blog

19 Jan 2017

Tha an sgam fiasaidh ùr Gmail seo a 'mealladh luchd-dèiligidh eadhon fiosraichte: Seo an dìomhair gus aithneachadh

Tha na mion-sgrùdaidhean tèarainteachd aig WordFence, dealbhadair ainmeil innealan tèarainteachd, air sealltainn gur e sgam fiasaidh "fìor chudromach" a tha air a bhith a 'cleachdadh cleachdaichean Gmail Ghoogle ann a bhith a' toirt a-mach na h-eileamaidean sìmplidh a tha iad a 'logadh a-steach. Tha e coltach gu bheil an sgam air a bhith a 'togail iom-fhillteachd mu luchd-dèiligidh rianachd a' phuist-d agus gu bheil e furasta grèim sìmplidh a tha eadhon na sùilean as ullaichte a 'smaoineachadh gu bheil e doirbh a thoirt fa-near. An dèidh a bhith a 'comharrachadh an sgam seo, tha WordFence air ainmeachadh mar a tha e air a' bhlog aca agus thug e rabhadh mun ionnsaigh.

Mar a tha e ag obair

Tha an sgam fiasgaich na phlana air leth tarraingeach gu cinnteach. Gheibh an neach leòinteach no an neach-dèiligidh Gmail post-d a-mach às na tha an neach-dèiligidh a 'faicinn a bhith a' toirt taic dhaibh. Air a chuir ris a 'phost-d, tha an rud aig a bheil na comharran gu lèir a bhith na chlàr coitcheann ann an dealbhadh .pdf. Lorgidh luchd-dèiligidh dòrainneach aig a bheil an comas airson an ceangal a luchdachadh a-nuas rudeigin neo-riaghailteach a 'nochdadh anns na ceumannan a leanas.

Le bhith a 'bualadh air fearann ​​tasglann airson a' mhòr-chuid tha ath-bhreithneachadh air an aithisg air cliaint. A 'tarraing air a' cheangal seo a dh'aindeoin sin, bheir e thu chun an t-soidhne a-steach le duilleag Ghoogle gus faighinn chun tasglann. Bidh cliaint Clueless a 'gabhail a-steach an ID puist-d agus iuchair dhìomhair agus a' leantainn orra.

Dàta Gmail URI

Is e an duilleag soidhnidh a-steach an dàrna ùine den sgam cluasach a th 'ann. Tha e a 'toirt cliaint dha na tha a' sealltainn gu bheil a h-uile duine onarach gu math 'Clàraich a-steach le duilleag'. Bidh an cleachdaiche clueless a 'gabhail a-steach an teisteanasan gun a bhith a' tuigsinn gu bheil na h-eileamaidean sìmplidh seo air an cur an cèill gu cruinneil gu stòr-dàta.

Stiùireadh ceum air cheum gus a h-aithneachadh

Is e pìos fiosrachaidh iomchaidh an seo an URL air an duilleig. Tha e a 'seachnadh "data.text / html.https ..." mar a chaidh am blog a thogail tha e ag ràdh fiosrachadh URI agus chan e URL. Tha 'fiosrachadh URI' a chaidh a chleachdadh mar phàirt den phlana seo a 'gabhail a-steach clàr iomlan ann am barra raon a' phrògraim.

Aig an àm nuair a tha an neach-dèiligidh a 'briogadh dè a tha e / i a' smaoineachadh a tha a 'ceangal ri ath-bhreithneachadh na h-aithisg anns a' phost-d, tha e a 'fosgladh sgrìobhainn ann am putan eile (le dùblachadh den 'Clàraich a-steach le duilleag Google') a-mhàin gu bheil an neach seo bréagach agus a 'cur am fiosrachadh agad chun neach-ionnsaigh.

Tha an dàrna pìos fiosrachaidh airson a bhith a 'comharrachadh an sgam fiasgaich seo a' tighinn bho tweet air a dhearbhadh mar a leanas. Tha e a 'toirt suas, gur e an dòigh as fheàrr air seo aithneachadh a bheil fìor dhearbhadh coileanaidh agad a sheallas gu bheil an ceangal ris an sgrùdadh tasglainn fìor dheagh dhealbh (seach nach eil sgèile) a dh' fhosgail an sgrìobhainn. Air an taobh a-muigh gun robh e na cheangal math, bhiodh e a 'sgèile gu h-iomchaidh, ach tha seo a-rithist dìreach rudeigin a dh' fhaodadh càraid de luchd-dèiligidh a bhith mothachail agus gum biodh mòran a 'dol seachad air cothrom mòr dha.

Air an taobh a-mach de chothrom gu bheil thu fhathast ceasnachail, tha am blog ag ràdh gu faod thu a dhol gu haveibeenpwned.com agus coimhead ris a 'phost-d agad air an làrach earbsach seo.

Dè an ìre gu bheil an sgam seo air a bhith a-muigh an sin?

A rèir a 'phuing le puing blog le WordFence, Ceannard Mark Maunder, chaidh cunntas a thoirt air an sgam anns na seachdainean a chaidh seachad. Dè a tha a 'cur cuideam air cuideam nach eil an neach-dèiligidh bunaiteach, ach gu sònraichte speisealta no a' coinneachadh ri luchd-dèiligidh a tha air a bhith a 'bualadh air. Fìrinn ri innse, chan eil ach glè bheag de dh 'fhaodadh Google a dhèanamh gus dèiligeadh ris na h-ionnsaighean mar a chaidh an naidheachd bho Google a thogail:

"Tha sinn mothachail air a 'chùis seo agus cumaidh sinn air neartachadh ar n-aghaidh an aghaidh. Bidh sinn a 'cuideachadh le luchd-dèiligidh sgiath bho ionnsaighean fiasgach ann an caochladh dhòighean, a' gabhail a-steach: comharrachadh stèidhichte air ionnsachadh innealan de theachdaireachdan fiasgach, brathan Sàbhailteachd Sàbhailteachd a bheir comhairle do luchd-dèilig cheanglaichean cunnartach ann an teachdaireachdan agus prògraman, a 'seachnadh clàradh clàraichte amharasach, agus an speur an teàrnadh bho sin. Faodaidh an luchd-dèiligidh dearbhadh dà-ìre a dhèanamh mar sin airson tèarainteachd clàran a bharrachd. "

Ciamar a dhìonas tu thu fhèin bho na h-ionnsaighean sin?

Ma tha thu a 'smaoineachadh gu bheil thu leònach, is e an rud as fheàrr a nì thu atharrachadh an iuchair dhìomhair agad, tha seo air a thoirt seachad nach eil an neach-ionnsaigh mar a tha e a-nis ga chumail a-mach às do chlàr fhèin le bhith a' dèanamh an aon rud bho a cheann. Faodaidh tu loidhne a dhèanamh airson a 'chlàradh gnìomh clàraidh agad gus faicinn a bheil cuideigin eile air a chomharrachadh mar chlàr agad. Faodaidh tu seo a dhèanamh le bhith a 'fosgladh do chlàr Gmail agus às deidh sin air a' bhonn gu h-ìosal, tap air mion-fhiosrachadh.

Ma thachras nach deach ionnsaigh a dhèanamh ort, agus ma tha thu a 'smaoineachadh gu bheil thu air ceangal a dhèanamh air a leithid sin de na seachdainean a chaidh seachad, bhiodh e na àm iomchaidh airson an iuchair dhìomhair sin atharrachadh.

Mar a tha Google ag iarraidh aire, is e an dòigh-obrach as fheàrr a bhith sàbhailte gu cinnteach, a bhith a 'toirt cumhachd dha dearbhadh no sgrùdadh ìre airson dìon tèarainte a bharrachd.

Le ID post-dealain agus facal dìomhair an neach-dèiligidh, faodaidh an neach-ionnsaigh càil a tha ea 'còrdadh ris a dhèanamh leis na dearbhaidhean. Mar sin tha e gu fìor èifeachdach a 'dèanamh gu math gus am facal dìomhair Gmail agad atharrachadh a-nis agus a-rithist a bhith sàbhailte.

&bsp

GTranslate Your license is inactive or expired, please subscribe again!