文章提交注意事项:
请在发布文章时用HTML代码加上至少一条新闻来源的链接;原创性消息,可加入相关信息(如涉及公司的网址)的链接。有任何问题,邮件至:he.fang#zhiding.cn
注意:收到邮件乱码的用户请修改客户端的默认字体编码,从"简体中文(GB2312)"修改为"Unicode(UTF-8)"。
solidot新版网站常见问题,请点击这里查看。
Solidot 公告
投 票
热门文章
热门评论
- 使用开源并不是因为便宜 (1 points, 一般) by Craynic 在 2024年04月18日13时19分 星期四 评论到 李彦宏声称开源大模型更昂贵
- 火星的起源找着了 (1 points, 一般) by 18611782246 在 2024年04月15日21时15分 星期一 评论到 水星可能曾和地球一样大
- (1 points, 一般) by solidot1713165490 在 2024年04月15日15时19分 星期一 评论到 美国议员呼吁禁止进口中国制造的电动车
- AI 就像拼音输入法 (1 points, 一般) by jerry 在 2024年04月10日19时48分 星期三 评论到 Google 宣布辅助编程用的开放大模型 CodeGemma
- (1 points, 一般) by solidot1563266937 在 2024年03月02日08时20分 星期六 评论到 美国总统称中国联网汽车有国家安全风险
- You either die a hero (1 points, 一般) by lot 在 2024年02月29日13时34分 星期四 评论到 空气污染与严重痴呆症相关
- 只是从众 (1 points, 一般) by scottcgi 在 2024年02月27日00时40分 星期二 评论到 共情能传播,人能通过观察环境和其他人获得或失去同情心
- 有误 (1 points, 一般) by 陈少举 在 2024年02月23日10时04分 星期五 评论到 Google 暂停了 Gemini 的图像生成功能
- (1 points, 一般) by mirus 在 2024年02月22日14时34分 星期四 评论到 美国阿拉巴马州最高法院裁决冷冻胚胎是“儿童”
- 应该是137光年 (1 points, 一般) by solidot1707403802 在 2024年02月08日22时50分 星期四 评论到 NASA 在 137 亿光年外发现一颗位于宜居带的超级地球
哈工大的五名研究人员发表了一篇预印本,分析了近 1.4 万个政府网站,称安全隐患严重。研究人员分析了域名解析、第三方库利用、CA 服务、CDN 服务、ISP、HTTPS 普及、IPv6 集成、DNSSEC 实施和网站性能。他们发现,逾四分之一的政府网站域名没有域名服务器(NS)纪录,意味着可能缺乏有效的 DNS 配置,可能不可靠或无法访问;过于依赖五家 DNS 服务商,存在单点故障隐患;4250 个网站系统使用了漏洞版本的 jQuery JavaScript 库,含有 CVE-2020-23064 漏洞,容易被远程攻击;中移动、中电信、中联通和阿里云四家 ISP 占据了 98.29% 的市场份额;10,187 个网站未配置 X-Content-Type-Options,易受 MIME 类型欺骗攻击;10,323个网站未设置内容安全策略(CSP)标头,增加跨站脚本攻击的风险; 8,182 个网站缺乏反 CSRF 令牌,易受跨站点请求伪造 (CSRF)攻击;3,203 个网站内容安全策略包含通配符指令;8,158 个网站缺少反点击劫持标头,易受点击劫持攻击;3,313 个网站未启用 Cookie 的 HttpOnly 属性;6,624 个网站的 cookie 缺少 SameSite 属性;1,069 个网站会泄露了私有 IP 地址信息,可能会泄露系统架构敏感信息。研究人员认为这些问题可能无法短时间内解决。