RSS 安全
由S. Housley
RSS 增長以孕腹輕鬆速度。什麼一次只為人所知作為"techie 工具", RSS 成為由總人口連續使用的工具。與好一起來, 不那麼好。並且當一些提及了RSS 發送同樣的消息到多個新聞組誕生, 美滿的出版者動態地引起無意義的飼料用主題詞被充塞, 真正的關心與安全關係。當心煩對查尋引擎, 發送同樣的消息到多個新聞組在RSS 飼料裡變蒼白與能在在RSS 的未來的可能的安全問題比較。
安全涵義與RSS 有關。
當RSS 獲取動量安全恐懼織布機大。因為出版者迅速發現創新用途為RSS 飼料, 黑客採取通知。RSS 的力量和extendibility 以它最簡單的形式並且是它的致命弱點。RSS 規格, 具體地發射了podcasting 的現象的"封入物" 領域的擴展能力, 是弱點說謊的地方。封入物領域本質上不是問題, 多數RSS 飼料甚而實際上不使用封入物標記。封入物標記根本上被使用與文件類型, 事連接像圖像, 詞文件, MP3 歸檔, 力量點介紹, 和executables, 可能被重視用相似的術語對電子郵件附件。
事實RSS 可能使用分佈這些文件類型對企業聯合組織化標準的用戶打開了無數門, 而且創造了令人擔心的事。
多數人民不認為, 風險是重大的因為人們"選擇" 他們接受的內容, 並且當它也許做發行malware 、病毒和間諜應用通過RSS 較不流行, 他們是仍然一個被傳染的文件的固有風險被分佈。
問題是一個技術和缺乏教育。
危險在在事實許多RSS 讀者、新聞aggregators, 或莢俘獲器自動地下載資訊包含在封入物領域不管它的文件類型或來源。
多數RSS 開發商承認風險與相關封入物領域, 但少數有forethought 包括過濾, 篩選或認證能力和許多自動地下載封入物。
Nick ・部雷得伯里Bradsoft/NewsGator 似乎是前攝的, 設計FeedDemon 以安全在頭腦裡。FeedDemon 使用文件類型一editable safelist 並且允許用戶監測什麼文件自動地被下載。FeedDemon 並且包含硬編碼警告與具體文件類型有關。
ByteScout 開發商採用了一種另外方法對處理封入物文件, ByteScout 自動地不下載什麼沒有用戶干預為各下載。
不幸地, 沒有所有RSS 讀者、aggregators 和podcatchers 考慮可能的安全涵義與相關RSS 飼料並且podcasts, 一些自動地將下載封入物沒有警告或安全任何想法。請務必審查怎麼您的RSS 讀者處理文件包含在RSS 飼料的封入物領域。
以對RSS 和podcasting 的增加的用途, 安全風險增加以它。他們是令人擔心的事, 然而前攝用戶和純謹的開發商能容易地推翻風險由嚴重採取防備措施。電腦病毒和malware 是起因為合法關心, 有可能避免潛在的問題的寬裕的時間和行動。
允許:
用途的允許和通知沒要求。
關於作者:
關於作者:
莎朗・Housley 處理行銷為FeedForAll http://www.feedforall.comsoftware 為創造, 編輯, 出版RSS 飼料和podcasts 。另外莎朗處理行銷為FeedForDev http://www.feedfordev.coman RSS 組分為開發商。
文章來源: Messaggiamo.Com
Related:
» Credit Secrets Bible» Cash Making Power Sites
» Home Cash Course
» Automated Cash Formula
網管得到HTML代碼
加上這條到你的網站！
網站管理員提交你的文章
無須登記！填寫好的表格和你的文章是在 Messaggiamo.Com 目錄！
