风神 - 第 110 页 - 一梦风神

2014 06-25

GoAgent的安全风险

风神· 山风满楼· 围观522次· 0条评论

原文：http://www.williamlong.info/archives/3882.html GoAgent 利用 Google App Engine (GAE) 来实现安全上网，以免费、快速、稳定的特点深受网民的欢迎。但是，GoAgent 的安装和配置中存在两点严重安全风险的问题却鲜为人知。这两点安全风险都可能被攻击者利用进行 “中间人攻击（man-in-the-middle attack）” 来窃取 GoAgent 用户的网络帐号密码等敏感信息，其概括描述如下： GoAgent 在启动时会尝试自动往系统的可信根证书中导入一个名为 “GoAgent CA” 的证书。由于这个证书的私钥是公开的，导致任何人都可以利用这个私钥来伪造任意网站的证书进行 HTTPS 中间人攻击。即使在不开启 GoAgent 时，这种攻击的风险仍然存在。换而言之，一旦这个证书被导入，攻击者可以用此绕过几乎所有网站的 HTTPS 保护。 GoAgent 本身对 TLS 证书的认证存在问题，而且默认时不对证书进行检查，这导致在使用 GoAgent 时存在 HTTPS 中间人攻击的风险。

2014 06-22

取消wordpress自动保存和修订版本功能

风神· 网事如风· 围观453次· 0条评论

已有的文章自动保存和修订版本，可以使用插件WP Cleaner 删除。不再使用wordpress自动保存和修订版本功能，修改wp-config.php文件，添加两个参数： //自动保存10小时一次 define('AUTOSAVE_INTERVAL', 36000); //取消自动修订版 define('WP_POST_REVISIONS',false);

2014 06-21

创业公司招人就该找这样的人

风神· 山风满楼· 围观399次· 0条评论

有相关的工作经验大前研一有一个理论，他认为“只有员工人数达到1000人后才可以考虑雇用应届毕业生”。对于应届毕业生来说，从员工的礼仪到电话应答，再到说话办事，都得手把手地去教，花费很多宝贵时间不说，还要花去很多费用。

2014 06-20

涨姿势！牛逼体和大便体的区别

风神· 山风满楼· 围观433次· 0条评论

发布者: 无为 |来自: 互联网的一些事

2014 06-18

五花八门充电桩“阻拦”电动车

风神· 风衣足食· 围观428次· 0条评论

□晨报记者林劲榆　　小小的一个充电桩，原本该是新能源车的动力源，现在则越来越像是一道门槛。　　晨报记者历时一周调查发现，沪上电动汽车的充电桩存在3种标准、5种充电模式，尤其是进口电动汽车，几乎是“各充各的”。“每个企业都希望自己的设计标准能成为国家标准，不然就会面临整改，产生采购、零部件匹配等各种问题，会增加研发工作量、成本。”上汽有关分析人士说。

2014 06-16

特斯拉宣布开放电动汽车制造技术不再征收专利授权费

风神· 风衣足食· 围观347次· 0条评论

【TechWeb报道】6月13日消息，美国电动汽车制造商特斯拉（Tesla）CEO马斯克在官方博客中宣布，该公司将向社会开放电动车制造技术，不再征收相关专利授权费。马斯克在博文中称：“昨天，特斯拉Palo Alto总部大楼的走廊里挂着一墙的特斯拉专利。而现实，本着开源运动的精神，这些专利证明都被转移（移除）走了（removed），希望这样做可以促进电动车技术的发展。”

2014 06-15

ACI真实面目，野鸡认证

风神· 且听风吟· 围观780次· 0条评论

近期接到一个骗子电话，或者也不能算骗子，可以称为捞钱电话。自称工信部，还发了一份email邀请信给我。来看看email吧，标题是工信部2014新能源汽车政策走势、技术动态及热点难点问题应对高级研修班，联系人单位是工业和信息化部信息中心，再看备注，1、本次研修班结束后经考试合格者颁发工信部《新能源汽车开发管理师》职业技能证书；2、本次研修班结束后可考取美国认证协会ACI《国际注册新能源汽车开发高级工程师》岗位资质能力证书；3、本次研修班结束后我们将盛情的邀请您到北汽集团北京新能源汽车体验中心参观考察。再看看费用，研修费用2900元/人（含授课费、资料费、教材费、场地费等）。食宿统一安排，费用自理。本次研修班学员可考取美国认证协会（ACI）《国际注册新能源汽车高级开发工程师》岗位资质能力证书并入库国家人力和社会保障部中国国际人才网，本证书是对持有人业务水平与技术实力和晋升职务的重要依据。同时，ACI证书获得全球157个WTO成员国政府认可，全球通用。注：考试费3300元/人/证（含：考试费、证书费、认证费等）。

2014 06-14

Proxy SwitchySharp设置GoAgent代理

风神· 且听风吟· 围观3566次· 0条评论

GoAgent是一个基于GAE的代理服务器软件，使用有一点小门槛，但搞定后就很方便、稳定，速度也令人满意，而且免费。有了这样好用的一个私人专用代理服务器，自然要好好利用一番。 Chrome浏览器安装Proxy SwitchySharp插件后，就可以根据网址来自动判断是否使用代理，这样一来，就可以有效的利用GoAgent代理服务器了。Proxy SwitchySharp设置GoAgent代理方法如下。

2014 06-11