在MAUI框架开发的移动端App上进行的测试结果，测试目标是验证组件在移动设备上的兼容性和稳定性，以及功能和特性的正确运行。测试策略包括准备应用和操作步骤，并使用自动脚本和人工复核进行测试。测试结果显示，在优化图片体积后，内存占用明显减少，并且在页面切换后可以快速释放内存。测试涵盖了多种手机型号，包括iPhone和安卓设备。此外，应用还通过了Apple Store的审核。将继续对MASA Blazor在移动端的其他组件进行测试，并希望它成为MAUI开发的首选组件。

Dapr团队最近完成了模糊测试审核，由Ada Logics团队进行。他们开发了39个模糊器，发现了3个问题。审计结果表明Dapr项目的代码库编写和维护良好，成熟稳定。所有模糊器都是开源的，已迁移到Dapr仓库中以完善测试。模糊测试是一种通用技术，用于发现系统漏洞。Dapr在中国财产再保险集团的早期案例中持续运行了3年多，表现稳定。Dapr现在有了更完善的测试，包括模糊测试，可以放心进行版本升级。

背景 10月份在公司内部的开源协同项目上认领了一个 issue，任务是为内部测试框架实现一个测试报告可视化工具，当时对接人提供了 Allure 作为选型参考，最后经过一番摸索也终于实现了既定效果。因为 Allure 展现效果确实还不错，但是官方没有底层 schema 的详细说明，所以实现过程也有一些摸索，这里记录下，或许会有人遇到类似的问题。 什么是 Allure...

在本文中，我们将介绍用于测试的相关指标，如何进行大规模测试，以及我们如何实现大规模的集群接入。

基础条件 位置 参数 server resin 4 1 rose+1 thrift java version “1.6.0_29” Ubuntu 10.04 LTS 双核cpu 8G mem client macbook pro ab server代码 1.用thrift创建了一个方法，内部只有几行代码： logger.info(“in call”); try...