12 月 072015
 

官方媒体报道,Google于2014年底在上海自贸区成立了一家子公司澎集信息技术(上海)有限公司,经营范围包括信息技术开发,计算机软件开发,计算机系统集成等。

分析人士称,从澎集信息的经营范围上看,已经涵盖了Google此前撤出的业务内容,包括网页搜索和邮箱服务。

工商资料显示,澎集信息成立于2014年12月25日,股东为Google Ireland Holdings,法人代表是William Anthony Farris,注册资本为500万元。该公司的经营范围包括:信息技术领域内的技术开发、技术转让以及技术咨询;计算机软件的开发(除计算机信息系统安全专用产品)、制作,销售自产产品;计算机系统集成;计算机软件产品(除计算机信息系统安全专用产品)及其他组件的批发、进出口、佣金代理(拍卖除外)及其他相关配套业务。调查发现,它在上海的办公室已经装修完毕,但还没有人办公。

12 月 032015
 

Let’s Encrypt项目从12月3日起开放Beta测试,也就是说感兴趣的网站管理员不再需要等待邀请了。Let’s Encrypt旨在让每个网站都能使用HTTPS加密,它签名的证书已被所有主流浏览器信任。但目前存在的一些问题使它推迟了正式推出的时间:只支持Linux,软件运行需要root权限,不支持nginx,子域名需要个别配置,在使用多台服务器的网站上设置过于复杂。

12 月 032015
 

从2016年1月1日起,哈萨克斯坦网民将需要依法安装国家安全证书,政府推行国家安全证书的理由是保护访问外国网站的哈萨克用户,但这事实上是对所有HTTPS流量发动中间人攻击。今天,越来越多的网站为保护用户隐私和防止监视开始使用HTTPS,加密用户与服务器之间的连接。中国曾经发生过多次伪造证书的中间人攻击(如)。

原文链接(已删除):http://telecom.kz/en/news/view/18729
Google Cache上的页面: http://webcache.googleusercontent.com/search?q=cache:iNgneBgLnIUJ:telecom.kz/en/news/view/18729+&cd=1&hl=en&ct=clnk&gl=us
打不开谷歌缓存页面的,请看下一页的文字内容:https://www.icocean.com/blog/?p=4550&page=2

11 月 122015
 

2015-06-19 来源: 中国信息产业网-人民邮电报(北京)

近日,在由欧美同学会、中国留学人员联谊会、沈阳市委市政府共同主办的“千人计划”专家团沈阳行活动启动仪式上,市政协主席姜宏主持,沈阳联通总经理许宏印、中国联通下一代互联网首席专家傅程鹏博士与沈阳市和平区区长田家,就“IPv6-IPv4东北交换中心”项目合作协议正式签约。

IPv6-IPv4的互联互通是“宽带中国”战略落地的重要抓手,是下一代互联网络示范城市的驱动引擎。该中心是全国第一个落地的IPv6-IPv4交换中心,未来将服务东北三省,实现IPv6-IPv4互联互通 Continue reading »

10 月 212015
 

Oct 19, 2015 • Josh Aas, ISRG Executive Director
We’re pleased to announce that we’ve received cross-signatures from IdenTrust, which means that our certificates are now trusted by all major browsers. This is a significant milestone since it means that visitors to websites using Let’s Encrypt certificates can enjoy a secure browsing experience with no special configuration required.

Both Let’s Encrypt intermediate certificates, Let’s Encrypt Authority X1 and Let’s Encrypt Authority X2, received cross-signatures. Web servers will need to be configured to serve the appropriate cross-signature certificate as part of the trust chain. The Let’s Encrypt client will handle this automatically. Continue reading »

8 月 122015
 

如果我不信任联想公司,但我购买了一台联想电脑,格式化干净安装是否就安全了?

一位联想用户发现即使干净安装也无法避开联想,因为电脑的BIOS会检查是否安装了联想程序,如果没有,就直接写入系统。

除非修改BIOS固件,否则你的联想电脑永远会有联想程序。

这位用户发现,BIOS会检查C:\Windows\system32\autochk.exe 是联想的版本还是微软的原始版本,如果是微软的版本,它会将其移至C:\Windows\system32\0409\zz_sec\autobin.exe,然后写入联想的autochk.exe。在启动期间, autochk.exe会向system32文件夹写入 LenovoUpdate.exe和LenovoCheck.exe,连上网后,它会设置一个服务运行其中一个程序,然后访问 http://download.lenovo.com/ideapad/windows/lsebios/win8_en-us_32_oko.json。这个网址没有使用加密,意味着可以被攻击者拦截流量远程执行代码。

6 月 292015
 

本月早些时候,微软悄悄推送了一批新的受信任根证书颁发机构。微软对此没有公开宣布,也没有在官方的 Microsoft Certificate Program 中列出新增加的根证书。新加入18个受信任根证书中,有的是毫无知名度的机构如RXC-R2,还有多个来自中国或在中国有子公司的:广东数字证书认证中心信鉴GDCA TrustAUTH R5 ROOT ,GlobalSign环玺GlobalSign Root CA – R6,沃通(WoSign) WoSign ECC和WoSign G2。