舍力
静以修身。
-
12306网站验证码升级"连连看" 网友:"眼力不好难出门" 2015年春运刚一落幕，铁路部门就出台了防插件新举措。记者从12306网站获悉，为防抢票软件，铁路12306网站昨天更新了验证码，将原本需要输入数字、汉字的验证码区域升级为选取图片模式，有网友戏称12306开启了“连连看”模式。 连点两图才能完成验证 记者昨天登录12306铁路购票网站后发现，在登录名和密码下方增加了一大块验证码区域，区域内仅在中间写着“点此开始验证”。记者点开后，验证码区域立即跳出两行共计8张小图片，验证区上方提示，要求登录旅客“点击下图中所有的领带”。记者将图片中一条领带勾选出来后，图片被盖上了铁路标识的红戳，但仍没有验证成功。记者接下来又将图中另一条领带也勾选完毕，随后点击登录，便成功进入购票页面。 记者尝试刷新多次，发现验证图片大多在生活中很常见，如电线、灯笼、帐篷、青蛙、仪表盘、蚂蚁、梳子、海豚、墩布、荔枝等。每次验证都有两幅需要正确点选出的图片，即需要在8幅图中正确识别出两幅图片方能完成验证。 虽然这样的验证方式比较罕见，且验证图片分辨率较低，但由于图片都在生活中常见，识别度较高，正常登录页面不会很难。 网友：“眼力不好难出门” 新的验证方式推出后，不少网友也在网上发表看法。大部分网友表示此举很给力，“黄牛抢票软件失效了，对于我们这样总是通过正常渠道购票的人来说，总算迎来了‘春天’，普通用户购票几率就大了。”一位网友表示。除了支持的声音，也有不少网友调侃，“新的验证方式很像游戏‘找你妹’。”“新的验证方式告诉你，没有好眼神出不了门。” 不过，也有网友帮着网站找验证码漏洞，“12306存储的图片并非无限多，如果有公司从现在开始刷验证图片，照片肯定全部刷个遍。”不过，记者试着刷了多遍，均没有发现重复图片。 商业网站试图冲破防线 12306网站启用图形验证码后，有业内人士称，所有抢票工具已无法使用12306账号登录。记者昨天尝试用了几款抢票软件，发现由于抢票插件是全电脑刷票，而12306的验证码却需要看图识别，因此抢票插件确实无法登录。 但昨天下午，以抢票功能著称的某公司发表声明称，该公司浏览器抢票功能将不受图形验证码影响，而且经过优化后，用户抢票登录时可提升速度。该公司在声明中称，其工程师正在针对图形验证码进行优化，免去第一步的点击环节，让图片验证码直接展示，届时用户抢票时登录速度将再提升1秒。 业内人士指出，即便商业网站想出新招破解验证码，但从目前验证情况来看，12306的新招确实对抢票插件起到了一定的遏制作用，更好地维护了购票环境的公平。 -
快改密码：大量12306用户数据泄露 12月25日消息，据乌云漏洞平台曝光，大量12306用户数据在互联网疯传，包括用户账号、明文密码、身份证、邮箱等敏感信息，目前尚不清楚这些数据是从何途径泄露的。 据名为“追寻”的白帽子披露，这批12306数据先是在网上售卖，目前已变成公开传播，连他自己的敏感数据也在其中。从乌云网评论来看，这批数据涉及用户约14万个. 漏洞概要 缺陷编号： WooYun-2014-88532 漏洞标题： 大量12306用户数据在互联网疯传包括用户帐号、明文密码、身份证邮箱等（泄漏途径目前未知） 相关厂商： 中国铁道科学研究院 漏洞作者： 追寻 提交时间： 2014-12-25 10:59 公开时间： 2015-02-08 10:59 漏洞类型： 用户资料大量泄漏 危害等级： 高 漏洞状态： 已交由第三方厂商(cncert国家互联网应急中心)处理 漏洞来源： http://www.wooyun.org 漏洞详情 披露状态： 2014-12-25： 细节已通知厂商并且等待厂商处理中 2014-12-25： 厂商已经确认，细节仅向厂商公开 简要描述： 过年了，好多黑产牛不要命了，刚才看到12306的数据在传播，竟然连我自己的敏感数据都有，哎。。。 PS：数据只是在传播售卖，目前无法确认是12306官方还是第三方抢票平台泄漏，希望官方立即接入调查并且通知已泄密用户修改密码！扯淡媒体请绕行！ 漏洞hash：b32175f79a8918a34488ecf17ea65068 漏洞回应 厂商回应： 危害等级：高 漏洞Rank：20 确认时间：2014-12-25 13:47 厂商回复： 关于提醒广大旅客使用官方网站购票的公告 针对互联网上出现“网站用户信息在互联网上疯传”的报道，经我网站认真核查，此泄露信息全部含有用户的明文密码。我网站数据库所有用户密码均为多次加密的非明文转换码，网上泄露的用户信息系经其他网站或渠道流出。目前，公安机关已经介入调查。 我网站郑重提醒广大旅客，为保障广大用户的信息安全，请您通过官方网站购票，不要使用第三方抢票软件购票，或委托第三方网站购票，以防止您的个人身份信息外泄。 同时，我网站提醒广大旅客，部分第三方网站开发的抢票神器中，有捆绑式销售保险功能，请广大旅客注意。 中国铁路客户服务中心 2014年12月25日 -
推荐一款比较不错的订票软件 - 12306订票助手.net 基于.NET技术构建的订票助手，脱离浏览器，为您提供更快更优秀的订票体验！订票助手.NET设计的初衷，是一款完整工具、高质量操作体验的官网替代工具，让你不打开网站不经过复杂操作也可以顺利的完成买票的各项操作。完全绿色，不含恶意软件，不附加任何广告，没有任何限制，不需付费。 使用须知 12306订票助手.NET 的设计初衷是一款官网的客户端，完整的功能、便捷的操作、优化的流程设计是其一直的目标。订票助手.NET非为抢票而生，请不要将其和众多无耻垃圾的抢票软件做对比，那样你会很失望。订票助手.NET变不出任何一张多出来的票，因此订票助手.NET尊重所有买票的人，不会做劫贫济富的事情，不会非要把别人的票抢给你。同时，订票助手.NET也会尊重12306，不会做出任何不文明的行为。订票助手.NET的作者木鱼信奉有劳有得，付出才有得到，反对任何全自动、不需要任何精力便能从别人手中抢票的想法。合理的购票秩序，需要我们共同维护。 免责声明 · 免费原则，助手的发布和使用均不收取任何费用，助手需注册使用，但注册本身完全免费。拒绝任何人或任何实体进行出售、重新修改后分发，严禁用于商业谋利用途； · 无害原则，任何人不得使用本助手进行加价代购、倒票等任何与铁道部规定相违背的行为，否则请自觉停止使用本助手； · 免责原则，助手本身免费，没有借由任何渠道出售，不因与任何一方合作而获利。如果您擅自将本助手用于非法场合并且没有知悉作者，作者将不会承担任何因此导致的责任； · 因软件随时升级，因软件版本过老给您带来的损失，请勿质责助手。同时，助手只是辅助软件，无法保证您一定能购到票，请务必做好自己的出行准备； · 无毒原则，作者保证所发布的扩展、助手软件完全无害且不含有任何有害代码，但不对任何第三方篡改版本作出保证，请知悉。 12306订票助手.NET不存在任何（付费后才能拿到的）版本，也不会因为捐助而开启任何变态功能，请捐助前知悉。 助手官方首页：http://www.fishlee.net/soft/12306/index.html 官方下载地址：12306订票助手.NET_7.6.14349.2768.rar -
春运火车票7日起开售 可提前60天预订 据潇湘晨报12月6日报道（记者 谢功梅 通讯员 刘轶 袁钢）12月5日，广铁集团发布2015年春运（2月4日至3月16日，共40天）售票方案。与以往春运售票最大不同的是，旅客可以提前60天预订自己春节回家的车票。广铁发布称，网络购票和电话订票预售期比窗口、自动售票机预售时间长。2015年春运互联网、电话订票预售期为60天，即2014年12月7日发售2015年2月4日春运第一天的车票；车站窗口、代售点、自动售票机预售期为58天（车站窗口此后会有所调整），即2014年12月9日发售2015年2月4日春运第一天的车票。建议旅客最好选择网络和电话方式购票。 互联网和电话订票优先窗口 广铁发布，2015年春运，广铁管辖范围内（即湘粤琼三省，以下简称管内）所有旅客列车（广九直通车除外）均开通互联网售票，售票网站为中国铁路客户服务中心网站（www.12306.cn，简称“12306网站”）。广铁管内所有办理客运业务的计算机联网售票车站（贵州省的铜仁、松桃站除外）均开办电话订票业务，其中广东、湖南省内车站的电话订票号码统一为95105105，96020088，海南省内车站的电话订票号码统一为95105105，实行全路通取。 广铁提醒，除广九直通车外，广铁集团管内旅客列车均实行实名制售票，儿童票不实行实名制售票；互联网购票和电话订票的预售（订）期优先于窗口购票，建议旅客优先选择互联网购票和电话订票。 13日起车站售票厅预售期有调整 每年春运高峰期，火车票“一票难求”。广铁提醒，作为特别时段，春运期间广铁将对车站售票厅预售期实行动态调整，其中湖南境内各火车站售票厅车票预售期具体调整情况如下： 湖南省内长沙、长沙南、株洲、湘潭、岳阳、常德、益阳、衡阳、郴州、耒阳、永州、张家界、吉首、石门县北、怀化、溆浦、娄底、邵阳、新化车站，从2014年12月7日至12日预售期为58天，从2014年12月13日至2015年2月3日预售期为18天，从2015年2月4日至另有通知止预售期为2天；湖南省内其他车站，从2014年12月7日至12日预售期为58天，从2014年12月13日至另有通知止预售期为18天。从2014年12月7日至另有通知止，广东、湖南、海南三省各代售点的预售期均为58天，旅客可选择就近代售点购、取车票。 广铁表示，对管内各火车站售票厅春运期间预售期实行动态调整，主要基于“化聚为散”的售票理念，分散购取票人群。 铁路部门提醒，电话订票取票有时间限制：当日12:00前预订的车票，须于次日12:00前取票；当日12:00后预订的车票，须于次日24:00前取票；逾时未取车票系统将自动取消。旅客成功订票后，一定要尽快在铁路部门规定时间内凭订单号和有效身份证件原件或复印件，在全国铁路任一代售点、车站设立的集中售取票点及车站售票厅指定窗口取票。 通过互联网购票的旅客，可凭订票时使用的有效身份证件原件在任何一间代售点、车站设立的集中售取票点以及车站售票厅指定窗口换取车票。春运期间，车站人多拥挤，建议旅客就近选择代售点、集中售取票点提前换取车票。 铁路建议，旅客出行前可提前通过互联网或电话订票系统订购返程票，也可以就近选择代售点预订。电话订票实行全国通取，旅客成功通过电话或互联网购票后都可在本地（出发地）取到返程车票。 广铁提醒，春运期间，请旅客密切留意各类媒体公布的余票动态信息，如有疑问可拨打广铁集团客运服务热线12306，或登录中国铁路客户服务中心网站、广铁集团公司官方网站. -
火车票预售期将延长至60天，12月7日发售春运首日车票 昨天（11月15日)，中国铁路总公司宣布，我国火车票预售期将发生重大调整。自2014年12月1日起，铁路互联网售票、电话订票的预售期将由目前的20天逐步延长至60天。按照此安排，12月7日，将提前60天开始发售2015年铁路春运第一天（2月4日）的火车票。春运结束后，火车票的预售期仍保持60天。车站窗口等其他售票方式仍按错后两天的原则同步执行。 春运车票12月中下旬开卖 中国铁路总公司表示，自2014年12月1日起，将用一周的时间，逐步将铁路互联网售票、电话订票的预售期，由目前的20天延长至60天。 具体的实施方案是：12月1日，预售期由现行20天延长至30天；12月2日至12月6日，预售期每天再比上一日延长6天。也就是说12月2日旅客可以购买明年1月6日以前的车票，12月3日可以购买明年1月13日以前的车票，以此类推；12月6日起，预售期延长至60天，可以购买明年2月3日以前的车票。 2015年春节为2月19日，铁路春运将于节前15天启动，也就是说12月7日开始发售2015年铁路春运第一天（明年2月4日）的火车票。12月18日开始销售明年2月15日（腊月廿七）的火车票，以此类推。 铁路总公司表示，曾有不少旅客向铁路部门提出希望能够延长客票预售期，以便提早安排出行计划。随着客运能力的不断增加和铁路客票系统的升级完善，目前已具备延长客票预售期的条件，可以为广大旅客购票提供更为宽裕的时间选择。 延长客票预售期后，旅客不仅可以提前购买春运客流高峰期的去程车票，还可以提前买到返程车票，一次性解决往返问题。 旅客担心提前购票变数大 对于火车票预售期的延长，不少网友表示，现在生活节奏快，每天安排的事情都存在很大的变数，大都市里的人很难去安排两月以后的出行。 旅客许先生就表示，他经常出差，多是提前几天才能决定行程，预售期延长至60天，他根本就不可能提前这么久安排出行计划。他因此想了两个解决办法，一个是60天时先把相近几天的火车票买了占上，到时候计划订了，再改签或是退票；或者就到出行前再试试运气，不行就只能改坐飞机。 北京青年报记者注意到，预售期提前至60天，时间越长，旅客行程变更的几率就会越大，退票、改签的数量也将由此增加，甚至有些旅客发出延长预售期铁路是在变相多捞退票费的质疑。也有网友担心黄牛会借此机会提前囤票，到开车前几天再高价出售。 针对旅客的这些担心和质疑，铁路总公司也进行了解答。为了让更多的车票能及时周转到急需的旅客，铁路部门将完善梯次退票和改签的相关措施，继续执行2014年春运办法：正常退票按照原阶梯次退票办法执行，改签后的车票乘车日期在春运期间的，退票时收取20%的退票费。为了满足更多旅客的购票需求，铁路部门对售票系统进行了完善，旅客不能购买同一时间的不同车次列车车票。 对于黄牛倒票，铁路部门将强化实名制进站查验，切实做到票、证、人相一致；铁路公安严厉打击倒票行为；严查代售点违规收费、抢票、囤票、倒卖车票等行为。 春运临客将给务工者留团体往返票 对于外来务工人员购票，铁路部门考虑到部分务工人员难以提前较长时间确定返乡日期，提前60天发售的车票仅限图定旅客列车，铁路部门将在1月上中旬，使用临客列车车票票额以及学生票的剩余票额，用来办理。而且，由于图定列车车票预售早于临客列车，对于务工人员来说，有了更多的选择机会。2015年春运，铁路将进一步增加临客开行，更好地满足务工人员返乡需求。 -
铁路总公司回应淘宝售卖火车票：12306是唯一购票网站 【TechWeb报道】10月25日消息，针对淘宝旅行上线的试用版火车票代购服务，铁路总公司对媒体表示，www.12306.cn是中国铁路客户服务中心唯一网站，截止目前，没有授权其他网站开展类似服务内容。 早前，登录淘宝旅行，订票页面有“火车票Beta”的字样，选择就会跳出代购火车票的页面。不过，TechWeb发现，“火车票”一栏目前已经从淘宝旅行导航栏消失，但但通过客服电话仍可以接通并订购火车票。 3月底，京东商城开始正式上线订购火车票业务，以代购的形式销售。但是，每张火车票京东会收取5元服务费以及每件20~35元不等的快递费，此举也 被消费者质疑为“变相加价”。一周之后，12306网站发布的“重要公告”称“铁路部门没有授权或委托任何其他网站开展火车票发售或代购业务”，京东商城 停止火车票代购业务。 不过淘宝旅行的工作人员表示，不会收手续费，整个购票过程，后续的取票、上车，与12306网站的模式基本相同。 12306作为铁道部客户服务官方网站，能够提供火车票查询、网上订票、铁路知识和新闻公告、货运信息查询等，不过由于存在种种弊端，每逢佳节便异常脆弱，技术问题至今仍未得到解决。