Meetrue

防护SSL V3漏洞(去年10月的事情了)

检测漏洞地址:

https://www.ssllabs.com/ssltest/analyze.html?d=你的网站地址

该漏洞贯穿于所有的SSLv3版本中,利用该漏洞,黑客可以通过中间人攻击等类似的方式(只要劫持到的数据加密两端均使用SSL3.0),便可以成功获取到传输数据(例如cookies)。

解决方法:

关闭服务器SSLv3支持:

Nginx:
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;
ssl_ciphers ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256
SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-RC4-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES256-SHA:DHE
RSA-AES128-SHA:RC4-SHA:!aNULL:!eNULL:!EXPORT:!DES:!3DES:!MD5:!DSS:!PKS;
ssl_session_timeout 5m;
ssl_session_cache builtin:1000 shared:SSL:10m;

Apache:
SSLProtocol all -SSLv2 -SSLv3
SSLHonorCipherOrder on
SSLCipherSuite ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256
SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-RC4-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES256-SHA:DHE
RSA-AES128-SHA:RC4-SHA:!aNULL:!MD5:!DSS

关闭客户端SSLv3支持:

谷歌已表示chorme浏览器已经通过技术 手段屏蔽浏览器自动降级至SSL3.0链接。手动关闭掉 SSL 3.0 支持的方法。
Windows 用户:
1)完全关闭 Chrome 浏览器
2)复制一个平时打开 Chrome 浏览器的快捷方式
3)在新的快捷方式上右键点击,进入属性
4)在「目标」后面的空格中字段的末尾输入以下命令 –ssl-version-min=tls1
Mac OS X 用户:
1)完全关闭 Chrome 浏览器
2)找到本机自带的终端(Terminal)
3)输入以下命令:/Applications/Google\ Chrome.app/Contents/MacOS/Google\ Chrome –ssl-version-min=tls1
Linux 用户:
1)完全关闭 Chrome 浏览器
2)在终端中输入以下命令:google-chrome—ssl-version-min=tls1
Firefox 浏览器用户可以进入 关于:设置,方法是在地址栏输入 about:config,然后将 security.tls.version.min 调至 1。

如何做好PPT

昨天公司来了名“红色大领导”(dj leader)你们懂的!结果我展示的视频PPT明显不如人家的。翻看了我以前收藏的文章后发现,看的多不如做得多。下面把我2年前的文章分享给大家。

其实就是4个字—- 找张好图

上干活!!!

1. 找张好图,用半透明衬底,灰色细字。

1-1

Read More

什么样的员工可以成为公司股东

一:忠诚——忠心者不被解雇 

单位可能开除有能力的员工,但对一个忠心耿耿的人,不会有领导愿意让他走,他会成为单位这个铁打营盘中最长久的战士,而且是最有发展前景的员工。

1、站在老板的立场上思考问题;

2、 与上级分享你的想法;

3、时刻维护公司的利益;

4、琢磨为公司赚钱;

5、在外界诱惑面前经得起考验。

Read More

21点:赌场里最可能赢钱的游戏

21-5

 小时候人人都有一个赌神梦。长大了我们才知道,哪有逢赌必赢,都是十赌九输。想想也是,都赢庄家吃什么。要说“赌场里都是别人设的局”这话也不错,那里的游戏没哪个玩家胜率过了 50%。即便如此,依然总有那么几个人,可以赚的盆满钵满。他们是职业赌徒,以 21 点(Blackjack)为核心业务。

21 点是赌场里最可能赢钱的游戏,也是那里唯一相对公平的游戏,在采取最佳玩法的情况下,玩家胜率高达 49%。不过要想长期赢钱,这 2% 的劣势也无法容忍,高端赌徒们会用变换赌注或者团体作战的方法把这一点劣势扳回来。

Read More

BBC跟拍了49年:穷人与富人到底差别在哪里?

p9374504

BBC这部纪录片跟拍了49年,选择了14个不同阶层的孩子进行跟踪拍摄,每七年记录一次,从7岁开始,14岁,21岁,28岁,35岁,42岁,49岁,一直到去年的56岁。导演想要验证在英国,社会阶级与人的未来的关系。

几十年过去,还是那个导演——从青年到老年,还是那群人——从儿童步入老年。

如果我们在年轻的时候也都知道了未来的我们是什么样的人过着什么样的生活,我们是否更充满信心还是会觉得沮丧?

Read More