RHEL / CentOS 7 安裝 Node.js

Node.js 是一個基於 Google V8 引擎的事件驅動 I/O 服務端。目的是為了提供撰寫如 Web 服務的可擴充網絡程序。Node.js 是以 JavaScript 為基礎開發的新架構, 它可以讓 JavaScript 在瀏覽器以外的地方執行。以下會介紹在 RHEL 及 CentOS 7 透過源碼安裝及 Yum 安裝的步驟: 編譯源碼安裝 1. 先到 Node.js 的 官方下載網頁 找到 Source …

PHP 判斷智能手機及平板電腦

判斷用戶是否用手機訪問網站後, 可以根據用戶的系統, 決定顯示一般大小的網頁, 或者手機及平板電腦的專屬網頁。用 PHP 要判斷用戶是否用流動裝置訪問, 最簡單的方法是通過 $_SERVER 檢查。每部電腦或者每個瀏覽器都有不同的 User Agent, 而 $_SERVER 就是紀錄了用戶的 User Agent, 下面是常用手機的 User Agent 會出現的字串:iPhone: 用 “iPhone” 作為判斷字串.iPad: 用 “iPad” 作為判斷字串.Android: 用 “Android” 作為判斷字串.Windows Phone: …

RHEL / CentOS / Fedora 安裝 phpMyAdmin

phpMyAdmin 是一個網頁介面的 MySQL 及 MariaDB 管理工具, 它提供給用戶一個簡單易用的介面管理資料庫, 以下是 RHEL, CentOS 及 Fedora 用 Yum 安裝 phpMyAdmin 的方法:1. 安裝 Remi RepositoryphpMyAdmin 的更新套件放在 remi repository, 用以下指令安裝:RHEL / CentOS 7: # rpm -Uvh …

多家廠商路由器漏洞, 偷改 DNS 設定竊取機密資料

現在路由器的應用十分普及, 大部份人都會在家中設立路由器, 以 LAN 線或 Wifi 分享連線給各種上網裝置, 在 IThome 報導這個針對路由器漏洞的攻擊套件, 可以暗中更改路由器上的 DNS 設定, 將用戶導向偽造網站竊取機密資料。現在可以做的, 是看看路由器廠商是否有新韌體釋出, 然後盡快更新, 希望可以堵塞漏洞。研究人員:攻擊套件鎖定多家廠牌路由器漏洞,偷改DNS設定,導向偽造網站再竊取機密資料在網路上化名為Kafeine的資安研究人員指出,最近出現一個鎖定多個路由器漏洞的攻擊套件,可透過使用者的瀏覽器挾持使用者的路由器,變更路由器上的DNS伺服器配置,進而偽造使用者所造訪的網站,並竊取使用者所輸入的機密資訊,影響包括Asus、Belkin、D-Link、Linksys、Netgear與Zyxel等品牌超過40款路由器產品。 在網路上化名為Kafeine的資安研究人員指出,最近出現一個鎖定多個路由器漏洞的攻擊套件,可透過使用者的瀏覽器挾持使用者的路由器,變更路由器上的DNS伺服器配置,進而偽造使用者所造訪的網站,並竊取使用者所輸入的機密資訊,影響包括Asus、Belkin、D-Link、Linksys、Netgear與Zyxel等品牌超過40款路由器產品。 Kafeine說,該攻擊套件主要利用跨站偽造請求(Cross-Site Request Forgery,CSRF)網址嫁接(Soho Pharming)攻擊,先透過瀏覽器變更路由器上的DNS設定,取得DNS的掌控權,然後就可以任意重新定向使用者所造訪的網站,偽造合法網站的外觀,並竊取使用者所輸入的資料。 此一攻擊套件所利用的安全漏洞涵蓋了CVE-2015-1187、CVE-2008-1244與CVE-2013-2645,分別涉及遠端命令注射、遠端變更DNS伺服器及CSRF漏洞。

RHEL / CentOS 安裝 Webmin

Webmin 是一個網頁介面的 UNIX 管理工具, 可以進行管理系統帳號, 磁碟, 網路, 防火牆, 排程, Apache, DNS, 檔案分等等, 以下是 CentOS 安裝 Webmin 的方法:Webmin 官方網站下載安裝檔, 除了源始碼, 還有提供 rpm, deb, src.rpm 等格式, 或者用以下方法安裝 Webmin 的 noarch 安裝檔: # …

PHP + MySQL 免費電子書

下面列出一些 PHP 及 MySQL 的免費電子書, 除了入門書籍外, 也有一些是較深入內容的, 但要留意, 全都英文版。Learn PHP, MySQL, CSS, JavaScript and HTML5 PHP 5 Power ProgrammingBeginning Php5 Apache And Mysql Web DevelopmentPHP5 And MySQL BiblePHP and MySQL …

汽車保險詞彙說明

NCB 及 NCD NCB (No Claim Bonus) 及 NCD (No Claim Discount) 即無索償折扣,意思是如果投保人過去一段時間內並沒有就交通意外索償,在保費上可享有折扣。私家車的計算方法為:第一年: 0% 第二年: 20% 第三年: 30% 第四年: 40% 第五年: 50% 第六年: 60%當 NCB 累績到 60%,即使沒有索償,通常都不會再增加。如果出現索償,NCB 會被扣除,扣除幅度不同保險公司各有不同。自負額 (墊底費) 自負額 …