SECURITY RESEARCH / ENGINEERING
文章与研究
在证据与实验中理解复杂系统。
2012-09-11
翻译的很烂大家凑合看。英文好的童鞋可以去http://luxsci.com/blog/is-ssltls-really-broken-by-the-beast-attack-what-is-the-real-story-what-should-i-do.html
OpenSSL 1.0.1版，它支持TLS v1.1和v1.2，这有助于减少这种攻击。现在所有网站应该使用更新的openssl更安全。 建议使用一个支持TLS v1.1和v1.2的ssl
SSLv3和TLS V1存在一个严重的漏洞，根据最近发......
阅读全文 →
2012-09-07
此次的修复主要内容如下：
修复旧浏览器在后台管理区域的若干问题
3.4.2版本还修复了一些安全问题和做了些安全加固，该缺陷存在权限提升bug
提升插件兼容性
修复某些情况下主题不能正确预览，或者缩略图不能正确显示的情况
解决在......
阅读全文 →
2012-09-07
此次的修复主要内容如下：
修复旧浏览器在后台管理区域的若干问题
3.4.2版本还修复了一些安全问题和做了些安全加固，该缺陷存在权限提升bug
提升插件兼容性
修复某些情况下主题不能正确预览，或者缩略图不能正确显示的情况
解决在......
阅读全文 →