我们之前介绍过Letsencrypt的免费ssl很方便也很安全，现在很多web建站环境也集成了脚本。不过有些同学可能不会用脚本或者懒得打开vps设置，这里也介绍两个免费在线申请的网站：freessl.org和sslforfree.c…

.NET Framework 是由 Microsoft 开发的一种全面且一致的编程模型，用于生成具有视觉震撼力的用户体验、无缝的安全通信和对一系列业务流程进行建模的能力的应用程序。.NET Framework 4 将与旧的 Fram…

中国铁路总公司下属的12306购票网站自2011年正式上线以来就使用自签名的数字证书对访问流量进行加密，而用户在访问该网站购买车票时则需要先下载自签名证书安装到系统， 否则浏览器在加载时会直接进行拦截。同时用户安装12306自签名证…

微软公司近两年在Windows 10系统方面可谓是问题多多，此前发布的多次累积更新均出现各种各样的问题。例如在Windows 10秋季创意者更新版中如果设定了延迟功能更新，那么系统会自动把安全更新也给屏蔽掉。对于 Windows 系…

火绒安全实验室日前发现名为云计算的桌面软件正在通过各种流氓软件及系统装机捆绑渠道向用户进行散布。该工具完全将用户的电脑当做是挖矿工具用于挖掘零币(ZeroCoin)等，除此之外该软件没有任何实际的功能。该工具在后台运行时会占用大量的…

Burp Suite是一款信息安全从业人员必备的集 成型的渗透测试工具，它采用自动测试和半自动测试的方式，包含了 Proxy,Spider,Scanner,Intruder,Repeater,Sequencer,Decoder,Co…

惠普公司目前已经发布安全公告提醒用户及时更新打印机固件， 多款设备此前的固件存在远程代码执行漏洞。该漏洞由安全研究人员在2017年8月份时发现并提交给惠普的， 漏洞影响惠普旗下的54款企业级网络打印机。CVE-2017-2750：动…

Xilisoft Video Converter Ultimate（Xilisoft 视频转换器旗舰版）是一款操作容易，转换快速，安全可靠的视频转换软件，它支持高达150种视频格式，而且它简单美观的界面给人一种清新典雅感觉！Xili…

Apache HTTP Server Project（简称Apache）是Apache软件基金会的一个开放源码的网页伺服器，可以在大多数计算机操作系统中运行，由于其多平台和安全性被广泛使用，是最流行的Web服务器端软件之一。它快速、…

最常用的 Office Word 组件近年来已经出现多次安全漏洞，这些漏洞里有的已遭到利用有的则是还未被利用。而在本周安全人员再次披露该组件中存在着远程代码执行漏洞，该漏洞同样是位于该组件的OLE2Link对象中。同时该漏洞影响着O…