*或许*还有一类间谍软件,骗小白运行,而浏览器一般也在userspace运行,这
在某种理论上说,骗到root密码就可以劫持浏览器。
另外,难道淘宝不会用JS么?UA里面明明白白会写着Linux/X11这类UA。
如果在windows下劫持IE(很常见),或添加一个内核hook,劫持所有封包,然
后分析其中HTTP请求中的UA,全部替换为Linux,所有浏览器将无一例外全部中
招,不会使用安全控件
*所幸的是*,
1.淘宝没有根据UA判断是否启动安全控件
2.GTK+的Entry的密码输入至今还没有被破解(也许已经被破解也说不定)
于 2011年04月10日 23:18, microcai 写道:
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
于 2011年04月10日 22:15, hotman_x 写道:
> 这位兄弟似乎木有明白我的意思?
> 用网银的需求当然有,可是安全控件不是用来支持在线支付的,而是用来防木马
的。当初我就想,俺用的是 Linux
> ,目前还没有被贼惦记,求求你别非得要安全控件才让登录……话说没有这个劳什
子安全控件还稳定些……
>
恩。这个也是。可是谁能知道你用的是 Linux ?
我觉得让用户自己选择是否使用安全控件比较好。
Windows 用户怕木马的自然会使用。 Linux 用户自然就不需要了。也不用担心木
马伪造。
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v2.0.17 (GNU/Linux)
iQEcBAEBAgAGBQJNoco7AAoJEKT4Uz7oTANZpXwH/icFXYfI+mfHiyarGqgnDNQH
5yI+66xy77CtdS99XyAkXoSK8senLYaR+UURLomHxR2Kvh13kfb8EOICrkgf5CQf
SX8bUnQZYzLIKENHm3k6tQv93jYXDf+CQLSJH1zAbE/N/ztsgSElp6E2HILwXplw
Ml+3K9mJTu5n95JfB0kvuZDiT9oz7UixsEcoZStVuiWmTuJgEDOrnywGQvchO9v2
Y531WjL3oFxzri6PNSz1HYrpnDk7lE25OFKlzHt+af692AZd7/5CX30dxfvGiirS
6060ZKAIJYxkiTp/bLOJZ76jq7EUNFdhwoSwPdFVD2ngfqV3NaMIYyqyubyj3sw=
=aU6a
-----END PGP SIGNATURE-----
_______________________________________________
Chinese mailing list
Chinese at
lists.fedoraproject.org
https://admin.fedoraproject.org/mailman/listinfo/chinese
--
Mike.
Blog:
http://ekd123.org/
Fedora Project Contributor - Translator.