Archive
Google将在下周开始提供HTTPS搜索以保护隐私
下周,Google I/O就将开始,Mayer和Eric Schmidt将共同为人们展示Google的加密搜索特性。
Google在2008年起于GMail中首次引入HTTPS,用来保护电子邮件访问的安全性,今年1月,Google发生安全问题后,GMail开始全 面默认使用HTTPS加密。
现在,HTTPS将会被部署到Google.com的整个域,以确保加密的搜索过程中不会出现数据泄漏,之后,您在机场访问Google进行搜 索,将不会 有数据被截取的担忧。
HTTPS是对网络安全的中坚力量之一,该协议也被俗称为安全套接字层(SSL),这种技术可以保障网络在传送敏感数据例如金融、医疗信息时不被拦截和盗 取。不过由于网上欺诈和黑客行为越来越猖獗,大多数没电子邮件和其它基于网络的敏感服务没有SSL的保护,因此造成了 相当多的失窃和被监视问题。
Gmail新增的附件拖放技术将进入IE浏览器
Google 云计算的灾难恢复技术
灾难恢复是个令人不快的话题,但必须面对,拿一个公司的邮件系统为例,有的公司会对过去的邮件进行备份,备份的频率或许是每日或每周,灾难发生后, 将备份的数据恢复到系统,尽管可以恢复一些,但这种周期性的备份只保证已备份的数据的安全,最近一次备份到灾难发生之间的数据却是彻底没有了。 閱讀全文…
谷歌Gmail服务周四出故障 接收邮件遇困难
Google收购reMail:收购就是为了杀死它
新闻来源:techcrunch.com
Google今日收购了reMail,一家一家高级移动E-Mail电子邮件技术提供商,目前主要为iPhone提供E-Mail的周边服务。
值得注意的是,reMail创始人和CEO Gabor Cselle在博 客上宣布了这一消息时,顺便提到,Google和reMail已经达成共识,不再继续开发iPhone应用程 序,而且已经将现有产品从苹果的App Store上撤出。 有的收购是为了获取技术,有的收购是为了获取客户,有的收购是为了获取市场,但Google这次收购reMail,怎么看就是一次防守性收购, 打击iPhone作为邮件终端的能力,也许苹果CEO史蒂夫.乔布斯是对的,Google 的“不作恶”信条就是Bullshit。
Google刚刚完成了另一项新的并购,这次中标的是reMail,一家高级移动E-Mail电子邮件技术提供商,目前它主要为 iPhone提供E-Mail的周边服务。
reMail创始人和CEO Gabor Cselle已经在blog上 宣布了这一消息,他们整个团队将全部并入GMail,并开始为Google工作开发相关应用,之前,Google还并购了社会搜索服务提供商Aardvark, 显示广告技术公司Teracent和 AdMob网络。
GMail Labs新成果:直接把邮件转换成Google文档
Gmail 开始支持PDF直接浏览
GMail账号也已经是OpenID成员
Gmail加入短信聊天功能
Google称Gmail可靠性达99.9%
Gmail有充分理由启用SSL加密会话
拉斯维加斯举行的Defcon黑客大会上展示了一种工具,能自动窃取Google Mail非加密会话ID,并进而攻占邮箱.来自旧金山的逆向工程师Mike Perry开发了这一工具,并计划在两周内发布,他表示没有选择SSL的用户现在需要认真对待.当用户登录Gmail 时,网站会向浏览器发送包含ID的cookie文件,它将保留两周时间,除非你选择退出.
问题在于:每次你访问 Gmail,即使是上面的一幅图像,浏览器都会向网站发送cookie文件,这就是使得攻击者能够嗅探通话,通过植入 http://mail.google.com上的图像诱使浏览器发送 cookie,从而获得你的ID.当这一切发生之后,攻击者无需密码就可登录邮箱.Google在上个礼拜介绍了Gmail的新特性,允许用户永久选择 SSL,除验证之外,它将加密Gmail内的所有操作.但Perry抱怨Google不透明,“Google没有解释为什么这项功能是如此重要”.
GMail 因供电问题而暂时中断
当地时间本周一,谷歌公司称其解决了“Gmail”邮件系统短暂的“无法连接”故障,系统恢复了正常工作.
有报道称,在美国东部时间周一下午五点,谷歌Gmail邮件系统出现“无法连接”故障.但紧接着谷歌在其Gmail服务“帮助中心”站点发布信息称,“这一故障已得到解决”.
查看:We feel your pain, and we’re sorry
谷歌称,引起Gmail邮件系统出现故障的原因是邮件系统“供电中断”所致,谷歌并提醒用户不用担心:短暂的邮件传输延期不会给用户造成损失,所有的邮件收发都十分安全.
据悉,位于美国、加拿大以及印度的谷歌Gmail用户纷纷报告了这一问题,而且Gmail服务中心以及谷歌的员工同时也发现了自己的内部账号出现了服务暂时中断.


您的Gmail帐号即将被封锁?小心被套密码!
新闻来源:dwgoogle
今天,读者Steve和Hugege几乎在同时向我反映,他们收到了疑似谷歌Gmail小组发来的邮件,提示即将封锁他们的Gmail账户,并且要求重新输入用户名和密码。我可以肯定的是,这是用于套取用户密码的邮件,请尽快告知谷歌“这是网络欺诈”。
这是读者Steve发来的一幅邮件截图,邮件中,那伙人告知了帐号可能被封锁的几个原因:
1. 在短时间内接收、删除或下载大量邮件 (透过 POP)。
2. 发送大量无法寄送的邮件 (退回的邮件)。
3. 使用文件分享或文件存储软件、浏览器扩展组件或会自动登录您帐号的第三方软件。
4. 您的Gmail帐户有多个操作处于开启状态。
5. 与浏览器相关的问题。请注意,如果您发现浏览器在尝试存取您的收件箱时会持续重新载入,这很可能是浏览器的问题,而且可能需要清除您浏览器的快照和Cookie。
我仔细查看了Gmail的帮助文档,谷歌官方的解释是,在以下情况下,Gmail会被锁定:
* 短时间内接收、删除或发送大量邮件。
* 短时间内向大量收件人发送邮件。
* 在帐户中使用第三方文件共享或存储软件。
* 短时间内从多个位置登录。
* 将帐户应用于除电子邮件之外的目的。
看上去理由是不是都差不多?不过要注意的是,谷歌发送通知,都是通过@google.com的邮件地址,而非@gmail.com,并且,经过受害者Hugege的查看源代码,点击“提交”后,用户名和密码都将发送到mail-noreply@gmail.com这个邮箱而非谷歌的系统中,所以,可以肯定这是骗取用户密码的邮件。
需要特别提醒的是,谷歌通知用户的邮箱地址都是以@Google.com后缀的邮箱发送,来自@gmail.com和@googlemail.com(Gmail在欧洲部分国家的邮箱地址)都并非谷歌的官方邮件,收到后,一律提交给谷歌官方进行处理。
针对Google用户的骗子开始在中国出没了,大家要警惕!
安全机构称Gmail邮箱注册验证系统已被破解
http://www.gseeker.com/50226711/cgmaileceecceceaeec_139903.php

在注册Gmail邮箱的时候,其中有个必要的步骤是你必须输入正确的字符验证码(也即CAPTCHA,用图片显示随机字符,以验证用户是人类,而不是机器或bot)。众所周知,由于Gmail的反垃圾邮件能力出色,因此凡是从Gmail发出来的邮件,被其它邮件系统信任的程度都很高,极少有邮件系统将@gmail.com列入黑名单屏蔽。一旦这个验证系统被破解,也即意味着垃圾邮件发布者可以轻易在短时间内注册成千上万个Gmail邮箱,用于发送垃圾邮件,并且发送的成功率会高很多。在本月初,微软历史悠久的Hotmail邮箱所使用的Windows Live captcha已经被垃圾邮件发布者攻破。而现在,Gmail的CAPTCHA系统也遭遇了同样的困境。
据网络安全机构Websense Security Labs的研究表明,Gmail CAPTCHA系统上周已经被破解,垃圾邮件发布者已经可以通过bot自动注册大量的Gmail新帐号。据WebSense称,破解Gmail CAPTCHA系统并不容易。垃圾邮件发布者之前破解微软Hotmail的CAPTCHA系统时,只动用了一部bot主机(zombie host),而破解Gmail CAPTCHA系统则动用了两部。因为第一部主机在破解时很可能会由于超时等因素而失败。尽管垃圾邮件发布者所派出的bot自动注册新Gmail帐号的成功率只有20%,但相对而言,这样的机率已经是很高的了。因为垃圾邮件发布者不仅可以在短时间内注册上万个Gmail邮箱,用于发送垃圾邮件,他们同时还可以通过这些Gmail邮箱访问Google的多个产品,并将它们用于垃圾信息的发布。

不知各位有否发现自己的Gmail邮箱最近多了一些垃圾邮件?我自己的Gmail邮箱似乎依然是每天收到五、六封垃圾邮件(指直接出现在收件箱里的)。
Gmail出问题了:用IE7无法看到登录界面
今天,许多Vista系统的用户用最新的IE7登录Gmail邮件帐户时遇到了一个棘手的问题。他们在IE7中登录Gmail页面时,竟然不是往日熟悉的登录窗口,取而代之的是一个空白页面,而且无论你怎么刷新都无济于事。 不过很及时,一位网名叫“rustybrick”的网友称,Gmail指导中心首先公开了这一问题,并给了用户一些必要的临时解决办法。Gmail指导中心说,目前Gmail正在升级系统,工程师已确认了这一问题正全力以赴以修复这一问题。在修复之前,用户可以采用以下几种方式解决这一问题:
1. 使用IE7登录新版本的Gmail:http://mail.google.com/mail?hist=0
2. 设置IE7关闭时自动清空缓存。
3. 使用IE7登录经典版本的Gmail:http://mail.google.com/mail/?ui=1
4. 使用其他浏览器如Firefox登录Gmail帐户。
不过,这一升级带来的问题仅影响使用IE7的用户,其他用户仍然能正常登录邮件系统。
新版的Gmail出来了
附件图片。感觉没什么大变化,就是地址栏变化最大,其次是右上角多了一个Older version,
再次是写新邮件的时候多了一个Add event invitation。








