Clickjacking：最新的跨瀏覽器攻擊漏洞引起恐慌

Clickjacking：最新的跨瀏覽器攻擊漏洞引起恐慌

安全專家們最近發出警告，一個最新發現的跨瀏覽器攻擊漏洞將帶來非常可怕的安全問題，該漏洞影響所有主流桌面平台，包括：IE、Firefox、Safari、Opera以及Adobe Flash。這個被稱為 Clickjacking 的安全威脅，原本要在 OWASP NYC AppSec 2008 大會上公佈，但包括 Adobe 在內的廠商請求暫時不要公開這個漏洞，直到他們開發出安全性更新。 發現這個漏洞的是兩個安全研究專家，Robert Hansen 與 Jeremiah Grossman，他們已經略透露了一點相關訊息借以顯示該安全威脅的嚴重性。 Clickjacking 到底是什麼東西？ 兩為研究專家說，他們所發現的絕非小問題，事實上，很嚴重，他們在透露這些訊息之前需要負起責任，這些問題一環套一環，至少已經有兩家廠商表示會提供更新，但日期未定，我們目前只和有限的幾個廠家探討這個問題，所以，問題很嚴重。 根據那些在 OWASP 參加過半公開性演示的人透露，這個漏洞非常緊急，將影響到所有瀏覽器，而且它和 JavaScript 並沒有關係： • 總的來說，當你訪問一個惡意網站的時候，攻擊者可以控制你的瀏覽器對一些鏈接的訪問，這個漏洞影響到幾乎所有瀏覽器，除非你使用 lynx 一類的字符瀏覽器。這個漏洞與 JavaScript 無關，即使你關閉瀏覽器的 JavaScript 功能也無能為力。事實上這是瀏覽器工作原理中的一個缺陷，無法通過簡單的補丁解決。一個惡意網站能讓你在毫不知情的情況下點擊任意鏈接，任意按紐或網站上 任意東西。 如果這還不能讓你恐慌的話，想想這樣的情形，一個用戶在被攻擊的時候將毫不知情而且束手無策： • 比如在 eBay，因為可以嵌入 JavaScript，雖然攻擊並不需要 JavaScript，但可以讓攻擊更容易進行。只用 lynx 字符瀏覽器才能保護你自己，同時不要任何動態的東西。該漏洞用到 DHTML，使用防 frame 代碼可以保護你不受跨站點攻擊，但攻擊者仍可以強迫你點擊任何鏈接。你所做的任何點擊都被引導到惡意鏈結上，所以，那些 Flash 遊戲將首當其衝。 據 Hansen 講，他們已經同微軟以及 Mozilla 談論過這個問題，然而他們均表示這是個非常棘手的問題，目前沒有簡單的解決辦法。 Grossman 確切表示，微軟最新的 IE8 和 Mozilla 最新的 Firefox 3 均不能倖免。 當前，唯一的辦法是禁用瀏覽器的腳本和插件功能。 更多閱讀 • Adobe Flash ads launching clipboard hijack attack • Firefox + NoScript vs Clickjacking 本文國際來源： • http://blogs.zdnet.com/security/?p=1972

---

分享你生命中快樂的事 分享你生命中難過的事 分享你生命中一切的一切 你會發現 分享也是一種獲得

推薦一個好論壇	加入 Penguin企鵝聯盟	好康的 Blog 分享

真的要去討厭一個人的時候 先想想他的好唄~

台灣電力公司用電計費方式

1, 盡量在《星期一 ~ 星期五》 晚上10:30後~早上06:00前離峰時間洗衣服 會省下不少電費!! 星期日全天還只是「半尖峰時間」電費比離峰時間貴62%左右!! 星期六(含晚上)不是洗衣服的最佳時機喲!! 2, 平時白天開冷氣最貴!! 星期六&星期日次之!!! 最好去逛百貨公司,捷運地下街或參觀長毛象展覽!! 3, ◎尖峰2.35元/度 ◎離峰0.92元/度 ◎半尖峰1.49元/度 台灣電力公司用電計費方式;提供您瞭解並節約用電 一、季節區分: 1.夏天:6/1至9/30日止。 2.非夏天:10/1至5/31日止。 二、電費計算時段: 1.尖峰時間:早上7:30~晚上10:30分。 2.離峰時間:晚上10:30分~早上7:30。 3.半尖峰時間: ◎星期六早上7:30~晚上10:30分。 ◎星期日一整天。 三、電費計算:(一度計算) 1. 夏天: ◎尖峰2.35元◎離峰0.92元◎半尖峰1.49元 2非夏天: ◎尖峰2.29元◎離峰0.86元◎半尖峰1.42元

---

分享你生命中快樂的事 分享你生命中難過的事 分享你生命中一切的一切 你會發現 分享也是一種獲得

推薦一個好論壇	加入 Penguin企鵝聯盟	好康的 Blog 分享

真的要去討厭一個人的時候 先想想他的好唄~

車禍，對方表示沒有關係，殊不知這是詐騙案件

黃小姐是在騎車中途不小心撞上突然衝出來的人， 這則車禍，對方表示沒有關係，人沒有什麼大礙，拍拍屁股就走了。 黃小姐以為沒事，但其實對方已經將車牌號碼與駕駛人與車輛的特徵記下 ， 持驗傷單報警並告上法院說她「肇事逃逸」 ， 黃 小姐冤枉的收到通知單，被撞的人要求賠償 30萬現金 ， 也提不出任何證據證明自己當時已經和解…最後因為對方糾纏不清 ， 為了息事寧人省麻煩，也不想報警留下案底，以 10萬元私下和解 。 這是真實案例。 因為許多人對於這方面的法律常識並不清楚，也想說撞到的人沒有大礙， 殊不知這是詐騙案件，製造假車禍。 遇到這類情況，請大家務必記住。 1.不管是否要和解或報警，都最好有第三者在場作證明 2.若對方堅持沒關係，也務必要報警處理或者是立和解書(請對方出示證明並簽字) 3.如果對方嫌麻煩而緊急離開，務必記下特徵或車牌號碼，到警局備案 不然當收到驗傷單影本跟通知書時，要找證據證明自己沒有錯，就來不及了…… 希望各位小心謹慎!!!

---

分享你生命中快樂的事 分享你生命中難過的事 分享你生命中一切的一切 你會發現 分享也是一種獲得

推薦一個好論壇	加入 Penguin企鵝聯盟	好康的 Blog 分享

真的要去討厭一個人的時候 先想想他的好唄~

[恐怖] 泰國最詭異的「屍塊麵包」！！

[恐怖] 泰國最詭異的「屍塊麵包」！！

是怎樣？沒奶粉打奶油、做麵包？現在改拿屍塊當麵包賣了？感覺好噁啊… 除了斷手、斷腳、內臟…之外，還有整個軀幹、頭顱，重點是整個做得還滿逼真的， 不知道大家拿在手上的時候，吃不吃得下？？

↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓ 注意！以下圖片非常噁心，建議18歲以上心智強健者才瀏覽！ ↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑

↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓ 真的很噁……要有心理準備呀！ ↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑

聽說這東西大概三年前就被報導過了，不過我是剛剛才看到。這麵包是泰國曼谷附近某個在麵包店工作的「藝術家」的傑作，聽說好像是拿來「宣揚佛教哲學」的，看樣子這宣傳還真的滿成功的，我嚇都嚇死了…能不能真的拿來吃就不知道了，感覺拿來吃真得很噁。

色即是空、空即是色，麵包即是屍體、屍體即是麵包。看起來是屍體，吃起來是麵包；吃下去是麵包，實際上是屍體.... ><"

不知道他做這麵包的目的是不是在跟我們說，我們對待動物的方式其實就像這樣，我們用「很科學」的方式把各種動物很快速的養大，然後再把他們宰殺、分割、再用塑膠袋包裝起來，用很文明的方式販售...。那些一隻隻的雞、鴨、豬、牛...我們都不認識，也跟他們不熟，所以不會感覺到什麼，不過他們的確承受著痛苦。

也許哪一天，當人類的科技可以研發出比肉品口感更好、口味更豐富的植物類食材之後，我們補充蛋白質跟各類養分的方式如果可以不必再讓其他生命受苦時，這世界也許會更美好一些。

還有影片：

圖片引用自：dennh.com（裡面還有一些介紹，英文的）

---

分享你生命中快樂的事 分享你生命中難過的事 分享你生命中一切的一切 你會發現 分享也是一種獲得

推薦一個好論壇	加入 Penguin企鵝聯盟	我的 Blog 分享類

真的要去討厭一個人的時候 先想想他的好唄~

海角七號，好看！

海角七號，好看！

終於跑去電影院看完「海角七號」了，感覺果然如同魏德聖導演所說的「畫面滿滿的、音樂滿滿的…」，當然歡笑與感動也是滿滿的。說真的，看完之後真的會有跟PTT上「海角老鼠會」的網友們一樣，真的會有種衝動想推薦給其他親朋好友看（拉下線？？），當然不是因為什麼「支持國片」的爛理由，我想很多人應該跟我一樣，光是「支持國片」四個字還不足以讓大家想花錢進戲院，而是因為好看。 當然，一直說「海角七號」很好很好之類的話，可能會讓很多還沒看過的人不以為然，甚至會用更高的標準去挑剔這部電影，並不需要這樣。其實他的題材並不新穎，拍攝手法也沒有厲害到前無古人後無來者，但是整部電影緊湊的劇情與細膩的人物刻劃方式，整個把他匯集成既溫馨、幽默又感人的好電影。尤其是在電影院的大螢幕裡看著自己熟悉的街頭、招牌與場景，聽著自己人的故事，真的有種奇妙的感覺。 「海角七號」整部片子相當豐富，一開始用60年前的七封情書串起了整個劇情，乍看之下這些情書的內容跟劇中演唱會的劇情沒啥關聯，但實際上卻又透過幾條別具意含的項鍊把60年前的故事緊緊的繫在一起。整個電影包含了文學、愛情、音樂、風土、族群、城鄉差距、人生奮鬥...，每個出場的人物都有自己的故事，幾乎不同的觀眾看到的、感動到的點都不太一樣。 不過這部電影其實是很細緻、很含蓄的，這可能跟導演本身的性格有關係，很多細節都藏得很好，很多地方也得很仔細的去挖掘才會恍然大悟，用溫馨喜劇包裝著愛情故事時代悲劇與小人物的故事，很成功。（可能也因為如此才有很多人去看兩次以上）

電影海報： （按下圖可放大檢視）（圖片：果子電影）

我猜導演魏德聖應該很喜歡「馬拉桑」這角色，聽說他們是特別跟南投信義鄉農會合作推出「馬拉桑」這產品的，為電影特別做新包裝唷！劇中的「馬拉桑」是個很上進、很拼命的推銷員，戲裡面完全沒有提到他的名字，整個就是為了自己事業而活，不但充滿熱情而且無時無刻不為「馬拉桑」奮鬥著，後來終於也感動了...。這其實是個很有「台灣精神」的角色，對照海角七號的導演與工作人員在最近幾個月拼命的辦活動、宣傳、搞部落格、見面會啥的，讓整個海角七號終於也爆出票房佳績。實際上，我覺得海角七號的爆紅完全是因為朋友的口碑，我已經收到不只一個朋友跟我說一定要去看，更別說PTT電影板裡面近乎「洗版」般的討論熱潮了。 聽說「馬拉桑」是阿美族語，喝醉酒或「喝到掛」的意思，感覺有點像台語的「呼搭拉~」的爽快。聽說可以憑海角七號的票根去「信義鄉農會梅子夢工廠園區」換一瓶「馬拉桑」來喝，還好我票根還留著！台北也有一堆分店可以換，請參考「這篇」。

今天在電影院的電梯裡聽到一個路人說他是第二次來看「海角七號」，我同學說他也看了兩次（帶不同人去），網路上有人看了三、四次，聽說還有看六、七次的，真的不誇張。他們說，第一次看的時候覺得是喜劇，第二次才真的看到其他細節、情書內容與感情面的東西。不過我問我同學為什麼那位日籍教師回日本時沒有帶友子一起回去，他說不出為什麼，看樣子應該也沒看到這個細節。

預告片：

海角七號_國境之南：

侯孝賢等名人推薦海角七號：

導演魏德聖談電影：

中孝介 - 各自遠颺： （劇中的背景音樂，好聽到爆）

好，我承認一開始我真的以為男主角是打棒球的鋒哥「陳金鋒」，哈哈哈，那口鬍子真的超像的。

經典台詞： 「我操你媽的台北！」 、「馬拉桑∼ 千年傳統，全新感受！」 、「幹，我國寶捏！」...

延伸閱讀：海角七號官方部落格：http://cape7.pixnet.net/

啊對了，聽說海角七號的導演魏德聖是「台南永康」人，下面這張照片是「這位網友」經過他家門口時拍的，開鎖店的好像是導演的弟弟？

電影『海角七號』持票根兌換『馬拉桑』小米酒活動 須親自至梅子夢工廠園區兌換 (一人限換一瓶) 活動至9月15日截止 http://www.52313.tw/2008/index1.asp 這個部落格有7封情書的內容 http://blog.roodo.com/blue1989/archives/7074645.html 文章來源：http://briian.com/?p=5745

---

分享你生命中快樂的事 分享你生命中難過的事 分享你生命中一切的一切 你會發現 分享也是一種獲得

推薦一個好論壇	加入 Penguin企鵝聯盟	我的 Blog 分享類

真的要去討厭一個人的時候 先想想他的好唄~

[交通安全] 視線的死角，真的會是你的死角！

[交通安全] 視線的死角，真的會是你的死角！

剛剛在「這個」網站看到一個影片，上面說是在「楊梅老莊路」附近的路口，時間是在2007年的5月14日下午。 畫面中是一個路人過馬路時只低頭看路，沒注意到停在一旁的大卡車等完紅燈正要開走， 而大卡車的司機也剛好沒看到「視線死角」的區域有個行人靠近過來，整個就...

這影片我重複看了四、五次，每一次都讓人膽顫心驚！ 就暫時先把影片轉貼過來，給大家看一下這個路口監視器所拍到的車禍現場畫面。 雖然影片內容很讓人難過，不過還是希望每個人都看一下，記取這個危險的教訓。

以後不管是在大馬路、小馬路或任何地方， 不管附近是公車、大卡車、貨櫃車、小貨車...或一般小汽車， 不管你是路人還是開車的人，真的都應該好好的小心、好好的注意啊！！ （尤其是騎機車時很愛亂鑽的你跟我…好可怕呀~~~）

↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓

注意！以下影片是車禍現場的畫面，影片內容雖然沒有血肉糢糊的畫面， 但很可能會讓你作惡夢或造成心理層面不舒服的反應，請自行評估是否觀看。

馬路如虎口， 平安回家小心走！

以下轉貼兩張視覺死角的解說圖，詳細的說明請參考「行人安全守則」這篇文章：

瞭解駕駛人的視覺死角

延伸閱讀：行人安全守則

---

分享你生命中快樂的事 分享你生命中難過的事 分享你生命中一切的一切 你會發現 分享也是一種獲得

推薦一個好論壇	加入 Penguin企鵝聯盟

真的要去討厭一個人的時候 先想想他的好唄~