魏雅柔的部落格

人氣

超高亮度LED寵物項圈，白天散步時尚/晚上散步酷炫又安全！5色任選～

↓↓↓限量特惠的優惠按鈕↓↓↓





(1組2入)寵物迷彩LED發光項圈 多少錢, (1組2入)寵物迷彩LED發光項圈 加購價, (1組2入)寵物迷彩LED發光項圈 免運費, (1組2入)寵物迷彩LED發光項圈 刷卡不加價













▲網頁瀏覽器目前出現漏洞，用戶必須要注意隱私安全。（圖／達志／示意圖）

記者楊絡懸／綜合外電報導

一名中國資安專家發現最新的網頁瀏覽器漏洞，用戶若透過Chrome、Firefox、Opera等瀏覽器上網，會以為虛假域名（fake domain）顯示的網址是合法的官方網站（例如Apple、Google、Amazon），但其實根本是詐騙網頁，騙取用戶的隱私資料。

根據《The Hacker News》報導，中國資安專家Xudong Zheng從域名代碼（Punycode）字符集的特性中，發現瀏覽器認定網址的漏洞，當網址字符編碼從「Unicode碼」更換成「ASCII碼」時，理應上瀏覽器必須辨認那是不同的網址。

「Unicode碼」能代表國際化域名，如協助希臘文、西里爾文、亞美尼亞文等字符看起來就跟拉丁字母一樣，電腦會區別這些是不同的網址，但肉眼其實不容易分辨出來，當瀏覽器無法辨認時，用戶必須專心比較後才能得知輸入的網址到底正確不正確。

▲瀏覽器無法辨別字符。（圖／記者楊絡懸攝）

像是西里爾字母（Cyrillic）中的「а」（U+0430）和拉丁字符（Latin）中的「a」（U+0041），雖然在瀏覽器上看起來都是顯示「a」，但仔細端詳後會發現兩者略有不同，顯示出瀏覽器必須要改善認定符碼的機制。

從範例中可以看到，Chrome瀏覽器會顯示「www.apple.com」網址，但內容根本不是Apple的官網，出現的頁面內容反而是另一款服務；但如果把範例中的網址貼在IE或Safari，就會發現網址其實是「xn--80ak6aa92e.com」。

瀏覽器這個漏洞會導致用戶進入冒牌網站，提供個人隱私。Xudong Zheng表示，用戶如果不仔細檢查網站的URL或SSL證書，就無法辨識該網站是否為欺詐。

Chrome瀏覽器預計會在版本號58修正這個漏洞。而Firefox尚不知何時會修正，因此用戶必須先用手動的方式，在網址列輸入「about:config」按Enter鍵後，接著於商場尋找欄輸入「Punycode」找到「network.IDN_show_punycode」的參數，點擊兩下或按右鍵，將「False」狀態切換成「True」。

Phishing with Unicode Domains - //t.co/bn9dMG0L1t

- Xudong Zheng (@Xudong_Zheng) April 14, 2017



(1組2入)寵物迷彩LED發光項圈 超值, (1組2入)寵物迷彩LED發光項圈 皆適用, (1組2入)寵物迷彩LED發光項圈 首推, (1組2入)寵物迷彩LED發光項圈 分期付款, (1組2入)寵物迷彩LED發光項圈 使用評價

隸屬A CUBE娛樂旗下的韓國大勢女團Apink，2011年出道後人氣一路成長，不斷飆升，秉持一貫的清純風格，不只韓國，在國際間也累積不小的人氣，甚至被韓媒報導人氣直逼少女時代。

今日，Apink在日本發行聖誕單曲「Sunday Monday」，此單曲是Apink在日本發行的第4張單曲，單曲概念主要是想表達無論何時都想見到心愛的人的心情，走可愛甜美曲風。發行首日，便衝上日本ORICON排行榜第5名，大受日本粉絲好評。Apink為了紀念此單曲在日本的發行，日前還特地前往日本的Tower Records唱片行，參與宣傳活動並與粉絲進行互動。

▲Apink前往日本Tower Records唱片行會粉絲。（圖／翻攝自Apink JAPAN OFFICIAL推特）

(1組2入)寵物迷彩LED發光項圈 有賣嗎, (1組2入)寵物迷彩LED發光項圈 電子禮券,有沒有 (1組2入)寵物迷彩LED發光項圈 的八卦, (1組2入)寵物迷彩LED發光項圈 可以嗎

更多好康推薦

• 優惠專區! 試過都說好的【Swiss Diamond 瑞仕鑽石鍋】26cm鑽石深煎鍋(送康寧pyrex鍋鏟)
• 新上市! 太棒啦！終於等到【Clinique】三步驟還原潤膚露 125ml(搭贈三步驟還原潤膚露 30ml)@E@
• 2017! 本季必敗好物！ST. MALO蠶絲俐落長上衣
• 優惠專區! CP值爆發！鈴木油脂-浴室萬用水垢去除劑-
• 優惠活動日期! 本季必敗好物！廣穎-Silicon Power 2.5吋 S60 240GB(福利品)-1入-@E@

6CDAEB0554A186DD