fqsiburand

「捜狐ITニュース】（文/毛启盈）9月28日夕方のニュース、ゆうべネット発覚12306はより深刻な問題が発見され、その深刻なセキュリティ・ホール、ユーザーの情報が漏れる恐れがあること、また他の人を通じて、手落ちの任意のユーザー名とパスワードを改正、予約は、払い戻しなどの操作。これに対し、捜狐IT業界の専門家を訪れ、安全面。12306を暴露する問題を分析し、専門家によると12306サイトの安全問題が非常に深刻なレベルに達しなければ、早めにアップグレードブロッキング、ユーザー情報が漏えい億。晒して手落ちのだけは氷山の一角に対して発覚12306発覚ネットワークセキュリティ・ホール、捜狐ITを訪れ、ネットワークセキュリティ専門家、安全宝CEO杰。杰はかつてライジング会社のエンジニアを持って、10余年の安全面の経験。杰捜狐ITて言ってネットはすでに曝の穴はやはり比較的に一般の脆弱性、そして最も深刻な脆弱性に影響することができて、それらまで全体のデータベースの安全、すでに購入券のユーザーは、一定のリスク情報流出。」ネットユーザーはやはり比較的に責任ある態度で、その一部だけが公開されたセキュリティ・ホール、白墨字とスクリーンショットは、多くのユーザー情報の流出。杰分析によると、より工商、税務、公安情報などのシステムでは、12306も非常に重要なサイトは、数万の民衆、しかし、その安全性は比較的に悪く。比較的にのシニアセキュリティ専門家と比較的にすごいのハッカーに入ることができるデータベース。「権限がないかもしれない、不便に絡んで、大量のユーザー情報」。「安全テストしたサイト、90%サイトのセキュリティ・ホールがあることを、その20-30%に深刻なセキュリティ・ホール。12306最も深刻なレベルに達している,バーバリー眼鏡新作！」杰として1名の技術者、彼は多くの抜け穴を見てから外郭。もし権限を持つ関連機関にか、彼はその場ではメディアのデモンストレーションその存在の問題。以前、Twitterのスクリーンショット12306サイトの内部コード（図）され、大量のネットユーザーのツッコミを入れる。杰分析によると、これらのコードは、比較的に遅い初級は、サイトが原因の一つ。「likeなので、％」などの技術言語は、1種のあいまい効率低下、ごく一般的なウェブサイトで、できるだけ少ないこのマッチング。「ネットユーザーが簡単に入り、余裕スクリーンショット、側面から説明したその安全性が足りない。」12306可能性は「田舎回りの劇団」匿名共同購入サイト副総裁の分析によると、このウェブサイトの構築から見て、完全には未熟なウェブサイトで、最初の構想にも可能性は「内部使用」を支えるにくい億レベルの訪問量。外からのコードを見て「like、％」などの技術言語、これは以前訪問量より低いレベルでミリオンサイト使用、ちょっと技術常識の技術者で、下品な言葉は使わない,バーバリー眼鏡偽物。これに対して、杰と同様の見方,ルイヴィトンコピー。彼は、類似12306ようなサイトはある30-40人の技術チームから、さらにさまざまなレベルの研究開発。今そのサイトのセキュリティの角度から見ると、それはそんなに多くないと異なるレベルのレベルの技術者。「入札」の情報の安全2011無視すべきではないが、年末CSDN天涯、人人網などのユーザー情報流出事件で、2012年3.
15パーティーでお披露目の浦発の銀行、光大銀行、工商銀行、宝を洗って、京東のショッピングセンターなどの情報流出に警鐘を鳴らして、情報の安全に触れている。一人一人の神経。しかし、関わる億ユーザー情報の12306が一撃にも堪え、専門家たちを心配。しかし、今回12306網の抜け穴は人々に手に汗を握る。「双節」の後、出現する列車に乗っての個人情報流出？もし12306は早急に火事の後の火の用心、後顧の憂いが絶えない。
一人の安全分野の専門家に捜狐IT表示。実は、これまで鉄道部3億の入札システムのアップグレードを誘発した大きな疑問。杰捜狐ITには、まだわかりません入札案件にある安全メーカーを含めて。「太極は1家の優秀なソフトインテグレータは、この方面の人材が集まり、対応していく。」杰、もし通じファイアウォール、おそらく能力は有限で、データから量が大きく、おそらく耐えられない。もし鉄道部願いシステム開放、「安全宝会社は無料でし‘ブラックボックス&rsquo；（週辺）安全保障。

Related articles:

• が、がない



• あなたの彼にとって、これはすべてのすべき