WhatsApp 修复了一项能透过影像通话劫持帐户的漏洞

如果身为 WhatsApp 的使用者,你或许不知道你有幸躲过了一个被骇客攻击的机会。WhatsApp 稍早宣布他们修复了一项服务中的安全漏洞,利用这个漏洞,骇客就能在使用者接起影像通话时,传送异常的即时传输协定封包(Malformed RTP packet),破坏 app 的堆积内存(heap memory)并展开攻击,趁机劫持 app 和你的帐号。但由于网页版 Whatsapp 用户端是仰赖 WebRTC 协议来运作,该漏洞对网页版使用者并没有影响。

一周回复精选(18.10.21)

华为也真是做得出喔...

欧盟市场的产品要预载 Google app 可能要多付 40 美元

Google 除了被欧盟因为干犯反垄断法而重罚 50 亿美元之后,还被要求改变他们强行预载旗下产品至 Android 装置中的做法。除了 Chrome 浏览器和搜寻都已经从产品套装中分拆之外,据 The Verge 在文件中发现,装置生产商还需要为预载 Google 产品而被征费,额度因应装置的萤幕画素密度而不同。在这份泄露的文件中,其实并没有明确写下 Google 如何对预载 app 授权协议。但 The Verge 则表示收费会分三个层级,英国、瑞典、德国和挪威将会收取最高的费用,在 2...

YouTube 在嵌入视频也放了「订阅」按钮

YouTube 视频在嵌入到其他网页时,除非有刻意加水印来标示创作者名字,不然就不会在播放器上看到有关的资讯。为了提高频道的辨识程度,以及吸引更多观众定期收看 YouTube,现在嵌入的视频也安放了「订阅」按钮,只要鼠标放在播放器上就会在左上角出现频道的图示,同时也会有订阅频道的快捷键。这样观众就不需要刻意进去 YouTube 也可以追踪有意思的 YouTube 频道,尤其方便于订阅不一定会在 YouTube 首页,但自行在其他网站发现的视频频道。

Uber 司机可以在 app 里透过 VoIP 联络乘客

在召唤 Uber 时,司机和乘客之间目前可以利用登记了电话号码来透过 SMS 和拨号来沟通。Uber 在旧金山的活动上就宣布了加入 VoIP 功能,让司机和乘客能在 Uber app 里拨打电话给对方。VoIP 的原理是透过数据来拨打语音通话,所以使用时并不需要得知对方的电话号码,换句话说,只要双方有数据就可以进行通话。如此的新功能对于要在海外召唤 Uber 服务时,只有开通数据漫游的游客尤其实用。同时,因为不涉及电话号码,Uber 的这方式也有助于保障司机和乘客的个人资料。

你要求 Google Assistant 记下的清单快将会有文字记录

有在用 Google Assistant 的朋友,大概都会试过要求这虚拟助手帮你记下一些备忘录或是待办清单吧。每次下指示之后虽然有语音回馈,不过心里还是会怀疑内容是不是正确。9to5Google 发现了 Google 为 Assistatn 的记事功能新增了一个文字记录版本的 web app,以文字记录这位虚拟助手为你记下了什么内容,同时也可以进行编辑。这为使用者的记事内容由语音转化成文字记录,的确会让使用者的心更为踏实。不过叫人疑惑的是,为什么不善用现有的 Google Keep 或 Go...

微软并购 GitHub 已获欧盟许可

欧盟表示无条件批准微软以 75 亿美元并购 GitHub,他们表示在五周的反垄断调查后,认为这两家公司在合并后并不会导致减少市场竞争。微软 CEO Satya Nadella 在宣布并购的新闻稿中已经提过,在收下 GitHub 之后会仍然保持他们的「以开发者为先、独立运作和开源」的特性。由此看来欧盟是相信 Nadella 的这说法,而且同时补充指,如果 GitHub 上 2,800 万个用户对微软有不满的话,仍然有机会转投其他开源平台。

部分 Google Pixel 系列手机用户回报相片未能储存

各位手执 Google Pixel 系列手机的朋友,如果发现拍摄后的相片消失了,你并不是唯一的受害者。因为在 Reddit 和 Google 的社群中,有不少用家表示他们的 Pixel 3、3 XL、2 和 2XL 都有如此的问题,而且其他非 Google 亲儿子的机器也出现类似的情形。受影响的用户都表示他们在 Google 相机 app 进行拍摄之后,不管是到图集翻看相片或是到其他 app 查找,都未能找到有关相片;即使图集中显示图片的缩图,点击进去也会消失。The Verge 报道指也有...

雷蛇为他们的新手机带来新的游戏手柄

伴随着新一代电竞手机 Razer Phone 2 的发表,这周边大厂自然会有相应的新配件了。这款新的 Razer Raiju Mobile 游戏手柄,是以他们 Razer Raiju Ultimate 为蓝本,但却是专为智能手机而来的。手柄支持 USB-C 和蓝牙连线,充满电的续航力可达 23 小时之久。虽然目前有要求 Android Marshmallow 或以上的机器才能对应,但据 CNET 的说法,雷蛇正准备稍后加入 PC 兼容的能力呢。

雷蛇为 Blade 15 增加了入门型号并带来限量水银白款式

随着 Razer Phone 2 和全新配件的公开,雷蛇打铁趁热,顺势也带来了旗下游戏笔记本的新消息。Blade 15 在今年推出时便立刻引来各方大力赞赏,甚至连我们也对其有几近完美的印象,但有鉴于一些消费者其实不需要如此高端的规格,这回 Razer 为 Blade 15 推出了新的入门款式,让更多人能轻松的享受到这款年度力作。

三星的新款 Galaxy A9 背后真的有四颗镜头

尽管不久前刚刚发布的 Android 亲儿子 Pixel 3,背后还是只有孤零零的一颗镜头,但整个行业的大势,显然已经是在往相机数量越堆越多的方向去发展。比如说三星之前被爆料多次的新款 Galaxy A9,就的确如传闻那样,是一款背后塞入四颗镜头的手机。

设计师Sebastian Wrong的创意HEIDI凳

造型简洁的创意家具产品HEIDI由英国设计师兼著名品牌Established & Sons的创始人Sebastian Wrong设计。HEIDI虽然没有夸张和个性的造型语言却能让人感受到创意和家的味道。

俄罗斯想要Twitter屏蔽极端主义者的账号

俄罗斯通讯监管机构Roskomnadzor负责人Alexander Zharov昨天会见了Twitter公共政策负责人Colin Crowel。俄寻求屏蔽被它认为是极端主义者的Twitter用户账号,而它眼里的极端主义者包括了乌克兰民族主义者。

如何评价 “Yahoo News Digest” 的设计?

Yahoo News Digest 较好地拓宽了我们对待移动端信息展示的视角与思路,新闻本就是一种典型的多层次,多级别的层次化信息形式;将海量信息进行有效的重新结构化,尽可能优雅地展现给阅读者,不仅降低了读者的阅读难度,也更加能够突出新闻主体,同时兼顾信息完整性;达到由浅入深,全面但不失条理清晰的阅读体验。

javascript正则表达式/g与/i及/gi的意义 - 最重要的小事

regularexpression=/pattern/[switch]这个switch就有三种值 g: 全局匹配 i: 忽略大小写 gi: 全局匹配 + 忽略大小写 JScript 语言参考 ------------------------------------------------------...

归纳整理Linux下C语言常用的库函数----内存及字符串控制及操作 - 净坛使者

归纳整理系列。

Ori and the Blind Forest is out! Available now on the Xbox One and PC

First unveiled at the 2014 Electronic Entertainment Expo (E3), Ori and the Blind Forest has gone on to become on the most anticipated games of the year. Its gorgeous graphics and intimate storyline moved people at the expo,

Outlook今日故障:你中枪了吗

今天你的 Outlook 是不是静悄悄的,邮箱里哪怕连垃圾邮件都一封没收到呢?先不要像一整天都没有收到微信消息 […]

日本字体设计对中国字体设计有较深影响,其值得借鉴的地方有哪些?

日本字体源于中国,如楷体、明朝体,而随着出版业自明治维新后飞速发展,出现了大量在商业领域富于装饰趣味的手绘字体。

[Algorithm] 机器学习算法常用指标总结 - Poll的笔记

考虑一个二分问题,即将实例分成正类(positive)或负类(negative)。对一个二分问题来说,会出现四种情况。如果一个实例是正类并且也被 预测成正类,即为真正类(True positive),如果实例是负类被预测成正类,称之为假正类(False positive)。相应地,如果实例是负类被预

'Pokémon Go' is actually bringing families together

Pokemon Go has done more for family bonding since dad enforced the weekly board game night. The mobile augmented reality game took the internet by surprise after its cultural impact hit over the past week. While most video games involve solitary play,

© 云聚网互联网资讯 我要投稿 云聚网博客 7秒MCN大数据平台