2014/04/09

OpenSSL HeartBleed 漏洞来势凶猛

作者 时间 没有评论: 标签：
最近透露出来的OpenSSL HeartBleed (心脏滴血）漏洞很厉害，yahoo.com 都被用来作为POC攻击的示范站点。不过发此文时yahoo似乎已修复， 但查询top 1000...网站确实还有不少中招。ssltest python script 轻易就可以搜到，就不放在此了，注意它们只是显示是否vulnerable，并没有显示message content，当然这也很简单。此时攻防双方应该是在分秒必争，我觉得一些搞bitcoin的一些网站真是应该小心了。。。

INSECURE - bitcurex.com:443 has the heartbeat extension enabled and is vulnerable
INSECURE - localbitcoins.com:443 has the heartbeat extension enabled and is vulnerable
INSECURE - vip.btcchina.com:443 has the heartbeat extension enabled and is vulnerable
INSECURE - www.bitfinex.com:443 has the heartbeat extension enabled and is vulnerable
INSECURE - www.bitgo.com:443 has the heartbeat extension enabled and is vulnerable
INSECURE - www.bitstamp.net:443 has the heartbeat extension enabled and is vulnerable
INSECURE - www.cryptsy.com:443 has the heartbeat extension enabled and is vulnerable
INSECURE - www.virwox.com:443 has the heartbeat extension enabled and is vulnerable



OpenSSL HeartBleed bug
http://heartbleed.com/

Online heartbleed test
http://possible.lv/tools/hb/
http://filippo.io/Heartbleed/
https://www.ssllabs.com/ssltest/



2014/04/08

Skype Silk 与Opus的关系

作者 时间 没有评论: 标签：
Skype自2009年1月以来一直采用自己的SILK音频编码解码器，但是从2012年起过渡到新的Opus标准。Opus标准已经获互联网工程任务组（IETF）批准，标准格式为RFC 6716。它 是一个有损声音编码的格式，适用于网络上的实时声音传输。Opus支持6kbps到510kbps的可变比特率。由于是一个开放格式，Opus在使用上没有任何专利限制。

Opus合并了Xiph.org的CELT低延时音频编解码器和Skype的SILK语音编解码器，专为互联网音频设计，可用于替代现有的私有音频编解码器，由 Xiph.Org、Mozilla、微软、Broadcom、Octasic和Google联合开发。


目前软件包版本是Opus v1.1
Skype Opus Codec
订阅： 博文 (Atom)