[FZH] 支付宝正式推出 linux 安全插件

[chenh]

详情请看：http://blog.alipay.com/2192.html（F14也能用）

[Dee.H.Y]

压根是一残次品

2011/3/10 chenh <chenhuan.gt(a)gmail.com&gt;

>  详情请看：http://blog.alipay.com/2192.html（F14也能用）
>  _______________________________________________
>  Chinese mailing list
>  Chinese at lists.fedoraproject.org
>  https://admin.fedoraproject.org/mailman/listinfo/chinese
>

[chenh]

半成品

在 2011年3月11日 下午7:25，宏羽杜 <dongfengweixiao(a)gmail.com&gt; 写道：
>  压根是一残次品
>

[hotman_x]

关键是，需求是什么？用来防木马的，可是 Linux 下的木马还真是……
为一个不存在的需求开发，出来的产品就算质量上佳也只能是废品。

2011/3/12 chenh <chenhuan.gt(a)gmail.com&gt;

>  半成品
>
>  在 2011年3月11日 下午7:25，宏羽杜 <dongfengweixiao(a)gmail.com&gt; 写道：
>  > 压根是一残次品
>  >
>  _______________________________________________
>  Chinese mailing list
>  Chinese at lists.fedoraproject.org
>  https://admin.fedoraproject.org/mailman/listinfo/chinese
>

[Mike Manilone]

那么要是windows下的浏览器伪造Linux的UA呢？

于 2011年04月10日 20:59, hotman_x 写道:
>  关键是，需求是什么？用来防木马的，可是 Linux 下的木马还真是……
>  为一个不存在的需求开发，出来的产品就算质量上佳也只能是废品。
>
>  2011/3/12 chenh <chenhuan.gt(a)gmail.com&gt;
>
> > 半成品
> >
> > 在 2011年3月11日 下午7:25，宏羽杜 <dongfengweixiao(a)gmail.com&gt; 写道：
> >> 压根是一残次品
> >>
> > _______________________________________________
> > Chinese mailing list
> > Chinese at lists.fedoraproject.org
> > https://admin.fedoraproject.org/mailman/listinfo/chinese
> >
>  _______________________________________________
>  Chinese mailing list
>  Chinese at lists.fedoraproject.org
>  https://admin.fedoraproject.org/mailman/listinfo/chinese 
-- 
Mike.
Blog: http://ekd123.org/
Fedora Project Contributor - Translator.

[hotman_x]

可是 Windows 你不是已经安装了安全控件么？在本地代码争夺中已经失败，人家就算不伪造 Linux 浏览器的身份，你有招么？另外，除了 IE
之外的支付宝控件，做得实在是不好。以前用过火狐版，后果是肝火大旺，就没敢再试了……

在 2011年4月10日 下午9:17，Mike Ma <zhtx10(a)gmail.xn--com&gt;:-0s6m5392c

>  那么要是windows下的浏览器伪造Linux的UA呢？
>
>

[microcai]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

于 2011年04月10日 20:59, hotman_x 写道:
>  关键是，需求是什么？用来防木马的，可是 Linux 下的木马还真是…… 
真搞笑， Linux 用户大把大把的。哪里没需求了。

而且，因为网银的关系，支付宝在 Linux 看来就是网银。这可是垄断的机会啊！

>  为一个不存在的需求开发，出来的产品就算质量上佳也只能是废品。
>  
>  2011/3/12 chenh <chenhuan.gt(a)gmail.com&gt;
>  
> > 半成品
> >
> > 在 2011年3月11日 下午7:25，宏羽杜 <dongfengweixiao(a)gmail.com&gt; 写道：
> > >> 压根是一残次品 
> -----BEGIN PGP SIGNATURE-----
> Version: GnuPG v2.0.17 (GNU/Linux)
>
> iQEcBAEBAgAGBQJNobSVAAoJEKT4Uz7oTANZnU0H/jdc0m2Uj5NdnMQjk4J8pj0R
> 4/4/mFZ62xMoyHCkTbmZGBwFeC3hfj1Bm5nyEjX0T71vrMf1TOMKiddT8OBL4d0X
> i01zrRQYdPwO59Q/Cfd0aI6fin/TJVcxH4lTZ8bmDwdyomPB4VE6SFgz5J3agNPW
> 62/fSxcbTb4Nl8hGOdldhPSu/GJTekSojsoqcP4clavSrsPt0oZS0QaoTJOi4JA+
> RS5Frb3GREJL8/v3FqOcPf8btZBV7P+grwAISpv/oiZEktPniFkaud8WLJWcGyn7
> eZZM61RJwMoiWz9OFGxL6CtyVHUD7RcUTpMwbAkL0QWSpLl1gD8MgciMS8YjJdQ=
> =2xqD
> -----END PGP SIGNATURE-----

[Atom Chen]

至少可以登录并支付，比以前什么都不能干好吧。

在 2011年4月10日 下午8:59，hotman_x <hotman.xx(a)gmail.xn--com&gt;:-0s6m5392c

>  关键是，需求是什么？用来防木马的，可是 Linux 下的木马还真是……
>  为一个不存在的需求开发，出来的产品就算质量上佳也只能是废品。
>
>  2011/3/12 chenh <chenhuan.gt(a)gmail.com&gt;
>
>  > 半成品
>  >
>  > 在 2011年3月11日 下午7:25，宏羽杜 <dongfengweixiao(a)gmail.com&gt; 写道：
>  > > 压根是一残次品
>  > >
>  > _______________________________________________
>  > Chinese mailing list
>  > Chinese at lists.fedoraproject.org
>  > https://admin.fedoraproject.org/mailman/listinfo/chinese
>  >
>  _______________________________________________
>  Chinese mailing list
>  Chinese at lists.fedoraproject.org
>  https://admin.fedoraproject.org/mailman/listinfo/chinese
>

[Jiahua Huang]

说的是 Windows 下的木马可以修改 IE 的用户标识（伪装为 Linux Firefox、Chrome 等安全的浏览器），
让 IE 不启用安全控件来窃取信息。

2011/4/10 hotman_x <hotman.xx(a)gmail.com&gt;

>  可是 Windows 你不是已经安装了安全控件么？在本地代码争夺中已经失败，人家就算不伪造 Linux 浏览器的身份，你有招么？另外，除了
> IE
>  之外的支付宝控件，做得实在是不好。以前用过火狐版，后果是肝火大旺，就没敢再试了……
>
>  在 2011年4月10日 下午9:17，Mike Ma <zhtx10(a)gmail.xn--com&gt;:-0s6m5392c
>
>  > 那么要是windows下的浏览器伪造Linux的UA呢？
>  >
>

[Jiahua Huang]

推上有阿里的员工透露说如果用户软件环境验证能搞定，就让 Linux 下不需要安全控件。

另，其实 ￥50 以内的支付可以用无需控件的 m.taobao.com

2011/4/10 Mike Ma <zhtx10(a)gmail.com&gt;

>  那么要是windows下的浏览器伪造Linux的UA呢？
>
>

[Jiahua Huang]

去年开始就正常使用泄漏版了

2011/3/11 宏羽杜 <dongfengweixiao(a)gmail.com&gt;

>  压根是一残次品
>
>

[hotman_x]

是不是安全控件，当然应该有明确的标识，事实上以前支付宝也确实是有警告（现在不知道）。其实，安全控件这种东西，攻防一体，用于防的技术同样可以用于攻，无非是看谁更新快。
只要本机有木马，就没有什么安全可言。要攻就要攻短板，人永远是安全体系中的最薄弱环节。实在弄不过安全控件，俺把钓鱼技术推广一下，弄个假浏览器、假安全控件骗密码不行么？

在 2011年4月10日 下午10:18，Jiahua Huang <jhuangjiahua(a)gmail.xn--com&gt;:-0s6m5392c

>  说的是 Windows 下的木马可以修改 IE 的用户标识（伪装为 Linux Firefox、Chrome 等安全的浏览器），
>  让 IE 不启用安全控件来窃取信息。
>
>  2011/4/10 hotman_x <hotman.xx(a)gmail.com&gt;
>
>  > 可是 Windows 你不是已经安装了安全控件么？在本地代码争夺中已经失败，人家就算不伪造 Linux 浏览器的身份，你有招么？另外，除了 IE
>  > 之外的支付宝控件，做得实在是不好。以前用过火狐版，后果是肝火大旺，就没敢再试了……
>  >
>  > 在 2011年4月10日 下午9:17，Mike Ma <zhtx10(a)gmail.xn--com&gt;:-0s6m5392c
>  >
>  > > 那么要是windows下的浏览器伪造Linux的UA呢？
>  > >
>  >
>  _______________________________________________
>  Chinese mailing list
>  Chinese at lists.fedoraproject.org
>  https://admin.fedoraproject.org/mailman/listinfo/chinese
>