Ò»¡¢¶þάÂëÏÂÔØÇþµÀµÄÄþ¾²Òþ»¼½âÎö
2019Ä갲׿ӦÓÃÊг¡·ºÆð¶àÔª»¯Ì¬ÊÆ£¬µÚÈý·½ÏÂÔØÇþµÀDZ²Ø¶àÖØÄþ¾²·çÏÕ¡£Ñо¿½²Ã÷£¬½ü35%µÄ¶þάÂë½Ù³ÖʼþÔ´ÓÚ·Ç·¨¸Ä¶¯µÄͼÐÎÂ룬ÕâЩαÔìµÄ¶þάÂëͨ³£»áÒýµ¼Óû§ÏÂÔØÐ¯´ø¶ñÒⷨʽµÄÓ¦Óð汾¡£Ë¿¹ÏÊÓÆµ°²×¿¹ÙÍøÕë¶ÔÕâÖÖÇé¿ö£¬½ÓÄɶ¯Ì¬¼ÓÃܶþάÂë¼¼Êõ£¨DET£©£¬Í¨¹ýʱ¼ä´ÁÓëÉè±¸Ö¸ÎÆË«ÖØÑéÖ¤±£Õ϶þάÂëÕæÊµÐÔ¡£Óû§É¨Ãè¹Ù·½¶þάÂëʱ£¬ÏµÍ³»áʵʱ±È¶Ô·þÎñÆ÷×¢²áÐÅÏ¢£¬ÓÐÐ§ÖÆÖ¹ÖмäÈ˹¥»÷¡£ÄÇôÈçºÎÅж϶þάÂëÊÇ·ñ¾¹ý¹Ù·½ÈÏÖ¤£¿´ð°¸ÔÚÓÚÊÓ²ì¶þάÂë±ßÔµµÄ·Àα±êʶÓë¹Ù·½Ë®Ó¡Éè¼Æ¡£
¶þ¡¢¹Ù·½Äþ¾²ÈÏÖ¤ÌåϵµÄ¼¼Êõ¼Ü¹¹
Ë¿¹ÏÊÓÆµ2019°²×¿°æ±¾¹¹½¨ÁËÎå²ãÄþ¾²·À»¤Ìåϵ£¬½¹µã×é¼þ°üÂÞ£ºÊý×ÖÇ©ÃûÑéÖ¤£¨DSV£©Ä£¿é¡¢ÊµÊ±²¡¶¾É¨ÃèÒýÇæ¡¢È¨Ï޹ܿØ×Óϵͳ¡£°²×°°ü½ÓÄÉSHA-256УÑé»úÖÆ£¬Ã¿´Î¸üÐÂʱ¶¼ÊÐÉú³ÉΨһµÄ¹þϣֵͬ²½ÖÁ¹ÙÍø·þÎñÆ÷¡£Óû§ÔÚÏÂÔØÄþ¾²ÎÞ¶¾°æÊ±£¬ÏµÍ³»á×Ô¶¯Ö´ÐдúÂëÍêÕûÐÔ¼ì²é£¬¶ÔÇ©ÃûÖ¤ÊéÓëÐû²¼·½ÐÅÏ¢½øÐÐË«Ïò±È¶Ô¡£ÖµµÃ×¢ÒâµÄÊÇ£¬¹ÙÍøÏÂÔØÍ¨µÀµÄSSL¼ÓÃÜÇ¿¶Èµ½´ï256룬´«ÊäÀú³Ì½ÓÄÉ·Ö¶Îʽ¼ÓÃܼ¼Êõ£¬ÓÐЧ·ÀÖ¹Êý¾Ý°ü½ØÈ¡ÓëÖØ·Å¹¥»÷¡£
Èý¡¢Äþ¾²°²×°Á÷³ÌµÄʵ¼ùÖ¸Òý
Ϊȷ±£Óû§»ñµÃÕý°æÄþ¾²¿Í»§¶Ë£¬°²×°Àú³ÌÐè×ñÑÌØ¶¨²Ù×÷¹æ·¶¡£Ó¦Í¨¹ý¹ÙÍøÍ¨¸æÀ¸»ñÈ¡×îаæ¶þάÂ룬ɨÃèǰȷÈÏÍøÖ·ÓòÃûÊÇ·ñ°üÂÞ"official"ÈÏÖ¤±êʶ¡£°²×°»·½ÚÐèÌØ±ð×¢ÒâȨÏÞÉêÇëÁÐ±í£¬Õý°æÓ¦ÓýöÐè»ù´¡´æ´¢ÓëÍøÂçȨÏÞ¡£Óöµ½ÏµÍ³Ìáʾ"δ֪À´Ô´°²×°"ʱ£¬½¨ÒéÏÈÑéÖ¤°²×°°üµÄMD5Öµ£¨ÏûÏ¢ÕªÒªËã·¨£©ÊÇ·ñÓë¹ÙÍø¹«Ê¾ÖµÒ»Ö¡£Íê³É°²×°ºó£¬ÉèÖÃÖÐÐĵÄÄþ¾²¼ì²âÄ£¿é»áÖ÷¶¯É¨Ãè²ÐÁô°²×°Îļþ£¬ÖÇÄÜʶ±ðDZÔÚ·çÏÕ×é¼þ¡£
ËÄ¡¢Óû§Êý¾ÝÒþ˽ÑÚ»¤»úÖÆ
ÔÚÊÓÆµÓ¦ÓÃʹÓÃÀú³ÌÖУ¬Ð¡ÎÒ˽¼ÒÐÅÏ¢ÑÚ»¤³ÉΪ½¹µã¹ØÇС£2019Ë¿¹Ï°æ±¾½ÓÄÉÁãÈÕÖ¾´æ´¢Õ½ÂÔ£¬Óû§¹ÛÓ°¼Í¼½ö±£Áô24Сʱµ±µØ»º´æ¡£Í¨Ñ¶ÐÒé½ÓÄÉTLS 1.3¼ÓÃܳ߶ȣ¬Òªº¦Êý¾Ý´«ÊäÀú³ÌÖÐʵʩ¶Ëµ½¶Ë¼ÓÃÜ¡£ÏµÍ³ÉèÖÃÖеÄÒþ˽ÑÚ»¤Ä£Ê½¿É×ÔÖ÷Ñ¡ÔñÆôÓ㬸ÃģʽÏ»á½ûÓÃËùÓÐÊý¾ÝÊÕÂÞ½Ó¿Ú¡£Ó¦ÓÃȨÏÞÖÎÀíÃæ°å½ÓÄÉ¿ÉÊÓ»¯Éè¼Æ£¬Óû§¿Éʵʱ¼ì²ì¸÷Ä£¿éµÄȨÏÞʹÓÃÇé¿ö£¬¶ÔÓÚÒ쳣ȨÏÞÇëÇó¼´Ê±Éú³ÉÄþ¾²Ô¤¾¯¡£
Îå¡¢°æ±¾¸üÐÂÓë©¶´ÐÞ¸´Õ½ÂÔ
¹Ù·½ÇþµÀµÄÄþ¾²ÎÞ¶¾°æ¾ß±¸ÖÇÄܸüмì²â¹¦Ð§£¬µ±·¢ÏÖа汾ʱ£¬ÏµÍ³»áͨ¹ýÊý×ÖÖ¤ÊéÁ´ÑéÖ¤¸üаüµÄÕýµ±ÐÔ¡£ÖØ´ó°æ±¾Éý¼¶½ÓÄɲî·Ö¸üм¼Êõ£¨Delta Update£©£¬½öÏÂÔØ±ä»»Îļþ²¿ÃÅ£¬¼È½ÚÊ¡Á÷Á¿ÓÖ½µµÍÖмäÈ˹¥»÷·çÏÕ¡£Äþ¾²ÍŶӽ¨ÉèÁË©¶´ÉÍ½ð¼Æ»®£¬ÁªºÏ°×ñ×Ó£¨ÉÆÒâºÚ¿Í£©½øÐÐÉøÍ¸²âÊÔ£¬Ã¿¸ö¼¾¶ÈÐû²¼Äþ¾²²¹¶¡¼¯¡£Óû§¿Éͨ¹ýÉèÖÃÖеÄ"Äþ¾²ÖÐÐÄ"¼ì²ì°æ±¾¸üÐÂÈÕÖ¾£¬Á˽â¾ßÌåµÄÄþ¾²ÔöÇ¿´ëÊ©Óë©¶´ÐÞ¸´Çé¿ö¡£
ʹÓÃ2019Ë¿¹ÏÊÓÆµ°²×¿¹ÙÍø¶þάÂëÄþ¾²ÎÞ¶¾°æ£¬±¾ÖÊÉÏÊǹ¹½¨Êý×ÖÄþ¾²·ÀÏßµÄϵͳ¹¤³Ì¡£´Ó¶þάÂëÔ´Í·ÑéÖ¤µ½°²×°Àú³Ì¼à¿Ø£¬´ÓÊý¾Ý¼ÓÃÜ´«Êäµ½°æ±¾¸üÐÂά»¤£¬Ã¿¸ö»·½Ú¶¼ÌåÏÖ×ÅרҵÄþ¾²·ÀÕչ˻¤Ê¿Äî¡£½¨ÒéÓû§¶¨ÆÚ»á¼û¹ÙÍøÄþ¾²Í¨¸æÀ¸£¬ÊµÊ±»ñÈ¡×îеķÀ»¤½¨Ò飬ȷ±£ÔÚÏíÊÜÊÓÆµ·þÎñµÄͬʱÓÐЧ¹æ±ÜÍøÂçÄþ¾²·çÏÕ¡£Ñ¡ÔñÕý¹æÏÂÔØÇþµÀ£¬Ê¼ÖÕÊDZ£ÕÏÒÆ¶¯Ó¦ÓÃÄþ¾²µÄÊ×Ҫ׼Ôò¡£
Ò»¡¢DiscuzϵͳÄþ¾²¼Ü¹¹½âÎö
»ùÓÚDiscuz! X3.4µÄ¹Ù·½Ô´Âë¶þ´Î¿ª·¢£¬poweredbydiscuzÉ«»¨ÌÃÄþ¾²ÎÞ¶¾°æ½ÓÄÉË«²ã·À»¤»úÖÆ¡£ÏµÍ³Äں˲㼯³ÉWebÓ¦Ó÷À»ðǽ£¨WAF£©£¬ÊµÊ±¼à¿ØSQL×¢È루Êý¾Ý¿âÈëÇÖ¹¥»÷£©ºÍXSS¿çÕ¾½Å±¾¹¥»÷µÈ·çÏÕÐÐΪ¡£´«Êä²ã²¿ÊðSSL/TLS 1.3ÐÒ飬ÔÚ¿Í»§¶ËÓë·þÎñÆ÷Ö®¼ä½¨Éè256λ¼ÓÃÜͨµÀ£¬È·±£Óû§ÈÏÖ¤ÐÅϢȫ³Ì¼ÓÃÜ´«Êä¡£ÕâÖּܹ¹Éè¼Æ¼È¼ÌÐøDiscuzϵͳ¸ßЧÎȶ¨µÄÌØµã£¬ÓÖͨ¹ýÀ©Õ¹Äþ¾²Ä£¿éÐγÉ×ÝÉî·ÀÓùÌåϵ¡£
¶þ¡¢Äþ¾²ÎÞ¶¾°æµÄÈÏÖ¤Ìåϵ
ÈçºÎÓÐЧ±æÊ¶¹ÙÍøÕæÎ±£¿poweredbydiscuzÉ«»¨ÌùÙÍøÄþ¾²ÈÏÖ¤°üÂÞÈýÖØÑéÖ¤»úÖÆ£ºÊÇÊý×ÖÖ¤ÊéÑéÖ¤£¬ä¯ÀÀÆ÷µØÖ·À¸Ëø¶¨HTTPS±êʶºÍEV SSLÖ¤Ê飨À©Õ¹ÑéÖ¤ÐÍÄþ¾²Ö¤Ê飩ÐÅÏ¢£»ÊÇÎļþ¹þϣУÑ飬¹Ù·½°²×°°ü¸½´øSHA-256УÑéÂ룬Óû§¿Éͨ¹ýÑéÖ¤¹¤¾ß¶Ô±ÈÎļþÍêÕûÐÔ£»ÊǶ¨ÆÚÄþ¾²É󼯳ÂËß¹«Ê¾Öƶȣ¬Ã¿Ô¸üÐÂϵͳ©¶´ÐÞ¸´ÈÕÖ¾Óë¼ì²â³ÂËߣ¬½¨Éè͸Ã÷¿ÉÐŵÄÄþ¾²×·ËÝÌåϵ¡£
Èý¡¢¶àά¶È»á¼û·À»¤·½°¸
Õë¶Ô³£¼ûÂÛ̳Äþ¾²Íþв£¬ÏµÍ³²¿Êð·Öʱ¶¯Ì¬·À»¤Õ½ÂÔ¡£Óû§»á¼ûÒªº¦Â·¾¶Ê±Æô¸ÐÈË»úÑéÖ¤£¨CAPTCHA£©£¬·À·¶×Ô¶¯»¯¶ñÒâ×¢²á¡£ÄÚÈÝÐû²¼¶Ë¼¯³ÉÖÇÄÜÃô¸Ð´Ê¹ýÂËÒýÇæ£¬¿É×Ô½ç˵ÉèÖÃÈý¼¶É¸²é»úÖÆ¡£ºǫ́ÖÎÀíÃæ°åʵʩÁ½²½ÑéÖ¤£¨2FA£©Õ½ÂÔ£¬ÖÎÀíÔ±µÇ¼±ØÐëÍê³ÉÊÖ»úÑéÖ¤Âë»òÓ²¼þÃÜÔ¿ÈÏÖ¤¡£ÕâÖÖ¸´ºÏÐÍ·À»¤Éè¼ÆÊ¹¹¥»÷³É±¾Ìá¸ß300%£¬ÓÐЧ½µµÍÍøÕ¾±»ÈëÇÖ¸ÅÂÊ¡£
ËÄ¡¢¿Í»§¶ËÄþ¾²×î¼Ñʵ¼ù
ÆÕͨÓû§ÈçºÎ±£ÕÏ»á¼ûÄþ¾²£¿½¨ÒéʹÓùÙÍøÍÆ¼öµÄÊý×ÖÖ¤Êéµ¼Èë·½°¸£¬ÔÚPC¶ËºÍÒÆ¶¯¶Ëä¯ÀÀÆ÷Öн¨Éè¿ÉÐÅÕ¾µãÇåµ¥¡£ÏÂÔØ¿Í»§¶Ë°²×°°üʱ£¬×¢ÒâºË¶ÔÎļþÊý×ÖÇ©Ãû£¨Digital Signature£©µÄ·¢±í»ú¹¹ÐÅÏ¢¡£½¨ÒéÿÔÂÇåÀíä¯ÀÀÆ÷»º´æ²¢¸üе±µØÄþ¾²Ö¤Ê飬ֹ֯ÖмäÈ˹¥»÷£¨MITM£©·çÏÕ¡£ÌرðÐèҪעÒâµÄϸ½ÚÊÇ£¬¹Ù·½´Ó²»Í¨¹ýÓʼþ·¢ËÍÈκΰ²×°°ü£¬ËùÓиüбØÐëͨ¹ýÄþ¾²Ð£ÑéÃÅ»§Íê³É¡£
Îå¡¢Ó¦¼±ÏìÓ¦ÓëÊý¾Ý±£ÕÏ»úÖÆ
Ãæ¶ÔÐÂÐÍÍøÂç¹¥»÷£¬poweredbydiscuzÉ«»¨ÌÃÄþ¾²ÎÞ¶¾°æ½¨Éè¿ìËÙÏìӦͨµÀ¡£ÏµÍ³ÈÕ־ʵʱͬ²½ÖÁÒìµØÔÖ±¸ÖÐÐÄ£¬·¢ÉúÖØ´óÄþ¾²Ê¼þʱ¿ÉÔÚ2СʱÄÚÍê³ÉÊý¾Ý»Ö¸´¡£Óû§ÃÜÂë´æ´¢½ÓÄÉBcrypt¹þÏ£Ëã·¨¼ÓÑδ¦Öóͷ££¨ÃÜÂëѧÑÚ»¤ÊֶΣ©£¬×ÝÈ»·¢ÉúÊý¾Ý¿âй¶ҲÄѱ»ÄæÏòÆÆ½â¡£Õë¶ÔÁãÈÕ©¶´£¨ÉÐδ¹ûÕæµÄϵͳȱÏÝ£©£¬Äþ¾²ÍŶÓÔÊÐíÔÚ48СʱÄÚÐû²¼ÁÙʱ²¹¶¡£¬²¢Ìṩ½ô¼±Çé¿öϵĻỰÈ۶Ϲ¦Ð§¡£
ͨ¹ýϵͳÐÔ½âÎö¿É¼û£¬poweredbydiscuzÉ«»¨ÌÃÄþ¾²ÎÞ¶¾°æÒÔ·ÀÓù×ÝÉîÌåϵΪ½¹µã£¬´ÓÔ´ÂëÄþ¾²¡¢´«Êä¼ÓÃܵ½Óû§ÈÏÖ¤ÐγÉÍêÕû±Õ»·¡£¹ÙÍøÄþ¾²Õ½ÂÔÁýÕÖÎïÀí²ãµ½Ó¦ÓòãµÄȫջ·À»¤£¬ÅäºÏÊý×ÖÖ¤ÊéÑéÖ¤ºÍÖÇÄÜ·çÏÕÔ¤¾¯»úÖÆ£¬ÎªÂÛ̳Óû§¹¹½¨Æð¿ÉÐÅÀµµÄÄþ¾²Çé¿ö¡£¶¨ÆÚ¸üÐÂÄþ¾²°×ƤÊéºÍ¼¼ÊõÎĵµ£¬Á¬ÐøÍêÉÆÍøÂçÄþ¾²·À»¤ÄÜÁ¦¡£