漏洞

tor是｢洋蔥路由｣(the onion router)的首字母縮寫，用戶通過Tor可以在網際網路上進行匿名交流。該項目最初由美國海軍研究實驗室贊助，目的是隱藏政府人員上網收集情報的行蹤。然而Tor發展至今成了NSA的心頭之恨，必欲處之而後快。上一期《商業周刊》封面文章像剝洋蔥一樣對Tor進行了層層解密。 　　去年愛德華-斯諾登向英國《衛報》透露5.8......閱全文

在前不久google被全面封堵住牆外之後，目前，Dropbox再遭封鎖。而且這次的封鎖，比此前的要嚴重，Dropbox 的所有功能這次全面被禁止。 海外雲端儲存網站Dropbox是一個檔案同步服務，它可以幫你把放入｢Dropbox專屬資料夾｣中的檔案全部同步到雲端，目前Dropbox的使用者已經突破一億。但Dropbox時不時遭到流氓封鎖，在中國已完全受到封阻。......閱全文

GoAgent 導入公開私鑰的根證書的問題 · 測試頁面 · 如何防範風險 · 如何刪除 GoAgent CA 證書 GoAgent 沒有進行正確的 TLS 驗証，存在中間人攻擊的風險 · 如何防範風險 GoAgent (https://github.com/goagent/goagent) 利 用 Google App Engine(GAE) 來代理上網的一個工具，深受網民的歡迎。但是，GoAgent 的安裝和配置中存在兩點嚴重安......閱全文

微軟Internet Explorer瀏覽器傳出重大漏洞。美國國土安全部電腦緊急應變中心（US-CERT）發表緊急聲明，表示ＩＥ瀏覽器遭到零時差攻擊（zero-day attack），漏洞可能造成系統受感染而｢全面癱瘓｣，建議立即停用。 微軟表示，漏洞遍布ＩＥ第六版到第十一版。此為微軟本月稍早停止更新ＸＰ作業系統後，旗下軟體首度爆發重大安全瑕疵。 微軟......閱全文

Toranger v1.7.4版（20140415）更新 tor openssl，修補剛剛發現的ssl漏洞，其他沒有更新，就在本帖更新。toranger v1.7.3版發布(20140410)，此版仍然是更新組件，沒有太大改動。據美博園以前介紹：toranger是一個可以突破網路封鎖（或叫避開審查、翻牆）的全用途tor組合包，作為一個整合目前各種版本tor的眾多優點的新項目，是tor翻牆首......閱全文

據海外媒體報導：全球約三分之二網站使用的OpenSSL加密技術出現重大漏洞，駭客可藉此竊取用戶電郵地址、銀行帳戶與密碼等信息。 金融時報報導，資訊安全工程師上周發現，OpenSSL加安全軟體中出現名為｢Heartbleed｣的安全漏洞，且已存在將近三年之久。許多科技公司在消息7日晚間正式公布前，已設法維修系統。OpenSSL也已釋出更新版軟體修......閱全文

Better GoAgent發布了幾篇關於GoAgent的安全測試，美博園轉載過來供使用GoAgent 的網友參考。美博園以前關於其安全性的提醒，請參考：基於GAE的GoAgent代理的安全提醒 前文參考：轉： GoAgent 3.0.6 已發現的安全漏洞（缺陷） 原文摘錄如下： 為了滿足 ｢---@gmail.com｣ 童鞋的好奇心（美博園刪除其m......閱全文