全球網路安全亮紅燈 SSL新漏洞-巨匠電腦評價

chu / 全球網路安全亮紅燈 SSL新漏洞-巨匠電腦評價

巨匠電腦評價 今天分享網路新資訊,是有關於你我安全的重要議題。在現今的生活中,沒有網路幾乎等同於沒有了早晨的太陽一樣,世界顛倒、人神共憤、秩序大亂。網路是現代人不可或缺的精神糧食,但還是有不少駭客為了利益,而選擇侵害大家仰賴的「精神糧食」。 巨匠電腦一直希望大家能夠知道,除了埋頭苦學電腦技能,也要注意時事議題。才能掌握未來趨勢和發展,也讓學習電腦變得更有趣、好玩。 巨匠電腦評價 就是要給你好的!

資安業者建議系統受到影響的IT管理員遵循以下措施:首先關閉對於所有出口密碼套件的支援,以確保這些密碼套件無法使用。其次將Diffie-Hellman金鑰交換所使用的質數提高到2048 bits,以提高破解所需的運算資源門檻。

1507221028140.jpg

由密西根大學、約翰霍普金斯大學、微軟研究中心及法國Inria Nancy-Grand Est、 Inria Paris-Rocquencourt等組成的研究團隊發現一個與FREAK類似的SSL加密安全漏洞,這個名為LogJam攻擊的漏洞可能影響全球數百萬台伺服器。

研究人員指出,LogJam出現在常用的迪菲赫爾曼金鑰交換加密演算法中(Diffie-Hellman key exchange),這個演算法讓HTTPS、SSH、IPSec及SMTPS等網際網路協定產生共享的加密金鑰,並建立安全連線。LogJam漏洞使駭客得以發動中間人攻擊,讓有漏洞的TLS連線降級為512-bit出口等級的密碼交換安全性,再讀取或修改經由TLS加密連線傳輸的資料。該漏洞情況與三月爆發的FREAK頗為類似,差別在於它是基於TLS協定的漏洞,而非實作上的瑕疵,而且攻擊目的為Diffie-Hellman,不是RSA的金鑰交換。

研究人員表示,LogJam漏洞將影響任何支援DHE_EXPORT密碼的伺服器及所有現代瀏覽器,包括最新版的IE、Chrome、Firefox、Safari等。估計全球前100萬網域中有8.4%網域受影響,HTTPS網站也有3.4%會受到波及。

安全研究人員並指出,全球數百萬台HTTPS、SSH、VPN伺服器都以相同的質數(prime number)進行Diffie-Hellman金鑰交換,過去一般相信只要每次建立連線時產生新的金鑰交換訊息就可安全無虞。然而破解Diffie-Hellman連線最有效的手法稱為「數字欄位過濾」(number field sieve),破解的第一步驟完全取決這個質數,一旦通過這一步,攻擊者就能迅速破解入侵個別連線。

研究人員在示範中將這項運算法用於TLS最常用的512-bit質數中,LogJam攻擊可用以降級80%支援DHE_EXPORT的TLS伺服器,隨後他們評估,學院派駭客可以破解768-bit的質數,而國家支持的駭客更可以突破1024-bit的質數。破解網頁伺服器最常用的單一1024-bit質數即可針對前100萬個HTTPS網域中18%的網域連線內容進行被動式竊聽(passive eavesdropping)。到第二個質數則可被動式解密(passive decryption)破解66%的VPN伺服器和26%的SSH伺服器的連線加密。研究人員表示,經過仔細研究NSA外洩文件,顯示NSA攻擊VPN連線的手法就和LogJam很近似。

資安公司Tripwire指出,和FREAK一樣,LogJam也是利用90年代美國政府禁止輸出高規格加密標準的管制作法,誘騙伺服器採用較弱、長度較短的512-bit金鑰。

安全人員呼籲,網頁與郵件伺服器系統管理員應立即關閉對出口演算法套件的支援,並建立獨一無二的2048-bit Diffie-Hellman群組。使用SSH的伺服器及用戶端軟體應升級到採用Elliptic-Curve Diffie-Hellman金鑰交換的最新版本OpenSSH。一般消費者也應確保使用最新的瀏覽器。微軟IE已在上周修補包括Windows Server 2003以上,以及Windows 7、Windows 8/8.1中的此一漏洞。Firefox,Chrome和Safari也很快會有修補程式釋出。

趨勢科技表示,理論上任何使用Diffie-Hellman金鑰交換的協定都有遭遇LogJam攻擊的危險,但是攻擊者必需具備兩大條件才有能力攻擊,一是具有破解伺服器以及用戶端連線流量的能力,其次是有足夠的運算資源。而研究團隊估算的全球一百大網域的8.4%網站有漏洞來看,這個數字很像是POP3S和IMAPS(安全電子郵件)伺服器比較危險。

對於一般使用者來說,趨勢科技建議,只要保持瀏覽器的更新狀態即可,幾大瀏覽器業者應該很快就會釋出更新。對軟體開發者來說,只要確保應用程式內捆綁的函式庫為最新版本即可。此外,也可以特別為金鑰交換設定使用更大的質數。

但對系統受到影響的IT管理員來說就比較麻煩,趨勢科技建議遵循以下措施:首先關閉對於所有出口密碼套件的支援,以確保這些密碼套件無法使用。其次將Diffie-Hellman金鑰交換所使用的質數提高到2048 bits,以提高破解所需的運算資源門檻。

巨匠電腦開設了網路管理課程,教授內容包含VMware虛擬化管理、MCSA網路管理認證等等,快來巨匠電腦讓你快速上手網路管理!

文章與圖片出處: http://www.ithome.com.tw/news/96080
想要學: 網路管理課程
關於更多 巨匠電腦評價-相關文章:

巨匠電腦評價-巨匠視覺設計評價

DBbox巨匠電腦評價誌

巨匠電腦好嗎Archives | 巨匠電腦評價誌-DBbox

TappDaily-巨匠電腦評價,技能評價

巨匠電腦評價棒棒棒-真心推薦巨匠電腦

冠/巨匠電腦評價

巨匠電腦和聯成電腦哪一家電腦補習班教的好呢?網路上巨匠電腦評價、聯成電腦評價一大堆,但那時卻只能爬文去做個比較。我三年前是準畢業生~在學校電腦不是很好~所以想補電腦!提升自己的能力,有一技之長,對出社會比較有幫助~但我覺得有親身經歷的最好~^ ^

 

我後來是選擇補巨匠電腦的啦!!我可是忠誠的巨匠電腦寶寶喔~~我覺得巨匠的老師上課超讚的!!像我上過幾位老師的課,我都覺得上的很棒!!而且有些老師操作電腦化腐朽為神奇!!(崇拜~~)而且巨匠電腦教學流程很適合我,時時注意我的學習狀況,我覺得真的很貼心說……要是要我在巨匠電腦評價或聯成電腦評價給分的話,我一定給巨匠電腦比較高分啦!!!(推~~推~~推~~)。

 

後來順利找到工作後,也還是繼續在巨匠補,我記得我剛開始補的是什麼AUTODESK,我從不會到什麼都會,有信心之後,所以繼續選擇巨匠電腦考了一些電腦相關證照(前前後後共兩年),畢竟學無止盡,實在不希望落後別人太多~~很可能因為我自己在巨匠補了兩年,我提供的意見可能沒那麼公正啦~~但是這可是我真誠的感覺唷!!並不是想打廣告~~(畢竟我現在沒在巨匠補了!!巨匠應該不會給我介紹費了吧…)。

 

 

不過我很認真的建議你,選擇補習班真的不能只是光聽人家說,我那時快畢業時會選擇巨匠電腦,可是足足花了快一個月的時間,上網看巨匠電腦評價以及其他補習班電腦評價,比較了很多補習班才決定選擇巨匠的呢,所以我覺得,如果你真的對這幾間補習班有興趣的話,除了聽聽同學,及網路的意見之外,還是建議你直接去補習班問問課程規劃,也順便試聽看看,畢竟我覺得補習是很主觀,很個人的事,你沒有實際比較的話,應該沒辦法找到最適合自己的補習班吧!!所以你還是不能偷懶唷,要自己出門去比較看看囉!!不過,要是你也和我一樣喜歡巨匠的話,真的建議可以去那邊學電腦歐!!^______________________________^

巨匠電腦評價~mushroomanan學電腦評價天地~
巨匠電腦評價- 電腦證照好好用不騙人
巨匠電腦評價誌-Dbbox

巨匠電腦評價-學APP真好

巨匠電腦評價-學設計真好

https://www.youtube.com/watch?v=ygSrrURroMk

巨匠電腦評價-政府買單真好

 

巨匠電腦評價-我改變之大超乎想像

冠/巨匠電腦評價

巨匠電腦跟聯成電腦,我兩家都有去學習過,其實各有有缺點,但綜合起來,我還是會給巨匠電腦評價高一點。第一,師資方面,第二,據點多寡,第三, CP值來比較。我認為巨匠電腦可是完勝對手。

 

我來說說為何我給巨匠電腦評價比較高吧,我在巨匠電腦有報名Painter的課程,從開課到現在也快滿一年了,包含在巨匠其他課程算算有4次,真的都學到很多。上課的內容老師都會分享自己的筆刷(真的很好用),而且因為上巨匠老師的課,發現在技法上也有所不同,在描述教導五官的繪製就感受的到了!尤其老師的半科幻半寫實這部份很有意思,對圖的評論講解,讓我對於構圖有更深一層的認識。

 

另外老師對於技法的應用和言情人物的表現(尤其笑容的表現,若有牙齒的部份也可以詮釋的很自然),是我很佩服的一部份。還有老師令人佩服的是他的畫不打線稿,塗塗修修的把畫繪製的很真實,個人覺得巨匠電腦的Painter課程著重於設計的技巧也有軟體的使用和畫圖的步驟都有,真的很值得;且不止於此,實務面上的,也都能給予告知業界該注意的事情,例如彩稿解析、黑白稿解析,色板處理等等,讓你之後出社會也能領先於其他人。

 

筆者是真的學到很多!希望可以讓你對巨匠這部份的課程有所了解,如果你還是擔心巨匠電腦評價好不好,建議可以去了解看看其實可以更具體了解才是。我也是去巨匠了解後才決定的,畢竟眼見為憑!

巨匠電腦評價~mushroomanan學電腦評價天地~
巨匠電腦評價- 電腦證照好好用不騙人
巨匠電腦評價誌-Dbbox

巨匠電腦評價-人生不簡單

巨匠電腦評價-美女美夢成真

https://www.youtube.com/watch?v=ygSrrURroMk

巨匠電腦評價-政府補助你上課

巨匠電腦評價之-我的考試經驗

冠/巨匠電腦評價

巨匠電腦學習JAVA至今,對他的印象和評價都不賴,甚至前幾個月有同學問我說他想學 Auto CAD,問我說巨匠電腦評價怎麼樣,我還大力推薦了一下,直到現在我同學還非常感謝我有推薦他去。故事要從我開始考SCJP 6.0說起,由於我那張考試卷只到4/30就失效了,之前又一直莫名的沒時間考只好想辦法搶在最後一天考完,所以有人就發現:考完期末考了居然有個傢伙還待在家裡看書T_T,足足磨了一個禮拜(我連期中考時間都撥1/3出來看JAVA…)總算今天要來去考試了,雖然說500多題題庫已經看了兩遍有餘,但是還是有些許緊張,畢竟還是會出現題庫中沒有的部份,緊張歸緊張,該來的還是要來,我選的是下午兩點的考試時間,一方面不用早起,二方面吃飽去考剛剛好。

 

因為之前我人在台北準備期末考,所以新竹這邊考試報名就交給我老媽了,我老媽為了避免弄錯…還把上次的成績單拿去告訴櫃台人員說:我就是要考SCJP 6.0(指著那張成績單= =) 櫃台人員就說:好好好,沒問題,我都幫您填好了,巨匠電腦人員不放心,再次跟我媽確認:確定沒問題,我再三核對過了! 我媽對他們的態度感到非常的放心。真好!!巨匠電腦人員做事令人放心!!筆者自身的經驗告訴各位:他們做事親切,我對巨匠電腦評價大大加分。這讓我覺得這麼多家補習班,我選擇巨匠電腦是沒有錯的!!

就在我媽報完名確認下,我滿懷希望要去考試了。到達那13:20分,就在旁邊拿著題庫作最後的複習,發現今天一大堆新學員來問課程,看來巨匠電腦評價在大家心中是真的不錯,大約到了13:50分左右,筆者決定先去簽到,簽到的時候看了下考場規則、簽了同意書,這時候要準備考試了。
櫃台人員:這邊要填上你的考試代碼,你知道是多少嗎??

筆者:我不知道耶!!我沒記(當然…筆者還要應付考試,沒記這麼多)

櫃台人員:那沒關係,我們幫你填就好

註:所以自始至終我根本就都不知道代碼,還好巨匠電腦服務人員夠親切,連考試代碼都幫我填好了,就感心
進去考場之後,更巧的是還遇到我的老師XD 沒想到他剛好也今天來考試…讓我”驚”了一下@@”

老師:咦?哈囉~!你來考試阿!!

筆者:嗨~老師,你也要考試阿XD?

老師:當然阿!!我也要進步啊,但考場太冷了…我去拿件外套,加油嘿!!

筆者心裡OS:你這麼威,完全不緊張+吹冷氣當然會冷~”~ 我常常還覺得冷氣不夠涼勒。

 

坐下來聽完一些說明後,填玩一大串看不懂的英文問卷後就開始作答了!!第一題…怎麼就是填充題…希望可順利…點開來,噗…原來是這麼簡單的XD 窮緊張老師在隔壁一起考試,感覺真的有壓力,聽他滑鼠點擊的聲音就知道他做幾題了~_~我第一題才看完題目,喀喀~隔壁已經開始第二題了,我才剛點到第二題…喀喀~隔壁第三題了…神手跟我這個新手果然不一樣,不到30分鐘老師就考完送出…閃人了,好強!!走出考場時還不忘記隔著玻璃門對我微笑+比個Y的手勢,我只好很尷尬的笑了一下。

 

寫著寫著,大約寫到一半左右的時候,感覺非常的順手,看來我有努力是對的。雖然中間是有幾題是要想的,但憑藉著巨匠老師的教法來作答,感覺還蠻順手的於是就繼續作答,只是一直很疑惑:奇怪…題目怎麼好像有點簡單= =哈哈!!看來應該是妥當的。總算還是寫完交卷了,出來拿到成績單:耶!!PASS了^O^ 開心!!總算是考過了…開始放暑假囉~!由於非常高興,心理石頭全都放下去了,於是就拿著那張成績單回家了。回到家之後還是非常的開心,爽!!這是難以言喻的心情??看來我可在朋友面前好好炫耀了我即將要有第一張證照,事後可以來考升級考試??找了一下資料,可以來準備5.0的升級考試。我開心了…:擁有SCJP 1.X版本的證照者,考完之後再來準備升級考試,就可直接升級成SCJP 5.0證照。

 

而且上面還清楚寫著:報考資格:已擁有SCJP之證照者…這也太棒了吧!?巨匠真的規劃很好!!更好的是:升級考試收費是3000元左右,我這張考試兌換卷可是5000元的耶!!還更便宜也??而且,這次考試之後我就信心大增了…我一定要趁有信心再考一張證照。在極度開心之下,我請我媽打電話去”謝謝”,巨匠服務人員那邊聽了也非常開心,真的很棒。恭喜妳兒子考上,由於當初你兒子也非常認真…把老師上課教的不斷整理複習,我們也替你們開心。也感謝你對我們巨匠電腦的支持,之後還有需要什麼服務我們一定全力服務你們。我只能說巨匠電腦評價我又給予非常滿意的程度,我這個人自認滿中肯,我還可以叫我幾個朋友也來報名巨匠電腦!巨匠電腦的服務實在!!我考到證照了!?我也要推薦給我朋友阿!!而且,暑假可放心玩了,真的很開心!!等玩一陣子再來準備下張證照。

 

雖然,不可否認考試都有考運的問題,但在巨匠電腦老師教學下,實力還是大於運氣拉!筆者也在這給大家一點建議,這次考試下來我有發現巨匠電腦的教程以及課程真的令人放心,一定教到你會為止雖然說還是要靠自己努力多點,但是我覺得非常的值得信任考到了的那張就等於是我未來找工作的一張加分證照阿!!!巨匠電腦證照的準備也有他的一套規劃,不知如何準備起都可去問問也許有人會說:那都是你一個人在講,再幫忙打廣告嗎!!喔喔~是是~對對~應該這樣說才對,我只是把我想法打出來希望大家別捕風捉影,最後!!我還是想說巨匠電腦評價這次我給他很高的分數,辦事夠力令人覺得很放心。且巨匠電腦人員貼心態度連我媽也大誇不已,非常感謝巨匠員工夥伴,你們是最棒的!!

巨匠電腦評價~mushroomanan學電腦評價天地~
巨匠電腦評價- 電腦證照好好用不騙人
巨匠電腦評價誌-Dbbox

巨匠電腦評價-美夢成真歐

https://www.youtube.com/watch?v=ygSrrURroMk

巨匠電腦評價-補貼學電腦歐

巨匠電腦評價-變身APP達人

 

 

超級好的巨匠電腦評價

冠/巨匠電腦評價

最近壓力大,因為公司需求,所以跑去報名巨匠的Java和Android課程,之所以會選擇巨匠這家大公司,是因為有次跟堂哥聊天時,堂哥就推薦我去巨匠電腦,他給予了巨匠電腦評價A+(心理OS 給這麼高分,真的還假的),二來是離公司近而且堂哥也在巨匠學電腦學電腦過,依我跟堂哥的感情,應該不會耍我,所以就毅然決然的去了。

 

Java課程分作三個階段,為避免3個階段分別要適應不同老師的教法和進度,報名時有和服務專員確認過三個階段都是同一個老師,並且和加報的Android課程系列是同一位老師,這點巨匠分配上我就覺得巨匠做得很好,不但全系列課程都安排同一位老師,且在上完第一階段後還擔心你沒弄懂,所以不斷的詢問及測試,就是要讓你會為止。後來Android課程系列也學得非常順利。所以我也給予巨匠電腦評價很好。

 

有次,在階段3第二次上課突然通知上課時段要更改,我要求要改上別位老師的課,巨匠電腦竟然二話不說馬上幫我安排,且盡量配合我的時間,效率之快讓我想起我堂哥給予巨匠電腦的評價A+(恩….真的沒騙我)。當時我只想快點學會技能,早日在工作上得心應手,雖然有時下班過去都很累了,但巨匠老師的細心教學及引導,我就不怕有所遺漏。還有巨匠電腦教學品質真的實在,時常就注意學生進度安排、生涯規劃,問題解決,我只想說我很幸運地選到了巨匠電腦

 

花了幾個月時間,我把Java跟Android都學會了。在公司,同事、長官也全都對我另眼相看,心理非常的高興及踏實,最後我感謝巨匠電腦的教學,也感謝我堂哥的推薦。一直到現在,如果同事,朋友問我巨匠電腦補習班如何時,我會跟我堂哥一樣,給巨匠電腦評價一個A+。

巨匠電腦評價~mushroomanan學電腦評價天地~
巨匠電腦評價- 電腦證照好好用不騙人
巨匠電腦評價誌-Dbbox

巨匠電腦評價-美夢成真

https://www.youtube.com/watch?v=ygSrrURroMk

巨匠電腦評價-人生從此不簡單

巨匠電腦評價-你上課政府買單