全球***的个人云存储服务商Dropbox是商务人士移动办公的流行应用，但是近日Dropbox爆出一个极为严重的漏洞，通过链接方式分享的企业和个人敏感文档可能会出现在Google的搜索结果中。
Dropbox在声明中指出：
Drpbox用户可以通过链接的方式分享文档或文件夹，一般来说只有收到链接的用户才能打开文档。但是文档分享链接下面这种情况中可能会被泄露给无关的人：
Dropbox用户分享的文档中含有第三方网站的超文本链接
任何人(包括用户和非授权人士)点击了文档中的超链接
此时，HTTP引用报头会把dropbox的文档分享链接也泄露给第三方网站
任何能够访问此报头的人，例如第三方网站管理员，可以通过这个链接获取Dropbox用户分享的文档。
Dropbox的一个竞争对手——Intralinks的Graham Cluley在进行关键词搜索时发现了这个漏洞，他发现在Google搜索结果中居然有很多是Dropbox中的用户文档分享链接，包括税收、财务记录、商业计划等很多敏感信息。
Cluley指出Dropbox的文档主要通过两种方式被泄露：一种是文档分享链接泄露漏洞(出现在Google搜索结果中)，另外一个是超文本链接泄露漏洞(泄露给第三方网站管理员)。
***种泄露方式是当用户错误将Dropbox文档分享链接粘贴到Google搜索框而不是浏览器地址栏引发;而第二种泄露方式的触发则是用户点击了分享文档中指向第三方网站的超文本链接。
目前Dropbox表示已经采取以下措施防止漏洞造成更多损失：
在接到新的通知前，此前分享的含有漏洞的文档将暂时被禁止访问，Dropbox未来几天将恢复那些不受此漏洞影响的文档分享链接。
在此期间，建议Dropbox用户立刻重新创建任何已经被分享的文档(目前被禁止访问)的文档分享链接。
新创建的文档分享链接不再存在此漏洞。
Dropbox企业版用户可以限制文档分享在团队内部，以这种方式创建的文档分享链接不受此次漏洞影响。
安全牛点评：Dropbox这样的个人云存储服务的流行一直是企业IT安全管理者颇为头疼的问题，也是企业app黑名单榜首的常客，相对保守的企业如IBM在内部的BYOD政策中明令禁止使用dropbox，但更多的企业IT部门则扛不住业务部门甚至管理者的压力，放任业务部门使用Dropbox之类的文档分享和团队协作应用，这是非常危险的。企业应当实施明确的BYOD政策，而成熟的移动应用管理的标志之一就是APP的黑名单白名单机制(甚至企业移动应用商店)。
iPhone能用AirDrop和Macbook进行文件互传吗
你好：airdrop现在可用的范围有iWork文档，图片等可以在双客户端编辑的文件。 传输要求是Mac OS X10.10 Yosemite，iPhone 要求升级了iOS8的iPhone5 以后的设备。 传输环境，同时打开Wi-Fi和蓝牙即可传输。
有没有可以编辑word文档的软件，能够同步dropbox的？
金山网盘。 能看很多格式。 多平台客户端。
Win8的特色功能有哪些？
1、windows 8快速启动Windows 8采用了全新的快速启动模式，使用统一可扩展固件界面（Unified Extensible Firmware Interface，UEFI）取代旧式的BIOS界面，搭配固态硬盘，开机时间只需6至7秒。 (windows7开机假死怎么办)2、重置（Reset）和刷新（Refresh）“刷新”和“重置”能实现更高的重装效率，Windows 8重装系统只需6分钟。 重置（Reset）你的PC：从PC中删除所有个人数据、应用和设置，并重新安装Windows；刷新（Refresh）你的PC：为PC保留所有个人数据、Metro风格应用和重要的设置，并重新安装Windows。 另外，在故障处理界面中微软也同样提供了“重置”或“刷新”系统服务。 就算你不是技术达人，通过这种简单易操作的界面，也能从容解决计算机故障。 3、Windows to GoWindows To Go是Windows 8一个超级实用的功能，通过这一功能，用户可以在USB存储设备（比如U盘）中运行带有企业应用、数据和设置的Windows 8。 也就是说，Windows 8可以走哪儿带哪儿，你的个人数据也都能随身携带。 4、Windows Store商店Windows商店是Windows 8全新引入的一个重磅功能，开发人员可以将自己为Windows 8编写的应用程序放到这里销售，普通用户可以在这里找到大量的应用程序，包括收费的和免费的。 另外，Windows 8应用商店是Windows 8用户下载Metro风格应用程序的唯一指定地点。 Windows 8应用商店分为多个版块，包括游戏、社交、娱乐、音乐&视频、图书、新闻。 5、windows 8 Ribbon用户界面Office 2007的创新之举Ribbon界面颇具用户欢迎，微软也将该引入到了Windows 8中，例如，资源管理器。 Ribbon界面能直观地为用户提供大量快捷操作，例如复制、剪切、移动至、全选……6、windows 8支持Wi-Fi Direct这个功能虽然被淹没在了Windows 8众多的新功能中，但却值得一提。 和Android 4.0一样，Windows 8将原生支持Wi-Fi Direct，这是一种新兴的近距离P2P技术，采用标准802.1n Wi-Fi无线网络信号传输，但是不需要路由，任何Wi-Fi设备可以直接和其它Wi-Fi设备通信。 7、windows 8支持NFCNFC（近距离通信）是近期手机终端十分追捧的一种技术，Google电子钱包就是利用了手机对NFC的支持能让用户实现快速支付。 Windows 8会将NFC带到平板机和笔记本上，举个例子，如果你带着笔记本或是平板机，那么在星巴克，你无需刷信用卡就可以购买下一杯咖啡。 8、原生支持ISO镜像和VHD（Virtual Hard Disk）文件Windows 8用户可以在Windows资源管理器中直接加载ISO和VHD（Virtual Hard Disk）文件，不需要安装任何虚拟光驱软件。 9、windows 8在平板机中并排运行应用程序Windows 8平板机采用的Metro用户界面有一个独特的功能：同时在屏幕上运行两款应用程序。 Windows允许多窗口同时在屏幕上运行，这对平板机用户来说相当实用，当前Android和iOS平板机都没有这项功能。 10、windows 8支持ARM处理器Windows 8是首款支持ARM架构的Windows系统，采用ARM处理器运行Windows 8的平板机今后将大展拳脚。 11、windows 8集成Windows Live SkyDrive云存储云计算是大趋势，Windows 8也将义不容辞地担当起推广云计算的责任。 在Windows 8中，系统将无缝整合云存储Windows Live SkyDrive。 用户在PC上创建的文档、照片和其它文件都能够即时保存在SkyDrive上，从而可以在任何时间任何地点任何设备都可以访问到这些数据，也能将这些数据与他人分享。 12、Hyper-V之前仅提供给Windows Server用户的Hyper-V功能将首次整合到客户端版本中：Windows 8将集成Hyper-V功能。 Hyper-V允许终端用户在同一台机器上运行多个操作系统，包括32位和64位，消费者可以直接在Windows 8上创建自己的虚拟机。 不过Hyper-V似乎仅集成在64位Windows 8专业版和旗舰版中，另外Hyper-V正常运行需要至少4GB RAM，该功能可以方面一台主机多个人使用，只需要多加显示器等。 13、windows 8全新的任务管理器Windows 8中将采用全新的任务管理器，它采用了更加直观的用户界面，对正在执行的进程划分为Windows系统重要程序、后台程序和应用程序的类别，方便查看。 此外，点击某个进程，会出现关闭按钮（任务管理器怎么打开），你可以更加快速地关闭不需要的程序或进程。
发表评论