2010年10月26日 星期二

Firesheep輕易入侵使用未加密WiFi上網者

http://www.bnext.com.tw/focus/view/cid/103/id/16382
撰文者:陳品先編譯發表日期:2010/10/26

你知道嗎?現在有一款名為Firesheep的Firefox擴充套件,能讓任何使用未加密WiFi網絡的網友,獲取幾乎每一個社群網站的使用者資料。這款應用程式在發佈一小時內,就被下載了超過1000次,且陸續有網友回報實驗成功,不過好險TechCrunch的一位讀者,也找到了能使它失效的另一個Firefox擴充套件Force-TLS。

根據Firesheep程式開發者Eric Butler在他的公告中指出,任何使用開放WiFi網絡造訪不安全網站的用戶,其姓名和照片將會被陳列在Firesheep視窗中,而網友只要用滑鼠雙擊欲侵入用戶的名字,便可輕易以他們的身分登入網站,這表示如果你用未加密WiFi上網,任何人都可輕鬆獲取你的一些最隱私且個人的資料,而且你根本不會發現,其原理在於如果這個網站不安全,那麼Firesheep便可藉由cookie(某些網站為了辨別使用者身份,而儲存在用戶端上的資料)持續追蹤用戶,並利用這些cookies讓網友假裝成其他用戶。

Firesheep使用圖示

事實上,幾乎所有的社群網站都不安全,光是Firesheep中預設的網站,就有Amazon.com、Basecamp、bit.ly、Cisco、 CNET、Dropbox、Enom、Evernote、Facebook、Flickr、Github、Google、HackerNews、 Harvest、Windows Live、NY Times、Pivotal Tracker、Slicehost、tumblr、Twitter、WordPress、Yahoo、及Yelp,而即使是不在這清單上的,任何人仍可創造自己的plugin外掛程式,因此不難想像其影響範圍有多大。

幸運的是,Firesheep能運作是因為,大多數網站都採用較快速的原始HTTP網路傳輸協議,而TechCrunch的一名熱心讀者,找到了另一款 Firefox擴充套件Force-TLS,可迫使這些網站使用HTTPS網路傳輸協議,因此使Firesheep無法察覺用戶cookies,藉此保護使用者登入資訊,並確保用戶登入社群網站時的安全連結,不過仍有部分像是Amazon.com等網站並不支援此安全選項,其他像是Facebook、 Twitter、和Google等主要網站,則是可允許HTTPS連結的。

Butler在他的公告中提到,他開發Firesheep的主要目的,在於披露出網站嚴重缺乏安全性的事實,希望能藉此讓這些網站警覺到,他們有保護用戶的責任,最終讓使用者受益。Facebook表示他們已在進行較安全的SSL測試,希望在未來幾個月內能提供成為另一傳輸選項,不過不論如何,用戶本身自己要注意,別隨意在未加密的WiFi上網,才能將此類資料外洩的傷害減到最小。

出自TechCrunch 1、2
出自華爾街日報

Linux's Unity Interface

http://www.ithome.com.tw/itadm/article.php?c=64133
文/沈經 2010-10-26

下一版Ubuntu 11.04的圖形使用者介面將由目前的GNOME改成10.10小筆電版所用的Unity介面。

根據外電報導,Ubuntu創辦人Mark Shuttleworth在周一(10/25)舉辦的Ubuntu開發者高峰會中宣佈,下一版Ubuntu 11.04的圖形使用者介面將由目前的GNOME改成10.10小筆電版所用的Unity介面。Mark Shuttleworth宣稱是因為使用者希望Unity介面成為Ubuntu標準介面才會如此決定。

不過使用Unity介面的前提是電腦能支援3D繪圖,如果電腦無法支援3D圖形功能,Ubuntu將會使用GNOME作為圖形介面。當然,在安裝時使用者仍可以自定選用GNOME為使用者介面。而針對GNOME及KDE所寫的程式亦可在Unity介面下執行。Mark Shuttleworth表示,兩者都是GNOME的外殼,只是外觀不同而已,Ubuntu不會拋棄GNOME。

GNOME 3.0將採用的GNOME Shell與Unity均使用MeeGO延伸出來的圖形程式庫Clutter來開發,因此具有一定的相容程度。

不過Mark Shuttleworth在國外媒體訪問中承認,仍須開發人員投入大量的工作之後才能把Unity介面移植到桌上型電腦。除了要針對桌上型電腦最佳化之外,由於Mark Shuttleworth認為將來的筆電都將整合觸控的功能,因此最新版的Ubuntu將加入多點觸控的功能uTouch到Unity介面。(編譯/沈經)