V2EX › Radeon 的所有回复 › 第 23 页 / 共 34 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 19 20 21 22 23 24 25 26 27 28 ... 34

❮

❯

2015-08-08 14:57:16 +08:00

回复了 Livid 创建的主题 › Firefox › Firefox 在 2015 年 8 月 7 日爆了一个重大漏洞，请大家尽快更新

@canautumn MAS里的美服的Opera是有sandbox的，不过现在好像下架了

2015-08-08 13:01:40 +08:00

回复了 Livid 创建的主题 › Firefox › Firefox 在 2015 年 8 月 7 日爆了一个重大漏洞，请大家尽快更新

@canautumn Opera进过MAS的

2015-08-08 09:45:24 +08:00

回复了 Livid 创建的主题 › Firefox › Firefox 在 2015 年 8 月 7 日爆了一个重大漏洞，请大家尽快更新

@honeycomb Sleipnier这种全程沙盘的还不是好好的

2015-08-07 23:09:12 +08:00

回复了 Livid 创建的主题 › Firefox › Firefox 在 2015 年 8 月 7 日爆了一个重大漏洞，请大家尽快更新

@breeswish 这个是利用FF读 ~/.ssh/ ，正好是沙盒可以阻止的

2015-08-07 21:48:39 +08:00

回复了 Livid 创建的主题 › Firefox › Firefox 在 2015 年 8 月 7 日爆了一个重大漏洞，请大家尽快更新

@caizixian 看脚注2 “Will be disabled by default and be opt-in for advanced users”

2015-08-07 21:46:38 +08:00

回复了 Livid 创建的主题 › Firefox › Firefox 在 2015 年 8 月 7 日爆了一个重大漏洞，请大家尽快更新

@caizixian 默认没有启用AppArmor

2015-08-07 21:38:48 +08:00

回复了 Livid 创建的主题 › Firefox › Firefox 在 2015 年 8 月 7 日爆了一个重大漏洞，请大家尽快更新

@caizixian 据我所知Chromium在很多发行版上默认是没有SELinux/AppArmor保护的，Firefox也没有

2015-08-07 21:37:09 +08:00

回复了 Livid 创建的主题 › Firefox › Firefox 在 2015 年 8 月 7 日爆了一个重大漏洞，请大家尽快更新

@honeycomb Chrome/Safari的沙盒是自调沙盒API的做法，远没有MAS软件通过系统强制的、全程进沙盒的方式保险。实际上你打开Activity Monitor，Chrome/Safari的sandbox那一列都是"No"

2015-08-07 21:34:48 +08:00

回复了 Livid 创建的主题 › Firefox › Firefox 在 2015 年 8 月 7 日爆了一个重大漏洞，请大家尽快更新

@caizixian 显然是AppArmor好啊。SELinux一是NSA开发的，这也能信啊？二是SELinux的规则太复杂了，一个安全系统的规则如果过于复杂的话，一定会配置出错的

2015-08-07 21:31:11 +08:00

回复了 Livid 创建的主题 › Firefox › Firefox 在 2015 年 8 月 7 日爆了一个重大漏洞，请大家尽快更新

@caizixian 浏览器当然应该在沙盒里跑，不在沙盒里跑一定会悲剧的

2015-08-07 21:25:32 +08:00

回复了 mie 创建的主题 › 问与答 › 长期存储资料哪种存储方式最安全最久？

用高等级的光刻技术保存，每一次光刻技术换代（平均10年一次）都转储一遍

2015-08-07 21:21:17 +08:00

回复了 Livid 创建的主题 › Firefox › Firefox 在 2015 年 8 月 7 日爆了一个重大漏洞，请大家尽快更新

如果 Firefox/Google Chrome/Safari 仍然坚持不进MAS，这种事情还会一再上演。或者机智的用户可以用AppArmor/SELinux自保先

2015-08-07 20:36:46 +08:00

回复了 pixstone 创建的主题 › 信息安全 › 公司 iMac 上的私钥遭到了泄露，不知道泄露途径。

哈，今天果然有一篇浏览器0day的报导 https://blog.mozilla.org/security/2015/08/06/firefox-exploit-found-in-the-wild/

2015-08-07 20:06:48 +08:00

回复了 pixstone 创建的主题 › 信息安全 › 公司 iMac 上的私钥遭到了泄露，不知道泄露途径。

随便什么没有sandbox的软件都有权限读 ~/.ssh/ 啊，这有什么奇怪

实际上利用浏览器的0day来读用户 ~/.ssh/ 不是老把戏了么

2015-07-27 14:39:39 +08:00

回复了 silianbo 创建的主题 › 问与答 › [调查] 现在都是什么类型的人还在上着 g+

Linus Torvalds

2015-07-24 04:23:18 +08:00

回复了 dhnUphp 创建的主题 › 程序员 › 天天吹键盘，问一下你们鼠标用的啥。。。。

Sculpt经典造型款。我比较喜欢手腕不懂，靠手指移动鼠标就能覆盖全屏幕的小鼠标

2015-07-22 09:14:25 +08:00

回复了 loveminds 创建的主题 › Linux › 作死了， usr 给拷丢了！！！有办法恢复么

大批量文件操作用GUI文件管理器会更安全

2015-07-17 14:00:47 +08:00

回复了 Radeon 创建的主题 › 问与答 › 打算买个微软的无线 USB 鼠标，请问从 1000 系列到 4000 系列到 Sculpt 系列有什么区别？

@loading 问题是除了Sculpt最贵的两款，其余的长得都一样啊（只有表面贴图和辅助键不同）

2015-07-15 12:47:57 +08:00

回复了 iLeoDo 创建的主题 › Mac Pro › 做应用开发， Mac Pro 和 iMac 5K 哪个更适合

当然是iMac 5K。没有retina屏的mac意义不大

2015-07-05 21:45:44 +08:00

回复了 des 创建的主题 › 问与答 › 要装软件时总是想着先找绿色版，所以这算强迫症？

不担心绿色版被植入恶意代码吗？这年头找软件正道就是去官网，或者MAS这样的App Store。

1 ... 19 20 21 22 23 24 25 26 27 28 ... 34

❮

❯