Clickjacking發現者來台灣首度揭露攻擊細節
由 blue 於 週三, 10/29/2008 - 10:39 發表
::
Hansen原已計畫在9月份OWASP美國年會時就要發表，不過當時在Adobe、微軟等相關業者要求下延後公佈。過了一個多月後，他仍決定在台灣公開漏洞細節。(文/趙郁竹)
發現Clickjacking漏洞的SecTheory執行長Robert Hansen在OWASP亞洲年會詳細展示新型態攻擊手法 。
原本在9月就要被資安人員公佈的新型攻擊手法「點閱綁架」（Clickjacking），因相關業者要求而延後公佈細節。此一漏洞今天（10/28）在台灣舉辦的OWASP亞洲年會上首度被揭露，專家並警告：「目前還找不到有效的解決方法」。
今天由發現該漏洞的SecTheory執行長Robert Hansen在OWASP上以「Web 0day大威脅：Clickjacking」為題進行演說，面對本地超過一千名資安相關人員，首度公開此新型攻擊手法細節。他表示，此種攻擊利用Flash以及各家瀏覽器的漏洞，將會對Web 2.0網站造成莫大威脅。
Hansen以iGoogle為例，駭客製作了具備跨站攻擊能力的小工具（Gadget），然後在正常網頁上放一個使用者看不見的指令碼。使用者以為滑鼠點擊的是正常頁面連結，殊不知卻執行了駭客指定的動作，可能因此下載惡意小工具，但一般使用者根本不會注意到。
bradyli 發表在 痞客邦 留言(0) 人氣()
蠻好玩的一張圖
不近視的人看到的是愛因斯坦
近視的人看到的是瑪麗蓮夢露
不近視的人把眼睛眯起來也可以看到瑪麗蓮夢露
近視的人戴眼鏡看的是愛因斯坦 , 取下眼鏡看到的是瑪麗蓮夢露
你近視或是不近視，看這圖就可以看出來了
bradyli 發表在 痞客邦 留言(0) 人氣()
人生吧，0歲出場，10歲快樂成長；20為情徬徨；30基本定向； 40拼命打闖；50回頭望望；60告老還鄉；70搓搓麻將；80曬曬太陽； 90躺在床上；100掛在牆上...生的偉大，死得淒涼！能牽手的時候，請別只是肩並肩，能擁抱的時候，請別只是手牽手，能在一起的時候，請別輕易分開！
這週是世界好友週，如果你願意，請把這條訊息發給你所有的好朋友，也包括我。看有多少人會回發給你。當大部分人都在關注你飛得高不高時，只有少部分人關心你飛得累不累--這就是友情，再忙也要照顧好自己，朋友雖不常聯繫卻一直惦念！世界好友週快樂！ 08新概念 一個中心：一切以健康為中心。 兩個基本點： 遇事瀟灑一點，看事糊塗一點。 三個忘記： 忘記年齡，忘記過去，忘記恩怨。四個擁有： 無論你有多弱或多強，一定要擁有真正愛你的人，擁有知心朋友，擁有向上的事業，擁有溫暖的住所。 五個要： 要唱，要跳，要俏，要笑，要苗條。六個不能： 不能餓了才吃，不能渴了才喝，不能困了才睡，不能累了才歇，不能病了才檢查，不能老了再後悔!
bradyli 發表在 痞客邦 留言(0) 人氣()
當車輛故障時(汽車)，我們是有權利在路旁〈高速公路〉
停2個小時請大家注意，千萬不要被一些不肖業者給欺騙了.....
話說某天往高雄路上，快到交流道時，突然塞車，
一時煞車不及猛撞上去。
慘了！警察馬上開過來。量完，不到10分鐘﹙因他剛好在路肩﹚。
拖車一定會比警察先出現的。就像越共，或稱小蜜蜂。既然量完了，那就拖下去做筆錄。
此時不疑有他，拖車上噴了『高速公路特約拖吊車』
bradyli 發表在 痞客邦 留言(0) 人氣()
越來越多人在騎車...
分享給大家日本所做的實驗分析
一、走路和騎單車的身體變化比較
1. 心跳數 - 很接近，差異極小
2. 熱量消耗 - 表面看起來步行的熱量消耗為單車的一倍以上，但因花費的時間不同，
若以平均每分鐘的熱量消耗，則兩者的熱量消耗是差不多的。
兩者的數據很接近，但相對來說，騎單車來得輕鬆很多。
bradyli 發表在 痞客邦 留言(0) 人氣()
爺爺過世的時候，我在他的書房找到一封信，是奶奶寫給他的；
曾聽爺爺說過：『就是因為這封信，他才硬撐了回到台灣！』
那時台灣被日本管轄，第二次世界大戰，日本軍死傷許多，軍隊
不足後來不得已徵調台灣人，當他被徵去南洋當兵的前夕，奶奶
是個文才豐富的奇女子，在離情依依的時候……奶奶給爺爺的信
bradyli 發表在 痞客邦 留言(0) 人氣()
Marriage Humor （婚姻幽默）
Wife: 'What are you doing?'
妻：你在作什麼啊？
bradyli 發表在 痞客邦 留言(0) 人氣()
漢朝的時候 北方的匈奴中出現了一個偉大的首領
傳說他姓易 名烈
在十三歲那年便單槍匹馬殺了漢朝五十個士兵
因此匈奴人都叫他克夫
克夫在匈奴話是英勇的意思
易克夫在十九歲那年殺了他的爸爸成為匈奴的單于
有一年他率領騎兵越過長城
佔領了 一個叫做奇蓮村的漢人部落
奇蓮村的村長名叫溫重堯
他有個非常美 麗的女兒叫做溫如玉
bradyli 發表在 痞客邦 留言(0) 人氣()
在赤壁片中，有一個人物很特別，就是由日本人中村獅童所飾演的「甘興」，
不過根據史書記載，吳國有甘寧這個猛將，但卻查不到甘興這個人…
後來網友展現了可怕的情報能力，才讓我們知道甘興到底是何許人物，而且還是
我們早就熟悉的人物，故事是這樣的…
（資料來源－－網路路透社消息）
甘興是孫權旁邊一個侍衛，平時盡忠職守，也深得周瑜的喜愛，有一天，甘興在
孫權的桌子上割東西時，因為沒有墊東西，所以刀子力透紙背，割壞了孫權的愛
bradyli 發表在 痞客邦 留言(0) 人氣()
有一對男女朋友，男的不懷好意，有天晚上故意開車到荒郊野外，
男生趁著四下無人，月黑風高的情形下向他說：「可不可以給我？」
這位女生雖然愛他，但總覺得兩人還沒發展到那種地步，抵死不從，
最後那男的終究沒有得逞,便悻悻然地開車回去了。
一路上，那男的越想越不爽，就推說不順路不方便，
bradyli 發表在 痞客邦 留言(0) 人氣()
核子物理學之父歐尼斯特‧拉瑟福當他在擔任皇家學院校長時，有一天接到一位教授打來的電話：「校長大人，我有個不情之請，要拜託你幫忙。」 「大家都是老同事，幹嘛這麼客氣？」 「是這樣的，我出了一道物理學的考題，給了一個學生零分，但這個學生堅持他應該得到滿分。我和學生同意找一個公平的仲裁人，想來想去就閣下你最合適 …… 」 「你出的是什麼題目？」 「題目是：如何利用氣壓計測量一座大樓的高度？校長大人如果是你怎麼回答？」 「還不簡單，用氣壓計測出地面的氣壓，再到頂樓測出樓頂的氣壓，兩壓相差換算回來，答案就出來了。當然也可以先上樓頂量氣壓，再下到地面量氣壓。只要是本校的學生都應該答得出來。」 「對，你猜這個學生怎麼答？他答說：先把氣壓計拿到頂樓，然後綁上一根繩子， 再把氣壓計垂到一樓，在繩子上做好記號，把氣壓計拉上來，測量繩子的長度，繩子有多長，大樓就有多高。」 「哈，這傢伙挺滑頭的。不過，他確實是用氣壓計測出大樓的高度，不應該得到零分吧？」 「他是答出一個答案，但是這個答案不是物理學上的答案，沒辦法表示他可以合格升等到下一個進階的課程啊！」 拉瑟福第二天把學生找到辦公室，給學生六分鐘的時間，請他就同樣的問題，再作答一次。拉瑟福特別提醒答案要能顯示物理學的程度。一分，兩分，三分，四分，五分鐘過去了，拉瑟福看學生的紙上仍然一片空白，便問：「你是想放棄嗎？」 「噢！不，拉瑟福校長，我沒有要放棄。這個題目的答案很多，我在想用哪一個來作答比較好，你跟我講話的同時，我正好想到一個挺合適的答案呢！」 「對不起，打擾你作答，我會把問話的時間扣除，請繼續。」 學生聽完，迅速在白紙上寫下答案：把氣壓計拿到頂樓，丟下去，用碼錶計算氣壓計落下的時間，用 x = 0.5 x a x t^2 的公式，就可以算出大樓的高度。拉瑟福轉頭問他的同事，說：「你看怎樣？」「我同意給他九十九分。」 「同學，我看事情就等你同意，便可以圓滿解決。」 「校長，教授，我接受這個分數。」 「同學，我很好奇，你說有很多答案，可不可以說幾個來聽聽？」 「答案太多了，」學生說：「你可以在晴天時，把氣壓計放在地上，看它的影子有多長，再量出氣壓計有多高，然後去量大樓的影子長度，同比例就算出大樓的高度。」 「還有一種非常基本的方法，你帶著氣壓計爬樓梯，一邊爬一邊用氣壓計做標記，最後走到頂樓，你做了幾個標記，大樓就是幾個氣壓計的高度。」 「還有複雜的辦法，你可以把氣壓計綁在一根繩子的末端，把它像鐘擺一樣擺動透過重力在樓頂和樓底的差別，來計算大樓的高度。或者把氣壓計垂到即將落地的位置，一樣像鐘擺來擺動它，再根據『徑動』的時間長短來計算大樓的高度。」 「好孩子，這才像上過皇家學院物理課的學生。」 「當然，方法是很多，或許最好的方法就是把氣壓計帶到地下室找管理員，跟他說：先生，這是一根很棒的氣壓計，價錢不便宜，如果你告訴我大樓有多高，我就把這個氣壓計送給你。」 「我問你，你真的不知道這個問題傳統的標準答案嗎？」 「我當然知道，校長。」學生說，「我不是沒事愛搗蛋，我是對老師限定我的『思考』感到厭煩！」 拉瑟福遇到的學生名叫尼爾斯‧波爾﹝ Niels Bohr﹞，是丹麥人，他後來成為著名的物理學家，在一九二二年得到諾貝爾獎。 在我們的小學學校考試，考試題目是：下列哪一個答案不是植物？ A桃子，B竹子，C麥子，D桌子，E獅子。小朋友只選了獅子，老師說：「錯，桌子也不是植物。」小朋友不服氣，說：「桌子是木頭做的，木頭是樹砍下來的，樹是植物吧，那桌子怎麼不是植物呢？」老師說：「不是就不是，你想太多了！」 小朋友回家問媽媽，他媽告訴他：「不要想那麼多！」老師錯了嗎？也未必，因為桌子不一定都是木頭做的，也有鐵的、塑膠的，但 問題不在答案是什麼？而在思考能不能展開四方？ 像釋迦牟尼說的，有八萬四千個法門，每一個法門都是方便法。從哪個門進去，都可以到羅馬。 如果我們不給孩子思考的空間，不給他詢問解惑的機會，那他得到的不是「教育」只是「教訓」。
bradyli 發表在 痞客邦 留言(0) 人氣()
米是糯米，鍋是砂鍋，火是煤火。每天淩晨，4點20分，男人準時點著火，鍋中放水，米淘好了在水裏浸泡著，待水開，放米，大火煮10分鐘後，改文火慢熬。米在鍋裏撲突突地跳著，男人在爐火旁彎著腰，用勺子一下一下緩緩攪動……半 小時後，男人一手端一碗熱氣騰騰的白粥，一手端一碟淋了香油的鹹菜絲，進臥室，喊女人起床。女人翻個身，嘟囔一句什麼，又睡過去。男人聽著女人香甜的鼾 聲，不忍再叫。坐在床前，看看表，再看看女人，再看看表。女人卻突然從床上彈起來，看表，慌忙穿衣起床，嘴裏不住地埋怨，要遲到了，你怎麼不叫醒我?他把白粥和鹹菜遞過去：不著急，還有時間，先把粥喝了。
粥是白粥，不加蓮子不加紅棗不加桂圓，這樣的粥，女人喝了5年。男人和女人結婚的時候，家裏沒錢擺喜酒，兩個人只是把鋪蓋放在一起，便成了一個家。新婚之夜，男人端過來一碗白粥，白瑩瑩的米粥，在燈下泛著亮晶晶的光。男人說，你胃不好，多喝白粥，養胃。女人便喝了，清香淡雅的粥，溫暖熨帖的不僅是胃，還有心。
他們在同一個廠裏上班，女人常年早班，男人常年夜班。男人淩晨4點下班，女人早上5點半上班。他們在一起的時間，不過短短一個多小時。男人下班後的第一件事，就是點火，添鍋。男人只會熬白粥，他們的經濟狀況，也只允許他煮一碗白粥。
就是這樣一碗白粥，居然把女人滋養得面色紅潤，嬌美如花。
後來，廠子效益不好，男人下 了崗，可是日子還得過下去。男人拿出微薄的積蓄，女人賣掉了母親留給她的金戒指，湊了錢，開了一家雜貨店。一隻碗，一把拖把，一個水壺，利潤不過幾毛錢， 男人卻做得很用心。女人下班了，也來幫著打理店舖。沒人的時候，男人和女人，坐在一堆鍋碗瓢盆中間，幸福地憧憬。男人說，等有錢了，咱把連鎖店開得哪兒都 是。女人說，那時候，我就不上班了，天天在家變著花樣給你做好吃的。男人說，哪兒還用你做啊，想吃什麼，咱直接上飯店去吃。女人撒嬌，不，我就想吃你煮的 白粥……男人便攬了女人的肩，眼睛熱熱的。男人仍然每天早上4點20分準時起床，點火熬粥。一邊熬，一邊盤算著店裏缺的貨。有時候會分神，粥便?了鍋底；有時候太困打個盹，粥便溢了鍋。有一天早上女人起了床，爐子上的粥正咕嘟嘟翻著浪花，男人的頭伏在膝上，睡得正香。女人輕輕抱住男人的頭，心，牽牽扯扯地疼。
bradyli 發表在 痞客邦 留言(0) 人氣()
這個算是一篇老文章了，不過還是蠻貼切的，只是現在賺的比較少了
學多懂多，懂多煩多，煩多想多，
想多做多，做多付多，付多拿多，
拿多花多，花多吃多，吃多病多，
病多-日子不多，
bradyli 發表在 痞客邦 留言(1) 人氣()
婚外情 帳單
醫生與身邊護士鬧婚外情，結果護士竟懷孕了！
醫生不想讓太太知道，於是他給了護士一筆錢並告訴她：
「你帶著錢，去義大利把小孩生下來。」
護士問：「那我要如何讓你知道小孩子出生了呢？」
醫生說：「就寄個名信片，在上面寫個『義大利麵條』就可以了，
我會支付妳所有的費用的。」
護士拿了錢便飛往義大利…
六個月過去了，有一天醫生的太太打電話給醫生：
bradyli 發表在 痞客邦 留言(0) 人氣()
某行政官員看完報紙後，憤慨地說：：「這麼多婚外情事件，什麼社會！」
官夫人接道：：「就是嘛，通通該抓去槍斃！」
官員若有所思地凝視官夫人：「妳．老實告訴我，我們結婚這麼多年，有沒有對我不貞？」
「怎麼問這樣的問題？」 官夫人驚問。
「不要逃避， 回答我的問題！」
bradyli 發表在 痞客邦 留言(0) 人氣()
