edmond999的专栏

http://redmine.lighttpd.net/projects/lighttpd/wiki/Docs:ConfigurationOptions1. mimetype.assign指定mime类型映射列表，对于没有映射的mime类型使用”application/octet-stream”。例如：mimetype.assign = ( “.png” => “image/png”,

最近thc公布的SSL DOS漏洞挺火爆的，加上以前的那个MITM漏洞，估计各个公司都要忙一会儿。MITM漏洞我在《Renegotiating TLS Attack》中描述过，简单地说就是能够在任何使用低版本OPENSSL的系统中构造出一个CSRF攻击，以流量劫持为基础的无视WEB层防御的网络层攻击，有点四维空间攻击三维“智子”的感觉。因为是TLS协议的问题，所以牛人们搞了一个扩展协议Renego