假 Facebook email 攻擊使用者電腦的 java 的漏泂

今天早上我收到兩封信，其中一封假裝有人給了我照片的意見，如下

連結指向的網址，當然不是 Facebook 的官網。

我找了一台虛擬機(之後可再還原)試了一下該網址，看了一下 html code.

果然是攻擊時下最夯的 java 漏洞。美指JAVA有安全漏洞籲停用。這可是通過美國政府認證的哦！

即使後來 Oracle 出了 Java 7 Update 11, 但Java更新補漏洞 美國土安全部仍說勿用！

反正現在很少網站使用 Java Applet 了，將它關掉或移除吧！

 

ps: 不知道現在最新的 update 15 解決了這個問題沒有？

2013/3/10 : 兩次更新徒勞無功，Java再爆嚴重漏洞 ，所以目前(2013/3/13) 還是不安全

ASP.NET and Web Tools 2012.2 Release

http://www.hanselman.com/blog/ReleasedASPNETAndWebTools20122InContext.aspx

超強！微軟開發工具的更新週期愈來愈快了！

一堆我超想要的功能，一次都出來了。

例如：

Intellisense for Knockout.js bindings!

JsRender Syntax Highlighting

ASP.NET

· OData support in ASP.NET Web API

· SignalR included out of the box and fully supported

· Web Forms now supports Friendly URLs (no more .aspx extension)

· Web Forms supports device (mobile) specific pages, so product.aspx can also have product.mobile.aspx.

· Updated Single Page Application template

· MVC Facebook Application Template

· Web Sites get the same publishing tools as Web Projects

Single Page Application (SPA) templates

使用 Visual Studio 2012 的就快去下載！

Ref.

 http://aspnet.codeplex.com/

ASP.NET and Web Tools 2012.2 Release Notes

http://www.johnpapa.net/knockout-intellisense-in-visual-studio-2012/

http://www.johnpapa.net/inside-the-asp-net-single-page-apps-template/

.NET Framework 也是有技術支援週期的哦！

微軟的產品有支援迥期。.NET Framework 也有，見 http://support.microsoft.com/lifecycle/?c2=548

名詞解譯：

主流支援：會有 Service Pack(增加新功能)，Bug fix 等。

延伸支援：是指微軟會負責修正 bug，資安問題等。

過了延伸支援，還使用過了生命週期的產品，代表您因此產生任何損失，請自行負責，一律不關微軟的事。

需要注意的是：

1. .NET Framework 1.0, 1.1, 2.0 請不要再使用了。微軟已經不支援(主流)，代表不再支援新的功能，以軟體開發商來說，使用這些舊版的framework來開發新專案是自找麻煩。

2. .NET Framework 3.5 SP1 之後的版本，內建在 Windows 平台，視為 Windows 的元件，故與 Windows 平台生命週期一致

我的建議：新專案，一律使用最新的 Windows 及 .NET Framework 版本。

還在使用 IE6, IE7? 升級一下瀏覽器吧

問題：我們企業還有相當比例在用Windows XP，所以我們還是得用 IE6.

現況：

http://gs.statcounter.com/#os-TW-monthly-201201-201301

目前 Windows XP 在台灣還有 40%

http://gs.statcounter.com/#browser_version-TW-monthly-201201-201301

但在瀏覽器的使用上，IE 6, IE 7 的使用比例已經非常少了

因此，如果您還在使用 IE6, IE7 ，建議升級一下瀏覽器吧！(即使還是在用 XP)

結論

現在很少人在用 IE6, IE7 了。請升級吧！

Date	IE 8.0	IE 9.0	Chrome 23.0	Chrome 21.0	Chrome 22.0	Chrome 17.0	Chrome 18.0	Chrome 19.0	Safari iPad	Chrome 20.0	IE 7.0	IE 6.0	Chrome 24.0	Chrome 16.0	Firefox 16.0	Firefox 14.0	Firefox 15.0	Firefox 12.0	Firefox 17.0	Firefox 11.0	Other
2012-01	41.61	13.33	0	0	0	0.15	0.09	0	1.32	0	4.65	4.87	0	18.6	0	0	0	0.03	0	0.01	15.34
2012-02	41.27	14.6	0	0	0	9.99	0.11	0.08	1.3	0	4.2	4.39	0	9.17	0	0	0	0.01	0	0.09	14.79
2012-03	37.39	15.06	0	0	0	22.01	0.34	0.13	1.14	0	3.93	3.7	0	0.35	0	0	0	0.08	0	3.67	12.19
2012-04	37.97	17.1	0	0	0	1.64	19.69	0.11	1.29	0.08	3.48	3.15	0	0.24	0	0.01	0	0.72	0	7.99	6.53
2012-05	37.63	19.68	0	0.04	0	0.64	11.46	9.83	1.47	0.12	1.94	1.69	0	0.21	0	0.01	0	8	0	1.03	6.23
2012-06	34.72	20.57	0	0.14	0	0.56	0.36	21.99	1.77	0.35	1.75	1.74	0	0.18	0.01	0.12	0.01	4.7	0	0.27	10.75
2012-07	32.56	20.78	0	0.1	0.09	0.48	0.27	1.1	1.98	23.72	1.55	1.38	0	0.17	0.01	3.57	0.07	0.73	0	0.21	11.23
2012-08	28.42	20.18	0.04	26.68	0.13	0.48	0.28	0.35	2.25	2.78	1.25	1.11	0	0.17	0.01	8.64	0.48	0.44	0.01	0.16	6.17
2012-09	28.33	20.46	0.14	26.71	2.69	0.28	0.39	0.29	2.38	0.37	1.2	1.06	0	0.15	0.16	1.24	7.77	0.34	0.01	0.13	5.9
2012-10	27.3	20.47	0.09	0.85	29.87	0.23	0.38	0.25	2.41	0.3	1.03	0.98	0.13	0.13	4.37	0.3	4.43	0.32	0.1	0.12	5.93
2012-11	26.29	20.32	21.78	0.64	9.66	0.2	0.37	0.2	2.4	0.24	0.95	1.05	0.12	0.12	8.16	0.19	0.32	0.28	0.48	0.09	6.13
2012-12	25.44	19.98	32.35	0.47	0.52	0.12	0.12	0.08	2.55	0.08	0.89	0.9	0.1	0.06	2.05	0.16	0.21	0.28	6.7	0.09	6.87
2013-01	23.28	19.1	15.89	0.35	0.35	0.11	0.11	0.07	2.59	0.06	0.8	0.81	19.57	0.05	0.43	0.14	0.17	0.25	3.57	0.08	12.23