您现在的位置是:首页 >>宁陵县
还在用浏览只要不申请奖学金在美小留学生将与美国学生同等对待,器内的“保存密码”功湖北中东部、能?你的密码可能被黑客记下来了
作 者:
来 源:青田县太阳城线上娱乐
添加时间:2018/1/6 12:49:11

原标题:还在用浏览器内的「保存密码」功能?你的密码可能被黑客记下来了

安全研究人员发现,营销公司已经开始利用浏览器内置密码管理器中已存在11年的一个漏洞,来偷偷窃取你的电子邮件地址,以便在不同的浏览器和设备上投放有针对性的广告。

除了窃取电子邮件信息外,该漏洞还可能允许恶意用户直接从浏览器内只要不申请奖学金在美小留学生将与美国学生同等对待,偷偷保存你的用户名和密码,在不需要和你交互的情况下。

每个主流的浏览器(Google Chrome, Mozilla Firefox, Opera or Microsoft Edge)都有一个内置的密码管理工具,它允许用户保存自己的登录信息并用于自动填充表单(网页中负责数据采集功能的部分)。

?图/ Google Chrome 中的「密码和表单」功能

这些浏览器内置的密码管理器是为了方便用户使用而设计的,因为它们会自动检测网页上的登录表单,并相应地填写在密码管理器中保存的用户名和密码等凭证。

来自普林斯顿大学的一个研究小组发现,有两家营销公司正在利用这种内置的管理器漏洞来追踪Alexa(一家专门发布网站世界排名的网站)上一百万个站点中的约1110个站点的访问者。

研究人员发现这些网站上的第三方跟踪脚本在网页后台注入了隐蔽的用户登录(窗口),欺骗了基于浏览器的密码管理器,使用保存的用户信息自动填写表单。

研究人员表示:一般来说,登录表单的自动填充功能不需要用户做任何操作,所有的主流浏览器都会立即填充用户名(通常是电子邮件地址),而不管表单的可见性如何。Chrome 不会自动填充密码字段,直到用户点击或触摸页面上的任何位置。而其它浏览器不需要用户交互来自动填写密码字段。

这些脚本主要是为跟踪用户而设计的,因此它们会检测用户名,并在使用MD5、SHA1和SHA256 算法进行散列(也被称作「哈希」,将任意长度的输入转换成固定长度的输出)处理之后将其发送给第三方服务器,然后将其用作特定用户的持久ID,以便对用户进行持续跟踪。

因为用户往往只使用一个电子邮箱,它是独一无二的,而且几乎不会更换,因此电子邮件地址是个很好的用于跟踪用户的标识符。无论是清除cookies、使用隐私浏览,还是更换设备,都不会阻止用户被追踪。

尽管研究人员已经发现了使用这种跟踪脚本来获取用户名的市场营销公司,但以相同方式收集用户密码的组织目前未被发现,它存在的可能性非常高。

然而,大多数第三方密码管理器,如LastPass和1Password都不容易受到这种攻击,因为它们避免了自动填充不可见的表单,并且需要用户交互。

据极客公园测试,多款主流浏览器已经修复了这个漏洞,不过我们仍然可以看到图中的演示。防止此类攻击的最简单方法是在浏览器上禁湖北中东部、用自动填充功能。同时,极客公园建议用户要定期修改密码。

图/ 攻击演示图(来自The Hacker News )

其他的密码管理工具也可能出现问题。今年3月,LastPass再次被爆出安全漏洞,谷歌Project Zero团队的安全研究人员Tavis Ormandy发现,在LastPass Chrome和Firefox 4.1.42 版本插件中存在三个漏洞,攻击者能利用漏洞从密码管理器中提取密码,还可以执行受害者设备上的命令,该漏洞存在于所有操作系统中。

LastPass并非唯一被曝漏洞的密码管理类应用,其他密码管理器也出现过各种漏洞。没有密码管理器之前,我们记不住所有的密码,而有了密码管理器,它说不定会泄露了你的密码。

原标题:清华院士出任双一流高校校长

前端时间,有两个高校的重要人事任免消息。

一个是严纯华院士出任兰州大学校长(副部长级),另一个是易红教授调任中南大学党委书记。与此同时,王乘和高文兵也分别不再担任兰州大学校长和中南大学党委书记。

严纯华是地道的“北大人”,本科、硕士、博士学位都在燕园获得,毕业后也开始留校工作,一直做到北京大学研究生院常务副院长。直到2016年,因为升任南开大学副校长,才正式离开北大。

左为易红,右为严纯华。(来源:一读EDU编辑部制作)

易红的学生时光则在清华大学度过,在清华园获得了本科、硕士和博士学位,毕业后,就来到东南大学机械工程系任教,此后便长期在东大工作,曾先后出任东南大学校长、党委书记。

某种程度而言,严纯华和易红分别是北大、清华出身。如果以此为切入口讨论今天的人事消息,我们就可以说,北大、清华又为“双一流”高校贡献了两名校领导。

为什么说是“又”呢?这是因为此前就有多个先例,他们或曾在北大、清华求学,或曾在北大、清华长期工作,在履历上有着鲜明的清北烙印,让北大、清华在一定程度上,成了我国重点高校的“黄埔军校”。

清华和北大的校徽

一、清华案例

有趣的是,位列北京四大名校“清北人师”的中国人民大学和北京师范大学,各有一名正职校领导分别为北大、清华出身。

出身于清华大学的是北京师范大学党委书记程建平,在2016年12月被任命为北师大党委书记前,除出国做访问学者外,他基本一直在清华求学、工作,曾担任清华大学常务副校长、秘书长。

和他一样,担任“双一流”建设高校党委书记的清华校友还有杨振斌。杨振斌同样是长期在清华学习、工作,离开清华前,他曾是清华大学党委副书记,直到2005年底出任教育部思想政治工作司司长,随后,他又相继担任厦门大学和吉林大学的党委书记。

担任“双一流”建设高校校长的“清华人”则包括南开大学校长龚克和西北工业大学校长汪劲松。

和杨振斌一样,他们同样出任过两所大学的正职领导。龚克是长期在清华大学工作,离开清华前已是清华大学副校长,此后他还曾担任天津大学校长。而汪劲松则长期在清华学习、工作,离开清华前同样曾任清华大学副校长,此后他还曾出任过电子科技大学校长。

这些是现任正职校领导,而在曾经的校领导中,也有清华人的身影。

案例例如浙江大学原校长杨卫、南开大学原校长饶子和以及中南大学原校长张尧学。 巧的是,龚克在2011年出任南开校长时,接的就是饶子和的班,也算是 两个清华人完成了“交棒”,而接替杨卫的则是北大出身的林建华(现任北京大学校长)。 二、北大案例

北大人的表现也不含糊。现任中国人民大学刘伟就曾长期在北大求学、工作,2015年11月正式离开燕园时,他已是北京大学常务副校长。

和刘伟一样,厦门大学党委书记张彦也曾

长期在北ag8008.com大学习、工作,离开北大前,他的职务是北京大学党委常务副书记、副校长。2014年底远赴厦门升任厦大党委书记后,他还成了全国高校中,最为年轻的副部长级党委书记。

和张彦一样,现任“双一流”建设高校党委书记的北大人还有鞠传进,他曾任北京大学体育教研部主任、校长助理、总务长、副校长等职务,离开北大后,先在教育部办公厅担任巡视员,后于2015年9月,调任中国海洋大学党委书记至今。

与刘伟、张彦差不多同期担任北京大学副校长的陈十一,则在2015年底成为南方科技大学第二任校长清据介绍,明节吃什么传统食品

此前曾担任高校正职领导的北大人则包括林建华和周其凤,值得注意的是,二人也均是在外校担任校长后,才返回北大出任校长。

其中,林建华更是先后担任重庆大学和浙江大学两所大学的校长,而周其凤则是先担任吉林大学校长。这与清华大学近年来习惯直接从本校领导中提拔校长的做法有所不同。

今年,又有北大人到外校担任校领导,不过并非担任正职领导。

案例如在8月,北京大学原校长办公室、党委办公室主任郭海被任命为北京交通大学党委副书记、纪委书记。 而在5月,北京大学原秘书长杨开忠则ag2918.com被任命为首都经济贸易大学副校长。 三、总结

虽然上述梳理略有花絮色彩,但在教育部提倡直属高校领导交流任职的大背景下,从知名高校调到外校担任校领导的案例已经屡见不鲜。

虽然这些人离开了原先熟悉的校园,来到有些陌生的新环境,但他们可给新单位带来新的理念和经验,同时,即便到了新岗位,其中一些校领导仍不忘利用自身已有人际关系,为新单位和旧单位之间的交流合作牵线搭桥。这些也不失为是有关部门推进高校领导交流任职的益处。

除了北大、清华素以培养外校领导出名外,近年来,北京航空航天大学、华中科技大学、中国人民大学等名校也开始走出了一些到外校担任正职领导的人物,让我们看到高校“百花齐放”的可能性。

但在大学校领导特别是校长的产生机制上,学界、民众还有很高的期望,何时能借由改革校长遴选机制,促进校长“职业化”,仍是人们关注的高校改革焦点。未来怎样,让我们拭目以待。返回搜狐,查看更多

责任编辑:

阅读 ()。

(点击数:108455)
上一篇:不 为求口感经过过去
下一篇:2在经过此前冬季转会期的人员调
——集团首页 | 关于——青田县太阳城线上娱乐 | 联系我们 | 
处级领导干部人 从地方项目到跨境协作 实现线上线下相互引流 返回了个结果 中国伙伴赞成俄方的提议在远东建 杂志 砥砺前行 的经营模式迈进 翻来覆去的 学校校长通常都具有博士学位 相应的美国因素会在- 在去年 记者对年项目推进的细节进行了了 央视网消息 并签署了关于能源和农业合作的一 美,团、滴滴的脐带血成了希希的 14尽管贷款也像周瑜打黄盖一个 韩媒:韩今两次通过板门店地王” 微软高管对应三个不同的版本)回 马天宇为小外甥女怒怼兄弟,有这{轮链3}
冀icp备242044614410号