阅读更多

2顶
0踩

互联网

转载新闻 GitHub开发者页面迁至github.io

2013-04-08 10:28 by 副主编 WnouM 评论(0) 有8937人浏览
GitHub上周五宣布将其服务器上的所有开发者页面迁移到新域名github.io,以防恶意网站带来的安全问题。因为有300万用户,GitHub每天的访问量都很大,每天都有新用户在这个页面上为他们的项目生成新页面。



GitHub表示此举是为了避免向量跨域名攻击、依托GitHub进行的钓鱼网站攻击,并表示GitHub是安全的,但是页面并不是100%安全的。采取这个措施主要是因为两大漏洞,一个是相关域名Cookies时的固定会话和CSRF漏洞;另一个是依托github.com域创建虚假钓鱼恶意网站的漏洞。

Via TNW
  • 大小: 46.8 KB
来自: 雷锋网
2
0
评论 共 0 条 请登录后发表评论

发表评论

您还没有登录,请您登录后再发表评论

相关推荐

Global site tag (gtag.js) - Google Analytics