CloudFlare 遭「滴血攻擊」:如果你註冊這些網站,請立即修改密碼!

▲CloudFlare 不太在乎的態度惹惱了不少使用者

本文原刊於合作媒體 tech2ipo,INSIDE 授權轉載

國外著名的網頁防火牆及代理伺服器 CloudFlare 近期被曝光存在重大「滴血攻擊」漏洞,200 多萬網站受此影響,其中不乏 Uber、Medium、4Chan、Yelp、海盜灣、feedly 等巨量使用者數的網站。據初步統計,至少 2 億使用者被此事波及,需要及時修改密碼。2015 年時,CloudFlare 曾獲微軟、Google、高通高達 1.1 億美元的投資。

作為被全世界站長界最出名的網頁防火牆及代理伺服器,CloudFlare 上運行著 550 多萬個網站(官方網站數據),但是因為公司的三個服務 email obfuscation(郵件混淆)、Server-side Excludes(伺服器端排除)、Automatic HTTPS Rewrites(HTTPS 自動重寫)存在「滴血攻擊」漏洞,只要駭客利用這個漏洞進行攻擊就可以獲得同一伺服器上其他網站的暫存訊息,進而導致資訊洩露。這個漏洞最早被 Google 安全團隊發現,在 2 月 18 日他們就發出了安全警告,很快 CloudFlare 就修復了漏洞並給出了原因解釋,「每 330 萬個 https 請求中就有一次攻擊行為,有可能導致資訊洩露。」

發現這 bug 的 Google 專家表示,「通過測試,主流交友網站的私人郵件、密碼數據庫、成人網站構架、飯店預訂資訊等數據都可以被駭客抓取,使用者的資訊、密碼等數據都可以被洩露。」

雖然到現在為止 CloudFlare 沒有公佈具體的受波及網站名單,但已經有不少網站主動發聲明要求使用者及時更改密碼。已經有 GitHub 使用者公佈了可能已經被這漏洞攻擊過的網站名單,網站數量高達 427 萬個。(需要注意的是,這是在 CloudFlare 上運行的大部分網站,並不意味著這些網站上的使用者資訊已經洩露)

CloudFlare 在聲明中還表示,「到目前為止還沒有發現有人惡意使用這漏洞的情況。」雖然也沒有網站對外宣佈使用者資訊洩露的情況,但漏洞曝光之前的攻擊行為可能已經導致不少使用者資訊洩露。而且在 CloudFlare 上,有不少巨量使用者級的網站,建議各位如果在以下主流網站有建立帳號的話,請及時修改密碼!

  • Medium.com
  • 4chan.org
  • Yelp.com
  • Zendesk.com
  • Uber.com
  • theprivatebay.org
  • change.org
  • feedly.com

CloudFlare 不太在乎的態度也惹惱了不少使用者,在 CloudFlare 最初的回應中,對漏洞的影響描寫地極其輕微,隨後又承認漏洞在 2016 年 9 月 22 日就出現。在許多網站已經主動邀請使用者修改密碼的時候,CloudFlare 依舊表示沒人反饋回報漏洞、沒有發現惡意使用現象。

毋忘初衷 請把餘票提名葉劉入閘

曾俊華於上星期向選委會遞交提名表,今早正式被確認,終正式成為「特首候選人」了。另胡官日前亦公開表示「夠票」,入閘在望。我想,泛民選委看見這結果,都會感到滿意。

可是,大家都知道,曾俊華的提名有八成是來自民主300+,胡官更成了泛民的代言人。兩個反建制代表同時瓜分同一票源,這並不是健康的現象。更重要是反建制的票源在1200人的選委當中只佔少數,換句話說,這個看似樂觀的現象對反建制派來說是更加不利的。

要保留一絲爭勝的機會,目前要做的,是鎅走林鄭的票。觀乎目前曾俊華及胡官的支持者名單,似乎兩人都無法做到。若最後成功入閘的只有目前這三位,老實說,林鄭勝券在望。

現在,我們真正要做的,只有化「孽瘤」為神奇,令葉劉入閘,分化林鄭手中的選票,才有機會扭轉目前的形勢。

我想很多民主300+選委不願意提名葉劉的原因,是她本身沒有獲得建制支持,即使民主300+把目前手上的餘票都送給葉劉,也未必能夠送她入閘。但我看來情況並不是這樣。

首先,民主300+目前手上剩下來的提名票,估計約有四十張。加上葉劉手上那二十張鐵票,已有六十票了。再看看建制那邊,林鄭估計有六百至七百張提名,換句話說,目前還有百多張提名票是可以運用,若這些提名票當中的90票願意提名葉劉,即可以保送她入閘!

那為甚麼這些沒有支持林鄭的選委,不願意現在就宣布支持葉劉呢?我站在對方的角度去想,其實同反建制選委的想法是一樣:就是避免支持一個看上去入不到閘的人。要明白,在建制陣形,要發出一把與中聯辦不同的聲音,是需要更大勇氣的。

他們都會在提名之前,審視形勢。當他們認為自己都救不到葉劉,就自然不敢提名了。

目前的形勢是,只要葉劉有一定的支持,就可以打動這群對中聯辦不滿的建制派的心。所以,民主300+應該把手上剩下的選委票,全數投給葉劉,令她有能力爭取入閘的機會。

反正曾俊華及胡官都入閘了,交給葉劉又有甚麼問題呢?

坦白說,我對民主300+於今次選舉的提名意向極之失望。我看報章,見有些還未提名的選委,寧願不提名,也不願把葉劉保送入閘。我覺得他們有此決定,只是從自身的利益出發,以安全為前提,不願提名一個與自身政見不同的人入閘,以免被自己的支持者批評。

但來到這關鍵一刻,我很希望大家還記得當初出來參加選委選舉的原因。那一刻,「反對梁振英」的旗幟是何等鮮明。現在沒錯梁振英倒台了,但換來的只是個689 2.0,未來香港將會繼續在梁振英的陰影下苟延殘喘;可是大家卻只顧自己,把當初的信念埋沒了,我作為選民,把一切看在眼裡,又怎會不心痛?

所以,我希望仍未提名任何人的幾十位民主300+選委,可以保送葉劉入閘,留下香港能脫離梁振英管治的一絲曙光。

鎅票

特首選舉,曾俊華率先報名,有評論指係藉此保送胡國興入閘。是耶非耶,只有當事人自知道,但係坊間依然有不少聲音話胡國興入閘會做成「鎅票」,甚至聽聞有民主派選委都係咁講。我當堂嚇一跳,然後得啖笑,講得出咁嘅言論嘅人,可能連特首選舉係點玩都唔多清楚。

《行政長官選舉條例》講得好清楚,特首選舉如果有超過過兩個候選人嘅話,搬完票通常都只會有兩個情況:

一.其中一個候選人得票超過六百票,當選;或者
二.咁多個候選人冇一個得票過六百,咁就篩走晒頭兩個得票最多候選人以外嘅參加者,等兩條友私片,分出高下。(註)

如果講到依度你都仲要問「咁關鎅票咩事」,咁我就唯有畫公仔畫出腸。

要做到傳說中「鎅票」嘅效果,就要有兩個以上候選人係共享同一陣營嘅票源。假設林鄭氏、曾某同胡某都入閘參加特首選舉,而曾胡二人票源相同,咁又係只會有以下兩個情況:

甲.曾胡二人合共得票不及林鄭氏,林鄭氏得六百票以上當選。咁嘅話,其實就算曾胡二人其中一人冇參選,佢地陣營得嘅票都唔會變多,形勢比人弱,就冇贏嘅機會,唔關出幾多個候選人或者咩「鎅票」事;或者

乙.曾胡二人合共得票多過林鄭氏。依個情況下,曾胡二人夾埋會多過六百票,根據《行政長官選舉條例》,得票最低果個就要走人,而如果走人嘅係曾胡其中一人,佢地陣營嘅票晌下一次投票亦都自然會落晒去留低嘅生還者度,即係所謂「鎅票」都係唔會發生。

至於你話會唔會因為胡某參選令到本來投俾曾某嘅票走咗過對面,答案好簡單,建制投票都係「指令」同「利益」兩大原因,曾某箍不實嘅建制票,有冇胡某參選都係箍唔實,至於民主派選委投俾對家,你覺得會有可能發生咩?

同樣道理,安排葉劉氏入閘,亦唔會做到對林鄭氏「鎅票」嘅效果。

至於而家甚至開始有「

林鄭月娥,你蝦人!

特首選戰已到埋身肉搏的階段,今屆選情詭異得來有點奄悶。下午看著「坐定粒六」等坐正的奶媽政綱發布會,除了一個「悶」字外,實在找不到任何建設性的重點。這不期然令筆者回味上屆選舉高潮疊起,尤以唐唐指著689說:「你呃人!」的一幕,至今仍歷歷在目。

現時四位主要參選人中,有三位已成功入閘 (奶媽一定得),唯獨葉劉仍在奮戰。雖然大家都看淡其選情,或不認同她做特首,但無可否認,她是四位當中最有戲劇性,令網民花生指數急升的參選人。

「酸葡萄」變「鐵血葡萄」

而她隨著受到來自四方八面的壓力,被「強力部門」施壓勸退、傳統建制被逼轉撐奶媽、建制五毛指她向泛民拉票是「魔鬼交易」,民主300+大部分人未敢輕言支持,但仍然堅持不退的情況下,這粒「酸葡萄」已進化成「鐵血葡萄」,其抗壓性及戰鬥力,正邁向其從政生涯前所未有的巔峰。

正當不少為鬍鬚及胡官成功入閘高興之際,大家可有想到假如葉劉也成功入閘,形成四人混戰的局面,這次選舉將會產生甚麼變化?

筆者一直認為,鬍鬚若要勝出,與奶媽 1對1 的PK戰會是最理想的局面,奈何現時胡官也入閘,實在令人擔心早前傳聞「泛民保送胡官入閘,有助林鄭月娥當選,這些已經寫在港澳辦的內參文件中」的噩夢成真。雖然輿論及民情亦有支持胡官的聲音,但筆者始終認為,現時局勢似乎是西環可「了無牽掛」集中拉票,將選舉資源全放在一位候選人身上,一切順著劇本走,奶媽在第一輪投票勝出。

至於葉劉,你可以說她「兩面不是人」,但換個角度來看,她也可以成為兩邊陣營的秘密武器。

未知大家有無留意剛過去的週末,由民主動力舉辦的選舉論壇?雖然出席者只得葉劉與胡官,但葉劉戰意仍然高昂,與帶點疲態及不熟政策的胡官,形成強烈對比。筆者對胡官並無反感,加上他已入閘已成定局,再說甚麼鎅票論也是枉然。現時香港人只有一個目的,就是出盡洪荒之力,用盡一切手段阻止奶媽當選,而「第一傳」可以做到這點的,就是一眾有良心的建制、以及未提名的專業界別及泛民選委。

筆者並沒有甚麼內幕消息或獨家分析,只知道要令對手方寸大亂,方能創造逆轉勝。而大方向只有兩個:

1. 減低對手可操控範圍
2. 增加對手的不安因素

替建制選委出一口烏氣

而此刻的葉劉入閘,正正能做到以上兩種效果:首先戰局由三人變四人,便會變成「超級大混戰」,奶媽的當選機會已由三分之一,變成四分之一,這是簡單的數學原理(當然對鬍鬚亦有相同效果,但他有「抗體」,這部分稍後會講)。其次葉劉此刻可能已進入「不明狀態」,當一個人經歷不斷受壓、委屈、被自己陣營離棄時,其爆發力並非常人可想像,尤如《少林足球》中的醬爆:「呢個moment,要爆啦。」然後她會將所有怨憤與怒火,一次過在奶媽身上爆發,在選舉論壇辯論時,當著電視及網絡的鏡頭前,義正辭嚴地說出奶媽不為人知的醜惡與不公,然後大聲說:「你蝦人!」

大家試想想,畫面是多麼震撼!

只要鬍鬚與胡官識趣地不插手(筆者相信兩個大男人不會,只會企定定係度,望住個她們大戰食花生),到時「食到應」的,一定是奶媽。

從搏奕角度來看,葉劉的「攬炒」不但增加鬍鬚勝算,也可替一眾被西環威逼、仍有良心的建制選委們出一口烏氣。就算奶媽最後仍是欽點上場,但這位「候任行政長官」已在全香港人面前自曝其短,未來五年也不敢為所欲為。

距離提名期結束還有兩天,香港人、有良心的選委,筆者雖是小市民,但請聽一席諫言,你們的責任,就是要 DQ 西環治港路線及其利益集團。不要再站在道德高地了,請出盡洪荒之力,用一切手段阻止林鄭月娥當選吧!

NASA無名英雄——成為「第一個」的意義

同樣是追求夢想或者理想,相對來說,LALA LAND包裝華麗,陣容強大,煽情而教人唏噓,口碑甚佳,自然吸引了不少目光;NASA無名英雄根據真人真事改編,電影亦如其名(HIDDEN FIGURES),像是默默躲在背後不起眼的女主角(Katherine, Dorothy, Mary)一樣,較為樸素、踏實,真實而教人勇敢打破常規。所謂常規,就是大家早已經習以為常,不再懷疑它的準確性公平性合理性,只是一直都這樣,所以便是如此;只是一直沒有人打破,所以就應該是保持這樣子,不再追問其來源。

故事發生在六十年代的美國。那時候的常規(其一)是:黑人備受歧視,不能夠享有跟白人同樣的公民權利。比如,在電影裡面,我們可以看到,黑人與白人用的廁所、咖啡機、教會以及圖書館都區別開來,黑人用的東西都特意寫著「有色人士專用」,即使坐公共汽車,也有黑人專座,那就是最後一排。生活上如此,受教育也是如此。有些學校是不允許黑人讀的,而有些工作(工程師、主管)也是不允許黑人做的。

所以,一開始,我們看到的畫面基本上都是黑人為一群,白人為一群,像是隔離開了一樣。而這樣的隔離,並非是兩個平等對立的局面,而是白人往往帶著高人一等的目光看待黑人,以致于,當女主角Katherine進入全是白人的辦公室的時候,受盡白眼;當女主角Dorothy帶著兩個孩子進入白人圖書館的時候,受盡欺負;當女主角Mary進入只能是白人讀的學校的時候,受盡異樣的目光。

那時候的常規二是:女性的地位比男性低。故事放在美國太空總署的地點更佳。這是一個競爭激烈、每個人夢寐以求的工作,能進去的,資質、能力皆有過人之處。可是,越是這樣子的機構,高層越是男性主導,越是對女性能力的輕視與忽略。

比如在電影的一開始,一位白人警察對三位女主角表示從未聽說NASA請女性員工;也有另外一處是追求katherine的男人本來想投其所好,詢問其工作,卻開玩笑著說,原來NASA也有女的計算員。這樣看似輕鬆而無意的言談,可看到當時人們的心態,有些工作是女性做不來的,而當他們知道女主角在做著他們以為只有男性才做到的工作時,只是表示驚訝。

男女並不平等,也是電影的其中一個主題。當Mary成功入讀只有白人才能讀的學校的夜讀班時候,授課的老師對進來的女性感到詫異,說,這個課程不教女性的。而當katherine想要追趕數據的變化而想要進入高層會議的時候,卻被擋在門外,說女性是不允許參與這機密會議的,當她成功進去時,換來的只是大家狐疑與異樣的目光。

所謂異樣的目光,關鍵在於——以前沒有人如此做;這樣子做不正常;這樣子做違背以往的慣例做法,往往帶著黑人低人一等,女人次之的社會觀念與意識形態。電影渲染與刻畫了三位女主角面對的困境,那麼,她們如何面對,才是電影的重中之重。

讓我印象最深刻的就是Mary爭取法官讓她去白人學校進修以拿到成為工程師的資格的時候說出來的一番話——’And before Alan Shepard sat on top of a rocket,no other American had ever touched space.And now, he will forever be remembered as the US Navy man from New Hampshire.The first to touch the stars.And I sir,I plan on being an engineer at NASA. But I cant do that without taking those classes at that all-white high school.And I cant change the color of my skin.So, I have no choice. But to be the first.’

她指出,在沒有人做到之前,大家都認為是不可能的,這就是為何要成為第一個(做到的人),將不可能,變成可能;將別人眼裡那些不正常不應該的事情付諸行動,扭轉過來,改變現實,變成可行。最打動人心的是,她說:我無法改變自己的膚色,只能夠成為第一個(打破常規,在白人學校就讀的黑人)。

這正是三位女主角的信念。我們常常活在一個有很多規矩,也存在很多不可能的世界裡。或許是我們被告知的,漸漸地,也就覺得那些規矩也是理所當然的。換著是你,你會接受著黑人白人的區別對待,相信著這一套觀念,避之則吉,卑微過一生?還是明知道不合理卻只是忍氣吞聲地活下去?還是去挑戰這樣的一套觀念呢?可能我們往往沒有勇氣,選擇了前兩者。

而三位女主角,就是憑著一女兒身,自信地立於白色人(而且還是男人)當中,承受著異樣的目光、流言蜚語以及各種不公平的對待,她們是自信的,昂首挺胸地活著,在白人面前,不是乞求,不是低人一層,不是卑微。這樣的自信來源於,她們很清楚自己想要的是什麼,而且堅信這樣的夢想,不因顏色而有差別。

外面的人如此看她們(即使連追求者,丈夫也如此),可是她們並不是這樣子看自己。正是這樣不一樣的她們,才活出了不一樣的人生,成就了那麼多「第一個」——現實中,Dorothy成為了第一個黑人主管;Mary成為了美國太空署第一個黑人以及女性航空工程師;Katherine繼續為計算員,能進出高層會議以及航空控制室。

她們只是小人物,並非馬丁路德金那樣的大人物,卻也是英雄。這裡的英雄,不僅僅指的是她們為美國航天付出的貢獻,更多的是她們在推動黑人平權所付出的努力。 雖是英雄,卻是無名的。雖是人物,卻是隱藏在背後的。雖然不驚天動地,但是所成就的,所貢獻的,哪怕在洪流里只是推波助瀾,但即使一點點,卻不容忽略,也正是這一點點,才帶來一些的改變。電影沒有渲染英雄光環,並非老套的英雄主義 ,反而只是讓平凡的她們活出平凡卻不一樣的人生——她們只是爭取自己想要的,知道什麼是正確的,並且,毫不動搖地走下去,有尊嚴地活著,哪怕外面的人如何想。她們活出了自己,算不了偉大;可是,在當時,算是震撼的事情,而放在如今看來,不在乎他人眼光地活出自己,看似簡單,但卻是奢侈而珍貴的事情了。

這電影本身就激動人心,真實的取材更是錦上添花,這讓人覺得——你看,沒有什麼不可能的事情,想做就去做吧,成為所有不可能裡面的「第一個」吧。只是看你敢不敢而已。

林鄭報名參選 交579提名

(獨媒特約報導)林鄭月娥今早到灣仔選舉事務處正式報名參選行政長官選舉,提交了579個提名,未取得過半數選委提名,當中亦沒有民主派的提名。林鄭表示,未來三個星期會繼續接觸市民及向選委講解政綱。

17091309_10158310473340230_30997890_o

社民連和人民力量到場抗議,社民連副主席黃浩銘表示昨日未能和林鄭「connect」,斥她是「We Collude」,勾結權貴。他強調,直至投票當日,會狙擊所有建制派參選人,並不只限於林鄭月娥。

人民力量副主席蘇浩指,林鄭月娥欺騙市民,近日更要「洗底」,放棄勞工界,批評小圈子選舉可恥,會堅持爭取公民提名。

17091311_10158310473330230_323594371_o

選舉事務處所處的海港中心劃出指定公眾活動區,限制公眾人士及記者出入,政府新聞處亦拒絕網媒採訪。社民連曾健成欲入內時,一度遭保安築成人鏈阻攔。

16990691_10158310473315230_1826429246_o
民建聯成員到場支持林鄭。

民建聯多名成員包含陳勇、李世榮、梁嘉銘、郭芙蓉和呂迪明等夾道歡迎林鄭月娥,一度和示威者發生衝突。林鄭沒有從正門進入海港中心,避開示威者。

在林鄭完成提交提名後,社民連成員成功進入海港中心大堂,林鄭月娥接收示威者的道具。黃浩銘再次批評,林鄭是「百分之一千的建制派」,從提名中明顯可見,她是「689翻版」。

16990743_10158310473350230_603254250_o
有保安被記者及示威者撞倒在地上。

記者:麥馬高

原宿LAFORE新活動,以花朵作為主題的商品讓人感受到春天的來臨。

LAFORET將在3月17日(五)〜4月9日(日)的期間舉辦“FLOWER BY LAFORET”的活動。
活動期間將販賣許多以花朵作為主題的服飾等商品。

這次的限定企劃中,不光是服飾店家,包含雜貨等飾品類的店家和飲食類約60間店家都將共同參與。
從今年流行的花朵刺繡服飾到手機套,化妝品和帽子等,每間店家都會提供各具特色的“花朵商品”,一同迎接春天的來臨!

活動的宗旨重點為“春天=新生活,一個新的開始的季節”。和盛開的花朵一起呼吸…

「春水堂」新推出日本限定口味草莓、開心果的珍奶!

以珍奶打響名號的知名台灣咖啡廳「春水堂」,在日本新推出春季限定飲品。
使用大量的當季草莓製作出的“草莓珍奶”。茉香奶綠和草莓的酸甜,搭配出絕妙的滋味。
再擠上鮮奶油,放上切片的新鮮草莓,光是外觀就讓少女心受不了!

另外,同時推出的新商品還有「開心果奶“。奶茶中採用獨家配方特別加入黃豆粉製作出濃醇香味。
飲料上方灑上切碎的開心果,攪拌過後和QQ的珍珠一起咀嚼的豐富口感簡直讓人一喝就上癮!

可愛迷人的粉紅色和鮮嫩欲滴的淡綠色飲品,來上一杯好好享受春天來臨的午茶時刻如何?…

日本女子電音樂團Charisma.com找來搞笑藝人擔任宣傳大使!

MCいつか和DJゴンチ組合的樂團Charisma.com為了3/22即將發行的首張精選輯「不是不是我」,展開了「魅力的宣傳大使」企劃,找來了身為Charisma.com粉絲的おぎやはぎ矢。作兼來擔任代表。

Charisma.com為了紀念這次專輯的發行,著手「魅力的宣傳大使」的企劃,熱愛找來Charisma.com的粉絲擔任宣傳大使,和粉絲們一同熱烈迎接專輯發行的風潮!這次而找來Charisma.com沒有主流出道時就公開發表自己是粉絲的おぎやはぎ矢作兼來擔任大使。今天剛公開的專輯“不是我&…

收藏優質的部落格文章