标签: security

我希望共享敏感文档，但我不想通过电子邮件发送它们。因为文档是可视的，我也不想通过传真发送它，因为它不会很好地复制。

是否有一个众所周知的、可靠的应用程序可以让两方轻松地做到这一点？

我在 Ubuntu 中注意到一个名为Connecting to a hidden wireless network的命令。这些隐藏的网络不会广播它们的名称，这意味着它们不会出现在 NetworkManager 菜单的无线网络列表中。

如何隐藏我的 WiFi 连接以使其更安全？有没有办法在家庭条件下做到这一点？

我知道数据包嗅探器非常强大。它可以嗅出密码和图像等。它也可以嗅探 URL 吗？意思是，如果我将我的身份验证放在 URL 而不是 cookie 中，嗅探器是否能够从 URL 获取经过身份验证的会话 ID？基于表单的身份验证中的隐藏值怎么样？他们都对嗅探器攻击持开放态度吗？

基本上公共网络没有安全性（非https非ssh）？不确定 https 也如何安全。我的意思是，在建立连接之前，第一次握手尝试已经被嗅探到了。不知道那会有多安全。

谢谢你。

我刚刚从老虎升级到雪豹。我买了 30 美元的升级盘，它工作正常，没问题。

我只是从理论和技术的角度很好奇是什么阻止了我将这个磁盘交给朋友并让他们也升级。（我不是在问某人是否应该这样做。只是如果可能的话。）

我不记得输入密码或类似的东西。我很好奇苹果有什么样的安全措施来防止你这样做。

我在驱动器属性下选择“压缩驱动器以节省磁盘空间”。

我最近开始在 IE8 中使用 InPrivate 浏览，但不确定它究竟能在多大程度上阻止我访问的网站从我的计算机或浏览会话中提取信息。我使用 IE 的唯一原因是它与我安装的其他 Microsoft 产品（如 Office 和 Outlook）很好地集成在一起。有比 IE 更好、更安全的浏览器吗？

编辑：附录，这是我前一段时间发布的一个问题，现在是互联网隐私辩论的焦点！当谈到网上冲浪时，我非常怀疑。一旦计算机连接到外部世界，它可能容易受到被动间谍、攻击等的攻击，因此我有一台物理上独立的计算机，没有私人/机密数据，专门用于连接到互联网。我只是不相信它！

我爸爸说他想让我们的新路由器在连接之前要求输入密码，然后让已经输入密码的计算机在没有密码的情况下自动连接。
我告诉他这叫做加密。
他说加密的连接速度“太慢”，并告诉我查看如何执行他描述的操作。

具有讽刺意味的是，他一生中的大部分时间都是 C++ 软件工程师。

我怎样才能让他描述的设置轻松启动和运行？或者让他相信这是不可能的/不值得做他的理想主义？

注意：应该提到我住在一个相当远的开发区，所以附近只有 2 或 3 个其他 WiFi 网络，全部是 WPA。

有没有工具可以检查Win7系统文件的完整性并搜索无效或更改的文件。我想找到系统上安装的 rootkit 更改了哪些文件。如果存在一些带有系统文件名和相应哈希值的数据库（原始并由 Windows 更新更新），那就太好了。

显然，使用以下方法可以轻松破解受密码保护的 Windows XP 副本：

http://www.raymond.cc/blog/archives/2006/09/02/how-to-hack-into-a-windows-xp-computer-without-changed-password/

谁能告诉我如何保护我的数据免受此类攻击？

谢谢！

编辑：限制对笔记本电脑的物理访问不是一个可行的安全解决方案！盗窃仍可能发生。

我使用了几台学校电脑，它们有不同的操作系统。为了确保我的工具始终可用，我喜欢在我的“流动配置文件”中安装很多程序。在不是 Microsoft Windows 2000 或 XP 或更高版本的每个操作系统上，Java SDK 都可以做到这一点。

原因是，尽管拥有我想要安装的文件夹并对可执行文件具有完全权限，但除非我是管理用户，否则 Java 将无法安装。我想知道为什么。做作业的时候为了能够使用java编译器而不得不自己动手，这真的很不方便。

我还想知道我没有尝试过的方便的解决方法，只需自己拿起一台 Windows 计算机，将 J2SDK 安装到该计算机上，然后复制文件夹，是否可行。我怀疑它可能，因为 Java 主要由预编译的二进制文件组成，它们必须在每个 Windows 系统上以相同的方式工作，但我想我会看看其他人的想法。

不过，大多数情况下，这似乎是一个奇怪的限制。在任何其他操作系统中，任何类似的“您必须是 root”的废话都可以快速轻松地绕过。我一直很困惑，为什么你所坐的计算机想要强迫你成为一个可以轻易损坏你系统的人，一个你不能沙盒并在它开始折腾之前进行任何先发制人的损坏控制的用户手榴弹你的方式。除非绝对必要，否则我从不以特权用户的身份构建或安装任何东西；Sun 居然以这种方式 / 强制 / 一种糟糕的安全实践，这真的很奇怪。