【明慧网二零一九年一月十三日】因为Chrome软件已经取消了HPKP(公钥钉扎)功能,以前明慧发表的Chrome压缩包中的安全配置失效。这个新版本采用了另外一种保证安全的方式,在Chrome浏览器运行期间自动屏蔽无关的证书(会存在一些限制,请仔细阅读下面的“新版启动包的注意事项”),浏览器退出后再自动恢复证书,确保安全访问。如果您用的是以前发表的老版本Chrome启动包,请更新到这个版本。 这个启动包使用了“自解压”的exe格式,双击自动解压缩,无需再做老版本安装时“解除锁定”的操作。使用时操作简便,只需双击运行“启动自由门和Chrome.exe”或者“启动无界和Chrome.exe”就可以了,等待破网软件找到服务器后,就可以自动打开明慧网(也可设置为自动打开动态网)。 这个Chrome启动包支持把网页保存为单个文件(mhtml文件),请参考教程中的“6.4 保存网页”;可以配合FDM软件批量下载,请参考教程中的“6.5 配合FDM下载文件”。 新版启动包的注意事项: 1、因为上网期间自动屏蔽了无关的证书,因此这个版本对访问的网站有限制,建议只用来上明慧网、明慧网站内信箱、天地行论坛、公义论坛、天地行文库等。访问其它网站可能会提示证书错误(只对https加密访问的网站有影响,普通的http访问没有影响)。 2、上网期间打开某些软件时,如果这些软件使用了其它证书,也会提示证书错误。多数天地行论坛推荐的软件不会遇到这个情况,如果您遇到这种情况,上网期间请不要运行那个软件,请退出Chrome浏览器之后再运行。 3、在win7以上的系统中,如果系统打开了UAC(默认是打开的,建议不要关闭UAC),第一次运行时,会提示1~2次“你想允许来自未知发布者的以下程序对此计算机進行修改吗?”(程序名称是UninstallService.exe、installservice.exe),这时请点“是”,如果您是在标准账户下,此时需要输入管理员密码。以后再运行时,不会再有这个提示。 4、新版Chrome浏览器对所有的http网站都会在地址栏左边提示“不安全”,只有用https加密访问的网站才没有这个提示。因此您如果用http形式访问明慧网时,看到地址栏左边提示“不安全”,是没有影响的。通过破网软件访问明慧网时,本身就是加密访问的,可以使用http访问;而登陆明慧站内信箱、天地行论坛、公义论坛时,都是强制使用https加密访问的(地址栏左边会有一个锁头图标)。 5、启动包中内置了破网软件自由门和无界,代理都设置为127.0.0.1:8580,这样使用FDM软件下载文件时,无需切换代理。但是需要注意:不要同时运行自由门和无界,否则破网软件的端口会变化。如需换用破网软件,需要先退出这个破网软件后,稍等一会儿(比如一分钟),再启动另一个破网软件。 更多安全提醒请看“【新版软件与教程下载】”。 明慧还发表了一种火狐浏览器便携版。我们推荐用这两款浏览器之一登录站内信箱和论坛,以保障账号的安全。 如果出现问题,请到天地行论坛网络安全版(viewforum.php?f=15)反馈。 【新版软件与教程下载】:http://www.minghui.org/mh/articles/2015/5/28/310134.html |