一个 CVSS 9.2、无需登录就能远程执行代码的 PHP 漏洞，官方修复只覆盖 8.2 到 8.5。我服务器上跑的是 5.6，没有补丁，也没有回移。上午我本来只想确认一下自己受多大影响，结果一路查下去，给持续十几年堆叠、不断熵增的站点遗产做一次彻底瘦身。

Flex中用httpService读取不同域的XML(如http://xml.weather.yahoo.com/forecastrss),会发生Security error accessing url错误. 不过在调试文件夹(默认bin-debug)下却可以正常读取. 这个情况很讨厌.相信不少人被这个安全问题困扰。 为什么仅在调试文件夹下可以呢? 原来，bin-debug文件夹下能用仅仅是因为[系统盘]:Documents and Settings[用户名]Application DataMacromediaFlash Player#SecurityFlashPlayerTrustflexbuilder.cfg里面自动设置了可信，实际运行时是安全禁止的。也就是说我们需要做的就是解决安全禁止的问题。 那么，如何解决呢？

一好友从网上下载了Flash格式的mp3播放程序，想放到qq空间做音乐播放器，这个播放程序是通过xml设置播放列表，FLASH读取XML数据，再播放音乐的。可是在修改了XML里的音乐为网络上歌曲时，在本地测试时遇到了FLASH安全禁止的提示：flash player 已终止一项可能不安全的操作……他就将FLASH在本地回放安全性设置里设置为“只允许访问网络”，可是仍然没有效果。在FLASH的...