體驗 AI 瀏覽器 Dia
2025-05-25
如果你經常使用 ChatGPT、Claude 或 Gemini,並且每天都要查資料、看文章、整理重點,那麼你一定會對這款 AI 輔助瀏覽器 — — Dia,感到驚艷。我最近親自體驗了一段時間,從網頁摘要到影片 CC…
Tampermonkey 篡改猴安裝教學
2025-02-07
Tampermonkey(篡改猴)是一款強大的瀏覽器擴充功能,讓使用者可以安裝和管理自訂的 JavaScript 腳本,以修改網頁行為、增強功能或自動化操作。
憑證廢止清冊
2025-01-09
憑證廢止清冊(Certificate Revocation List, CRL)是一份由憑證頒發機構 (CA) 定期發佈的清單,記錄已被撤銷且尚未過期的數位憑證,透過檢查 CRL 使用者可以確認某憑證是否仍有效,常用於驗證數位簽章的安全性與可靠性。
CVE-2024-12838:全景軟體 CGFIDO - Authentication Bypass
2024-12-30
CGFIDO 無密碼登入機制存在 Authentication Bypass,已取得一般權限的遠端攻擊者可變更為任意使用者(含管理員)。CVSS 8.8 (High)
CVE-2024-12839:全景軟體 CGFIDO - Authentication Bypass by Capture-replay
2024-12-30
CGFIDO 設備驗證登入機制存在 Capture-replay 漏洞,攻擊者取得驗證簽章後可使用任意設備登入。CVSS 8.8 (High)
為 Entra ID 應用程式自定義 Directory Extensions
2024-11-15
前文介紹了 Entra ID Directory Extensions 與 Connect Sync 的原理,我也是從 AD 同步過程中理解了 Directory Extensions,這功能滿方便的,可以為不同 Entra 應用程式定義客製化欄位,本文將說明如何為應用程式定義…
Entra ID Directory Extensions 與 Connect Sync
2024-11-15
前文介紹過 Directory Extensions 的功能,本文說明微軟自己在 Directory Extensions 的應用。我們可以透過 Entra Connect Sync 將地端的 AD 使用者清單同步到 Entra ID 中,其中有一些使用者的欄位就被微軟放置在…