Các thành phần

Tính dễ bị tổn thương Clickjacking sẽ được tiết lộ Tháng tới

Cá sấu mõm ngắn giết chết đồng loại để ăn thịt

Cá sấu mõm ngắn giết chết đồng loại để ăn thịt
Anonim

Theo Jeremyh Grossman, chuyên gia về công nghệ của White Hat Security, ông Jeremiah Grossman, chuyên gia nghiên cứu về an ninh mạng, sẽ thảo luận về tính dễ tổn thương tại hội nghị Hack In The Box (HITB) ở Kuala Lumpur, Malaysia. "Chúng tôi không có ETA về các bản sửa lỗi của Adobe, nhưng chúng tôi hy vọng rằng sẽ mất vài tuần, không phải vài tháng, có hay không", nó sẽ không làm thay đổi nội dung bài phát biểu của tôi ", ông viết trong một e- mail.

Grossman dự kiến ​​sẽ đưa ra một lỗ hổng về clickjacking với Robert Hansen, CEO của SecTheory, tại hội nghị dự án bảo mật ứng dụng Web Mở ở New York, nhưng họ đã kéo bản trình bày theo yêu cầu của Adobe. Các hacker cho biết không có áp lực nào đối với họ, nhưng Adobe muốn có thời gian nghiên cứu và giải quyết tình trạng dễ bị tổn thương trước khi nó được công bố. Hansen đã viết trên blog của mình vào thời điểm đó: "Đây không phải là một điều tà ác", người đàn ông này đang cố gắng giữ cho tình trạng của chúng tôi trở nên "hẹp hòi".

[Đọc thêm: Làm thế nào để loại bỏ phần mềm độc hại khỏi máy tính Windows của bạn]

Clickjacking is một cuộc tấn công mà người dùng nhấp vào một nút trong trình duyệt, nghĩ nút sẽ thực hiện một chức năng cụ thể, chẳng hạn như gửi một tin bài đến Digg, nhưng thay vào đó một kẻ tấn công chiếm quyền điều khiển nút để sử dụng nó cho một mục đích khác. Grossman và Hansen đã lên kế hoạch để đưa ra một bản báo cáo về những điểm yếu của cuộc khủng hoảng kinh tế toàn cầu, thông báo cho Adobe về ý định của họ để tiếp tục trình bày và tạo ra các mã chứng minh của khái niệm họ phát triển có sẵn.

"Chúng tôi đã cho Adobe thời gian của lịch sự bởi vì họ hỏi và chúng tôi có một mối quan hệ làm việc tốt với họ. thời gian hiệu quả, nhưng chúng tôi không thể đồng ý với sự chậm trễ khác ", Grossman viết. "Sự tin tưởng của chúng tôi là clickjacking vì một vấn đề không phải là vấn đề trong phần mềm của họ mà là với các trình duyệt nói chung. Nó sẽ không công bằng đối với những người khác mà nó ảnh hưởng đến không có thông tin họ cần"

HITB sẽ được tổ chức tại Kuala Lumpur từ ngày 27-30 / 10.

CherryPal Máy tính để bàn nhỏ tiêu tốn 2 Watts of Power < Các tính năng tiết kiệm năng lượng của máy tính mini mới của CherryPal trên Linux có thể thu hút sự cổ vũ từ lương tâm xã hội, nhưng hiệu suất của nó có thể dẫn đến một số lo ngại. Michael Kanellos, chuyên gia phân tích của GreenTech Media nói: "Với mức tiêu hao điện năng thấp, hiệu năng hạn chế của nó chỉ chiếm 2% năng lượng khi sử dụng tối đa, thấp hơn 97% so với máy tính để bàn thông thường. Kanellos cho biết: "Tốt nhất được

CherryPal Máy tính để bàn nhỏ tiêu tốn 2 Watts of Power < Các tính năng tiết kiệm năng lượng của máy tính mini mới của CherryPal trên Linux có thể thu hút sự cổ vũ từ lương tâm xã hội, nhưng hiệu suất của nó có thể dẫn đến một số lo ngại. Michael Kanellos, chuyên gia phân tích của GreenTech Media nói: "Với mức tiêu hao điện năng thấp, hiệu năng hạn chế của nó chỉ chiếm 2% năng lượng khi sử dụng tối đa, thấp hơn 97% so với máy tính để bàn thông thường. Kanellos cho biết: "Tốt nhất được

USD, RAM và 4G byte của bộ nhớ flash bên trong. Nó đi kèm với bộ OpenOffice và trình duyệt Web Firefox. Để so sánh, máy tính xách tay mini của Asus Eee PC có ít nhất một bộ xử lý Intel Celeron 800GHz, 512M byte RAM và 2G byte bộ nhớ flash với giá khoảng 300 USD.

Tôi đã mua một máy nghe nhạc MP3 SanDisk E280 từ Dịch vụ Công nghệ Vi mô không hoạt động khi tôi nhận được nó. Hỗ trợ khách hàng của SanDisk đã yêu cầu tôi gửi e-mail cho nhóm RMA tuân thủ của mình với một biên lai để nhận số RMA [Return Merchandise Authorization] để trả lại - nhưng khi tôi gửi giấy tờ từ Micro Technology Service, SanDisk nói với tôi rằng tôi đã gửi trong sai nhận. Mặc dù tôi đã gửi cho công ty bản sao giấy biên nhận nhiều lần, nhưng SanDisk vẫn không cung cấp cho tôi một số RMA

Tôi đã mua một máy nghe nhạc MP3 SanDisk E280 từ Dịch vụ Công nghệ Vi mô không hoạt động khi tôi nhận được nó. Hỗ trợ khách hàng của SanDisk đã yêu cầu tôi gửi e-mail cho nhóm RMA tuân thủ của mình với một biên lai để nhận số RMA [Return Merchandise Authorization] để trả lại - nhưng khi tôi gửi giấy tờ từ Micro Technology Service, SanDisk nói với tôi rằng tôi đã gửi trong sai nhận. Mặc dù tôi đã gửi cho công ty bản sao giấy biên nhận nhiều lần, nhưng SanDisk vẫn không cung cấp cho tôi một số RMA

Sony đã tiết lộ thông số kỹ thuật chính thức cho dòng máy tính xách tay Sony Vaio X siêu mỏng của mình, công ty đã được trưng bày vào tháng trước tại triển lãm thương mại IFA ở Berlin. Các thông số kỹ thuật khá gần với những gì đã được dự đoán, nhưng có một số điều bất ngờ - bao gồm giá thấp hơn dự kiến. Sony cũng đã trình bày chi tiết các dòng máy tính xách tay Vaio CW sắp tới của mình, ít tốn kém hơn so với dòng X.

Sony đã tiết lộ thông số kỹ thuật chính thức cho dòng máy tính xách tay Sony Vaio X siêu mỏng của mình, công ty đã được trưng bày vào tháng trước tại triển lãm thương mại IFA ở Berlin. Các thông số kỹ thuật khá gần với những gì đã được dự đoán, nhưng có một số điều bất ngờ - bao gồm giá thấp hơn dự kiến. Sony cũng đã trình bày chi tiết các dòng máy tính xách tay Vaio CW sắp tới của mình, ít tốn kém hơn so với dòng X.

Sony Vaio X chắc chắn sẽ quay đầu, với thân sợi carbon nặng 1,6 pound. Với độ dày chỉ 0,55 inch, Vaio X mới mỏng hơn một chút so với Dell Latitude Z vừa được công bố gần đây và nhẹ hơn rất nhiều so với hầu hết các máy tính xách tay siêu mỏng.