wopus.org

Category: 科技

  • nginx被爆安全问题致使1400 多万台服务器易遭受 DoS 攻击

    据外媒报道 ，近日 nginx 被爆出存在安全问题，有可能会致使 1400 多万台服务器易遭受 DoS 攻击。而导致安全问题的漏洞存在于 HTTP/2 和 MP4 模块中。

    nginx Web 服务器于 11 月 6 日 发布了新版本 ，用于修复影响 1.15.6, 1.14.1 之前版本的多个安全问题，被发现的安全问题有一种这样的情况 —— 允许潜在的攻击者触发拒绝服务 (DoS) 状态并访问敏感的信息。

    “在 nginx HTTP/2 实现中发现了两个安全问题，这可能导致过多的内存消耗 (CVE-2018-16843) 和 CPU 使用率 (CVE-2018-16844)”，详见 nginx 的 安全建议 。

    此外，“如果在配置文件中使用”listen” 指令的”http2″ 选项，则问题会影响使用 ngx_http_v2_module 编译的 nginx（默认情况下不编译）。”

    为了利用上述两个问题，攻击者可以发送特制的 HTTP/2 请求，这将导致过多的 CPU 使用和内存使用，最终触发 DoS 状态。

    所有运行未打上补丁的 nginx 服务器都容易受到 DoS 攻击。

    第三个安全问题 (CVE-2018-16845) 会影响 MP4 模块，使得攻击者在恶意制作的 MP4 文件的帮助下，在 worker 进程中导致出现无限循环、崩溃或内存泄露状态。

    最后一个安全问题仅影响运行使用 ngx_http_mp4_module 构建的 nginx 版本并在配置文件中启用 mp4 选项的服务器。

    总的来说，HTTP/2 漏洞影响 1.9.5 和 1.15.5 之间的所有 nginx 版本，MP4 模块安全问题影响运行 nginx 1.0.7, 1.1.3 及更高版本的服务器。

    为缓解这两个安全问题，服务器管理员必须将其 nginx 升级到 1.14.1 stable 或 1.15.6 主线版本。

    目前，Shodan 搜索显示超过 1400 万台服务器运行未包含修复补丁的 nginx 版本（更确切地说是 14,036,690 台），仅有 6992 台服务器打上了安全补丁。

  • 新网互联推出免费1G企业邮箱申请

    dns

    自从谷歌推域名解析服务Public DNS之后，互联网免费潮就开始逐渐兴起，近日，领先的移动互联网服务提供商新网互联开始提供1G企业邮箱申请。

    为什么要用企业邮箱？

    企业邮箱就是以企业域名结尾的邮箱，例如sales@mycompany.com。企业的每一个员工都将拥有一个企业专属域名邮箱，使您的企业具有鲜明统一的企业形象。
    企业邮箱更是公司商务活动不可缺少的工具，快速、稳定、安全的收发邮件，传递商业信息，实现资源共享。
    您的企业还在使用免费个人邮箱吗？

    G5企业邮箱功能:

    支持短信登录（业内首推）
    网通机房，保证邮件畅通无阻
    管理员灵活的权限分配机制
    邮局超大容量：1G
    邮箱帐户个数: 5帐户
    邮件到达短信通知
    手机收发邮件
    邮件安全加密传送服务
    支持1G的超大附件
    支持POP3、IMAP及WEB方式收发邮件
    邮件的自动转发、自动回复
    域名绑定，全新界面

    申请地址：http://www.dns.com.cn/main/public_doc.php?doc=G5/index

  • 谷歌推域名解析服务Public DNS

    北京时间12月4日消息，据国外媒体报道，谷歌周三宣布推出域名解析服务Public DNS，该服务将为终端用户加速网络浏览体验，同时还提高了安全性。

    该服务目前依然处于试验阶段，它通过更快速更高效的缓存机制完善了现有DNS解析技术，另外还增加了防范欺诈攻击的安全措施，防止用户访问恶意网站。

    通过DNS服务，用户在浏览器中输入的网址会被解析成相应的IP地址。用户如果想使用谷歌Public DNS，必须修改网络设置，谷歌已经建立了一个专门的网页来详细介绍如何设置。

    谷歌Public DNS团队的普瑞姆·拉马斯瓦米(Prem Ramaswami)表示，“我们认为，一个更快速的DNS基础架构可以大大提高所有网民的浏览体验。为了提高DNS速度，同时提高解析结果的安全性和合法性，谷歌Public DNS采取了许多不同的方法。”

  • Google发布网站载入速度分析工具

    据国外媒体报道，Google发布Site Performance工具，为网站管理员提供网站载入速度方面的数据。

    　　Google一向很注意网站载入速度和效率问题。Google宣布发布Site Performance工具，旨在帮助网站管理员提高网站的页面载入速度。
    　　目前，该工具可以分析网站的平均载入时间，提供网站载入速度变化的数据，并能够自动做出网站加速方面的建议。

    　　业内人士称，Google的大部分收入来自在线广告，而载入速度慢的页面可能会影响用户浏览点击AdSense广告。

    　　据悉，Google不久就可能将网站载入速度纳入其PageRank评估指标。

  • 五件购买WordPress空间后要做的事情

    如果看到这个标题，你有一些疑问，那你更要看完这篇文章，对于新手来说，购买WordPress空间之后，需要做的事情很多，Wopus这里列举出一些比较细小，容易被忽略而又很必要的事情，希望能给各位一个参考，合理的设置，会给自己带来很大的帮助。

    一，详细阅读邮件内容

    拿WopusIDC来说，会把每一个购买者的主机信息通过邮件发送到购买者的常用邮箱。在邮件里，除了有主机的信息信息外，都还有主机管理系统DA帮助教程活着CP的帮助教程，而且也会列举说官方的售后技术支持。

    所以，主机开通之后，首先需要做的是仔细阅读邮件内容，仔细的阅读，就WopusIDC来说，不会在主机开通信息的邮件里放没有价值的文字活着链接地址。邮件里的东西可以帮助你快速上手。

    二，合理的保存主机信息邮件

    把主机通过邮件发送给用户，就是像最大限度的方便用户使用，不用记住主机的任何信息，甚至不用修改密码，需要的时候，直接打开邮箱，找到邮件即可。但是如果邮件是常用邮件，又每天会有大量的邮件，这时候最好试用标签（Gmail）或者其他方式把主机信息邮件给特别处理一下，这样做的目录主要是方便在几个月后，也能快速的找到自己的主机信息。

    三，登陆主机管理系统查看主机参数

    不管是DA还是CP，在登陆之后，都可以很方便的看到自己主机的详细参数，比较有意思的是，DA的主机参数在有侧边栏；而CP的在左侧边栏，如果检查之后有问题，及时与IDC联系，保证自己的权益。

    四，检测主机的信息

    使用WordPress，最好的选择是LAMP（Linux+Apache+Mysql+Php），主要是方面对日志做伪静态处理，所以，如果购买的是WordPress专业主机，那就注意检查主机的硬件设施，当然，对于新手来说，探针还是很有价值的，这样可以查看主机的操作系统和主机的参数，如果是Win系统主机，建议退款，立刻更换到专业的WordPress主机。WordPress 2.9即将发布，但WordPress 2.9对主机的组件要求更高，详细请阅读：WordPress 2.9对空间环境要求更高，所以，在购买主机的时候，即使是WordPress专业空间，还是要详细问问组件的参数。

    五，对售后和服务器的必要问题

    看一个IDC的质量如何，服务器的质量和售后的技术支持是两个最重要的参数。售后服务是方便有问题能尽快的得到IDC的支持，当然，很多站目前都有帮助文档，一份详细的帮助文档也是十分有效的，所以，不管是文档还是认为的技术支持，都要确定一个，能有问题第一时间得到解决，当然，中国很多IDC都会有主机论坛或者专业QQ群。

    服务器最重要的参数就是稳定性和速度，相比之下，稳定性更加重要。主机稳定取决于两个方面：一个是硬件，一个是主机的试用人数。由于

  • 24Beta 1.0.0 Beta 版正式发布

    看惯了Cnbeta的朋友，不一定知道有一个24beta；但看过一次24beta的朋友，一定知道有Cnbeta。

    很多人梦寐做一个Cnbeta的网站，但受限于程序，今天，10月31日，24beta发布了24Beta 1.0.0 Beta 版正式版，想做类似Cnbeta网站的朋友，这次有程序支持了。以下是来自24Beta官方的消息：

    一，后台还未完成的基本功能：

    1、广告管理

    2、配置信息管理

    3、系统工具部分

    这一些都会在1.0.0正式版推出的时候完成。

    至于插件机制、模板机制、多语言包机制、多数据库机制都已经设计好，只是时间问题，如果支持24beta的，请多点耐心，否则请拍砖。

    感谢大家一直以来的支持。 如果有什么问题，请尽量去论坛发贴，论坛更能保留下问题供其它人查看，不要直接在QQ上发消息给我，我会处理不过来的。

    二，24Beta将来支持的数据库：

    MySQL 4.1 or later
    PostgreSQL 7.3 or later
    SQLite 2 and 3
    Microsoft SQL Server 2000 or later
    Oracle

    三，24Beta将来的语言包：

    简体中文（官方
    繁体中文（官方）
    英文（官方）
    其它（网友添加）

    四，24Beta将来支持的编码：

    GBK（简体中文和繁体中文）
    UTF-8（简体中文、繁体中文和英文

    24Beta 专注于中国博客媒体与团队博客的发展。

    官方目前只发布了utf8版简体中文版本。

    24Beta 1.0.0 Beta下载地址：
    官方提供的下载地址 | Wopus下载（独立主机版 | 虚拟主机版）24beta官方声明声明：包内的仿cb仅供测试使用，请勿正式使用。

    补充：独立主机版本和虚拟主机版本的区别

    独立主机需要把documentroot指到程序中的public下，更安全。

    有梦想的朋友就加油努力吧。

  • 投票 就有可能得到喜欢的付费主题

    国内著名的模版制作博客網生@誌今天撰文，会根据大家的投票在11月发布1款WordPress主题，这次候选的主题一共有4款，其中两款是完成度超过50%的主题，一款是由 Timer 设计的博客风格主题，最后一款是曾经的某个老主题的升级版。

    主题介绍：

    Blue-s 是 Timer 设计的一款 CMS 主题，其实在几个月前我就曾经线上测试过无图片纯 CSS 的版本，这是完成度最高的一款主题，我接下来要做的就是加入背景图片和调试工作，不排除会再继续加入一些新的特效和输出方式。相对来说 Blue-s 的工作量是最小的可能做起来最快。以下是它“简陋”的截图效果：
    blue-s-244x300

    WLK 其实就是魔兽世界第二个资料片“Wrath of the Lich King”的简称，这是一款模仿魔兽世界官方网站的主题，所以效果就不用说了，只是在某些设计上还没想好如何转换成 WordPress 的功能，这款主题在数月前基本上就完成了首页的制作，接下来需要制作内页，虽然有一定的工作量，但是制作思路在脑子里已经存放了很久了，所以做起来应该很快。下面是我从未放出过的首页截图，这次让大家一睹为快：
    wlk-176x300

    Lapis 是一款 Timer 一年多以前的设计，由于我个人这样那样的原因导致这款主题一直都还没开工… 虽然是一个没开工的主题，但是 Lapis 是相对最简单的一款主题，标准的博客设计，没有眼花缭乱的设计和复杂的排版，所以制作起来也是相对最容易的：
    lapis-index-287x300

    Ipple Ultra Reborn 想必不少朋友都还记得 Ipple Ultra 这款我模范苹果官网风格的 CMS 主题，这款主题算的上是我最成功的主题了，说他成功并不是说它制作得最好，它和 D&Z Theme Pro CP 比起来简直就是小巫见大巫，但是 Ipple Ultra 在当年国人制作 WordPress 主题风潮早期阶段为我打下了非常坚实的基础，也为我营造了良好的口碑，打响了一定的知名度，使得我之后推出的主题也都备受不少 WordPress 中文用户的关注，当然了，也帮助我结识了不少朋友 如今我的制作水品相比一年半以前已经有了不小的提升，所以打算重新打造这款“经典”主题，加入时下流行的 jQuery 并完善主题代码，优化 CSS 和 SEO 等等。即使11月份没有选择重制这款主题，但它也会是我今后的制作重点！
    screenshot

    如果你想获在11月获得上面四款主题中的一款，那么记得要去作者博客投票啦。Wopus估计，应该第二款魔兽主题和最后一款主题的票数最多。

    投票页面：http://zeuscn.net/archives/2009/10/29/which-is-the-next-theme.html

  • .htaccess Editor中文版 帮你制作自定义页

    如果你也是网站站长，相信 .htacess 是你再熟悉不过的档案。什么是 .htaccess 呢？维基百科有清楚的说明：

    .htaccess 是Apache HTTP Server的文件目录系统级别的配置文件的默认的名字。它提供了在主配置文件中定义用户自定义指令的支持。

    也就是说通过 .htaccess 档可以设定转址、设定预设页面或自订各种错误页面等等。这些都能让使用者自行变更，而不用修改到 DNS 或是 Apache 的设定档，非常方便。但要製作一个 .htacecss 档并不是每个人都得心应手，通常透过控制台，例如 cPanel， DirectAdmin 都可以自动产生，如果你没有使用这些控制台的话，没关係，可以藉由 .htaccess Editor 来快速建立 .htaccess 档，更棒的是它完全中文！
    1654211

    说了这么多，还是快点进入正题。.htaccess Editor 是一个日本语网站，不过提供包含英文、繁体中文、简体中文等共十种语系。它的繁体中文翻译上也相当不错，跟我们所使用的用语没什么太大差异。

    .htaccess Editor 可以设定的选项及功能如下：

    显示档案列表（Indexes）

    Basic认证（可用来限制使用者存取某些页面）

    错误页面，包含 400， 401， 402， 403， 404， 500 等错误页面自订。

    预设页面，如果你不想以 index.htm， index.html 作为预设页面的话可以自订。

    设置WWW，可统一将网址转为是否包含 WWW ，有利于SEO。

    设置转址，可以设定 301 永久转址及 302 暂时转址。

    存取限制，可以限定某些来源能否存取的路径。

    Basic认证模式功能还可以随机产生密码、製作 .htpasswd 档等等。
    21

    自订错误页面的功能也很常用到，.htaccess Editor 预设的错误页面相当完整。
    31

    设定完成后，网站下方会自动出现产生的 .htaccess 档结果，你可以将它全选复製后贴在记事本或其他文字编辑器裡，然后将档案储存为 .htaccess，在以 FTP 上传到网站裡即可。
    41

    比较可惜的是没办法生成后自动下载为 .htaccess 档，使用者就必须自己手动复制储存啰！

    http://htaccesseditor.com/tc.shtml

  • Google最贵搜索关键字 每次点击近100美元

    据国外媒体报道，搜索营销公司AdGooroo上周发表报告称，9月份Google在美国售价最高的搜索关键字是“Mesothelioma”（间皮瘤），价格为每次点击99.44美元。

    9月份雅虎在美国售价最高的搜索关键字也是“Mesothelioma”，价格为每次点击60.68美元;微软Bing上价格最高的搜索关键字是“auto insurance comparison”（车险比较），价格为每次点击55.2美元。AdGooroo没有披露这些价格最高的关键字的点击次数。

    AdGooroo创始人里奇·斯托克斯（Rich Stokes）表示，2010年底前，每次点击的平均价格将基本保持不变，这表明该产业已经开始趋于成熟。

    9月份，每个搜索关键字平均显示5-6条广告。在美国，Google每个搜索关键字显示的广告数量由去年同期的3.06条增长至5.45条，雅虎由7.53条减少为5.35条，Bing由5.12条减少为3.1条。

  • QQ2010 Beta新功能体验与详细介绍

    腾讯体验中心放出了QQ2010 Beta版，下面请跟随Qoo一起试用一下这个体验版本吧。

    安装过程大体一致，就此略过。登录窗口除了QQ2009变成了QQ2010，其他的也没变化。

    login

    如果你不是全新安装，在登录时可能会有如图中“对消息记录升级”的提示。
    record_update

    如果你是在使用Windows7，登录成功后，还会有一个任务栏设置提示演示窗口，很人性化，也说明QQ2010向Windows7靠拢了。
    win7

    下面再来看看腾讯官方公布的新功能吧。

    一、自定义头像编辑，大尺寸展现更精彩；

    f1

    在“我的资料”窗口右上角有一个小图标，如果你是QQ会员，即可点此开始编辑自定义头像。Qoo目前尚未开通QQ会员，只好找了一张小图让大家看看效果了。

    f12

    二、个人设置漫游，我的QQ随身行；

    QQ个人设置漫游，是指在任何一台电脑上修改了设置后，在不同的地方、不同的电脑登录QQ都是使用相同的设置，更便于保留用户的习惯。

    f2

    如上图，在“系统设置”窗口的左下角有一个“漫游我的设置”的选项，把勾打上即可。

    在QQ2010 Beta版本中，为以下设置项提供漫游功能：

    1 界面类

    1.1 （主面板）始终保持在其他窗口前端
    1.2 （主面板）停靠桌面边缘时自动隐藏
    1.3 关闭主面板时退出程序/最小化主面板
    1.4 显示/隐藏主面板侧边栏
    1.5 好友/最近联系人列表图标显示（大头像/小头像/标准头像）
    1.6 群列表图标显示（大图标/小图标/标准图标）
    1.7 好友排序方式、群列表排序方式、最近联系人排序方式
    1.8 好友列表名称显示（昵称/备注/昵称和备注）
    1.9 显示在线联系人
    1.10 显示陌生人分组
    1.11 显示黑名单
    1.12 显示我的头像

    2 提示类

    2.1 总是打开会员登录提示
    2.2 关闭系统声音提示
    2.3 屏蔽好友对我播放的炫铃
    2.4 关闭我对好友设置的铃音
    2.5 好友上线提醒（开启/关闭）
    2.6 会话消息提醒（开启/关闭）
    2.7 新邮件提醒（开启/关闭）

    3 状态类

    3.1 运行全屏程序时切换至“忙碌”状态
    3.2 向好友展示我的输入状态
    3.3 向好友展示我正在播放的音乐
    3.4 向好友展示我正在玩的QQ游戏
    3.5 向好友展示我正在玩的其他游戏

    4 会话聊天类

    4.1 发送消息的快捷键、接收消息的快捷键
    4.2 使用快捷键输入表情
    4.3 允许自动播放魔法表情
    4.4 允许使用QQ秀聊天随动表情
    4.5 允许接收窗口抖动
    4.6 不显示广告（会员设置项）
    4.7 总是显示好友聊天窗口侧边栏
    4.8 在聊天窗口展示好友的更新摘要
    4.9 （截图时）显示截图工具栏
    4.10 截图时隐藏当前窗口
    4.11 文件传输安全设置
    4.12 不接受任何临时会话消息 新邮件提醒(开启/关闭)

    三、服务图标可隐藏，展现与否随心管理；

    在“我的资料”窗口，有一个“图标管理”的图标，如下图。

    f31

    点击此图标即可对服务图标进行隐藏，这样你的好友在查看你的资料时便看不出你是否开通了某些业务。

    f32

    目前只有上图中的服务图标可以隐藏，官方的解释是“考虑到某些图标设置为隐藏后，可能会影响甚至阻碍您和好友对相关功能的使用”。

    四、消息盒子优化，键盘操作更便捷。

    键盘操作更便捷？是指通过快捷键打开消息盒子吗？可是这个QQ2009里就有了啊。有Q友搞清楚这个新功能了吗？

    腾讯QQ2010 Beta下载地址：

    http://dl_dir.qq.com/qqfile/qq/QQ2009/QQ2010Beta_trial.exe