购物比价搜索

2011年5月21日

隐私保卫战:我的谷歌浏览器不要被跟踪!Do Not Track For My Chrome

Do Not Track[不要被跟踪]这项技术的目的在于:使用户可以选择退出第三方网络跟踪,包括基于行为判断的广告。 目前用户无法选择退出的被跟踪服务和广告网络多达上百种,而那些被确认可以允许用户选择退出的则每个需要单独设置(而不是删除!)选择退出的Cookie。 而且多数提供的是类似“不要给我打电话”的名单,Do Not Track[不要被跟踪]技术则提供了一个简单有效的持续的设置,使得用户不被网络跟踪。

附上 Do Not Track技术英文表述的原文:
Do Not Track is a technology that enables users to opt out of third-party web tracking, including behavioral advertising. At present a user cannot opt out of many of the hundreds of tracking services and advertising networks; those that do allow opting out each require setting (and not deleting!) an opt-out cookie. Much like the popular Do Not Call registry, Do Not Track provides users with a single, persistent setting to opt out of web tracking.[引用]


Fangzili 原创出品
而什么是第三方的网络跟踪呢?
比如,你在浏览网站A的时候,网站A上挂上了doubleclick的广告,doubleclick就会尝试记录下你的cookie,在cookie中写入关于你个人的唯一识别ID,广告持续的时间[直接代表了你访问A网站的时间],以及你访问网站的类型,你点击过的广告的类型等等,甚至包括了你用搜索引擎的检索词。

这些记录让很多人[包括我]感到不安和被窥视感,非常遗憾的是谷歌Chrome浏览器并不支持Do Not Track。事实上,Google和Facebook正是业内反对Do Not Track技术最知名的厂商之二[其他著名公司包括了Yahoo、时代华纳和AOL等等,具体请见他们的公开信]。Google的立场是基于Google作为全球互联网最大的广告商以及推广商,旗下的Double Click和Google AdSense是全球著名的广告联盟,同时,他们也是Google收入的主要来源。

于此同时,Chrome浏览器官方提供了一个折中的解决方案,只需要安装由Google官方提供的一个名为Keep My Opt-Outs扩展程序就可以实现Do Not Track[不要被跟踪],保护我们的隐私。

Fangzili原创出品
设置方法如下:

2011年5月20日

隐私保卫战:我的火狐不要被跟踪!Do Not Track For My Firefox4

Do Not Track 功能是Firefox4推出的新功能

Do Not Track[不要被跟踪]这项技术的目的在于:使用户可以选择退出第三方网络跟踪,包括基于行为判断的广告。 目前用户无法选择退出的被跟踪服务和广告网络多达上百种,而那些被确认可以允许用户选择退出的则每个需要单独设置(而不是删除!)选择退出的Cookie。 而且多数提供的是类似“不要给我打电话”的名单,Do Not Track[不要被跟踪]技术则提供了一个简单有效的持续的设置,使得用户不被网络跟踪。

附上 Do Not Track技术英文表述的原文:
Do Not Track is a technology that enables users to opt out of third-party web tracking, including behavioral advertising. At present a user cannot opt out of many of the hundreds of tracking services and advertising networks; those that do allow opting out each require setting (and not deleting!) an opt-out cookie. Much like the popular Do Not Call registry, Do Not Track provides users with a single, persistent setting to opt out of web tracking.[引用]

2011年5月5日

Mozilla Firefox 5.0 Beta 1 is coming,download now! 火狐5驾临,立即下载!

Mozilla的Firefox多版本并行开发工作一直很给力~
今天开发团队宣布Firefox 5 Beta1发布,而Firefox 5将于6月22日正式发布。
今天离Firefox 4发布仅仅相隔3个月。而版本6则要等到今年8月18日。
所有对Firefox的改进目前被存储在Mozilla的中央Mercurial库,并且将定期汇合成一个测试版本。


下载最新Firefox5.0之前,让我们看一看Firefox5.0又有什么新改变吧~

New In Firefox 5.0:
• Tab multi-select
  标签多选
• A new tab page
  一个新标签页
• Add-ons will get standardized toolbar support
  附加组件将会得到标准化的工具栏的支持
• File upload indicator
  文件上传标识
• Home button will be replaced with a Home app tab
  主页按钮将被替换为Ho主页应用标签
• In-browser preview for files such as PDF or MP3
  在浏览器内预览文件,如PDF或MP3文件
• Taskbar web apps
  任务栏的网络应用程序
• Identity manager
  身份管理器
• Easy access to social media accounts for services such as Facebook and Twitter
  轻松访问SNS的账户的服务,如Facebook和Twitter

Official Download:              官方下载地址:

2011年5月1日

人人网再现脚本漏洞 利用站内信漏洞窃取用户隐私


09年6月从网【那时还叫校内网】爆发大规模日志脚本漏洞,导致大量用户日志被更改。时隔近两年之后,人人网漏洞再现,这次漏洞位于站内信。

因为没有对站内信内容中<>符号进行文本化转化,通过在特定的站内信中添加代码就能直接执行站外js脚本,导致自己以及通讯录中朋友的人人ID,学校,生日,姓名,QQ,MSN,甚至手机号被泄露和上传至http://qiutuan.net