更多软件被发现使用了类似Superfish的中间人攻击技术

广告软件Superfish会在电脑上安装自签名证书,它的HTTPS拦截组件不是自己开发的,而是来自Komodia。这家公司向超过100个客户供应了HTTPS解密和拦截软件,其中包括财富500强企业。

相关内容: 证书 软件 公司 PrivDog Komodia 漏洞

更多软件被发现使用了类似Superfish的中间人攻击技术

广告软件Superfish会在电脑上安装自签名证书,它的HTTPS拦截组件不是自己开发的,而是来自Komodia。这家公司向超过100个客户供应了HTTPS解密和拦截软件,其中包括财富500强企业。

研究人员发现缩址服务的安全隐私隐患

康奈尔理工学院的两位研究人员在预印本网站发表报告(PDF),他们发现了流行云服务缩址服务的安全隐私问题。微软和Google的服务都提供了缩址服务,如Google Maps、Bing Maps和OneDrive。其中OneDrive已经关闭了缩址服务,但现有的缩址仍然可以访问。研究人员利用暴力的方法扫描了一亿个bit.ly缩址和2300万个Google Maps缩址,发现了大量有私人文件的OneDrive账号,他们访问了130多万个OneDrive文件,发现大量共享的文件和文件夹可以写访问,允许任何人上传任意内容如恶意程序,然后同步到用户的设备。

计算机玩家帮助解决量子问题

超过一万名玩家帮助丹麦物理学家设计更高效的量子计算协议。研究报告发表在本周出版的《自然》期刊上。 任何试图构建量子计算机的人都面临一个根本性的挑战:量子比特十分脆弱,与周围环境交互会丧失它们的量子相干性。这个问题可以通过在相干性失去前尽可能快的执行量子计算去解决。量子计算必须快速而高效。但让问题变得更复杂的是量子计算还面临一个根本性限制——“量子速度限制”,而海森堡的不确定性原理也会开始导致结果退化。对于设计基于光晶格势阱俘获的原子的量子计算机来说,一个关键挑战是如何在不破坏相干性的情况下快速高效的在晶格移动原子。

苹果可能考虑用MacOS替代OS X

苹果昨天在其官网的一个页面中使用了一个不同的名字MacOS去称呼它的桌面操作系统。但被媒体报道之后,它删除了MacOS继续使用旧名OS X。此事显示苹果可能在考虑改变它的Mac桌面操作系统的品牌名称。苹果目前有多个操作系统名称:iPhone上运行的 iOS,苹果TV运行的tvOS,手表上运行的watchOS,以及Mac电脑上运行的OS X,其中OS X的命名与设备名字没有明显的关联性。Mac操作系统经历过名称上的改变,在2001年前操作系统名称是Mac OS,最后一个版本是Mac OS 9,之后OS X取代了Mac OS,在15年之后苹果可能考虑将它与其它的软件平台统一起来。

男子不小心用一行代码删除了他的公司

Marco Marsala于4月10日在serverfault论坛发帖请求帮助,他表示自己经营了一家托管服务公司,有1535位客户,使用Ansible配置和管理工具去管理服务器。4月9日晚上,他不小心在所有服务器上执行了一个Bash脚本,因为代码存在bug他的rm -rf命令删除了所有服务器文件,包括刚刚挂载的远程存储里的备份文件。他询问他还有救吗?rm -rf是一个非常著名的命令,不时会传出有人用该命令不小心清空数据的消息,但恐怕没有人能像这位那样用该命令事实上删除了整个公司。只要不重新写入数据,rm -rf删除的数据是仍然能恢复的。

苹果停止为Windows版QuickTime提供安全补丁

如果你的Windows电脑安装了QuickTime,是时候将其卸载了。从今年1月以来,苹果没有向Windows版QuickTime释出任何更新,而至少有2个漏洞正威胁着用户。趋势科技的安全研究人员在官方博客上指出,未来它将不会收到任何安全修正。研究人员建议用户尽可能快的卸载QuickTime。苹果正在淘汰Windows版QuickTime,QuickTime也没有正式支持Windows 8 或10,今年一月的更新则移除了QuickTime的浏览器插件。Ars认为苹果应该礼貌的通知Windows用户该应用被终止支持。

微软起诉美国政府,要求宣布秘密法庭命令违宪

微软起诉美国司法部,请求联邦法官宣布秘密法庭命令违反了美国宪法。秘密法庭命令允许执法人员向科技公司索要用户数据,禁止企业通知相关调查者。微软针对的是电子通讯隐私法第2705(b)条,认为模糊的封口令侵犯了宪法第一修正案的权利,藐视了宪法第四修正案,第四修正案旨在限制政府非法收集证据,要求政府在搜索或扣押当事人的财产时通知对方。微软在诉讼中称,在过去18个月共收到5624条联邦政府索要客户信息的命令,其中近一半(2576条)的命令阻止该公司向客户透露有关政府正在检查他们的数据的信息。

微软发布基于CentOS的Linux虚拟机

微软为它的云计算服务Azure发布了基于CentOS的Linux虚拟机镜像Linux Data Science Virtual Machine,虚拟机预装了 Anaconda Python Distribution、Computational Network Toolkit和Microsoft R Open等工具。它面向的是数据科学家,专注于机器学习和分析。微软的高级产品经理Gopi Kumar称,客户现在可以根据需要访问Linux环境执行广泛的数据科学任务,该虚拟机镜像可以节省客户寻找、安装、配置和管理这些工具的时间和精力。

CVE-2015-0240: Samba漏洞有提权风险

Shawn the R0ck 写道" Samba的守护进程smbd里有一个为初始化的指针可被远程漏洞利用,这个编号CVE-2015-0240的漏洞允许一个恶意的Samba客户端发送一个特定的netlogon数据包给smbd获得smbd运行的权限,而smbd的默认权限是root,这个漏洞影响了Samba 3.

ISIS烧毁7000年历史的古籍

wmr 写道 "ISIS人员对居民宣布:“这些书籍推崇不信神,呼吁不服从安拉,所以将会被烧毁。

女权战春晚,新浪履删博:新浪微博对抗议春晚歧视弱势群体言论的审查

geeker 写道 "国内倡导女性权益的民间组织自媒体女权之声的微博于2月20号年初二早上11时发布一条号召万人联署反对春晚歧视弱势群体的倡议公开信,以“抵制毒春晚”为主题的公开信迅速在网络流传,信中点名指责春晚《喜乐街》《小棉袄》《这不是我的》《车站奇遇》《投其所好》等多个节目,歧视侮辱女性、单身者、南方人、家政工、矮子、胖子等群体,要求央视道歉并停播相关节目,并征集万人联署,4小时征集到1000多人联署。

Bring On the Monsters: Tolkien's Translation of Beowulf To Be Published

Hugh Pickens DOT Com (2995471) writes "Tolkien was often criticized by his academic colleagues for wasting time on fiction, even though that fiction has probably done more to popularize medieval literature than the work of 100 scholars.

這是閱讀的新運動:Kollect 數位閱讀服務

毫無疑問地,當人手一台智慧型手機,每個家庭細數手機、平板和電視的數量,恐怕都是十塊螢幕以上,數位閱讀必定是我們的未來,只是從來沒有人確定這個未來的樣子是如何。

This Is Your Brain While Videogaming Stoned

Daniel_Stuckey (2647775) writes "Pot and video games have long been bound together in hazy, wedded bliss—as well as in compulsion and codependency. Many a World of Warcraft binger has been found in the darkest hours of the night with clouds of sweet, milk-white smoke curling around him,

产品经理向日本AV和韩剧学习什么?

自从上次写了《做好产品经理从约炮开始》在多家媒体发表之后,直到现在好多朋友问我新作何时出来,看来大家都喜欢重口 […]

CP2C模式下对网络营销模式的应用与思考

CP2C(customer planning to customer)是一种新型的营销模式,也被叫做“众筹营销”。意思是:消费者发起产品的订购邀约以及提出一些DIY柔性需求给厂家,而厂家在下单之时起,即可全程给出生产排期和产品追踪。

5分钟弄懂Docker!

7月3日“Docker之道”培训中,笔者发现大家对Docker的理解还比较初级,刚好看到了一篇通俗易懂的文章,看完后对Docker有了一个清楚的认识,在这里分享给读者。

科学家找到人类的“灵魂开关”

据国外媒体报道,目前,科学家发现人类大脑中的“开关装置”,能够帮助昏迷患者恢复意识。

Smart Plug Startup Zuli Raises $1.65M And Kicks Off New Pre-Orders

Smart home automation startup Zuli has just raised $1.65 million in venture funding following a successful Kickstarter campaign. The company has created the Zuli Smartplug, a connected outlet that plugs into your existing ones and gains Bluetooth LE powers.

萨提亚·纳德拉访华:看云计算落地中国后助力企业高速发展

萨提亚 ∙ 纳德拉就任微软全球首席执行官8个月多月以来,微软对世界的整体看法、对自身的核心定位,以及面向未来的 […]

Judd Apatow's 'Trainwreck' trailer: Just try and look away

It's been a few years since Judd Apatow was in the director's chair, but he's back with Trainwreck. The film stars Amy Schumer as a magazine writer whose anti-monogamy ways are challenged when she starts falling for an interview subject, a successful sports doctor played by SNL alum Bill Hader.

© 云聚网互联网资讯 我要投稿 云聚网博客 7秒MCN大数据平台 悠闲吧