Mozilla Firefox 默认在美国启用 DNS over HTTPS（DoH）
时间:2019-09-11 17:11 来源:linux.it.net.cn 作者:IT
为了提高隐私和性能，从 2019 年 9 月下旬开始，Mozilla 将在 Firefox 浏览器中默认为美国用户推出并启用 DNS over HTTPS（DoH）。在过去两年中进行了许多实验之后，Mozilla 决定在 Firefox 中默认打开 DoH。该公司相信，他们的“用户将受益于加密 DNS 流量的更大保护”。Firefox 浏览器将在启用该功能时会向用户发出提示，并允许他们选择退出。
今天在博客文章中，Mozilla 表示，让他们感到惊讶的是，已经有 70 多万用户在 Firefox 发布版本中启用了 DoH。在向美国市场发布 DoH 之前，他们曾经表示“尊重企业配置并尊重用户对父母控制设定上的选择”。
Mozilla 表示他们将在后备模式下部署 DoH，这意味着，如果域名查找使用 DoH 失败，那么 Firefox 将退回并使用操作系统默认 DNS 进行查找。
在合作伙伴的选择上，Mozilla 倾向于使用 Cloudflare for DoH，因为他们同意签署强有力的隐私协议，因此美国的一些 Firefox 用户很快就会使用 Cloudflare DNS，但这可能会在未来发生变化。
来源：cnBeta.COM
更多资讯
两家 PE 开价 160 亿美元收购赛门铁克消费业务
知情人士透露说，之前赛门铁克已经同意将企业安全部门大部分股份出售，现在两家 PE 公司向赛门铁克抛出橄榄枝，愿意收购赛门铁克消费业务，开价超过 160 亿美元。Permira 和 Advent 最近接触赛门铁克，愿意以每股 26-27 美元收购赛门铁克消费业务。
来源：新浪科技
详情链接：https://www.dbsec.cn/blog/article/5044.html
安全预警：利用 BlueKeep 漏洞的 Metasploit 蠕虫已被发现
几个月来，安全从业者一直在担心已被公开的 BlueKeep 漏洞会被攻击者滥用。作为旧版 Windows 操作系统中易受攻击的一个短板，这意味着它可能再次掀起类似两年前 WannaCry 蠕虫爆发大感染的严重后果。周五的时候，作为一款被白帽和黑帽黑客使用的开源工具，基于 Metasploit 框架的 BlueKeep 漏洞利用蠕虫如约而至。
来源：cnBeta.COM
详情链接：https://www.dbsec.cn/blog/article/5045.html
CNNIC 成为 ICANN 新一轮新通用顶级域应急托管机构
众所周知，常见的顶级域名包括由美国公司管理的“.com”、“.net”，中国的“.cn”，德国的“.de”等。2012 年，为了丰富互联网多样性，为大众提供更多选择以及推动创新等目的，互联网名称与数字地址分配机构（ICANN）正式启动新通用顶级域名申请工作。
来源：新浪科技
详情链接：https://www.dbsec.cn/blog/article/5046.html
60 万 GPS 跟踪器使用的密码是 123456
大约 60 万被用于定位儿童或宠物的 GPS 跟踪器被发现使用简单密码如 123456。GPS 跟踪器价格在 25 到 50 美元之间，可以挂在脖子下或放在口袋里。但这些主要由中国公司制造的设备安全性欠缺，很容易被黑客用于监视或修改真正的位置。
来源：solidot.org
详情链接：https://www.dbsec.cn/blog/article/5047.html (责任编辑：IT)
| 为了提高隐私和性能，从 2019 年 9 月下旬开始，Mozilla 将在 Firefox 浏览器中默认为美国用户推出并启用 DNS over HTTPS（DoH）。在过去两年中进行了许多实验之后，Mozilla 决定在 Firefox 中默认打开 DoH。该公司相信，他们的“用户将受益于加密 DNS 流量的更大保护”。Firefox 浏览器将在启用该功能时会向用户发出提示，并允许他们选择退出。 今天在博客文章中，Mozilla 表示，让他们感到惊讶的是，已经有 70 多万用户在 Firefox 发布版本中启用了 DoH。在向美国市场发布 DoH 之前，他们曾经表示“尊重企业配置并尊重用户对父母控制设定上的选择”。 Mozilla 表示他们将在后备模式下部署 DoH，这意味着，如果域名查找使用 DoH 失败，那么 Firefox 将退回并使用操作系统默认 DNS 进行查找。 在合作伙伴的选择上，Mozilla 倾向于使用 Cloudflare for DoH，因为他们同意签署强有力的隐私协议，因此美国的一些 Firefox 用户很快就会使用 Cloudflare DNS，但这可能会在未来发生变化。 来源：cnBeta.COM 更多资讯 两家 PE 开价 160 亿美元收购赛门铁克消费业务 知情人士透露说，之前赛门铁克已经同意将企业安全部门大部分股份出售，现在两家 PE 公司向赛门铁克抛出橄榄枝，愿意收购赛门铁克消费业务，开价超过 160 亿美元。Permira 和 Advent 最近接触赛门铁克，愿意以每股 26-27 美元收购赛门铁克消费业务。 来源：新浪科技 详情链接：https://www.dbsec.cn/blog/article/5044.html 安全预警：利用 BlueKeep 漏洞的 Metasploit 蠕虫已被发现 几个月来，安全从业者一直在担心已被公开的 BlueKeep 漏洞会被攻击者滥用。作为旧版 Windows 操作系统中易受攻击的一个短板，这意味着它可能再次掀起类似两年前 WannaCry 蠕虫爆发大感染的严重后果。周五的时候，作为一款被白帽和黑帽黑客使用的开源工具，基于 Metasploit 框架的 BlueKeep 漏洞利用蠕虫如约而至。 来源：cnBeta.COM 详情链接：https://www.dbsec.cn/blog/article/5045.html CNNIC 成为 ICANN 新一轮新通用顶级域应急托管机构 众所周知，常见的顶级域名包括由美国公司管理的“.com”、“.net”，中国的“.cn”，德国的“.de”等。2012 年，为了丰富互联网多样性，为大众提供更多选择以及推动创新等目的，互联网名称与数字地址分配机构（ICANN）正式启动新通用顶级域名申请工作。 来源：新浪科技 详情链接：https://www.dbsec.cn/blog/article/5046.html 60 万 GPS 跟踪器使用的密码是 123456 大约 60 万被用于定位儿童或宠物的 GPS 跟踪器被发现使用简单密码如 123456。GPS 跟踪器价格在 25 到 50 美元之间，可以挂在脖子下或放在口袋里。但这些主要由中国公司制造的设备安全性欠缺，很容易被黑客用于监视或修改真正的位置。 来源：solidot.org 详情链接：https://www.dbsec.cn/blog/article/5047.html (责任编辑：IT) |