憂藍夢境‧部落格

如果系統防毒是裝 Kaspersky 6、7 版 並且使用 Firefox 瀏覽網頁的朋友就要注意囉！可能會發現經常有一些網頁的圖片或項目無法顯示(或是很慢)，最明顯的就是 Yahoo!奇摩首頁一些項目出不來，還有「巴哈姆特」完全開不起來。

這是因為 Kaspersky 網頁防護裡的「HTTP 流量掃描」所造成的結果，影響 Firefox 效能甚至達到 50%，所以會覺得瀏覽網頁變很慢。

要解決此問題只要把 Firefox 加入 Kaspersky 排除項目裡的「信任的應用程式」，並且勾選「不要掃描網路流量」即可。

系統筆記, 軟體筆記 firefox, security, 卡巴斯基, 防毒

PHP 官方今天正式公告了 PHP4 將在年底停止開發。這應該算是個好消息吧，算一算 PHP5 釋出已經三、四年了，到現在很多主機還是只用 PHP4，導致 PHP 程式人員不得不使用相容 PHP4 的寫法，現在 PHP4 壽命終止，可以讓更多人真正進入 PHP5 的世界，使 PHP 社群更進一步。

PHP 4 end of life announcement
[13-Jul-2007]

Today it is exactly three years ago since PHP 5 has been released. In those three years it has seen many improvements over PHP 4. PHP 5 is fast, stable & production-ready and as PHP 6 is on the way, PHP 4 will be discontinued.

The PHP development team hereby announces that support for PHP 4 will continue until the end of this year only. After 2007-12-31 there will be no more releases of PHP 4.4. We will continue to make critical security fixes available on a case-by-case basis until 2008-08-08. Please use the rest of this year to make your application suitable to run on PHP 5.

For documentation on migration for PHP 4 to PHP 5, we would like to point you to our migration guide. There is additional information available in the PHP 5.0 to PHP 5.1 and PHP 5.1 to PHP 5.2 migration guides as well.

PHP, 資訊新聞 PHP, security, 新聞

WordPress 2.13 版時有人發現滿嚴重的 admin-ajax.php 漏洞，但是到了 2.2 版還是又被人抓到洞了= ="
如果您的 WP 擁有一個 Subscriber 等級以上的帳號就會有危害，請立即 patch

大致是說修改 xmlrpc.php 檔案
將原本 537 行 (我找到是 541 行)
$max_results = $args[4];
改成
$max_results = (int) $args[4];

資訊新聞 security, wordpress, XSS

MessenPass 是一個成功率極高的密碼恢復工具，它可以顯示以下即時通訊軟體的密碼

‧MSN Messenger
‧Windows Messenger (In Windows XP)
‧Yahoo Messenger (Versions 5.x and 6.x)
‧ICQ Lite 4.x/2003
‧AOL Instant Messenger (only older versions, the password in
newer versions of AIM cannot be recovered)
‧AOL Instant Messenger/Netscape 7
‧Trillian
‧Miranda
‧GAIM

官方網頁下載(內有正體中文語系)

軟體筆記 MessenPass, msn, security, 即時通, 破解