CSDN专家博客精华版

为人民服务!
  首页  :: 新随笔  :: 管理
上一页 1 ··· 241 242 243 244 245 246 247 248 249 ··· 520 下一页

2007年12月17日

摘要: 前一阵子Firefox/Google Toolbar的安全漏洞算是业界的新闻热点之一。这里我们就分析一下这个安全漏洞到底是什么。 这个安全漏洞说到底,就是一个典型的中间人攻击,也就是Man in the middle attack。现在的互联网的应用程序,有一个非常重要的功能,就是自动更新的功能。如果一旦检测到应用程序有了更新的版本发布,就会自动下载并安装。Firefox的扩展,和Google... 阅读全文

posted @ 2007-12-17 10:39 csdnexpert 阅读(81) 评论(0) 推荐(0)

摘要: 申明:言论仅代表个人,与所在公司无任何联系。 这两天看到不少有关Norton误报WinXP中文版的两个系统文件为病毒的报道。 不过,今天在CSDN blog 上看到了王开源先生的一篇文章,“从诺顿误杀WinXP后门误猜国家机密被窃取”。读完以后,首先,我觉得非常失望。我衷心希望我们的Open Source不要沦落到需要炒作类似街头花边新闻来吸引眼球的地步。任何时候,都让我们摒弃一些浮躁,扎扎实... 阅读全文

posted @ 2007-12-17 10:39 csdnexpert 阅读(93) 评论(0) 推荐(0)

摘要: 看到了不少读者对于我“对Norton误报WinXP事件的技术分析”的反馈。在这里,首先我感谢这些阅读了我的blog并提供宝贵意见的读者,不管是支持还是反对我的观点。明显,我的第一篇blog提供的技术细节不够。这里向大家抱歉。 综合一下,有三个问题我没有说清楚。 第一, 为什么可能一个错误的特征码会只误报XP中文版的系统文件?第二, 如何验证XP中文版的系统文件是否有特殊代码?如何使用我提及的各... 阅读全文

posted @ 2007-12-17 10:39 csdnexpert 阅读(137) 评论(0) 推荐(0)

摘要: 最近收到了一位IT行业朋友的来信,说他遇到了这么一个现象,百思不得其解。\Local Settings\Temporary Internet Files\Content.IE5\...\ad2[1].cLocation: Unknown StorageAction taken: Clean failed : Quarantine failed : Access denied 并且更奇怪的是只要... 阅读全文

posted @ 2007-12-17 10:39 csdnexpert 阅读(262) 评论(0) 推荐(0)

摘要: 前两天看了大片,虎胆龙威4(live free or die hard),从头到尾效果确实火爆。从电影院里出来,脑子里还是一片爆炸声。至于剧情嘛,喂,谁看die hard是奔着剧情去的? 说起来,这集die hard和我的本行还着实有点关系,说的是黑客攻击的事。里面的黑客手段,当然是夸张加变态了。这里随便说两个。 情节一:远程上载一个病毒,然后导致电脑爆炸!远程上载一个病毒,倒不新鲜。不过后来... 阅读全文

posted @ 2007-12-17 10:39 csdnexpert 阅读(115) 评论(0) 推荐(0)

摘要: Xcon (http://xcon.xfocus.org/)是 Xfouce (http://www.xfocus.org/) 举办的。慕名已久,今年终于有机会去了。下面是会议介绍:XCon2007 第六届安全焦点信息安全技术峰会将于2007 年8 月28 日至29 日在中国北京举行。 XCon 秉承一贯的严谨求实作风,为演讲者和参会者提供一个技术和人文交流的平台。为期两天的技术峰会将在轻松惬... 阅读全文

posted @ 2007-12-17 10:39 csdnexpert 阅读(71) 评论(0) 推荐(0)

摘要: 这次去北京参加XCon,中国信息安全焦点会议,路上在汉城转机。汉城的商务舱休息室里面,有4台计算机给大家提供上网服务。我看到许多人在上面查看自己的电子邮件,如Gmail。其中还有一位老兄通过OWA(Outlook Web Access)查看公司的电子邮件。出于好奇,当一台机器空闲的时候,我想去查看一下它的安全设置状况,例如是否打开了防火墙,是否设置了自动更新。不过,还没有来得及查看这些配置,我... 阅读全文

posted @ 2007-12-17 10:39 csdnexpert 阅读(78) 评论(0) 推荐(0)

摘要: 8月份在北京参加了2007 XCon,安全焦点信息安全技术峰会。今天终于有机会静下心写一点会后感了。 Xcon 是由XFocus组织的。XFocus,可以说是国内最大最有名的黑客/白客组织之一了。从这个会议里,我们来讨论一下安全发展的最新趋势。 例子1: 利用英特尔南桥之“顶块交换”模式进行BIOS启动劫持主讲者:孙冰 议题将揭示一种全新的,利用英特尔ICHx(I/O Controller H... 阅读全文

posted @ 2007-12-17 10:39 csdnexpert 阅读(105) 评论(0) 推荐(0)

摘要: 关注安全漏洞的,往往在每个月的第二个星期二关注微软的安全公告,尤其是Windows操作系统一级的安全补丁。 可是,正如我们以前讨论过的,越来越多的迹象表明,攻击者的重点正在从操作系统层向应用程序一层转移。看看下面这些安全漏洞链接: 百度工具条, http://seclists.org/bugtraq/2007/Aug/0020.html 迅雷 http://www.securityfocus.... 阅读全文

posted @ 2007-12-17 10:39 csdnexpert 阅读(71) 评论(0) 推荐(0)

摘要: 和同事朋友们吃饭聚会,一说起来我是做计算机安全的,一个常常被问到的问题是:最近有什么厉害的计算机病毒没有? 要回答这个问题,我们先说说,你觉得什么才是“厉害”的病毒? 是指病毒发作的时候造成的破坏大小?那你觉得是把你的硬盘格式化,还是偷窃了你的银行帐号厉害?如果是前者,对不起,现在已经几乎没有病毒做这种傻事了。损人不利己,有什么前途?如果是后者,也对不起,大多数病毒(大概是70%吧)现在都试图... 阅读全文

posted @ 2007-12-17 10:39 csdnexpert 阅读(103) 评论(0) 推荐(0)

上一页 1 ··· 241 242 243 244 245 246 247 248 249 ··· 520 下一页