微軟最近推出了 Microsoft Anti-Cross Site Scripting Library V3.0 正式版(RTM)，但在國內似乎沒看到許多人提到這套函示庫，就我來觀察有幾點可能的原因：
... 繼續閱讀 ...
微軟在 2009/7/6 公布一個 Microsoft Video ActiveX Control 弱點，目前只要是 Windows XP 與 Windows Server 2003 都在受害範圍內，只要利用支援 ActiveX 的瀏覽器 ( 例如: Internet Explorer ) 連到受駭的網站，就有可能被立即以當下使用者的執行權限執行任意程式，其中包括: 安裝木馬軟體、刪除檔案、建立帳號、變更檔案屬性或權限、…任何你能做的事情，駭客都能做！
... 繼續閱讀 ...
要確認檔案是否被修改 (竄改) 並不是檢查檔案修改時間也不是檢查檔案大小，比較有效的方式是檢查檔案內容，但一一比對檔案內容成本過高，所以一般來說都會用 MD5 演算法將檔案內容計算出一個雜湊值(Hash)，在 Linux 下最常見的工具就是 md5sum 工具，今天我就講幾個在 Windows 下的相關工具。
... 繼續閱讀 ...
市場上已經有許多類似的靜態程式碼分析軟體商業軟體，在這一期的 iThome 雜誌(第 405 期)就有介紹好幾套程式碼安全檢測軟體，像我就親自領教過阿碼科技的 CodeSecure™ 以及 Fortify 的 Source Code Analyzer 的威力，誤判是難免，但專業度倒是沒話說，對軟體品質與安全性絕對可大幅提昇。雖然這類商業軟體都所費不貲，微軟為了拯救龐大的開發人員，也不落人後推出了一套 Microsoft Code Analysis Tool .NET (CAT.NET) 工具。
... 繼續閱讀 ...
剛剛在實驗透過 Outlook 2007 發送含「自然人憑證」簽章的郵件，結果卻發現郵件怎樣都寄不出去，我透過我自己寫的【如何安裝設定「自然人憑證」所需的基礎執行環境】進行環境設定，也將憑證都匯入到電腦中，而且也可以用自己的自然人憑證存取政府服務。除此之外，我也有透過自然人憑證用戶端系統環境檢測工具檢測我電腦，結果也十分正常。再者，也檢查了系統中的 Smart Card 服務，也有正常啟動運作中。照理說 Outlook 沒什麼理由不能發簽章信吧！
... 繼續閱讀 ...
加入憑證簽章的郵件必須使用 S/MIME 標準，之前為了讓系統發出的郵件可以加入憑證簽章費了好一番功夫，有鑑於此需求非常罕見，在國內我是沒找到任何相關資料，即便在國外的網站相關資訊也很少，所以特此紀錄一下當時研究的過程。
... 繼續閱讀 ...
最近我發現在 IIS 6.0 上安裝 PHP5 有一些安全性的議題與一些安裝技巧，而這些問題都是一般管理人員不容易發現的部分，所以若有人希望 PHP 5 在 IIS 上面執行時，可以參考一下這篇文章。
... 繼續閱讀 ...
最近發現一個 NPASCAN 惡意程式偵察工具，可以幫你找出電腦中有哪些惡意程式(病毒、木馬程式、鍵盤記憶程式等)。這是一套由內政部警政署自行研發而成的工具，採用行為比對方式進行惡意程式掃瞄，所以無須更新病毒特徵碼之類的動作，優點是掃瞄速度快，並且可忠實找出具有「行為可疑」的程式；但缺點是有可能會誤判一些正常的程式，但大部分來說找到的都是惡意程式居多。
... 繼續閱讀 ...
當一台伺服器被植入木馬過後，不只系統管理者會開始緊張，對於主機的一些奇奇怪怪的檔案也會開始特別敏感。木馬程式經常會對程式檔案加上一些特殊的屬性，例如：系統檔案屬性(System file attribute)、隱藏檔案屬性(Hidden file attribute)與唯讀檔案屬性(Read-only file attribute)等。
... 繼續閱讀 ...