作者归档：梧桐雨

酒店门卡锁真的安全吗？针对门卡锁的一次评估

发表评论

还记得经常在外住酒店遇到的门卡锁吗？你是否怀疑过他们是否安全？

当你下次在酒店，用钥匙卡锁开门发现了一个直流电源接口的时候，你可得留个心眼了。因为这可能是一些黑客的“作品”，他们会将一些廉价的硬件安装在门上，一旦你打开了那道门，也就意味着你给黑客也提供可以进入你的房间的“许可”。在最近召开的美国黑帽安全大会召开的一个夜晚，一位Mozilla软件开发员和一名名为Cody Brocious的24岁安全研究员计划为大伙儿展现该酒店门卡锁的安全隐患问题。

该酒店使用的卡锁来自于Onity制造商（其业务涵盖了全球四五百万家酒店）。Brocious表示他可以通过使用价格不到50美元的开源硬件即可在门锁上嵌入一个DC接口，而且能在一秒之间就打开这道门。

事实上，Brocious的这个“闯入”计划并没有那么地顺利。如果只是测试一个标准的Onity锁那的确是非常容易的，不过如果换成是酒店使用的3个 Onity锁则显得复杂多了：三个锁当中只有一个锁被打开。虽然Brocious只成功了一个，但是他表示他会将他所有关于这个开锁的文件报告发送到他自己的网站上，而这么做无疑给其他一些想要尝试的黑客提供了一个捷径。

Brocious认为他这个方法的成功只是时间的问题。不过，他没有打算由自己继续研发下去，因为他表示这将会让数以百万的酒店客人置于危险之中。但他也相信，随着越来越多的实验和调整，总会有那么一群人可以在不留下痕迹的情况下非常容易地进入酒店房间。

点评：下次入住可要留个心眼了-.- 特别是各种高富帅fo白富美

资料参考：51cto

点心桌面-你手机上的小清新

1条回复

相比大家对Android与iphone系统默认的主题已经日复一日的看厌倦了吧？

我自己也是如此，更换过不少系统主题以及桌面软件，一直不尽如人意。

但是点心桌面却让人眼前一亮—使用它的时候你能感受到小清新的气息。

不仅仅是这样，连系统功能也一应俱全：

桌面自动帮你把无线网络、亮度设置、清理内存做到一键化处理，这或许就是最理想化的设计与操作了！

可定制的自由旋转主题：

总结一下：为什么你的Android/ios要选择它呢？

1.简洁实用的个性化桌面，丰富主题随心换，视觉效果细腻，功能贴心，性能极度流畅，完美你的android体验。
2.贴心独创天气Widget，完美融合天气与时间。
3.极致便捷的一键系列:一键清理，一键wifi，一键上网，一键亮度、一键GPS、一键蓝牙。
4.最贴心的功能设计:隐藏程序、快速文件夹、屏幕锁定、屏幕管理。

赶快来尝试给你的手机加上“小清新”吧！

下载推荐：百度移动下载

高德地图-您出行必备的手机地图

1条回复

说到手机地图，大家一定不陌生， 出门靠朋友，但仅仅靠朋友还是不够的。还需要靠自己。

那么出行的时候你准备了什么？谷歌地图？百度地图？

不不，都不是，而是高德地图。

可能你会说，为什么不推荐谷歌地图呢？其实高德地图是针对中国用户开发的。

在中国这块土地上，误差要远远的小于谷歌地图。

作为一名用户，依然要选择合适自己的来使用。

还记得之前我写过的《云南游记》 去云南旅行之前，除了准备药品、日常用品以外，我还给我的手机安装了这款高德地图软件，尽量做到有备无患。

介绍一下关于它的功能：

1.动态导航

交通路况实时播报
智能计算到达目的地所需的时间
避堵路线方案规划
摄像头提醒 继续阅读 →

通杀wordpress-暴路径漏洞

发表评论

wordpress一直号称非常安全，其实小洞洞还是很多的，这不就爆了一个绝对路径的洞~

缺陷文件:

http://wutongyu.info/wp-includes/registration-functions.php

关键代码 :

<—-
<?php
 /**
 * Deprecated. No longer needed.
 *
 * @package WordPress
 */
 _deprecated_file( basename(__FILE__), ’2.1′, null, __( ‘This file no longer needs to be included.’ ) );
 ?>
 —–>

一打一个准：

有人在乌云早就发布了，这个也不算什么新鲜的bug了，找不到路径的同学可以试试~

临时解决方案：php.ini中设置了display_error=Off

分享几个BT种子播放站点..

1条回复

这些资源都是来源于百度贴吧+朋友推荐。

好东西吧，就分享出来。

看电影神马的最有效率了。直接输入种子地址。

最后，你懂得。直接就能播放视频了。

http://vod.xunleikuai.com/
http://yun.eedyy.com/
http://www.iplaysoft.com/tools/xlvod/
http://www.saikor.com/vod/index.html
http://vodpj.tk/
http://vod.pjcss.com/

这么做的好处就是，想看一些电影，又不想下载的，省去了下载漫长的等待时间。orz..(细节你懂就好..比较内涵)

总结了这些，可能还有。会陆续补充。

觉得好用就在下面“吱”一声。