成人免费xxxxx在线视频软件_久久精品久久久_亚洲国产精品久久久_天天色天天色_亚洲人成一区_欧美一级欧美三级在线观看

美媒合規披露教職網站安全漏洞 卻遭密蘇里州長法律威脅

安全
在媒體記者發現并負責任地披露了安全漏洞之后,密蘇里州州長 Mike Parson 卻威脅要對其采取法律行動。

在媒體記者發現并負責任地披露了安全漏洞之后,密蘇里州州長 Mike Parson 卻威脅要對其采取法律行動。《圣路易斯郵報》指出,該漏洞使得教師教育工作者的社保號碼暴露無遺且易于訪問,于是他們很快向有關部門進行了通報。

視頻截圖(來自:KMBC 9)

遺憾的是,盡管該報一直等到處于危險狀態的 HTML 頁面被官方撤下才刊登相關文章,Mike Parson 還是無理地將報道記者稱作“黑客”,甚至要求縣檢察官對其發起調查。

由該報(Post-Dispatch)披露的信息可知,盡管明面上看不出來,但漏洞工具不僅可讓公眾查看教師們的證書,還在返回的頁面中暴露了員工的社保號碼。

正如 KrebsOnSecurity指出的那樣,只需通過鼠標右鍵點擊頁面并“檢查網頁元素”,即可在源代碼中看出一些端倪。

事實上,爆料記者有嚴格遵循標準的漏洞報告與披露協議,但密蘇里州州長還是對他不依不饒,搞得好像記者才是攻擊者、或出于惡意目的訪問教師的隱私信息。

由 KMBC 9 分享的新聞發布會視頻片段可知,Mike Parson 無知地將記者的行為描述為“解密 HTML 源碼”—— 即便從本質上來說,這只是讓瀏覽器用戶簡單地了解特定網站的工作原理。

在訪客向服務器發去請求之后,服務器會通過超文本傳輸協議將 HTML 文件發送到客戶計算機來解析,且該文件中包含的任何內容都不是秘密。

此外盡管 Mike Parson 聲稱 DESE 網站上沒有任何允許用戶訪問職工社保號碼的數據內容,但它實質上就是服務器端主動、免費提供的。

 

責任編輯:趙寧寧 來源: 今日頭條
相關推薦

2022-01-03 07:20:39

黑客記者密蘇里州

2011-07-29 10:46:44

2021-07-16 08:32:49

漏洞網絡安全網絡攻擊

2011-05-27 10:01:17

2011-05-25 19:22:45

2015-02-10 09:23:15

2015-07-09 09:35:37

2009-03-09 13:22:23

2025-05-29 08:42:28

2010-03-09 14:54:49

2010-07-26 15:37:12

telnet安全漏洞

2015-06-05 10:04:59

網站安全網絡安全

2014-04-09 10:27:29

2012-07-31 20:35:34

2015-12-21 13:39:47

2014-06-03 09:23:41

2014-06-03 11:36:18

2020-10-24 23:30:15

5G

2011-08-26 13:40:21

2025-05-19 10:09:00

點贊
收藏

51CTO技術棧公眾號

主站蜘蛛池模板: 国产资源在线观看 | 91社区在线观看高清 | 国产精品亚洲综合 | 国内久久| 亚洲精品久久久久中文字幕欢迎你 | 国产精品视频一 | 国产精品一区二区无线 | 欧美一级黄带 | 国产美女在线免费观看 | 免费国产视频 | 黄色大片免费播放 | 老头搡老女人毛片视频在线看 | 国产高清视频 | 四虎影院新地址 | 日日操天天射 | 成人午夜精品 | 国产成人高清成人av片在线看 | 999久久久| 亚洲一区二区三区视频在线 | 成人精品鲁一区一区二区 | 欧美日韩综合一区 | 伊人久久在线 | 一级黄色片在线免费观看 | 特黄色毛片 | 精品久久久久久久久久久 | 精品国产乱码久久久久久影片 | 欧美精品日韩精品 | 日本在线免费 | 精品一区二区久久久久久久网站 | 在线中文视频 | 精品入口麻豆88视频 | 久久久久久久久久久久久9999 | 欧美一区二区三区的 | 久久国产免费看 | 在线欧美亚洲 | 日韩欧美黄色 | 91精品免费 | 亚洲精品久久久一区二区三区 | 亚洲男女激情 | 大香在线伊779 | 天堂男人av |