Twitter 再曝漏洞:1700 万用户帐号被匹配至电话号码

一名安全研究人员表示,利用 Twitter Android 应用的一个漏洞,可以将 1700 万个电话号码匹配至至 Twitter 的用户账号。易卜拉欣·巴利奇(Ibrahim Balic)发现,通过 Twitter 的联系人上传功能,可以上传有意生成的电话号码列表。他对 TechCrunch 表示:“如果你上传自己的电话号码列表,那么就会返回用户帐号数据。”他表示,Twitter 的联系人上传功能不支持顺序的电话号码列表,原因很可能就是为了防止这种匹配。因此,他一个接一个地生成了 20 多亿个电话号码,然后将这些号码随机化,并通过 Android 应用将号码上传至 Twitter。

TechCrunch 中文版的 2019 不严肃年度好物推荐

2019 年就要过去了,各位觉得这一年过得怎么样呢?(崔健曰:凑合!)今年我们再次向 TechCrunch 中英文作者、编辑、翻译发出邀请,整理 2019 年对他们有积极影响的身外之物,顺便托物言志谈谈自己的这一年。虽然我们是科技创投媒体,不过推荐的东西不一定和科技有关,也没有任何厂商业配置入,请大家放心。 鹏辉,TechCrunch 中文版作者死亡搁浅今年争议最大的游戏。有人觉得这是乏味的步行模拟器,也有人沉迷于修建高速公路无法自拔。游戏性和剧情这些东西的喜好实在是因人而异,我自己也很难说的出来为什么会喜欢这款游戏,每次拿起手柄的时候却总是放不下手。

俄罗斯开始测试自己的内联网

据当地新闻报道,俄罗斯已经开始测试一个国内互联网系统,用以在全球互联网之外提供替代选择。该国究竟进展到哪一阶段尚不清楚,但可以肯定的是,他们的目标是建立一个具有弹性(以及或许更加容易控制)的互联网。毫无疑问,互联网是由全球基础设施的网络组成的,这些基础设施必然跟它所连接的国家发生实体的、虚拟的,以及越来越多政治上的交互。一些国家选择对这种交互进行非常仔细的监管,对本国国民可以访问的网站、应用和服务施加控制。俄罗斯也越来越倾向于这种方法,普京总统在今年早些时候签署了 “俄网”(Runet)法案,以建立必要的基础设施,从而在必要时(或想要时)维持一个独立的内部互联网。

盘点 2019 年消失的明星创业公司

创业公司会因为各种原因而失败,但有一点不会改变:创业是极其困难的事。想要创办一家成功的公司,需要的不仅仅是热情,以及找到合适的人才(尽管很明显这两点很重要)。成功的创业者需要在许许多多细节上做到完美。粗略地回顾下今年的创业公司,可以发现并没有什么公司能带来像去年 Theranos 那样的轰动性故事。Theranos 的故事被写成了畅销书,改编成了纪录片,相关电影也即将上映。不过某些公司,例如 MoviePass,可能已经逐渐接近。通常来说,每看到一家 Theranos,我们同时也会看到数十位辛勤创业者的故事。尽管他们的产品具备良好的前景,但仍然未能走到终点。

农药喷洒无人机公司 Pyka 完成 1100 万美元种子轮融资

现代农业的田块大到令人难以置信,有效进行喷洒是一个严峻的运营挑战。目前的喷洒作业大部分还是由人力承担,而 Pyka 正通过翼式无人飞行器接管这些工作,至关重要的是,他们获得了监管部门的批准。就像我们在 DroneSeed 那里看到的一样,这种类型的飞行对飞行员来说是非常危险的,因为他们必须贴近地面和其他障碍物进行低空飞行;然而,它同时也非常容易实现自动化,因为当中涉及到很多重复的飞行模式,而且必须一遍又一遍地完美执行。

盖茨参加 Reddit 圣诞礼物交换活动,送给底特律一用户 36 公斤重礼物

大约从 2012 年开始,亿万富翁比尔·盖茨(Bill Gates)就开始参加 Reddit 的年度 “神秘圣诞老人” 礼物交换活动。这项活动为 Reddit 用户与送礼物的网上陌生人牵线搭桥。盖茨似乎很喜欢这些活动。例如 2017 年,他匹配到一位爱猫人士,并送出了许多以猫为主题的礼物,包括相关的毛绒玩具,以及向她最喜欢的动物慈善机构捐出了 750 美元。去年,收到礼物是一名自称喜欢纺织、天然纤维和制作卡片的矮马马主。盖茨送给他一大堆纱线、装饰胶带、铅笔、明信片、素描本、为矮马订制的毯子,以及他最喜欢的作家汉克·格林(Hank Green)签名的一本 “绝不寻常的东西”。

土耳其法院裁定政府封锁维基百科违宪

在被土耳其政府封锁两年半之后,维基百科似乎收到了刑罚终止令。本周,土耳其宪法法院裁定,该国政府在 2017 年 4 月颁布的维基百科禁令侵犯了公民的言论自由。从 2017 年 5 月开始,维基媒体基金会(Wikimedia Foundation)就一直在对禁令提出抗辩。在土耳其宪法法院的表决中,法官以 10 比 6 的投票结果裁定禁令违宪,这有望恢复土耳其用户对维基百科的访问。2017 年,土耳其成为全球第二个完全禁止访问维基百科的国家,因为维基百科上有条目声称土耳其跟伊斯兰国(ISIS)以及其他恐怖组织存在联系。土耳其政府将此举称为 “行政措施”,其依据是一项遏制网络安全威胁的法律。

印度本土移动应用崛起,中国产应用滑坡

一段时间以来,来自中国开发者的应用在印度的应用商店一直很受欢迎。去年,在印度排名前 100 的 Android 应用中,有多达 44 个是由中国公司开发的。然而随着当地开发者参与竞争,今年的情况已发生变化。根据应用分析和营销公司 AppsFlyer 的数据,印度产应用作为一个整体正在恢复最初的地位。报告显示,今年第二和第三季度,在谷歌 Play 和苹果 App Store 印度版排名前 200 的应用中,有 41% 是印度的开发者和本地公司开发的,高于去年的 38%。另一家研究公司 App Annie 的数据也给予了证实。报告称:“这一上升是以中国产应用的下降为代价的。

大疆创新申请越野无人车专利,顶部加装云台相机

在摄影无人机领域,大疆创新是无可争议的领军品牌,但少有公司尝试过推出基于地面的移动相机平台。大疆创新可能会朝着这个方向发展,因为该公司曝光了一项专利,是一台装备了云台相机的小型越野车。无人机资讯网站 DroneDJ 最先发现了大疆创新这项在中国申请的专利,图纸上是一辆外观周正的车辆平台,配有厚实的轮胎,并安装了相机云台。如上图所示,相机底座受到弹簧和气动装置的保护,它们无疑可以对突然的运动做出反应,从而免受冲击的伤害。大疆创新的专利图纸看起来像是真实设备的详细机械图,而不是某些概念产品的简单草图。当然了,这并不意味着我们肯定会在市场上见到它,更别提很快就能见到了。

迷你朗基罗?这个 3D 打印的 “大卫” 雕像只有 1 毫米高

3D 打印已经在很多行业中证明了自己的用处,照说没有必要再通过炫技来吸引人的眼球,但有些人就是忍不住。这里有一个很好的例子,有人通过一种新开发的技术用铜打印出米开朗基罗的著名雕像 “大卫”(David),而且只有 1 毫米高。这个雕像被恰如其分地命名为 “小大卫”(Tiny David),其创造者是 Exaddon,这是一家从 Cytosurge 分拆出来的公司,而 Cytosurge 则是从瑞士研究大学苏黎世联邦理工学院(ETH Zurich)孵化出来的。雕像只有几分之一毫米那么宽,重量仅有 2 微克。

Twitter 再曝漏洞:1700 万用户帐号被匹配至电话号码

一名安全研究人员表示,利用 Twitter Android 应用的一个漏洞,可以将 1700 万个电话号码匹配至至 Twitter 的用户账号。易卜拉欣·巴利奇(Ibrahim Balic)发现,通过 Twitter 的联系人上传功能,可以上传有意生成的电话号码列表。他对 TechCrunch 表示:“如果你上传自己的电话号码列表,那么就会返回用户帐号数据。”他表示,Twitter 的联系人上传功能不支持顺序的电话号码列表,原因很可能就是为了防止这种匹配。因此,他一个接一个地生成了 20 多亿个电话号码,然后将这些号码随机化,并通过 Android 应用将号码上传至 Twitter。

【希平方英文報】職涯專家叮嚀面試五大要點

→觀賞完整影片←閱讀全文    

Is the OnePlus One a Nexus 5 Killer?

Say hello to the oddly named OnePlus One: a high-spec new phone from a Shenzhen-based company (not to be confused with the HTC One) that runs a CyanogenMod version of Android straight out of the box.Read more...

Jimmy Wales issues another warning over Google censorship with “right to be forgotten”

When the EU ruling first came through, the founder of Wikipedia had plenty of cautioning to do, and he’s just poured more criticism on Google’s search link removal scheme.Read more: http://www.itproportal.

美回创始人刘扬:我们是如何搭建二手服装平台的?

美回,中国首家高品质闲置女装交易平台,致力于时尚与环保的完美结合。美回的创始人刘扬,曾经的金融界金领,如今的创业精英,她开创的商业模式得到创投界的广泛青睐。 

创业框架路线图之邓巴期

创业企业人数发展到150人的时候便进入了“邓巴期”。邓巴数是专家提出的认知极限,超过150之后人将很难继续维持他原先稳定的社会关系。

Android学习之路

如何优雅地穿高跟鞋?

为什么我一看到这个题目就有想答题的欲望!每一个热爱穿高跟鞋的女生背后都是一段血泪史/(ㄒoㄒ)/ 。能做到真正地优雅地穿高跟鞋,确实需要不断地修炼(记忆中我那磨破皮和磨出水泡的双脚%>_

瞄准刚需,“觅食”将全面聚焦邻里共享的白领订餐市场,还想打造全应用场景美食平台

今年 6 月份觅食宣布 A 轮融资时,其创始人冯晓曾经告诉 36氪,他们正在探索如何切入刚需市场,也就是正餐市场,并且未来的做法会和市场上现有的模式有所区别。

依莉詩帶你睇盡迪士尼聖誕 + 10周年新活動

去完一個沒有鬼屋的黑色世界之後,相信唔少迪士尼粉絲都同依莉詩一樣大感失望。 不過原來呢一切都只係為咗慶祝香港迪士尼樂園 10周年做準備。

隔夜的脏水底部沉积物为什么会排列成细纹?

同意 @Jacobi LIU 对浅水波作用的解释。我说一点我自己的补充,基于线性理论。首先,根据边界条件和初始条件来看,整个系统初期发展不能简单地理解成河流系统。

© 云聚网互联网资讯 我要投稿 云聚网博客 7秒MCN大数据平台 悠闲吧