OpenSSL Heartbleed(心脏出血)漏洞介绍及动态
OpenSSL漏洞介绍
漏洞简介:
2014年4月7日OpenSSL发布了安全公告,在OpenSSL1.0.1版本的心跳包模块存在严重漏洞(CVE-2014-0160)。攻击者可以通过构造特殊的数据包,直接远程读取存在漏洞的OpenSSL服务器内存中多达64KB的数据,极有可能导致网站用户帐号密码等敏感数据被非法获取。漏洞发现者甚至声称可以直接获取到证书私钥和重要的商业文档。
2014年4月7日OpenSSL发布了安全公告,在OpenSSL1.0.1版本的心跳包模块存在严重漏洞(CVE-2014-0160)。攻击者可以通过构造特殊的数据包,直接远程读取存在漏洞的OpenSSL服务器内存中多达64KB的数据,极有可能导致网站用户帐号密码等敏感数据被非法获取。漏洞发现者甚至声称可以直接获取到证书私钥和重要的商业文档。
前段时间一时手痒,把IE从10升级到了IE11,一直都习惯于使用大命令图标了,升级到11后就不行了,组策略都试过了,也百度了很多,结果还是不行(纠结这点的,还是暂时别升级了),但作为IE的最新版本,在功能、安全等方便肯定是有所升级的,正因为这些升级也带了很多麻烦,诸如在安装网银时,可能会出现安装不上,登陆不了,排版错行,甚至是蓝屏的情况。下面就几个比较容易碰到问题跟大伙分享一下。
首先是网购(以淘宝为例吧):
1、淘宝登录:安装控件即可正常登录。
2、支付宝登录:在IE11的“工具-兼容性视图设置“中,添加alipay.com,再安装支付宝控件即可登录。
导读: 全国人大常委会25日高票通过了修改后的消费者权益保护法。修改后的法律将于2014年3月15日国际消费者权益保护日起施行。对此,新消保法规定,经营者采用网络、电视、电话、邮购等方式销售商品,消费者有权自收到商品之日起七日内退货,且无需说明理由。但消费者定做的,鲜活易腐的,在线下载或者消费者拆封的音像制品、计算机软件等数字化商品,交付的报纸、期刊及其他根据商品性质并经消费者在购买时确认不宜退货的商品除外。法律同时明确,退货运费由消费者承担。