پک امنیتی فوق‏العاده مهم microsoft برای استفاده از همه‏ی سایت‏ها و سرویس‏های google و yahoo و بقیه ...

[cdp]

آهان پس برای همین چند وقتی بود که اون قفل اون گوشه مرورگرم قرمز شده بود فکر میکردم گوگل برا تنوع این کار رو کرده
عجب؟!
پس دخلم اومده(حالا کی به من ایمیل میفرسته,چقدر باید بیکار باشه کسی که بشینه INBOX من رو بخونه)
ولی الان هر جا میرم دوباره سبزه
هست؟!

ارور SSL دلایل مختلفی داره مثلا ممکنه اشکال نرم افزاری باشه یعنی مرورگر شما مشکل داشته باشه یا ویروس باشه ( مثلا دانشگاه ما که همیشه توی yahoo ارور میده! IE 7 داره!) یا ممکنه مشکلی توی اتصال شما پیش بیاد یا روی خود سرور SSL بد نصب شده باشه و دلایل دیگه...

تقسیم بندی های SSL:
گواهینامه SSL دو نوع هست اولیش رو که شرکت هایی مثل COMODO یا VeriSign و... میدن که این نوع گواهینامه معتبر هست و باید خریداری بشن و توی تمام مرورگر ها به رنگ سبز یا آبی نشون داده میشن... یه نوع دیگش هم برنامه نویسی شدست و معتبر نیست و مجانی هست (مثل Open SSL ) و تمام مرورگرها به صورت unTrust یا قرمز رنگ نشونش میدن ولی بازم کار SSL یعنی کد کردن داده ها رو انجام میده...

SSL معتبر هم به دو رنگ نمایش داده میشه اولی به رنگ سبز هست مثل سایت های Mozilla یا PayPal که این سایت ها مورد اعتماد شرکت هایی که گواهینامه رو صادر می کنن هستند و دومی به رنگ آبی که گواهینامه های معمولی خریداری شدست...

SSL ممکنه Shared باشه یا Dedicated که این مورد رو مدیر سرور ها تعیین می کنن. Shared به صورت شیر شدست و تمام کسایی که هاستی رو از یک سروری می خرن SSL دارن ولی Dedicated فقط بر روی یک هاست نصب می شه و امنیت بالاتری نسبت به Shared داره...

اگه اون عکس اخریه ایراد داره دیگه هیچ وقت شهریه دانشگه ام رو نریزم دیگه؟! چون همیشه اون شکلی

منظور من سایتهایی مثل Yahoo - Google - Live - MSN - PayPal و... یا سایت بانک ها هست که موقع ورود یا ثبت نام یا جابه جایی پول حتماً باید از گواهینامه معتبر SSL استفاده کنند و SSL شون نباید ارور داشته باشه...

اگه شما هم از سایت بانک، شهریه رو پرداخت میکنید و SSL اون ارور میده اول مرورگرتون رو عوض کنید یا روی سیستم دیگه ای امتحان کنید اگه درست نشد حتما به مدیر فنی سایت اطلاع بدید...

اگه به سایتی اعتماد دارید برای عبور از ارور SSL میتونید گزینه های Add Exception (برای Firefox) یا Process Anyway (در Chrome) و... استفاده کنید...

اینا رو کلی گفتم و فقط مربوط به موضوع این تاپیک نمیشه و باید همیشه توی صفحه های ورود و ثبت نام در سایت هایی که SSL دارن به این قضیه توجه کنید...

اگه سوال تخصصی تری داشتید کسایی که توی کار اینترنت و شبکه هستن بهتر می تونن جواب بدن...منم سوادم در همین حده...

موفق باشید...

[***Spring***]

برای مک چی ما که از مک هم استفاده میکنیم چی؟
البته من تو مک هم از فایرفاکس 4 استفاده میکنم

سلام ...

توی پست اول نوشته شده :

.
.
.

... کاربران داخل ایران (دارنده تمامی سیستم عامل ها اعم از کاربران ویندوز، مک و لینوکس و تلفن های همراه هوشمند) ...

لازم است در اسرع وقت این موارد زیر را به ترتیب انجام دهند:

نسخه بروز شده مرورگرهای فایرفاکس، کروم و اینترنت اکسپلورر این مشکل امنیتی را رفع کرده اند.

لازم است که کاربران اینترنتی سریعا مرورگر خود را بروز کنند.

رمز عبور خود را به روی سایت های فوق بعد از آپدیت کردن مرورگر عوض کنید.

این توصیه های امنیتی را هم هنگام کار با اینترنت جدی بگیرید.

به هیچ وجه از این هشدار امنیتی نهراسید! در صورت به روز نگه داشتن مرورگرهای خود هیچ اتفاقی برای رمز عبورهای شما نمی افتد!
و ...
.
.
.

[hike]

یک اتفاقی که برای یکی از دوستان افتاد حذف شدن اکانت یاهوی ایشون بود. حدود 10 روز قبل این اتفاق افتاد

[hike]

در روزهای اخیر کسی این پیغام رو زمان ورود gmail گرفته؟
We've detected unusual activity on your account. To immediately restore access to your account, type your phone number below
جالب اینه که شماره ای که از گوگل تماس گرفت شماره همراه اول بود

[hike]

موزیلا به دلیل سکوت درمورد دزدی گواهینامه های امنیتی از کاربرانش عذر خواهی کرد. در واقع هنگامیکه tor متوجه ماجرا شده بود، موزیلا از اونا خواسته بود که در این مورد سکوت اختیار کنند. به این دلیل که نگران بودند که اگر هکرها می فهمیدن که موزیلا در مورد حمله ها اطلاعی داره ممکن بود این امر منجر به ناکار آمد شدن وصله های امنیتی بشه
با اینکه این تصمیم با نیت خیر گرفته شد اما کار اشتباهی بود (ترجمه ازاد)

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

[hike]

در واقع وقتی موزیلا firefox rc2 رو بیرون داد به دلیل بلک لیست کردن گواهی نامه های امنیتی بود.

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

[hike]

برای اینکه ببینید اون چندتا گواهینامه های امنیتی دزدی در مرورگر شما بلک لیست شدن یا نه ، بخش manage certificate یا اسم مشابه رو باز کنید بعد قسمت untrusted publishers رو چک کنید .

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

از اینجا

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

[hike]

یک چیز دیگه هم که الان متوجه شدم گزینه Check for server certificate revocation در کروم است که هیچ وقت بهش توجه نمیکردم. ( ie هم به همین نام است .ولی تیکش خورده) .بصورت دیفالت در کروم تیک نخورده . تیکش رو بزنید تا درصورتیکه گواهینامه ی امنیتی سایتی باطل شده بود مرورگر هشدار بده
کروم
options=> under the hood=> check for server certificate revocation
ie ( اینجا ورژن 8)
tools=>internet options=>advanced=>security=>check for server revocation

[***Spring***]

سلام ...

با تشکر از zed2 عزیز ( به پست اول اضافه شد ) :

دوستان نسخه 2.0.13 عرضه شده ( با سه روز تاخیر گذارش می دم ) که اصلاحیه جدید در رابطه با مسئله ssl های نا معتبر توش رفع شده. کسایی که هنوز اپدیت نکردن توصیه میشه به این نسخه اپدیت کنن.

دریافت نسخه جدید
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

به نقل از zed2 عزیز :

آپدیت‏های جدیدseamonkey

seamonkey ver 2.0.13




ویندوز :

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

مکینتاش :

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

لینوکس 32 bit :

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

لینوکس 64 bit :

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

readme :

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

پ ن:
در این نسخه مهمترین اپدیت ssl های نا متعبر هست که اصلاح شدن...

[imanpod]

اونایی که از mozila thunderbird برای چک کردن ایمیلشون استفاده میکنن ، تکلیفشون چیه ؟
ssl های نامعتبر توش حذف نشده ؟ چون هنوز آپدیت جدیدی نداده .