跳至主要内容
作者： 走尽天涯路
Google Talk http和mailto远程代码注入漏洞 影响版本：############################################
Gtalk 1.0.0.105 html injection and Stealing messages
Vendor url:http://www.google.com
Advisore:http://lostmon.blogspot.com/2008/06/
gtalk-100105-html-injection-and.html
Vendor notify:yes exploit available:yes
############################################

不过刚才在虚拟机上下载安装查看还是104的版本，是不是google又把这个105版本收回去啦？我下的英文版的。

详情参考：http://lostmon.blogspot.com/2008/06/gtalk-100105-html-injection-and.html

评论

发表评论

此博客中的热门博文

前员工称社区网络是Google最大弱点

作者： 走尽天涯路
北京时间3月7日消息，Google员工近日掀起了离职创业之风，并且主要的创业领域为社区网络。有前Google员工指出，社区网络正是Google最大的弱点。以下是今天美国科技博客的主要内容。 　　Bits：分析师称移动运营商之间将出现价格战 　　Sanford Bernstein分析师Craig Moffett日前在一份报告中称，由于手机普及率已经很高，因此移动运营商将很难继续实现增长，而运营商之间将出现价格战。来自美国各主要运营商的最新数据显示，用户增长的速度正在大幅放缓。08年美国手机用户数仅同比增长5.9%，而09年可能进一步下降至3%。而一旦出现价格战，运营商的营收增长也将趋于停滞。Moffett甚至表示，整个移动通信产业即将崩溃。移动运营商目前将希望寄托在智能手机上，智能手机用户通常会更多的使用数据业务。 　　WebProNews：员工称Google最大弱点在社区网络 　　前Google员工Bindu Reddy和Arvind Sundararajan近日创立了一家社会化网站Likaholix，这是前Google员工近期创立的数家网站之一。分析认为，导致Google员工离职创业的原因有二。首先，Google目前的规模太庞大，因此很难将一些好的创意引入核心业务中。其次，在网页搜索领域对Google发起挑战是愚蠢的，Google最大的弱点在于社区网络和实时搜索。Reddy认为，Google未来最大的威胁来自Facebook和Twitter，而不是微软和雅虎。 　　Search Engine Land：AdSense发行商起诉Google获胜 　　AdSense广告平台的一名用户近日对Google提起诉讼并获得胜利。Google此前关闭了该用户的AdSense帐号，理由是该帐号"对广告主造成威胁"，但Google并未具体指出这一威胁是什么。该用户随后起诉Google，并要求Google赔偿721美元。尽管Google的法律代表声称Google有权终止用户帐号，并且已经向该用户支付了721美元，但法庭最终判决结果仍然要求Google支付这笔钱，以及40美元的庭审费用。这一诉讼或许将成为其他AdSense发行商未来起诉Google的依据。 　　VentureBeat：全部iPhone应用程序总售价超7万美元 　　尽管RIM、微软和Palm等公司均推...
发表评论
阅读全文

Google和雅虎签约加入英国定向广告规则

作者： 走尽天涯路
北京时间3月4日消息，据国外媒体报道，Google、雅虎已经签约加入英国的定向广告规则，以便向消费者提供更好的隐私保护。 　　定向广告去年成为了英国的热门话题，当时广告技术公司Phorm宣布与英国电信、维京传媒（Virgin Media）等互联网服务供应商合作，一些人士警告说消费者的隐私将受到威胁，互联网广告局英国部门在与Google、AOL、雅虎、微软等公司商讨后制订了若干原则。 　　互联网广告局监管官员尼克-斯特林格（Nick Stringer）表示："定向广告占到了网上显示广告的20%，如果这一领域要发展，就必须赢得消费者的信任。" 　　按照这些原则，所有定向广告平台在获得数据之前都必须明确通知消费者，必须提供一种方式让消费者可以拒绝定向广告，最好能征求消费者的同意。（编译：搜狐IT Unifytruth） ------------------ 洛阳生活信息点评网:http://luoyanglife.com/ 洛阳生活信息，我爱打折论坛:http://bbs.luoyanglife.com/ 河南招生考试网:http://www.edu-ha.com/
发表评论
阅读全文

20个免费的SEO网站分析工具

作者： 走尽天涯路
　　在开发和维护网站的过程中， 网站分析 将对网站的前途起到非常重大的作用。今天暴风彬彬为大家收集了20个用来对自己的网站进行分析的资源或工具，而且它们几乎不用注册甚至下载就可以使用哦。有些可以说是 SEO 必不可少的工具！还等什么，快往下看… 　　下面要介绍的这20个工具，有些能对你提交的网站进行详尽的分析并作出详细的分析报告，甚至提示如何解决网站存在的一些问题，以达到优化效果；有些工具只是提供一个大体的分析。我相信其中大部分都会对你的SEO工作有所帮助，而且会是你的网站维护起来更有意思 :-D  译者注:您还可以参考以下网站优化相关文章: 《 浅谈网站用户体验UX与SEO的关系 》 《 推荐两个SEO辅助搜索工具 》 《 Google 评价 blog 的指标 》  《 Google 网页排名背后的技术 》  1. Website Grader 　　Website Grader是我平常比较喜欢使用 SEO分析工具 ，因为它分析得很全面，可用性也很高。通过Website Grader你将得到一个关于你提交的网站的非常详尽的分析报告，报告涉及到了网站的各个部分，比如页面结构、域名信息、标题摘要信息（h1,h2,h3 这些）、Google索引数量和bot最后爬行日期、RSS是否正确、Google/Yahoo/Alexa/MSN上的反向链接数、 Technorati排名、del.icio.us的收藏数、Alexa的排名情况和Google PageRank值。并且还会对提交的网站进行打分及网站出现的问题的修改建议。通常Website Grader所提出来的修改建议是很有价值的，而且能详细的致命问题出在哪，如何才能解决这样的问题。   2. Trifecta 　　Trifecta是这20个 SEO工具 中比较独特的一个，它以不同的标准分析一个网页、一个博客甚至一个顶级域名下的整个网站，他最终会为你提交的网站总结大致的分数及报告。如果不是会员的话每天可以申请一份分析报告。 3. Spider Simulator 　　这个分析工具会对你提交的网站进行相对于搜索引擎友好度的分析，并对提交的网站进行评分。主要的评分标准是Meta标签的使用、网页的标题、图片和Alt属性...
发表评论
阅读全文