话题: 应用安全
-
专家警告:SSL证书不能保证网络安全
2008-03-06 | 作者:Jordan RobertsonSSL证书被广泛的应用在网络接入的各个领域,当用户访问一个已经采用了SSL的网站时,您是否会放松警惕呢?
-
Ajax hacking with XSS
2008-03-05为什么在Ajax hacking中使用XSS?它与传统的XSS又有什么区别?它们各有怎么样的利弊端?大型网站的所谓XSS漏洞是否为鸡肋?下面我们一起来详细分析下。
-
Android系统出安全漏洞 谷歌称会修改升级
2008-03-05 | 作者:李远谷歌Android软件开发套装(SDK)存在一系列安全漏洞,包括无需密码的根帐户等,极容易导致黑客攻击。
-
CRLF注入攻击的原理和防范措施
2008-03-04 | 作者:Al BergCRLF注入攻击并没有像其它类型的攻击那样著名。但是,当对有安全漏洞的应用程序实施CRLF注入攻击时,这种攻击对于攻击者同样有效,并且对用户造成极大的破坏。
-
2008企业安全:访问管理的挑战
2008-03-04 | 作者:Joel Dubin远程访问、用户自动配置、Web身份验证将仍然将是2008年企业安全面临最关键的问题。在本篇技术技巧中,我们将回顾一下访问管理的情况,以及今年可能发生的变化。
-
黑客利用Skype软件漏洞将视频变为武器
2008-03-04 | 作者:Robert McMillaneBay社交软件Skype里面包含的一个程序错误,给了网络罪犯们一个新途径,可以使他们将恶意软件隐蔽地安装在受害者们的PC机上。
-
在应用程序交付前查找和修补漏洞
2008-03-03 | 作者:MSDN在软件开发过程中,一个很小的编码错误就可能会导致严重漏洞,并最终降低整个系统或网络的安全性。本文将探讨软件安全漏洞和安全代码审阅在软件项目中的重要性。
-
谁的补丁做得最好:微软还是Mozilla?
2008-03-03 | 作者:Bill Brenner微软以努力研制速度更快和更准确的补丁程序而著称,但Mozilla将总是领先一步,因为巨大的开源软件社区将每天24小时帮助该公司发现和修复问题。
-
谁是最安全的Web浏览器
2008-03-03Cenzic的报告显示,微软的Internet Explorer成了最安全的浏览器,IE在所有浏览器漏洞中仅占10%,而FireFox为32%,Opera更是高达38%。
-
Web2.0下的十大安全威胁
2008-02-28AJAX,RIA以及网络服务是WEB2.0应用空间的三项重要的技术向量。随着这些新技术而来的是新的安全问题,本文讨论了Web 2.0下的十大攻击手段……