OpenSSL 的公告如下:https://www.openssl.org/news/secadv_20140407.txt
A missing bounds check in the handling of the TLS heartbeat extension can be used to reveal up to 64k of memory to a connected client or server. Only 1.0.1 and 1.0.2-beta releases of OpenSSL are affected including 1.0.1f and 1.0.2-beta1.要如何測試自己的網站有沒有這樣的漏洞呢?可以利用以下的網站或工具直接查詢。
直接輸入 Domain 即可查詢,例如「fbi.gov」。
使用方法直接執行「python ssltest.py ifttt.com」,或是用「-p」指定特定 SSL 連接埠。畫面上會顯示出記憶體資料,可能內含機敏資料例如 private key、session cookie 等。
原始碼如下:
使用方法直接執行「perl check-ssl-heartbleed.pl mail.XXXXXX.gov.tw:443」,可在網域名稱後指定特定 SSL 連接埠。
使用說明:
如果發現自己的伺服器有這樣的漏洞,該怎麼辦呢?
詳細討論與建議可以參考
Heartbleed: What is it and what are options to mitigate it? http://serverfault.com/questions/587329/heartbleed-what-is-it-and-what-are-options-to-mitigate-it
真的會有攻擊者利用這樣的攻擊手法嗎?目前在烏雲 wooyun平台上已經滿滿的資安研究員開始回報網站含有 OpenSSL 漏洞。也有駭客在嘗試撰寫更有效的攻擊利用程式,想要藉此把平常打不下來的網站一舉攻陷。
怎樣的站台會是重點目標呢?含有會員機制的網站特別如此,例如 Web Mail、社群網站等等。因此不少企業要多注意了,例如全世界最大的社群網站 Facebook、SlideShare、台灣知名電信公司網站、社交平台、網路銀行、NAS,都會在這波的攻擊範圍之內。如果沒有儘速修復,等到更有效的攻擊程式出現,就真的等著失血了。
技術發布
こんにちは。
田中美帆(MIE)(@tanaka__miho)です。
茶髪だった頃、ずっと金髪眉毛だった私。美容室でカラーと一緒にしてもらったり、自宅で脱色したり。
ただ、去年から黒髪に戻したので眉毛どうしたらいいのかいいのか問題が浮上!
黒髪芸能人を見てみると、ほとんどが黒髪=太くて濃いめ眉なんですよねぇ。アジアンビューティーというか、品がある大人っぽい感じ。
黒髪で1番初めてに思い浮かぶ方は、石原さとみさんかな。眉毛が凛々しい。
そんなこんなで「そうか。黒髪には濃い眉がいいのか。ふむふむ」と、私の眉毛も黒髪と共にモデルチェンジ。一番明るい茶色のアイブローペンシルはやめて、濃いめのパウダーに変えて早1年半。
ずばり、飽きた!
濃い眉毛に飽きた!!
アジアンビューティーってゆうか、どんどんアジア感強まっていってる感じやし。
これとか。眉毛濃っ!!
だから、黒髪での薄眉が通用するか自分で実験してみようと今朝思い立ちました。
ネットで「黒髪 眉毛」「黒髪 茶色眉毛」とかいろいろ調べたけど結局よーわからん。こればっかりは、似合う似合わないの問題な気もするし。
薄眉調べてたらメイク講師が「NGメイク」だと言ってたりもしたけど・・・・
えぇぇぇーーーーい!
常識なんてくそくらえだ!
てことで、さっき仕事の合間にサクっと染めましたのでレポしますw
目次
美容室でカラーをしている方は、その時に「眉毛の染めたい!」とオーダーするとしてくれます。
でも私は、脱カラーをしているのでその機会がない。てことで、自分でやります。セルフです。
思い立った時が吉日なので、近所のドラッグストアでエピラット 脱色クリームを購入。
クラシエ エピラット 脱色クリーム スピーディー (1セット) ムダ毛処理 脱色剤
刺激と臭いが気になる方は、敏感肌用もあります。こっちは置く時間が10分と倍になります。
(通常は5分)
エピラット 脱色クリーム 敏感肌用(110g)【エピラット(epilat)】
脱色剤は、他にもジョレンとかあります。質的にはこれの方が良いような気がしますが(使ってないのでなんとも言えないけどなんとなく)
お好みで好きなブランドをどうぞ!
ちなみにエピラットは、700円くらいと安い!何回かに分けて使えるのも嬉しい。
まず箱から全部出す。
1液と2液を同じ分量をにゅるっと出しましょう。
まぜまぜ。
眉毛にたっぷりのせてみよう。
この時、よーく見て塗り残しがないように!目頭とか目尻の毛を忘れがちなので丁寧に乗せていきましょう。
このままだと液だれ危険なので、コットンと半分に切って乗せるのがおすすめ。
これで5分。
5分以上置くとピリピリしてきます。
※私は敏感肌ぎみ。
このまま、パソコンで仕事してたらピリピリしてきたので焦って洗面所で落としに行きました。あぶな。
まず、ティッシュなどで優しくオフしてからぬるま湯で洗います。
※目に入らないように気を付けて。
この時、洗顔は不要!逆に刺激になってしまうので水かぬるま湯でしっかり落としましょう。
最後に、保湿して終了。
直後はこんな感じ。
ちょっと赤みが出ていますが、すぐ引くので大丈夫!痛みもなし!
もう少し薄くしたかったけど今回は1年半ぶりやったし上出来かな。
眉毛にさらりとパウダーのせてみました!どうかな?
(ペンシルつかってないから眉毛の形歪んでて変やけど、とりあえずそこは置いておいて・・・・)
私的には久しぶりに軽くなった感じで新鮮で満足!当分はこれで行こうと思います。
黒髪やのに眉毛茶色て!ってなるかなと思ったけど、そんなに違和感は感じません。
黒髪との比較にわかりやすいかと思い、髪の毛おろしてみた。
ただ、
誰にも会ってないので周りの反応はまだわからずw
ちょっと当分周りの反応を見ながら検証を続けます!
黒髪に茶色眉毛、はっきりいって、めっちゃ好評。
あれからずっと茶色眉毛のままで、ブリーチの頻度は1ヶ月に2回くらいです。
顔がおしゃれになったって主人には言われましたw
とにかくいいことしかない。迷ってる方は是非トライしてみてはいかがでしょう。
もし似合わなかったとしても濃いめのアイブローで書けばカバーできるしね。
マインドもライフスタイルもシンプル化するのが得意。 趣味は旅行と家づくり。 元あいのりメンバー。 詳しいプロフィールはコチラ。 お問い合わせはコチラからどうぞ。
美容
C’est LA recette de moule. La recette que faisait ma grand-mère durant mon enfance. Aujourd’hui partie, elle m’avait transmis sa recette et ça me fait plaisir qu'elle est été la première recette Morisseau®. C’est lui rendre un bel hommage ! La recette de ma grand-mère mariée à mon grand père qui m’a cédé l’entreprise, ça évoque donc aussi tout ce lien entre nous. Je suis assez fier et content.