تاریخ:
ساعت ۸:۱۵ ششم اوت ؛ هیروشیما / وقتی شهر در دیگ قیر میجوشید 
درس هفتاد و پنج
اصلاح یك آسیب پذیری امنیتی در Dropbox
نیازی نیست كاربران اقدامات خاصی انجام دهند و Dropbox اعلام كرد كه برای لینك های به اشتراك گذارده شده قبلی به سندها، دسترسی ها كاملا غیرفعال شده است.
یك آسیب پذیری امنیتی در Dropbox اصلاح شده است. این آسیب پذیری به اشتراك گذاری لینك های كاربر به فایل ها مربوط می شود.
به گزارش مرکز ماهر، این شركت ذخیره سازی ابر در پستی اعلام كرد كه این ضعف مبتنی بر سرآیندهای ارجاع می تواند برای افشای اطلاعات مورد سوء استفاده قرار بگیرد.
سرآیند ارجاع پروتكلی است كه به یك سایت اجازه می دهد تا جایی كه شما از آن در حال جستجوی وب هستید را یاد بگیرد و این ویژگی به سایت ها اجازه می دهد تا ترافیك منابع را بشناسند كه آیا شما از طریق یك موتور جستجو، بوك مارك یا وب سایت های دیگر، سایتی را مشاهده كرده اید.
با این حال، طی مراحل زیر این ویژگی می تواند از طریق Dropbox برای سرقت داده ها مورد سوء استفاده قرار بگیرد:
كاربران Dropbox یك لینك به سندی را به اشتراك می گذارد. این لینك حاوی یك ابر پیوند به یك سایت ثالث می باشد.
كاربر یا دریافت كننده مجاز لینك بر روی ابر پیوند در سند كلیك می كند.
سرآیند ارجاع، لینك اشتراك گذاری اصلی به وب سایت ثالث را فاش می كند.
كسی كه به این سرآیند دسترسی دارد مانند وب مستر وب سایت ثالث، می تواند به لینك سند به اشتراك گذارده شده دسترسی یابد.
بنا به گزارشات تاكنون سرقت اطلاعاتی كه بواسطه این رخنه اتفاق افتاده باشد گزارش نشده است.
نیازی نیست كاربران اقدامات خاصی انجام دهند و Dropbox اعلام كرد كه برای لینك های به اشتراك گذارده شده قبلی به سندها، دسترسی ها كاملا غیرفعال شده است.
Dropbox كاربران Business كه گزینه ای برای محدود نمودن دسترسی به لینك های افراد دارند، تحت تاثیر این آسیب پذیری قرار ندارد.
به گزارش مرکز ماهر، این شركت ذخیره سازی ابر در پستی اعلام كرد كه این ضعف مبتنی بر سرآیندهای ارجاع می تواند برای افشای اطلاعات مورد سوء استفاده قرار بگیرد.
سرآیند ارجاع پروتكلی است كه به یك سایت اجازه می دهد تا جایی كه شما از آن در حال جستجوی وب هستید را یاد بگیرد و این ویژگی به سایت ها اجازه می دهد تا ترافیك منابع را بشناسند كه آیا شما از طریق یك موتور جستجو، بوك مارك یا وب سایت های دیگر، سایتی را مشاهده كرده اید.
با این حال، طی مراحل زیر این ویژگی می تواند از طریق Dropbox برای سرقت داده ها مورد سوء استفاده قرار بگیرد:
كاربران Dropbox یك لینك به سندی را به اشتراك می گذارد. این لینك حاوی یك ابر پیوند به یك سایت ثالث می باشد.
كاربر یا دریافت كننده مجاز لینك بر روی ابر پیوند در سند كلیك می كند.
سرآیند ارجاع، لینك اشتراك گذاری اصلی به وب سایت ثالث را فاش می كند.
كسی كه به این سرآیند دسترسی دارد مانند وب مستر وب سایت ثالث، می تواند به لینك سند به اشتراك گذارده شده دسترسی یابد.
بنا به گزارشات تاكنون سرقت اطلاعاتی كه بواسطه این رخنه اتفاق افتاده باشد گزارش نشده است.
نیازی نیست كاربران اقدامات خاصی انجام دهند و Dropbox اعلام كرد كه برای لینك های به اشتراك گذارده شده قبلی به سندها، دسترسی ها كاملا غیرفعال شده است.
Dropbox كاربران Business كه گزینه ای برای محدود نمودن دسترسی به لینك های افراد دارند، تحت تاثیر این آسیب پذیری قرار ندارد.
لینک کوتاه: کپی لینک
بینالنهرین چگونه به مهد تمدن تبدیل شد؟(+عکس) اولین نخبههای تهران خانه تهرانیهای قدیم چطور روشن میشد؟ / آداب جالب روشن کردن چراغ در خانه و مغازه «آرامگاه غولها» بعد از حدود 3 هزارسال از زیر بوتهها بیرون آمد(+عکس) چرا بعضی رنگها حالمان را خوب و بعضی بد میکنند؟/ در روزهای پراسترس این رنگها را بپوشید جشن چله تابستان؛ از جشنهای فراموش شده ایرانی چرا تهرانی اجاق خانه را آخر همه میساخت؟ چگونه تصمیمهای درستی بگیریم شش مورد از خطرناکترین مُدهای تاریخ حداقل و حداکثر قد مورد نیاز برای پذیرفته شدن در نیروی هوایی آمریکا چقدر است؟ چگونه شطرنج به سرگرمی محبوب اشراف اروپای قرون وسطی تبدیل شد؟(+عکس) چگونه جنگ جهانی اول همه دنیا را تا همین امروز به آشوب کشید؟ حکایت اولین مستراحهای عمومی در تهران/ وقتی «کناسی» شغل پردرآمدی بود چرا مصریان باستان عاشق گربهها بودند؟ کاتبان سومری دوران باستان چگونه «هیچ» را ثبت کردند؟(+عکس)