话题： Web安全
-
新Firefox漏洞发现 Mozilla否认有风险
2009-07-20Firefox 3.5.1的发布修复了多个重大安全漏洞，但仅仅过了几天，Firefox又曝出新的漏洞。新bug与浏览器处理超长Unicode字符串有关，会导致某些版本的Firefox崩溃……
-
如何选择合适的应用防火墙（五）
2009-07-15 | 作者：Mike Cobb | 翻译：Sean那些急于达到PCI安全标准的企业在选择Web应用防火墙时往往无所适从。怎样才知道该选择什么产品？如何才能有效地部署和管理这些工具和软件？
-
如何选择合适的应用防火墙（四）
2009-07-15 | 作者：Mike Cobb | 翻译：Sean准备好充足的时间来对WAF产品作彻底的评估吧。一旦你的选择范围缩小到了那些能满足你基本要求的产品，下一步该如何对这些不同的选择进行比较呢？
-
如何选择合适的应用防火墙（三）
2009-07-14 | 作者：Mike Cobb | 翻译：Sean那些急于达到PCI安全标准的企业在选择Web应用防火墙时往往无所适从。怎样才知道该选择什么产品？如何才能有效地部署和管理这些工具和软件？
-
如何选择合适的应用防火墙（二）
2009-07-14 | 作者：Mike Cobb | 翻译：Sean那些急于达到PCI安全标准的企业在选择Web应用防火墙时往往无所适从。怎样才知道该选择什么产品？如何才能有效地部署和管理这些工具和软件？
-
Mozilla预警：火狐JavaScript存在严重漏洞
2009-07-14 | 翻译：Tina GuoMozilla警告说火狐3.5新版本浏览器中的严重漏洞可以被用于执行恶意代码。漏洞存在于火狐3.5版本的Just-in-time (JIT) JavaScript编辑器中。
-
如何选择合适的应用防火墙（一）
2009-07-13 | 作者：Mike Cobb | 翻译：Sean那些急于达到PCI安全标准的企业在选择Web应用防火墙时往往无所适从。怎样才知道该选择什么产品？如何才能有效地部署和管理这些工具和软件？
-
搜索结果如何导致恶意软件
2009-07-12 | 作者：Sherri Davidoff | 翻译：Tina Guo问：我听说有些攻击者用普遍的查询使搜索结果带上恶意入那件。避免这种设置的最好方法是什么?答：攻击者在开发向顶部的搜索结果中注入恶意网站已经很多年了……
-
应用层防火墙的优点和缺点
2009-07-09 | 作者：Michael Cobb | 翻译：Sean应用层防火墙(application firewall)或应用程序代理(application proxy)确实有优于包过滤型和全状态包检测型(stateful packet inspection)防火墙的地方，虽然……
-
利用应用和操作系统攻击获取权限
2009-07-08 | 作者：Prentice Hall | 翻译：SeanExploit框架(framework)并非都是恶意的。像Metasploit这样的工具就对安全专家的工作有积极的促进作用。这些工具对信息安全专家最大的好处就是可以帮助安全人员减少……