Archive for the '安全' Category
OperaTor，匿名浏览器组合
星期四, 5月 10th, 2007OperaTor是一个Opera的组合体，它可以让你使用Opera以匿名的方式浏览网站，这与Foxtor功能是一样的。我不想用技术的角度去描述它是如何工作的，只是一点：Tor使用一种分层的方式通过不同的服务器来发送你的浏览请求，你的信息只有那些转发服务器知道。这意味着你的目标服务器并不能测出你的浏览请求，它所能知道的仅仅是那些转发服务器的IP地址。
OperaTor设置和使用起来并不复杂，你只要下载符合Windows版本并解开压缩包就可以了，不用安装，这对于移动用户非常方便。你可以拷贝这个软件到你的USB盘上，可以在任何机器上运转，非常适合网吧和公共场合使用。只要打开OperaTor.exe，三个程序会自动打开，使用起来与原来的Opera一样，不同的是任何浏览信息都不会储存在电脑上。
用Delphish对抗Phishing邮件
星期二, 5月 8th, 2007很多网络使用者没有认识到Phishing有多危险，他们一封来自银行电子邮件就信以为真，点击邮件中“更新”他们密码或其他的链接。这些通常会被转到一个Phishing网站上用“钓鱼”的方式获得你的密码并转移你在银行里的金钱。我很惊讶有那么多人使用网络银行却没有一些基本的安全常识。
安装一个软件来保护你不被那些Phishing侵入这也许对那些缺乏安全常识的人是一个好方法。Delphish就是这样一个免费的anti-phishing（反钓鱼）软件，它适合运转在Microsoft Outlook和Mozilla Thunderbird上。它会在邮件客户端上加入一个工具条，上面有一些选项。最重要的按钮是在工具条上的检查Phishing的“Check”按钮，它会用两种方法来分析邮件，一是比较在线资料库的资料来确定是否是Phishing邮件，如果检查的结果是“阳性”的话，那么邮件会被送到Phishing文件夹。
用Gmer扫描系统中的Rootkit
星期二, 5月 8th, 2007Gmer是一个免费的rootkit扫描器，它还具有额外的功能阻止外部侵入系统和一个防火墙。界面非常友好，但设定需要一定的rootkit和别的损坏系统的知识。Gmer会提醒用户如果有什么可疑的东西它会在主窗的结果内用红色标出。这里有两个截图可以看到两种典型的扫描结果。
AACS对大众舆论的反应
星期一, 5月 7th, 2007你可能知道上星期发生了什么，AACS发出一些要求停止的信件给一些blog和网站的主人，要求他们的网站撤下被称为HD-DVD进程钥匙的东西。网络上有多多少少的传说。他们首先决定把所有的文章发布在digg上以激起digg社区的强烈反弹，有人发送了很多这样的讨论文章到digg，而digg网站也随后决定让大家知道这件事的发生。
与此同时，很多新闻网站，电台，和电视媒体也相继报道了事情的经过。如果你今天搜索“code”的话可以得到超过一百三十万的网站符合有关信息。AACS的新闻稿决定反驳，这让我想问：“难道他们没有从上星期的实践中学到什么吗？”
剖解Flash cookies
星期五, 5月 4th, 2007Flash cookies是一个新的方法来侦迹你的行动和比一般的cookies储存更多有关你的个人信息。flash cookies有一个主要不好的地方，你不能用浏览器来发现它。他们不会出现在cookies名单上，一般的cookies是储存在你的浏览器上的。普通HTTP cookies不能储存超过4K的资料，而Flash cookies则能储存达100K。如果你想知道它是如何工作的可做以下的步骤。
到Youtube网站，增大或减小视频大小，删除所有cookies。关闭浏览器然后重新打开它你会看到容量大小依然在同一水平上。这被称作Local Shared Objects，比Flash cookies更容易理解。主要问题是一个电脑如何检查到Flash cookies和如何删除这些cookies。