تبلیغات
تبلیغات متنی
محبوبترینها
ماندگاری بیشتر محصولات باغ شما با این روش ساده!
بارش‌های سیل‌آسا در راه است! آیا خانه شما آماده است؟
بارش‌های سیل‌آسا در راه است! آیا خانه شما آماده است؟
قیمت انواع دستگاه تصفیه آب خانگی در ایران
نمایش جنگ دینامیت شو در تهران [از بیوگرافی میلاد صالح پور تا خرید بلیط]
9 روش جرم گیری ماشین لباسشویی سامسونگ برای از بین بردن بوی بد
ساندویچ پانل: بهترین گزینه برای ساخت و ساز سریع
خرید بیمه، استعلام و مقایسه انواع بیمه درمان ✅?
پروازهای مشهد به دبی چه زمانی ارزان می‌شوند؟
تجربه غذاهای فرانسوی در قلب پاریس بهترین رستوران‌ها و کافه‌ها
دلایل زنگ زدن فلزات و روش های جلوگیری از آن
صفحه اول
آرشیو مطالب
ورود/عضویت
هواشناسی
قیمت طلا سکه و ارز
قیمت خودرو
مطالب در سایت شما
تبادل لینک
ارتباط با ما
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
آمار وبسایت
تعداد کل بازدیدها :
1837614498
حفرههاي مخفي سايتهاي اينترنتي بزرگ را تهديد ميکنند
واضح آرشیو وب فارسی:سایت ریسک: rtech4th October 2008, 07:14 PMدو نفر از محققان دانشگاه پرينستون(Princeton) در آخرين بررسي‌هاي خود موفق به کشف دو حفره امنيتي جديد در برخي سايتهاي مشهور شده‌اند که مي‌تواند باعث دسترسي سوءاستفاده‌گران اينترنتي به اطلاعات شخصي و همچنين سرقت از حساب‌هاي الکترونيکي کاربران شود. اين حفره‌ها که "درخواست جعلي سايت متقلب"(CSRF) نام گرفته‌اند، به هکرها امکان مي‌دهند تا از طرف کاربري که در آن واحد وارد سايت شده است، اطلاعات شخصي او را در اختيار گرفته و از آنها سوءاستفاده کنند. به گفته "ويليام زلر"(William Zeller) و "ادوارد فلتن"(Edward Felten)، توسعه‌دهندگان سايتهاي اينترنتي به علت عدم دانش در مورد حفرههاي CSRF، وجود آنها را انکار ميکنند. اين دو محقق پس از انجام بررسي‌هاي خود با نوشتن يک گزارش ويژه اعلام کردند که اين حفره‌ها هم‌اکنون روي سايتهاي اينترنتي The New York Times، ING Direct، بانک ذخاير ارزي آمريکا، YouTube گوگل و سايت خدمات وبلاگ‌نويسي MetaFilter وجود دارد. يک هکر به منظور انتشار حفره CSRF، يک صفحه اينترنتي ويژه درست کرده و کاربر را به سمت آن بکشاند. در اين شرايط، صفحه اينترنتي درست‌شده توسط هکر، از طرف سايت اينترنتي آلوده شده يک درخواست نادرست را از طريق مرورگر اينترنتي به کاربر ارسال مي‌کند. طبق اين گزارش، زبان برنامه‌نويسي HTML که امروزه براي راه‌اندازي سايتهاي اينترنتي مورد استفاده قرار مي‌گيرد، اين امکان را براي هکرها ايجاد مي‌کند تا به سادگي دو نوع درخواست تقلبي را از طريق حفره CSRF به کاربران ارسال کنند. نکته اصلي که در اين زمينه وجود دارد، نحوه به کارگيري زبان برنامه‌نويسي براي طراحي يک سايت اينترنتي و خدمات وابسته به آن است که در برخي مواقع سايت را به اهداف از پيش تعيين شده نمي‌رساند. در اين گزارش آمده است: «آنچه که در اصل باعث به جا ماندن تاثيراتCSRF و ديگر حفرههاي آسيب‌رسان مي‌شود، به پيچيدگي‌هاي پروتکل‌هاي اينترنتي و سير تکامل سايتهاي اينترنتي، از مراکز عرضه سرويس‌هاي اطلاعاتي به پلتفورم‌هاي قابل تعامل خدمات برمي‌گردد». سایت ما را در گوگل محبوب کنید با کلیک روی دکمه ای که در سمت چپ این منو با عنوان +1 قرار داده شده شما به این سایت مهر تأیید میزنید و به دوستانتان در صفحه جستجوی گوگل دیدن این سایت را پیشنهاد میکنید که این امر خود باعث افزایش رتبه سایت در گوگل میشود
این صفحه را در گوگل محبوب کنید
[ارسال شده از: سایت ریسک]
[مشاهده در: www.ri3k.eu]
[تعداد بازديد از اين مطلب: 338]
-
گوناگون
پربازدیدترینها