珍爱生命，远离电脑网络。放下执念，享受美好生活。
Posts tagged 安全
悍女裸体晒单 金山无法卸载
好久没更新了（此处略去300字）。
那么今天刚刚火起来的一个事儿。京东商城有个晒单的功能。其实就是一论坛，用户将购买的经历感想发表到上面。
有一女买了一个热水壶，觉得还不错，就去晒了。标题是《物流太烂》，真是一不抓主题的的标题啊，晒壶来了，最重要的标题却去评价物流了。那么这个比我还不会抓主题的买家，做了一件很彪悍的事儿，她将水壶的照片放了上来。其实这也没啥，问题是，她似乎忘记了水壶的银色外壳会反光，更忘记了，自己是裸体。于是，整个晒单帖子的主题彻底跑了。
附图如下。帖子是6月末发的。今天才被不知道哪个猥琐男发现。不知道是晒单区太冷清，还是人们普遍迟钝。写到这儿，再去看的时候，发现已经删除了。京东速度还挺快。 More >
Chrome:浏览器抗攻击最后的生存者
好吧，话说我又要给Google唱赞歌了么？不过这只是事实啊。在刚刚举行的Pwn2Own竞赛（我这网速暂时搜索不到Pwn2Own具体是个什么，大意是一个竞赛，一群黑客高手去挑战攻击各种计算机产品抗病毒、黑客攻击能力）的第一天，浏览器的竞争结果出来了。几大主流浏览器：IE8、Firefox、Safari都被成功黑掉。而只有Chrome成功在黑客们惨无人道的攻击中生存了下来。
就像去年一样，第一个倒下的依然是装在Snow Leopard上的，苹果自称世界上最好的浏览器的Safari 4。接下来就是装在Windows 7上的IE 8。第三个倒下的则是装在Windows 7（64位）上的Firefox。 More >
对CNNIC CA证书屏蔽方法的更正
前两天发了《各浏览器屏蔽CNNIC CA证书的方法》。里面有一点讲错了，今儿更正如下:
各个方法里都讲了要将名为”Entrust .net Secure Server Certification Authority”的证书也设置为不信任。如此做后，其他一些使用此证书的网站也将无法访问。例如163邮箱将无法登录。因此还请按照上一篇文章里介绍的方法，反操作将Entrust .net Secure Server Certification Authority设置为受信任证书。当然如果您不使用163邮箱的话，则不必如此做。以后若发现有你认为正常的网站在访问时提示证书不被信任，再执行此反操作不迟。
不过CNNIC ROOT这个证书一定要设置为不受信任的。事实上只要将CNNIC ROOT设置为不受信任证书，就可以实现屏蔽CNNIC的CA证书的目的。文末有一张Chrome下的截图。
在此为自己的不严格求证的做法向各位诚挚道歉。为了弥补此次错误，向大家介绍几个非常准确的探测QQ隐身的方法: More >
各浏览器屏蔽CNNIC CA证书方法
这篇文章来介绍如何在IE、Chrome、Firefox、Opera以及Safari这几个主流浏览器上屏蔽CNNIC的CA证书。好像昨儿刚刚流传出来的一个消息,说CNNIC(就是那个发布了著名流氓软件”中文上网”的所谓官方机构)获得了CA证书。关于CA证书是什么及其功能和重要性，请自行去Google上百度一下。这里介绍一下CNNIC，其中文全名是“晨尿你爱吃”，CNNIC是其首字母，为毛第三个是I而不是A呢？本来以前是的，不过领导说了，要与国际接轨，还要保持中国特色，全是首字母不好，而且CNNAC也容易被理解为“丑男弄暗娼”，低俗。于是就把A换成了I。更多内容请继续去Google百度一下。谷姐就算了，那妞儿压根不懂中文，也不知道百度在说啥，只会发展群交网站。
数千Hotmail邮箱密码被公布
上千Hotmail邮箱密码被公布
微软的邮箱服务Hotmail最近有了不小的麻烦。在10月1号，一位匿名用户将超过一千个Hotmail邮箱的地址和密码公布布到了一个pastebin.com上。pastebin.com是一个供软件开发人员分享代码的社区型网站。目前这一网站因为Hotmail密码被公布事件带来的巨大流量以及其他问题而关闭。
这些被泄露密码的邮箱里包括了@hotmail.com、@live.com以及@msn.com三个后缀的微软邮箱服务。据某大型新闻网站说，他们的编辑看到了其中的一部分邮箱并加以验证，结果是这些邮箱都是真实的，并且大部分在欧洲。公布的上千个邮箱的排列方式是按邮箱名首字母排列的，从A到B。因此也不排除公布者拥有一份更巨大数量的微软邮箱及其密码。
根据BBC的消息，微软目前承认了此次Hotmail密码泄露事件，并正在着手调查和处理。而微软官方公布的消息说，的确有几千邮箱的密码被泄露出去。
截至昨天，已经有超过两千名用户受到影响，这其中包括非Hotmail用户。那些被泄露了密码的邮箱现在已经被人用来进行诈骗。
微软建议用户尽快更改密码并尽量不要使用邮箱给任何人发送自己的相关信息，特别是信用卡等金融信息。
这下囧了，还好我主要使用的不是Hotmail邮箱。建议使用微软邮箱服务器童鞋们，保险起见，更改密码啊。天干物燥，小心火烛。嗯嗯。
微软的邮箱服务Hotmail最近有了不小的麻烦。在10月1号，一位匿名用户将超过一千个Hotmail邮箱的地址和密码公布布到了一个pastebin.com上。pastebin.com是一个供软件开发人员分享代码的社区型网站。目前这一网站因为Hotmail密码被公布事件带来的巨大流量以及其他问题而关闭。
这些被泄露密码的邮箱里包括了@hotmail.com、@live.com以及@msn.com三个后缀的微软邮箱服务。据某大型新闻网站说，他们的编辑看到了其中的一部分邮箱并加以验证，结果是这些邮箱都是真实的，并且大部分在欧洲。公布的上千个邮箱的排列方式是按邮箱名首字母排列的，从A到B。因此也不排除公布者拥有一份更巨大数量的微软邮箱及其密码。 More >
昨天一个外国网站放出了一个演示如何利用AVG误杀系统文件&日本的公厕
AVG的强大貌似又为自己闯祸了。前不久一次升级，AVG判定ZoneAlarm含有病毒文件，将其错杀。还惊动了ZoneAlarm的高管去交涉才改过来。而这次AVG做出了更彪悍的事儿：一次升级后，直接将一个Windows系统文件给定义成了木马。导致在此次升级后使用AVG杀毒的用户系统瞬间崩溃。
这次错误的定义是讲user32.dll这个Windows系统的关键组件定义成一个木马容器，认为其可能含有PSW.Banker4.APSA 或者 Generic9TBN木马。一旦AVG成功升级，并启用扫描，AVG会立刻将user32.dll删除。导致系统崩溃，无法启动或者进入不断循环启动的状态。 More >
