OpenWebMail安全漏洞(userstat)

OpenWebmail 被發現安全漏洞,攻擊者可利用該漏洞執行任何指令。
有問題的程式是 /cgi-bin/openwebmail/userstat.pl
快速解決:
52行左右.
請在 if ($user ne "") 之前一列加上:
$user =~ s/[\/\"\'\`\|\<\>\\\(\)\[\]\{\}\$\s;&]//g;
把攻擊者可能輸入的shell字元濾除即可。
本文取自
http://free.tnc.edu.tw/modules/news/article.php?storyid=1059

閱讀全文〈OpenWebMail安全漏洞(userstat)〉

man參數(manual)

1 一般使用者指令 (General Commands)
2 系統呼叫 (System Calls)
3 函式庫中的函式 (Subroutines)
4 裝置及裝置的驅動程式 (Special Files)
5 設定檔的格式 (File Formats)
6 遊戲 (Games)
7 Macros and Conventions
8 系統維護及系統管理指令 (Maintenance Commands)
9 Kernel Interface
n New Commands
Ex:
man ls
man 1 ls
man k cp

各式搜尋引擎

搜尋引擎要記真多
不管國家、語言找資料 http://www.google.com
以繁體為主找資料 http://www.google.com.tw
找台灣內部的資料 http://tw.yahoo.com
http://a9.com/
電子商務 http://froogle.google.com/
以下這篇 亞馬遜推出搜尋引擎A9.com
轉載自
http://free.tnc.edu.tw/modules/news/article.php?storyid=991

閱讀全文〈各式搜尋引擎〉