分類: 未分類

7zip 被發現安全漏洞，請進速更新至 18.05

2018 年 5 月 8 日2021 年 3 月 12 日日落尚無留言

CIS 原文：
Successful exploitation of this vulnerability could allow for arbitrary code execution. Depending on the privileges associated with the user, an attacker could then install programs; view, change, or delete data; or create new accounts with full user rights. Users whose accounts are configured to have fewer user rights on the system could be less impacted than those who operate with administrative user rights.
7zip 的漏洞可讓惡意使用者控制電腦，所有 18.05 以下的版本均受到影響。

請進訴將電腦中的 7zip 更新至最新版本。

新聞, 資訊安全

PHP array 新增 element 的方法和效率

2018 年 5 月 7 日2021 年 3 月 12 日日落尚無留言

新增 element 到 PHP array 的寫法有二種，一種是用 array_push()，一種是使用 $list[] 直接新增。

跑個迴圈塞一千萬筆資料進 array，看看哪一種寫法的速度比較快。

這個是 array_push() 的：

$list = [];

$start = microtime(true);

for ($a = 0; $a < 10000000; $a++ ) {
    array_push($list, 1);
}

$end = microtime(true);

var_dump($end - $start);  // double(7.2292509078979)

同上，若將語法換掉的話：

$list = [];

$start = microtime(true);

for ($a = 0; $a < 10000000; $a++ ) {
    $list[] = 1;
}

$end = microtime(true);

var_dump($end - $start);  // double(2.0703480243683)

小量資料的話，其實二種作法在速度上不會差很多，但資料量變大時，速度差異就會變得很明顯。

PHP

Gandi 的 .tw 網域資訊被隱藏

2018 年 5 月 1 日2021 年 3 月 12 日日落尚無留言

忘記從哪邊看到的，Gandi 欲呼因為歐盟的隱私法規範，目前 .tw 網域的 whois 資訊全部被拿掉了：

$ whois zeroplex.tw
Domain Name: zeroplex.tw
   Domain Status: clientTransferProhibited
   Registrant:
      
        
      
      
        
      , 
      

   Administrative Contact:
        
      
      

   Technical Contact:
        
      
      

   Record expires on 2019-11-03 (YYYY-MM-DD)
   Record created on 2013-11-03 (YYYY-MM-DD)

   Domain servers in listed order:
      ns1.cloudns.net      
      ns2.cloudns.net      
      ns3.cloudns.net      
      ns4.cloudns.net      

Registration Service Provider: GANDI SAS

想要買 .tw 網域的人趕快衝啊，連擁有者的聯絡方式都被拔掉了 XDDD

網路架站

Blogger (終於) 支援自訂網址使用 HTTPS

2018 年 4 月 29 日2021 年 3 月 12 日日落尚無留言

或許這個消息有點 lag，但 Blogger 終於讓自訂網址的使用者可以使用 HTTPS 了。

到管理頁面中點選「設定」=>「基本」，就可以看到 HTTPS 啟用選項：

啟用以後，網站大概會中斷約 10 ~ 20 分鐘，恢復正常以後就會發現可以使用 HTTPS 連線了。

可能有人好奇 HTTPS 憑證到底怎麼生出來的？可以透過瀏覽器的開發人員工具看一下憑證內容：

其實是 Blogger 自己跑去向 Let’s Encrypt 跑認證流程申請的 XD

在 Blogger 開始使用 HTTPS 以後，若編輯器發現網頁中的連結、圖片仍有使用 HTTP (無加密) 協定時會發出警告，我這邊是把 AWS s3 的圖床中間再多加一層 Cloudfront 走 HTTPS，目前看起來費用沒有增加多少 (敝站也沒多少流量就是了)。

再找時間把 Cloudfront 的設定方式整理出來，比想像中的簡單。

分享, 生活雜記, 網路架站, 資訊學習

VirusTotal 開始支援 Android APK 掃描

2018 年 4 月 6 日2021 年 3 月 12 日日落尚無留言

在 HackerNews 看到「VirusTotal launches ‘Droidy’ sandbox to detect malicious Android apps」，VirutsTotal 收到 APK 以後最自動在 sandbox 中做掃描：