在继SSL3.0爆严重漏洞遭行业大佬：苹果、Mozilla集体封杀后， Chrome 40和Office 365为除去安全隐患再度采取措施，宣布取消对SSL3.0的支持。 Google宣布将在Chrome 39中禁用降级使用SSL 3.0协议的功能，将在Chrome 40中彻底移除SSL 3.0。SSL 3.0早被TLS 1.0/1.1/1.2取代，但大部分浏览器仍然向后兼容SSL 3.0，默认情况...

查看更多

本周二谷歌披露了一个存在于SSL 3.0 版本当中的安全漏洞。详细信息请访问： https://www.openssl.org/~bodo/ssl-poodle.pdf 什么是SSL3.0 Poodle漏洞? SSL协议由美国 NetScape公司1996年发布，已经存在15年之久，目前绝大多数浏览器都支持该版本。通常用户的浏览器都使用新版本的安全协议与服务器进行连接，为了保持兼...

查看更多

　　雅虎(Yahoo!)信息安全负责人Alex Stamos在黑帽黑客大会发表《打造大规模安全系统 – 我在雅虎六个月学到的(Building Safe Systems at Scale – Lessons from Six Months at Yahoo)》主题演讲，宣布Yahoo Mail将采用端对端SSL加密技术，计划2015年前完成部署。据国外媒体报导，Google与雅虎公司表示，这项加...

查看更多

　　我们刚刚从OpenSSL官网了解到SSLv3 – Poodle 攻击，请广大用户注意，详细的信息请访问：https://www.openssl.org/~bodo/ssl-poodle.pdf 该漏洞贯穿于所有的SSLv3版本中，利用该漏洞，黑客可以通过中间人攻击等类似的方式(只要劫持到的数据加密两端均使用SSL3.0)，便可以成功获取到传输数据(例如cookies)。截...

查看更多

　　2014年已经过去一半多了，这段时间在域名界我们陆陆续续见到了不少新顶级域，比如.在线、.中文网、.club、.移动、.xyz、.wang等等。 据海外媒体消息，6月1日，新顶级域名“.XYZ”开放公众注册，并在当天斩获近18000的注册量。目前“.XYZ”的注册量更是迅速突破3万，达到38153，位列新顶级域名注册排行榜第四名。 　　 ...

查看更多

　　信任是互联网经济的基石 要确保实现这种信任，需要端到端的安全保障，保护用户访问的每一个网页，而不仅限于登录页面和购物车。 　Always On SSL 是一项经济有效的网站安全基本措施，可为用户提供从头至尾的全程保护体验，让搜索、共享和在线购物更安全。 注重保护客户及企业信誉的公司会实施 Always On SSL 技术和...

查看更多

　 　　1. 只使用加密的文件系统; 　　2. 加密所有网络通信; 　　3. 高强度加密您放在S3上所有文件; 　　4. 绝对不能让解密的密钥进入云，除非用于解密进程; 　　5. 设计你的系统，使你的应用程序不依赖于特定的AMI结构; 　　6. 定期把你的数据从亚马逊云中完整备份出来，并且在其他地方安全保管; 　　7.每个EC2实例只...

查看更多

　　2002年美国第十界黑客大会上，一群参加的黑客偶然坐到一起，将一些在大会现场上网，但却在使用不安全口令的人的用户名和密码写在餐厅的纸盘子上，并将这些纸盘子贴在墙上，还在墙上写了个大大的“Sheep”。黑客们这样做，一方面是想教育人民“你很可能随时都被监视”，另一方面也是想给那些参会的人难堪：能来参加黑客...

查看更多

　　微软刚刚对于不安全的SHA1签名算法弃用策略设定了时间表，详细弃用策略请浏览。 　　Google也计划，预计会在2014年11月通过Chrome39版本浏览器中逐渐降低SHA-1证书的安全指示和警告来逐步淘汰使用SHA-1散列算法的证书的支持。而且会影响到2015年12月31日之后到期的证书，您可以在谷歌的博客找到有关提出的计划的...

查看更多

　　确保用户安全是Google的首要任务。我们在这方面进行了大量的投入，以确保我们的服务使用的是业界领先的安全技术(如默认使用功能强大的HTTPS加密保护)。这意味着，使用Google搜索、Gmail和云端硬盘等Google服务的用户将自动与Google建立安全连接。 　　除了确保我们自身产品和服务的安全以外，我们也致力于在更广泛...

查看更多