据外电报道，据安全漏洞研究人员称，谷歌Gmail账户很容易破解，使账户中的以前和未来的电子邮件都转发到黑客的邮箱中。
英国的网站安全漏洞突破测试者Petko Petkov本星期二披露的Gmail漏洞称作“跨站请求伪造”漏洞。Petkov在过去的两个星期里曾公开发布有关苹果QuickTime、微软Windows媒体播放器和Adobe系统公司的PDF文件等软件中严重的零日攻击漏洞。
Petkov不愿意公布Gmail账户安全漏洞的细节。但是，他说，攻击者能够使用Gmail的过滤器功能利用这个安全漏洞。攻击者能够在受害者访问恶意网站的同时登录Gmail账户时开始利用这个安全漏洞。
Petkov在Gnucitizen.org网站发表了一系列截屏图像介绍一次可能的攻击。在这个例子中，攻击者编写一个过滤器，查找带附件的电子邮件并且把电子邮件转发给攻击者。这个过滤器能够转发全部符合条件的电子邮件。
Petkov说，即使谷歌修复了这个安全漏洞，只要受害者在他们的过滤器列表中有这个过滤器，这种攻击造成的后果就一直存在。用户未来的电子邮件也将被转发到攻击者的邮箱。
谷歌证实了安全漏洞的存在并且表示它正在研制一个补丁。但是，谷歌没有提供这个补丁的具体发布时间，只是说我们预计很快发布这个补丁。
信息来源：腾讯科技
2007年9月26日星期三
2007年8月6日星期一
十大非官方Gmail插件
Gmail的巨大成功，在很大程度上归功于广泛的应用程序、浏览器插件、风格、脚本等资源。然而Google自身对这些开发者所开发的非官方插件采取了视而不见的消极态度，甚至指责这些插件可能会违反Google的服务条款。其实Google的明智之举，应该是高度宽容这些第三方的应用程序，这些应用程序只会帮助Gmail赢取用户的心，因此，我们就四处搜集到10个非官方却很有价值的Gmail插件，这些插件会使Gmail更好用。
十大非官方Gmail插件列表：
10. 拖拽方式附件上传（Firefox）
9. Gmail This bookmarklet （所有浏览器）
8. 导入旧邮件到Gmail （Windows/Linux）
7. 检查多个Gmail帐户（Firefox）
6. Gmail加密（Firefox）
5. Gmail皮肤（Firefox extension）
4. Saved Searches （Firefox）
3. Gmail宏（Firefox）
2. 交谈预览（Firefox）
1. GmailDrive文件管理（Mac/Windows/Firefox）
来源：Top 10 Unofficial Gmail Apps and Add-ons ，翻译：十大非官方Gmail插件
本文链接地址：http://www.51rank.net.cn/blog/post/Gmail-chajian.html
十大非官方Gmail插件列表：
10. 拖拽方式附件上传（Firefox）
9. Gmail This bookmarklet （所有浏览器）
8. 导入旧邮件到Gmail （Windows/Linux）
7. 检查多个Gmail帐户（Firefox）
6. Gmail加密（Firefox）
5. Gmail皮肤（Firefox extension）
4. Saved Searches （Firefox）
3. Gmail宏（Firefox）
2. 交谈预览（Firefox）
1. GmailDrive文件管理（Mac/Windows/Firefox）
来源：Top 10 Unofficial Gmail Apps and Add-ons ，翻译：十大非官方Gmail插件
本文链接地址：http://www.51rank.net.cn/blog/post/Gmail-chajian.html
订阅：
博文 (Atom)