压根是一残次品
2011/3/10 chenh chenhuan.gt@gmail.com
详情请看:http://blog.alipay.com/2192.html%EF%BC%88F14%E4%B9%9F%E8%83%BD%E7%94%A8%EF%B... _______________________________________________ Chinese mailing list Chinese at lists.fedoraproject.org https://admin.fedoraproject.org/mailman/listinfo/chinese
关键是,需求是什么?用来防木马的,可是 Linux 下的木马还真是…… 为一个不存在的需求开发,出来的产品就算质量上佳也只能是废品。
2011/3/12 chenh chenhuan.gt@gmail.com
半成品
在 2011年3月11日 下午7:25,宏羽杜 dongfengweixiao@gmail.com 写道:
压根是一残次品
Chinese mailing list Chinese at lists.fedoraproject.org https://admin.fedoraproject.org/mailman/listinfo/chinese
那么要是windows下的浏览器伪造Linux的UA呢?
于 2011年04月10日 20:59, hotman_x 写道:
关键是,需求是什么?用来防木马的,可是 Linux 下的木马还真是…… 为一个不存在的需求开发,出来的产品就算质量上佳也只能是废品。
2011/3/12 chenh chenhuan.gt@gmail.com
半成品
在 2011年3月11日 下午7:25,宏羽杜 dongfengweixiao@gmail.com 写道:
压根是一残次品
Chinese mailing list Chinese at lists.fedoraproject.org https://admin.fedoraproject.org/mailman/listinfo/chinese
Chinese mailing list Chinese at lists.fedoraproject.org https://admin.fedoraproject.org/mailman/listinfo/chinese
可是 Windows 你不是已经安装了安全控件么?在本地代码争夺中已经失败,人家就算不伪造 Linux 浏览器的身份,你有招么?另外,除了 IE 之外的支付宝控件,做得实在是不好。以前用过火狐版,后果是肝火大旺,就没敢再试了……
在 2011年4月10日 下午9:17,Mike Ma zhtx10@gmail.com写道:
那么要是windows下的浏览器伪造Linux的UA呢?
说的是 Windows 下的木马可以修改 IE 的用户标识(伪装为 Linux Firefox、Chrome 等安全的浏览器), 让 IE 不启用安全控件来窃取信息。
2011/4/10 hotman_x hotman.xx@gmail.com
可是 Windows 你不是已经安装了安全控件么?在本地代码争夺中已经失败,人家就算不伪造 Linux 浏览器的身份,你有招么?另外,除了 IE 之外的支付宝控件,做得实在是不好。以前用过火狐版,后果是肝火大旺,就没敢再试了……
在 2011年4月10日 下午9:17,Mike Ma zhtx10@gmail.com写道:
那么要是windows下的浏览器伪造Linux的UA呢?
是不是安全控件,当然应该有明确的标识,事实上以前支付宝也确实是有警告(现在不知道)。其实,安全控件这种东西,攻防一体,用于防的技术同样可以用于攻,无非是看谁更新快。 只要本机有木马,就没有什么安全可言。要攻就要攻短板,人永远是安全体系中的最薄弱环节。实在弄不过安全控件,俺把钓鱼技术推广一下,弄个假浏览器、假安全控件骗密码不行么?
在 2011年4月10日 下午10:18,Jiahua Huang jhuangjiahua@gmail.com写道:
说的是 Windows 下的木马可以修改 IE 的用户标识(伪装为 Linux Firefox、Chrome 等安全的浏览器), 让 IE 不启用安全控件来窃取信息。
2011/4/10 hotman_x hotman.xx@gmail.com
可是 Windows 你不是已经安装了安全控件么?在本地代码争夺中已经失败,人家就算不伪造 Linux 浏览器的身份,你有招么?另外,除了 IE 之外的支付宝控件,做得实在是不好。以前用过火狐版,后果是肝火大旺,就没敢再试了……
在 2011年4月10日 下午9:17,Mike Ma zhtx10@gmail.com写道:
那么要是windows下的浏览器伪造Linux的UA呢?
Chinese mailing list Chinese at lists.fedoraproject.org https://admin.fedoraproject.org/mailman/listinfo/chinese
推上有阿里的员工透露说如果用户软件环境验证能搞定,就让 Linux 下不需要安全控件。
另,其实 ¥50 以内的支付可以用无需控件的 m.taobao.com
2011/4/10 Mike Ma zhtx10@gmail.com
那么要是windows下的浏览器伪造Linux的UA呢?
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1
于 2011年04月10日 20:59, hotman_x 写道:
关键是,需求是什么?用来防木马的,可是 Linux 下的木马还真是……
真搞笑, Linux 用户大把大把的。哪里没需求了。
而且,因为网银的关系,支付宝在 Linux 看来就是网银。这可是垄断的机会啊!
为一个不存在的需求开发,出来的产品就算质量上佳也只能是废品。
2011/3/12 chenh chenhuan.gt@gmail.com
半成品
在 2011年3月11日 下午7:25,宏羽杜 dongfengweixiao@gmail.com 写道:
压根是一残次品
至少可以登录并支付,比以前什么都不能干好吧。
在 2011年4月10日 下午8:59,hotman_x hotman.xx@gmail.com写道:
关键是,需求是什么?用来防木马的,可是 Linux 下的木马还真是…… 为一个不存在的需求开发,出来的产品就算质量上佳也只能是废品。
2011/3/12 chenh chenhuan.gt@gmail.com
半成品
在 2011年3月11日 下午7:25,宏羽杜 dongfengweixiao@gmail.com 写道:
压根是一残次品
Chinese mailing list Chinese at lists.fedoraproject.org https://admin.fedoraproject.org/mailman/listinfo/chinese
Chinese mailing list Chinese at lists.fedoraproject.org https://admin.fedoraproject.org/mailman/listinfo/chinese
chinese@lists.fedoraproject.org