为何修复Shellshock漏洞像打地鼠

GNU Bourne Again Shell(bash)的Shellshock漏洞影响了广泛使用bash的Unix/Linux服务器,由于它允许远程执行代码获得与系统管理员相同的权限去控制系统而被认为破坏力超过Heartbleed。而更糟糕的是,bash官方补丁没有完全修复问题。

相关内容: bash 系统 补丁 漏洞 Shellshock 变量 环境 苹果 Wheeler

为何修复Shellshock漏洞像打地鼠

GNU Bourne Again Shell(bash)的Shellshock漏洞影响了广泛使用bash的Unix/Linux服务器,由于它允许远程执行代码获得与系统管理员相同的权限去控制系统而被认为破坏力超过Heartbleed。而更糟糕的是,bash官方补丁没有完全修复问题。

研究人员发现缩址服务的安全隐私隐患

康奈尔理工学院的两位研究人员在预印本网站发表报告(PDF),他们发现了流行云服务缩址服务的安全隐私问题。微软和Google的服务都提供了缩址服务,如Google Maps、Bing Maps和OneDrive。其中OneDrive已经关闭了缩址服务,但现有的缩址仍然可以访问。研究人员利用暴力的方法扫描了一亿个bit.ly缩址和2300万个Google Maps缩址,发现了大量有私人文件的OneDrive账号,他们访问了130多万个OneDrive文件,发现大量共享的文件和文件夹可以写访问,允许任何人上传任意内容如恶意程序,然后同步到用户的设备。

计算机玩家帮助解决量子问题

超过一万名玩家帮助丹麦物理学家设计更高效的量子计算协议。研究报告发表在本周出版的《自然》期刊上。 任何试图构建量子计算机的人都面临一个根本性的挑战:量子比特十分脆弱,与周围环境交互会丧失它们的量子相干性。这个问题可以通过在相干性失去前尽可能快的执行量子计算去解决。量子计算必须快速而高效。但让问题变得更复杂的是量子计算还面临一个根本性限制——“量子速度限制”,而海森堡的不确定性原理也会开始导致结果退化。对于设计基于光晶格势阱俘获的原子的量子计算机来说,一个关键挑战是如何在不破坏相干性的情况下快速高效的在晶格移动原子。

苹果可能考虑用MacOS替代OS X

苹果昨天在其官网的一个页面中使用了一个不同的名字MacOS去称呼它的桌面操作系统。但被媒体报道之后,它删除了MacOS继续使用旧名OS X。此事显示苹果可能在考虑改变它的Mac桌面操作系统的品牌名称。苹果目前有多个操作系统名称:iPhone上运行的 iOS,苹果TV运行的tvOS,手表上运行的watchOS,以及Mac电脑上运行的OS X,其中OS X的命名与设备名字没有明显的关联性。Mac操作系统经历过名称上的改变,在2001年前操作系统名称是Mac OS,最后一个版本是Mac OS 9,之后OS X取代了Mac OS,在15年之后苹果可能考虑将它与其它的软件平台统一起来。

男子不小心用一行代码删除了他的公司

Marco Marsala于4月10日在serverfault论坛发帖请求帮助,他表示自己经营了一家托管服务公司,有1535位客户,使用Ansible配置和管理工具去管理服务器。4月9日晚上,他不小心在所有服务器上执行了一个Bash脚本,因为代码存在bug他的rm -rf命令删除了所有服务器文件,包括刚刚挂载的远程存储里的备份文件。他询问他还有救吗?rm -rf是一个非常著名的命令,不时会传出有人用该命令不小心清空数据的消息,但恐怕没有人能像这位那样用该命令事实上删除了整个公司。只要不重新写入数据,rm -rf删除的数据是仍然能恢复的。

苹果停止为Windows版QuickTime提供安全补丁

如果你的Windows电脑安装了QuickTime,是时候将其卸载了。从今年1月以来,苹果没有向Windows版QuickTime释出任何更新,而至少有2个漏洞正威胁着用户。趋势科技的安全研究人员在官方博客上指出,未来它将不会收到任何安全修正。研究人员建议用户尽可能快的卸载QuickTime。苹果正在淘汰Windows版QuickTime,QuickTime也没有正式支持Windows 8 或10,今年一月的更新则移除了QuickTime的浏览器插件。Ars认为苹果应该礼貌的通知Windows用户该应用被终止支持。

微软起诉美国政府,要求宣布秘密法庭命令违宪

微软起诉美国司法部,请求联邦法官宣布秘密法庭命令违反了美国宪法。秘密法庭命令允许执法人员向科技公司索要用户数据,禁止企业通知相关调查者。微软针对的是电子通讯隐私法第2705(b)条,认为模糊的封口令侵犯了宪法第一修正案的权利,藐视了宪法第四修正案,第四修正案旨在限制政府非法收集证据,要求政府在搜索或扣押当事人的财产时通知对方。微软在诉讼中称,在过去18个月共收到5624条联邦政府索要客户信息的命令,其中近一半(2576条)的命令阻止该公司向客户透露有关政府正在检查他们的数据的信息。

微软发布基于CentOS的Linux虚拟机

微软为它的云计算服务Azure发布了基于CentOS的Linux虚拟机镜像Linux Data Science Virtual Machine,虚拟机预装了 Anaconda Python Distribution、Computational Network Toolkit和Microsoft R Open等工具。它面向的是数据科学家,专注于机器学习和分析。微软的高级产品经理Gopi Kumar称,客户现在可以根据需要访问Linux环境执行广泛的数据科学任务,该虚拟机镜像可以节省客户寻找、安装、配置和管理这些工具的时间和精力。

中国加大对财经新闻的监查

《华尔街日报》报道,中国正加大对财经新闻工作者的监督力度。上海警方周五称,21世纪报系的高管等员工因涉嫌新闻敲诈已于周四被警方拘捕。在中国,政府当局有权为进行调查工作拘留证人以及嫌犯。

雅虎关闭网络目录服务

很多人可能不记得,在可靠的搜索引擎出现之前,寻找网站的方式是使用分级的网络目录,而雅虎一开始就是一家流行的网络目录服务网站,之后才慢慢演变成今天的模样。

如果编程语言都是车

极客 写道 "C语言是全能手,小巧,强大,所向披靡,可靠,任何事情都能对付。

一分钟搭建网页布局!PS扩展神器Velositey

设计一个网页,最基本就是从画布局开始,然而这个也是比较耗时间的,不过没关系,今天设计达人为大家分享一个网页布局Photoshop扩展插件——Velos...

Twitter公布其季度报告,就3个月前其股价重挫作出反思

Twitter今天公布了其季度报告,就3个月前其股价重挫作出反思,归纳原因在两方面:用户增长及用户参与度。尽管在去年第四季度实现收入翻番,但Twitter因用户增长放缓而在华尔街渐失光芒——其用户基数增长了3.

Apple requests covert challenge to GT bankruptcy with trade secrets at risk

The Cupertino-based firm has filed a motion to make its objections under court seal, in order to protect confidentiality agreements agreed between itself and GT Advanced Technologies.Read more: http://www.itproportal.com/2014/10/15/apple-requests-covert-challenge-gt-bankruptcy-trade-secrets-risk/

国航2014年冬春航班换季 升级旅客飞行体验

新航季 新体验 新飞行 北京2014年10月24日电 /美通社/ -- 中国国际航空股份有限公司(以下简称“国航”)于2014年10月26日起开始执行2014年冬春季航班计划。

小米京东投资美国可穿戴设备公司Misfit Wearables

据路透社报道,美国可穿戴设备创业公司Misfit Wearables已经完成融资4000万美元,小米以及其他中国公司参与投资。这是小米首次入股美国移动设备制造商。

希尔排序的分析及实现 - 青藜学士

思想:先将整个待排记录序列分割成若干子序列,分别进行直接插入排序,待整个序列中的记录“基本有序”时,再对全体记录进行一次直接插入排序。

消除歧视:苹果公司保安也将享有员工权利

苹果除了要面对外界各种各样的指控之外,还要处理好与雇员之间的关系。不久之前,一组超过 100 人的抗议者涌入了苹果公司的总部,要求苹果提高工薪和改善工作环境。

MetroPCS starts selling the Lumia 640, costs $39 after a mail-in rebate

Last week, T-Mobile finally started selling the budget-friendly Lumia 640 in the Unites States. If you happen to be a MetroPCS user waiting for the handset, there's some good news for you. MetroPCS, the prepaid subsidiary of the Magenta carrier, is now selling the Lumia 640 (via Windows Central). 

微星发布超频显卡新品:带RGB LED灯条

近日,微星(MSI)Lighting超频显卡阵营又迎来了一位新成员,它就是GeForce GTX 980 Ti Lighting。与常规版本相比,它除了将GPU频率从1203MHz提升到1304MHz、显存频率从7000MT/s提升到7096MT/s之外,最大的亮点就是强制性点亮的RGB LED灯带了。

Google's Getting Serious About Battery Life With the Next Android Version

Android Marshmallow , Google’s latest update to its mobile OS, is already rolling out to a few lucky handsets. With a more general rollout poised to begin, Google is showing it means business when it comes to battery life. Read more...

© 云聚网互联网资讯 我要投稿 云聚网博客 7秒MCN大数据平台