Lỗ hổng trình duyệt

Bài giảng An ninh mạng - Bài 8: An toàn dịch vụ web - Quản lý phiên. Bài này cung cấp cho sinh viên những nội dung gồm: cookie; HTTP cookie; chính sách SOP cho cookie; cookie của bên thứ 3 (third-party); đọc ghi cookie tại trình duyệt; các lỗ hổng của cookie; quản lý phiên; sử dụng HTTP auth; HTTP referer; xử lý đăng xuất;... Mời các bạn cùng tham khảo!

16p codabach1016 03-05-2024 12 6   Download

.Có rất nhiều con đường để virus, mã độc xâm nhập vào trình duyệt web: plugin, lỗ hổng bảo mật, website lừa đảo ... Với nhiều mối nguy hại kể trên bạn cần làm thế nào để có thể tự bảo vệ máy tính của mình khỏi nguồn mã độc khổng lồ này ? Thực tế, mã độc từ trình duyệt rất dễ lây lan sang hệ điều hành của bạn. Đa phần các trang web được viết bằng mã HTML, và do đó có thể được coi là được tích hợp trong một chiếc hộp kín (trình duyệt), bị cách...

8p nonla21 27-09-2013 91 5   Download

Những tiện ích hay bị ẩn trong Mac OSX .Khi biết các tiện ích này, bạn sẽ điều khiển các thiết bị Mac OSX đơn giản, gọn gàng, nhanh và hiệu quả cao hơn. 1. Ép thoát ứng dụng: Những người dùng Windows mới chuyển sang Mac OS X thường có thói quen nhấn Command + Option + Escape sau đó sử dụng nút Force Quit để buộc các ứng dụng gặp trục trặc thoát.

6p chuaaiyeu 19-08-2013 76 6   Download

Bảo vệ mật khẩu đã lưu trong Google Chrome .Bất cứ ai sử dụng máy tính của bạn cũng đều có thể thấy được tất cả các mật khẩu đã lưu trong trình duyệt Chrome, những mật khẩu này đều thuộc về các tài khoản mà bạn thường dùng trên các trang web. Việc lưu trữ chúng vào bộ nhớ giúp bạn tiết kiệm thời gian đăng nhập vì trình duyệt đã tự động kích hoạt khi bạn vào trang web.

5p chuaaiyeu 19-08-2013 71 6   Download

Bộ quản lý password của Firefox 2.0 (tháng 11 năm 2006) có một lỗ hổng có thể cho phép thông tin người dùng (từ trang đang vào) có thể gửi đến bất kỳ URL nào nếu họ click vào một link nguy hiểm. Lỗ hổng này được gọi là Reverse Cross-Site Request (RCSR), nó bắt nguồn từ thực tế trình duyệt không kiểm soát URL để các thông tin này được gửi thông qua các web form. Người dùng đã ghé thăm trang từ trước và lưu lại các thông tin trên bộ quản lý password, do đó các tấn...

20p wiwinn 27-07-2013 71 4   Download

Bộ An ninh Nội địa Hoa Kì vừa khuyến cáo những người sử dụng Internet nên tắt Java trên trình duyệt của họ. Lý do được đưa ra là rất nhiều lỗ hổng ở công cụ này có thể khiến các hacker ăn trộm thông tin quan trọng. Ngay cả Oracle cũng đưa ra thông báo tương tự và hứa hẹn sẽ đưa ra một bản vá lỗi trong thời gian tới. Theo đó dựa vào các lỗ hổng Java, các cá nhân có thể tiến hành các hoạt động gây nguy hại cho máy tính của bạn. ...

7p wiwinn 27-07-2013 55 2   Download

Lưu ý: nếu không phải là người có nhiều kinh nghiệm, tốt nhất bạn không nên “táy máy” với các thao tác root, nó có thể làm mất hiệu lực bảo hành của thiết bị và thậm chí có khả năng làm hỏng thiết bị Android. Root cũng ẩn chứa những rủi ro bảo mật bởi vì các ứng dụng độc hại có thể dễ dàng truy cập vào các tập tin hệ thống. Vì vậy, nếu hệ điều hành Android của thiết bị đang dùng là ổn định thì không có lý do để root nó. 1. Tại sao...

3p bibocumi35 21-03-2013 106 7   Download

tiến hành đăng nhập muốn sử dụng fac messenger, bạn phải có một tài khoản fac. Điều lý thú là nếu bạn không có tài khoản trên fac, ứng dụng cho phép bạn đăng ký trực tiếp từ màn hình khởi động. quá trình đăng ký thực hiện thông qua trình duyệt của điện thoại di động và sẽ tự động mở khi bạn bấm vào nút sign-up. việc làm khá đơn giản, bạn chỉ cần khai báo tên, ngày sinh, giới tính và mật khẩu khi được yêu cầu. sau khi hoàn tất, ứng dụng sẽ gửi thông báo...

3p bibocumi35 21-03-2013 77 7   Download

http://play.google.com/store/apps/details?id=com. maxmpz.audioplayer Nếu có một thiết bị Android thì Poweramp Music Player thực sự là “vũ khí” tối tân, mang đến cho bạn những trải nghiệm âm thanh tốt nhất. Poweramp Music Player cung cấp một giao diện bắt mắt, mang đến cho bạn rất nhiều tùy chọn để điều hướng đến các tập tin âm nhạc bên trong máy. Bạn có thể chơi nhạc từ thư mục, theo danh mục album, nghệ sĩ, thể loại, và nhiều hơn nữa. Cùng với chúng là các tùy biến cân bằng âm thanh với hàng chục hiệu ứng âm thanh, điều chỉnh...

4p bibocumi34 20-03-2013 76 11   Download

Những lỗ hổng nghiêm trọng trong ngôn ngữ lập trình Java rất có thể bị tin tặc lợi dụng để tấn công vào hệ thống máy tính chạy hệ điều hành Windows, Linux. Để tự bảo vệ máy tính của mình trước những hiểm họa bất ngờ từ Java, tốt nhất là bạn nên vô hiệu hóa plug-in Java trong các trình duyệt. Các bước vô hiệu hóa Java trong bài viết này được thực hiện trên trình duyệt Internet Explorer 9 (IE 9), Firefox 15, Google Chrome 22 và Safari 6.0.1. Nếu đang sử dụng phiên bản cũ hơn,...

3p bibocumi34 17-03-2013 85 6   Download

Nếu là một người dùng Android, chắc hẳn cụm từ “root máy” và những câu hỏi đại loại như root máy nghĩa là gì, được và mất gì từ việc này sẽ là những điều bạn quan tâm. Về cơ bản, root một thiết bị Android là việc dành quyền điều khiển cấp cao nhất để can thiệp trực tiếp vào những tập tin hệ thống của chính thiết bị đó. Với những thiết bị Android nguyên bản (chưa được root) khi mới mua về, người dùng chỉ có quyền sử dụng thiết bị tương tự như tài khoản khách...

2p bibocumi31 07-03-2013 80 9   Download

Xuất hiện virus khai thác số tài khoản ngân hàng Được biết tới như một "rootkit" trên những trang web tạo ra cho mục đích lợi dụng lỗ hổng trong trình duyệt Internet Explorer để cài đặt mã tấn công. Các chuyên gia bảo mật cảnh báo Mebroot là loại virus nguy hiểm và rất khó phát hiện bởi nó ẩn sâu trong hệ điều hành. Chương trình tìm cách ghi đè lên một phần của vùng khởi động chính (Master Boot Record - MBR). Đây là vùng ổ cứng mà máy tính đọc trước tiên khi được bật điện nguồn,...

3p bibocumi28 19-01-2013 69 4   Download

Theo thông tin từ bộ phận an ninh mạng của Bkis (Bkis Security), một vài ngày trở lại đây, nhiều người nhận được từ nick Yahoo của bạn bè các tin nhắn có kèm đường link được thể hiện giống như một file ảnh. Nếu bấm vào link này, trình duyệt sẽ tải về một file exe có chứa mã độc. Khi người sử dụng mở file exe vừa tải về, lập tức máy tính sẽ bị nhiễm virus. Khi đó, chính phần mềm Yahoo! Messenger chạy trên máy tính này trở thành nguồn phát tán mã độc tới những...

3p bibocumi28 19-01-2013 41 4   Download

Các chuyên gia bảo mật mới đây vừa lên tiếng cảnh báo người dùng nên tắt Java trên trình duyệt của họ để bảo vệ máy tính, bởi Java đang gặp lỗ hổng bảo mật rất lớn và hacker đang lợi dụng các lổ hổng này để tấn công người dùng. Đi tiên phong trong việc này là Apple và Mozilla. "Táo khuyết" đã vô hiệu hóa plugin Java 7 trên OS X; còn Mozilla đưa các add-on Java 7 Update 9, Java 7 Update 10, Java 6 Update 37, and Java 6 Update 38 vào "danh sách đen" không cho...

4p stingdau_123 19-01-2013 81 10   Download

Rõ ràng IE8 đang cạnh tranh rất khốc liệt nhằm tranh dành lại thị phần trình duyệt từ phía các đối thủ chính như Firefox. Bên cạnh một số tính năng nổi bật mà bạn biết được trong trình duyệt mới này như Accelerators và Web Slices, IE8 còn có khá nhiều những cải thiện tuy nhỏ nhưng lại thực sự rất hữu ích khác. Trước hết cần phải kể đến trong đó là tìm kiếm nội tuyến động. Đây không phải là công việc của các cỗ máy tìm kiếm mà nó là việc tìm kiếm văn bản bên...

3p bibocumi27 14-01-2013 48 4   Download

Việc rình mò của History trình duyệt Lý do cần quan tâm: Việc duy trì sự riêng tư trực tuyến của bạn có thể bảo vệ công việc của bạn. Kịch bản: Bạn nghĩ bạn không có gì cần phải dấu không có nghĩa rằng bản ghi của history quá trình duyệt của máy tính không thể gây cho bạn các vấn đề. Việc thiếu sự gạn lọc ngữ cảnh đôi khi làm cho người theo dõi có thể dễ dàng hiểu sai các entry trong danh sách các site mà bạn ghé thăm gần đây. Cách khắc phục: Hãy...

3p bibocumi27 14-01-2013 75 6   Download

Một trong những khía cạnh quan trọng nhất đối với máy tính, đứng trên quan điểm quản trị, là khả năng quản trị từ xa dễ dàng. Hầu như tất cả các hệ điều hành đều cung cấp các công cụ cho nhiệm vụ này, tuy nhiên bạn sẽ phải làm gì khi muốn kết nối giữa hai nền tảng với nhau (cross-platform)? Giải pháp vẫn được đưa ra là VNC (Virtual Network Computing). Tuy nhiên nếu bạn thực hiện kết nối từ Windows Terminal Server thì đây là một nhiệm vụ đơn giản… nhưng nếu muốn kết nối đến...

3p bibocumi26 13-01-2013 103 7   Download

Thiết lập quyền tác giả trong WordPress .Trong bài hướng dẫn trước, chúng tôi đã giới thiệu với các bạn một số bước để xác nhận quyền tác giả trong từng bài viết với Google, nhưng nếu muốn thực hiện tương tự như vậy trong WordPress thì phải làm thế nào? Về bản chất, WordPress sử dụng hệ thống template để hiển thị thông tin trong phần nội dung, do vậy việc gán thêm thẻ rel=”author” sẽ yêu cầu thêm một số thao tác tùy chỉnh trong bộ theme. Trên thực tế có khá nhiều cách để làm việc này, trong...

4p connicquy 07-12-2012 78 6   Download

Tối ưu hóa Opera để cải thiện khả năng bảo mật .Trong những bài viết trước, chúng tôi đã giới thiệu với các bạn một số bước cơ bản để tùy chỉnh, thay đổi thiết lập của trình duyệt Firefox, Chrome cũng như Internet Explorer để cải thiện khả năng bảo mật trong quá trình sử dụng, bên cạnh đó là Opera với khá nhiều tùy chọn hỗ trợ cho người sử dụng. Tuy nhiên, một sự thiếu sót có thể nói là “đáng chú ý” nhất của trình duyệt này là tính năng Do Not Track đã được nghiên cứu,...

13p quynho77 14-11-2012 69 4   Download

Tìm hiểu về file config.xml trong extension Opera – P.1 .Trong bài viết trước, chúng tôi đã hướng dẫn và giới thiệu với các bạn một số bước cơ bản để tạo extension hoặc W3C Widget cho trình duyệt Chrome, nhưng trong quá trình làm thì chúng ta bắt buộc phải tạo file config.xml – trong đó có chứa toàn bộ các thông tin cần thiết để hệ thống nhận diện phiên bản chính xác của extension, tác giả, điều khoản thỏa thuận sử dụng... Có thể hiểu nôm na rằng nó tương tự như phần About của bất kỳ trang...

11p quynho77 14-11-2012 81 3   Download