SSL历险记

by | Nov 27, 2008 | 技术文章, 补充两句

我得承认我是个SSL重度依赖者，上网总会下意识地把URL里的http后随手加个s——我打URL时从来都是从不厌其烦手动写上协议名称的，发送表单——尤其是用户名密码什么的——看到目的URL不是https的总觉得像被人剥光了一样，家里机器时不时地打开着就为了用putty做个tunnel，方便在公司访问一些没SSL支持又敏感的站点、服务etc.。可惜啊，今天被彻底地打击了，竟然有人会想到这么明目张胆地强奸下SSL。我得感谢firefox这些不鸟Internet设置里那些CA证书的应用程序，类似的程序还包括thunderbird以及伟大的，那...

JS蠕虫

by | Jun 13, 2006 | 咿咿呀呀

昨晚看到The Register上的一篇文章：JavaScript worm targets Yahoo!，一个以js编写的蠕虫，借助Yahoo! Webmail的漏洞快速蔓延起来。这次的蠕虫比较特殊，以往的跟浏览器、web扯上关系的病毒，大多利用的是浏览器自身的问题，而这次是完全利用的web应用的问题。 安全的确是无处不在，比如这个蠕虫，它并没有对用户的系统造成侵害，但会从用户的Webmail联系人中找到同样使用Yahoo!...

当个合格的webapp developer真是越来越不易了

by | Jan 22, 2006 | 补充两句

俗话说，隔行如隔山，到了计算机这行就更夸张了，外人也许不明白，都是搞计算机的，怎么差别就那 么大呢？搞computer.software的不懂computer.hardware的还好理解，不过搞 computer.software.develop.*的不懂computer.software.security.*的在外人看来实在有些丢人，实 际上呢，谁有那个工夫 买了本好久不买了的《黑客防线》，翻了翻，发现现在的主流入侵方法（或者说，破坏方法）俨然已经是SQL注入了，各种文章也越来越流于介绍...