發文作者 citypig

WannaCry 勒索病毒與 Windows 安全性更新檔下載網址

這兩天 WannaCry (WanaCrypt0r 2.0) 勒索病毒肆虐，台灣成為全球第二重災區!!

這個病毒是針對 Windows 的 SMB 漏洞進行攻擊，大部分其他病毒均是透過執行病毒所感染的檔案來傳播，與其他病毒不同的是，WannaCry 勒索病毒具有自行在「區域網路」擴散的能力。

目前確定會遭受感染的作業系統為 Windows XP/Vista/7/8/8.1/10、Windows Server 2003/2008/2012，意思就是所有的 Windows 版本都會遭受感染。

繼續閱讀 →

本站推薦的 Chrome 瀏覽器擴充套件 (Extensions)

要使用這些擴充套件，你得先安裝 Google Chrome 瀏覽器。

書籤/稍後閱讀

  1. Save to Pocket: 快速儲存連結及網頁內容到它的「Pocket」網站，之後你可以在它的網站或行動裝置上閱讀儲存的網頁 (Pocket 行動裝置版本)。它會重新編排網頁，讓網頁更加容易閱讀。以前它的名字叫「Read it Later」。
  2. Diigo Web Collector: 網路書籤，其功能像以前「Delicious 美味書籤」的加強版。
  3. Bookmarkie: 彈出式書籤欄。
    • 備選: 書籤側邊欄 - 在瀏覽器視窗邊緣增加一個可切換的書籤側邊欄。

繼續閱讀 →

設定 MediaWiki 可以上傳 zip 檔

MediaWiki 預設只能上傳 png、gif、jpg、jpeg 這些圖檔，我們可以在 LocalSettings.php 編輯:

$wgEnableUploads  = false;
$wgFileExtensions = array( 'png', 'gif', 'jpg', 'jpeg' );

加入你額外想要上傳的檔案類型 (找不到這兩行的話就自己加上去):

$wgEnableUploads  = true;
$wgFileExtensions = array( 'png', 'gif', 'jpg', 'jpeg', 'zip', 'pdf', 'rar' );

上面的目的是為了可以額外再上傳 zip、pdf、rar 類型的檔案。可惜事與願違，上傳 pdf 與 rar 檔都沒問是，但要上傳 zip 檔卻給我出現:

MIME 類別 "application/zip" 不是容許的檔案格式。

原來是因為 MediaWiki 有設一些副檔名的「黑名單」，剛好 zip 就在其中，設定檔在: includes/DefaultSettings.php

找到內容:

$wgMimeTypeBlacklist= array(
        # HTML may contain cookie-stealing JavaScript and web bugs
        'text/html', 'text/javascript', 'text/x-javascript',  'application/x-shellscript',
        # PHP scripts may execute arbitrary code on the server
        'application/x-php', 'text/x-php',
        # Other types that may be interpreted by some servers
        'text/x-python', 'text/x-perl', 'text/x-bash', 'text/x-sh', 'text/x-csh',
        # Client-side hazards on Internet Explorer
        'text/scriptlet', 'application/x-msdownload',
        # Windows metafile, client-side vulnerability on some systems
        'application/x-msmetafile',
        # A ZIP file may be a valid Java archive containing an applet which exploits the
        # same-origin policy to steal cookies
        'application/zip',
);

將「'application/zip',」刪除即可。

至於上傳 zip 檔未來的後果會是如何...這我就不能預料了。