Clickjacking 是前不久爆出的安全漏洞，影响所有web浏览器，以及包括普及率很高的Flash Player。而在相关安全更新迟迟未到，在修补程序到来之前，提醒各位网友需要谨慎操作，谨防被钓鱼。
Clickjacking 从字面上有点难理解漏洞的使用，我现在的理解如下：漏洞原因就是click事件能够被穿透，例如
使用一个iframe来引入一个需要操作的页面，这个页面就是需要欺骗用户去操作的页面，比如安全设置页面。在其上面放置一个引导其操作的内容。
比如说网页游戏或者Flash游戏，通过游戏一步一步引导点击操作，这样将相关的权限设置打开。然后就可以使用配置好的权限来偷窥你或者获取你的隐私了。比如说开启你的摄像头和麦克风。
阅读全文(388字)

抓包利器 httpWatch 6.0 现在提供了FireFox 的插件，能在FireFox下能使用httpWatch确实一件很爽的事情。
功能和界面和IE下的保持一致，这下可以更好的做性能比较了。
可怜的HttpFox，流水账，先说到这里。

Firefox 3.0.2 出来了，我的还是3.0.0，这次更新主要是修正了大部分的BUG和安全隐患。

具体细节可以看这里。
为了自身的安全当然是强烈建议更新了。
阅读全文(135字)

我的网站放在国外的hostgator，前天一不小心被”墙”给撞上了，对各位来访的朋友造成的不便表式遗憾，但我至今并不知道什么原因，已经周折换了IP才避让开来。
不过这次的“撞”击却体现出了应急响应的重要性，这不，现在把我在成都的的备用站点给折腾好了。当然并不是希望再次启用备用站点。
现在又回到hostgator上了。一切照旧。
新加上了动画ICON，以测试在FireFox 3下可以看到网站ICON可以动起来。其他浏览器有待验证。效果图
阅读全文(294字)

Firefox 3.0 激动人心的发布正式版了，很多的新特性，特别是3.0对页面动画的渲染速度相比2.0提高了许多。使得页面Javascript 实现的动画更流畅了。比如说现在我的侧边栏的滑动效果。
Firefox 3.0有很多新特性，等着我们去体验。马上下载，开始体验之旅吧，严重推荐使用Firefox 3.0体验本站！
Firefox 3.0 zh-CN 简体中文版下载
Firefox 3.0 en-US Download
阅读全文(275字)

今天需要将一些日志里面的数据累积相加。我把数据用加号组成了一个很长的表达试。贴在html里面用javascript计算。
一切都还比较正常，当计算一个数据比较多的时候。发现IE6没有任何提示就关闭了。很是郁闷。
分析了一下IE6对连续的表达式解析有缺陷。一次过多的累加会无任何提示的关闭，分步累加就没有这个问题。
我称之为“安静模式关闭”
阅读全文(222字)

Adobe 在一次Web2.0会议上公布的消息,他们将赠予其Flash脚本语言引擎给Mozilla基金会,这个项目也将变为开源工程,名为Tamarin,这样一来,FireFox Web浏览器将拥有对Tamarin,也就是Flash技术的原生支持.
Adobe正在建立一个名为ActionScript Virtual Machine的机制,它基于Flash Player9平台构建,7月的更新提升了启动速度,增加了全运行时的错误报告和提供更好的性能.
“现在Web开发者拥有了一个高性能,开放源代码的用于在 Adobe Flash Player 和FireFox之间建立和维护交互式应用虚拟机.我们对Adobe和Mozilla的合作非常兴奋”.Mozilla CTO Brendan Eich说道.
阅读全文(338字)