2008年9月17日星期三

UnChrome-避免Chrome对个人隐私的侵害

Google Chrome在发布不到24小时,就引发了人们在安全隐私方面的担忧,因为Chrome将会获取的用户信息,并将这些信息发送回Google。每个安装Chrome的用户都将包含了唯一的ID,以便于收集用户信息,而普通用户是无法轻易删除的此ID。UnChrome的作用就是来帮你取消该ID的功能,它可以用Null的空值来替换你的ID号,以便浏览器无法有效识别,以此避免隐私问题。

 
 

Sent to you by xingxing via Google Reader:

 
 

via cnBeta.COM on 9/17/08

感谢谷歌Chrome非官方中文站的投递
Google Chrome在发布不到24小时,就引发了人们在安全隐私方面的担忧,因为Chrome将会获取的用户信息,并将这些信息发送回Google。每个安装Chrome的用户都将包含了唯一的ID,以便于收集用户信息,而普通用户是无法轻易删除的此ID。UnChrome的作用就是来帮你取消该ID的功能,它可以用Null的空值来替换你的ID号,以便浏览器无法有效识别,以此避免隐私问题。

 
 

Things you can do from here:

 
 

谷歌中国的开发者博客网隆重发布

发表者:谷歌公关部

 
 

Sent to you by xingxing via Google Reader:

 
 


发表者:谷歌公关部

欢迎你来访谷歌中国开发者博客网! 请尽情浏览我们的开发者首页,参阅大量的有关 APIs 和开发者产品的参考文件、录像、以及许多档案资料。我们还将有包含开源和托管项目的内容,这些内容丰富的参考资料和源代码的样本,将使您获得前无所有的编程效率和速度。 

除了丰富的技术和产品的参考资料,这个网站将会是许多前瞻性新型技术的社区中心。你将会看到许多人气旺盛的专门面向诸如地图(Maps),OpenSocial以及在接下来的几个月里将会推出的其它新技术讨论社区。请你来踊跃加入这里社区的讨论、与大家一起分享进行互相学习、传授知识和经验的快乐!   

我们期盼你的参与! 谢谢!

 
 

Things you can do from here:

 
 

D盘出现gdiplus.dll ?

似乎在打了微软的GDI+补丁(KB938464)后D盘或其他盘就会出现gdiplus.dll,目前还不知道能不能删除这个文件。
附:Windows XP 安全更新程序 (KB938464)
现已确认有一个安全问题,攻击者可能会利用此问题远程危及使用 GDI+ 的 Windows 系统安全并获取对该系统的控制权。您可以通过安装
Microsoft 提供的本更新程序来保护计算机不受侵害。安装本更新程序后,可能需要重新启动计算机。

微软历史上最大的安全漏洞?

不知道是不是真的有这么一个漏洞,不过记得前几天自动更新好像推送过一个补丁是关于GDI+的:
Windows XP 安全更新程序 (KB938464)
现已确认有一个安全问题,攻击者可能会利用此问题远程危及使用 GDI+ 的 Windows 系统安全并获取对该系统的控制权。您可以通过安装 Microsoft 提供的本更新程序来保护计算机不受侵害。安装本更新程序后,可能需要重新启动计算机。

不知道这个最大的GDI+漏洞就是微软前几天自动更新的那个.
建议还是把自动更新打开,平时也可以收到重要的安全更新。
http://www.microsoft.com/downloads/details.aspx?displaylang=zh-cn&FamilyID=e0bd6fbe-f46e-4961-9a79-49ec77d39439
受此漏洞影响,几乎所有浏览器、即时聊天工具、Office程序以及看图软件等第三方软件都可能成为木马传播的渠道。网民即便没有点击运行任何程序,只要 浏览了BBS、博客、电子邮件或即时聊天窗口里带木马的图片,就会立即中招。一旦网民查看了这些带木马的图片,或浏览了带木马图片的网站,攻击者就能利用 这一GDI+图片漏洞远程执行代码和安装程序,随意查看、更改或删除用户的电脑数据,或者创建能完全访问用户电脑的新帐户。也就是说,攻击者可以利用该漏洞完全控制住你的电脑!

360还如此介绍:

据奇虎360安全专家介绍,此次微软爆出的GDI+图片漏洞非常严重,有点类似以前的“光标漏洞”和“wmf漏洞”,但涉 及的图片格式更多,包括bmp、wmf、gif、emf、vml等,因此漏洞涉及面广,影响网民数众多,危害程度特别巨大,堪称“微软有史以来最大的安全 漏洞”。

2008年9月16日星期二

百度严厉谴责阿里巴巴在三鹿事件中故意传谣

9月16日消息,百度发言人正式对媒体表态,严厉谴责在最近的三鹿事件中,阿里巴巴集团有目的地针对百度进行谣言传播的行径。
9月12日,有网友上传了一份"三鹿集团危机公关建议"文件,透露三鹿公关曾建议跟百度接触,希望百度协助其删除近期有关负面信息。此文件迅速被误读、谣传为"百度收取300万替三鹿屏蔽负面信息",百度旋即在9月13日向公众发出声明,指出百度从未屏蔽与三鹿事件有关的任何搜索结果,搜索结果说明一切。

百度声明发布后,媒体广泛进行了客观公正的报道,某些误传、谣言迅速止息。然而,令人震惊的事情发生了,9月14日,阿里巴巴集团利用旗下资源,重新对上述有关谣言做出大面积传播。在阿里巴巴网站首页头条、淘宝网站首页头条、阿里巴巴商人论坛首页头条,阿里巴巴都使用了"三鹿奶粉危机扯出百度原是最大网上黑社会"、"网友爆三鹿300万罩百度"等骇人听闻的标题。阿里巴巴也通过淘宝旺旺弹出窗口,阿里巴巴诚信通会员信息等方式对上述标题进行了更大范围的传播和推广。相关信息,百度均已取证,百度也将针对阿里巴巴集团故意协助传播谣言所造成的恶劣影响,保留对其进行下一步法律诉讼的权利。

百度发言人表示:众所周知,百度即将推出C2C,并已公布支付平台正式命名为百付宝,也因此引发了业界和媒体的广泛关注和讨论。百度C2C的推出将给用户提供更多更好的选择。"对于竞争对手的出现,不顾道德原则,不择手段进行打击"不符合百度的价值观,百度更信奉开放共赢的竞争原则,百度希望与一切同行携手,为中国电子商务市场的繁荣发展贡献力量!

阿里巴巴斥百度:人命关天 请担负责任

9月16日,阿里巴巴发布声明,称三鹿事件发生后,阿里巴巴集团第一时间通知商户,将涉及三鹿的产品下架并等待有关部门调查结果,并通过多种渠道告诉阿里巴巴的用户和广大公众,阿里巴巴做到了一个企业应尽的义务.
此前,百度发言人正式对媒体表态,严厉谴责在最近的三鹿事件中,阿里巴巴集团有目的地针对百度进行谣言传播的行径.

9 月12日,有网友上传了一份"三鹿集团危机公关建议"文件,透露三鹿公关曾建议跟百度接触,希望百度协助其删除近期有关负面信息.此文件迅速被误读、谣传为"百度收取300万替三鹿屏蔽负面信息",百度旋即在9月13日向公众发出声明,指出百度从未屏蔽与三鹿事件有关的任何搜索结果,搜索结果说明一切.

阿里巴巴回应百度声明如下:

人命关天,选择我们应该做的.

作为中国互联网企业的重要一员,我们的责任在于让用户和社会公众了解真实的信息;我们的使命在于使每一个公民都拥有安全、放心的消费渠道.这是阿里巴巴集团的价值核心.

三鹿事件发生后,阿里巴巴集团第一时间通知商户,将涉及三鹿的产品下架并等待有关部门调查结果,并通过多种渠道告诉我们的用户和广大公众,我们做到了一个企业应尽的义务,我们将消费者的身心健康视为我们的社会责任,并将可能存在的威胁公诸于众.

三鹿奶粉事件,是一个非常恶劣的社会事件,作为全球最大的电子商务社区,无论是出于社区功能定位还是企业良知,都有必要跟进此事,更不会如某些企业那样删除会员创造的相关帖子,打击网民的知情权.我们将网民对某些信息善意的转发视为公众知情权的有效补充,并将之视为此事件之所以能够迅速引起有关方面重视并获得妥善处置的一个必要手段.同样,我们将之视为一个有责任的企业应尽的义务.

我们无意去质疑某些同行在此事件中承担的角色,我们也无意去要求某些同行拥有跟我们一样的普世价值,我们只希望,在数以千计的孩子在饱受毒奶粉带来的伤痛之时,我们能够告诉公众的信息多一点,再多一点,而不是用某些技术手段将之隐蔽.阿里巴巴旗下的网站针对此事件的传播,与竞价排名是否公正无关,与是否收取保护费无关,更与进军什么领域无关.人命关天,请牢记自己的良心和良知,做了就是做了,错了就是错了,说一句道歉不会比帮凶更难.

我们确信,所有的真相最终都将会暴露在事实之上,所有的善举都将会被每一个公众所见证.对于那些无谓的指责,对于那些冒以法律名义的信息钳制,我们声明,为被事实蒙蔽的网民,为那么多无辜的孩子,我们欢迎起诉,并积极应诉.

阿里巴巴集团公众与客户沟通部

2008年9月15日星期一

Mozilla高管:苹果软件安全应更加开放

Mozilla安全主管文尼窦·施耐德(Window Snyder)周一表示,苹果在软件安全应该更加开放,及时向公众披露信息。
施耐德称,公开探讨产品漏洞是每一家软件公司的责任,而苹果在这方面的表现并不尽人意。施耐德说:“我是一个苹果迷,用MacBook笔记本。但一个很严重的问题是,苹果很少公布他们在安全方面所作出的努力。”

在各大主流软件公司中,苹果的安全部门最为神秘。与微软、Mozilla和谷歌不同,苹果没有专门发布安全信息的博客网站。对于在其产品中发现的各种漏洞,苹果也很少回应。

施耐德认为,苹果在安全方面默默工作还是不够的,“把正在做的事情公布出来,让用户来评估,这有利于提升企业形象。如果仅仅通过推销的手段来告诉消费者产品是否安全,那很可悲。”

至于苹果应该公布哪些安全信息,施耐德举例说,对于已经曝出的产品漏洞,苹果是否在调查,补丁程序是否在开发之中等等。在这方面,施耐德还特别表扬了自己的老东家微软。