感谢ikimi的投递
　　2014年一个主要的设计缺陷在旧的SSL3。0加密协议中发现并修补，该协议暴露了所谓的POODLE攻击的安全会话，并没有真正消亡：一位研究人员在新的TLS中发现了两个新的相关漏洞1。2加密协议。研究人员CraigYoung将在今年3月在新加坡的BlackHatAsia会议上详细介绍他的发现，目前拒绝透露正在开发补丁的其他供应商，但他表示，这些产品包括Web应用防火墙，负载平衡器和远程访问SSLVPN。
　　CraigYoung已将两个新的缺陷命名为ZombiePOODLE和GOLDENDOODLE（CVE）。使用ZombiePOODLE，他能够在Citrix负载均衡器中恢复POODLE攻击，并对一些尚未完全根除过时加密方法的系统上的POODLE攻击进行微调。与此同时，GOLDENDOODLE是一种类似的攻击，但具有更强大，更快速的加密黑客攻击性能。Young警告说，即使供应商完全消除了原有的POODLE缺陷，它仍然可能容易受到GOLDENDOODLE攻击。
　　此攻击所需条件：
　　1、HTTPS服务端使用了CBC密码套件；
　　2、在被攻击客户端和被攻击服务器之间创建中间人通道MITM，如建立恶意WiFi热点，或者劫持路由器等中间网络设备；
　　3、攻击者通过植入用户访问的非加密网站上的代码，将恶意JavaScript注入受害者的浏览器；
　　4、恶意脚本构造特定的HTTPS请求加密网站，结合中间人旁路监听加密数据，多次请求后即可获得加密数据中的Cookie和凭证。
　　如何防范与应对？
　　1、确保全站HTTPS完整性，杜绝引入不安全的外链（HTTP脚本资源，尤其是JavaScript脚本），可以通过一些SSL站点安全检测服务（如MySSL企业版）进行不安全外链监控；
　　2、检查服务器，避免使用RC4和CBC等不安全密码套件，通过MySSL。com检测，发现支持的加密套件中避免出现弱密码和包含CBC的密码套件；
　　3、涉及机密或者重要商业数据的系统加强异常状况监测和巡查，并保持符合HTTPS最佳安全实践。
　　参考阅读：https：www。darkreading。comvulnerabilitiesthreatsnewzombiepoodleattackbredfromtlsflawddid1333815
　　【来源：cnBeta。COM】

中国人到底有多喜欢吃？网友没有一种入侵动物能完整走出中国在中国，东西分三类：能吃的，看起来能吃的，得找个做法让它能吃的。有毛的不吃掸子，有腿的不吃凳子，大荤不吃人肉，小荤不吃苍蝇。其他的都能吃。小……乐高大电影2首个中文预告片公布蝙蝠侠被绑无论在电影还是游戏中穿插各种彩蛋似乎是当下的流行趋势，提起最近的玩梗电影印象最深的就是《头号玩家》了，电影中各种游戏人物的客串以及电影中元祖高达的出现无不令人影响深刻，但同属华……孩子情商低不懂事，父母通常有三个特征，别再全怪孩子身上以往的家长都很关注孩子的智商，总想办法让他们多吃有营养的东西，参加培训班开发智力，上课好好学习听讲等。随着社会进步，人们越来越发觉情商这个东西同样重要，不输于智商，拥有高情商的……人在江湖身不由己出世与入世在人生哲学中，常有出世和入世的争论。尊崇出世哲学的人必定会脱离尘世的罗网，脱离社会，在清净淡雅的自然环境中找寻最终的人生解脱；尊崇入世哲学的人则主动介入人伦世务，讲求社会中的道……守望先锋社交将更新加入赞赏寻求组队系统《守望先锋》官方网站今天发布了新的开发者访谈，游戏总监JeffKaplan为我们介绍了不久后即将在游戏中更新的全新社交功能，一起来了解一下。根据JeffKaplan介绍，……中小学教师队伍逐渐成女儿国，男老师稀缺，背后的原因很真实国家重视教育，优化教育的结构，促进教育的均衡发展，拥有好的教师队伍，培养出更多优质的学生，推动社会的向前发展，对于教师队伍的也是尤为重视的。在当下的教师队伍中，一个很奇怪……iOS12增添新功能AirPods摇身一变为助听器据科技网站TheVerge6月5日报道，苹果新系统iOS12预计在9月推出。新系统将升级助听功能，蓝牙耳机AirPods可摇身一变为助听器！苹果系统里一直有一个助听辅助功……新版Gmail将于下月正式上线所有用户都可升级作为EarlyAdopter项目的阶段之一，今年早些时候Google邀请众多用户参与和体验了新版Gmail。在本周一发布的博文中，Google再次确认新版Gmail将于7月上线……听损儿童不愿意佩戴助听器怎么办？我们会经常碰见一些有听力障碍的小朋友。那么，对于中重度的听力损失，我们一般建议小朋友进行助听器验配。助听器验配的时间一般早期干预6个月，越早干预，所得到的听力效果越好。因为越早……不安全欧洲汽配巨头禁公务手机装社交软件据法新社6月5日报道，德国汽车零部件生产商大陆集团于6月5日宣布，出于数据保护的目的，ldquo；立即rdquo；禁止工作网络手机使用WhatsApp和Snapchat社交媒体……无缘在一起的两个人感情中，最难过的，莫过于当你遇上一个特别的人，却明白永远不可能在一起，或迟或早，你不得不放弃。爱而不得，是感情当中的常态。曾经，我一直以为，爱情是一场考试，只要我努……组队索尼克赛车新截图索尼克蛋头博士激情对撞趣味赛车竞速游戏《组队索尼克赛车（TeamSonicRacing）》今日公布了一组全新的截图，出现了诸如索尼克、弹头博士机器人、纳克以及塔尔斯等角色也都开着他们的专属载具悉数登……