研究人员发现缩址服务的安全隐私隐患

康奈尔理工学院的两位研究人员在预印本网站发表报告(PDF),他们发现了流行云服务缩址服务的安全隐私问题。微软和Google的服务都提供了缩址服务,如Google Maps、Bing Maps和OneDrive。其中OneDrive已经关闭了缩址服务,但现有的缩址仍然可以访问。研究人员利用暴力的方法扫描了一亿个bit.ly缩址和2300万个Google Maps缩址,发现了大量有私人文件的OneDrive账号,他们访问了130多万个OneDrive文件,发现大量共享的文件和文件夹可以写访问,允许任何人上传任意内容如恶意程序,然后同步到用户的设备。

计算机玩家帮助解决量子问题

超过一万名玩家帮助丹麦物理学家设计更高效的量子计算协议。研究报告发表在本周出版的《自然》期刊上。 任何试图构建量子计算机的人都面临一个根本性的挑战:量子比特十分脆弱,与周围环境交互会丧失它们的量子相干性。这个问题可以通过在相干性失去前尽可能快的执行量子计算去解决。量子计算必须快速而高效。但让问题变得更复杂的是量子计算还面临一个根本性限制——“量子速度限制”,而海森堡的不确定性原理也会开始导致结果退化。对于设计基于光晶格势阱俘获的原子的量子计算机来说,一个关键挑战是如何在不破坏相干性的情况下快速高效的在晶格移动原子。

苹果可能考虑用MacOS替代OS X

苹果昨天在其官网的一个页面中使用了一个不同的名字MacOS去称呼它的桌面操作系统。但被媒体报道之后,它删除了MacOS继续使用旧名OS X。此事显示苹果可能在考虑改变它的Mac桌面操作系统的品牌名称。苹果目前有多个操作系统名称:iPhone上运行的 iOS,苹果TV运行的tvOS,手表上运行的watchOS,以及Mac电脑上运行的OS X,其中OS X的命名与设备名字没有明显的关联性。Mac操作系统经历过名称上的改变,在2001年前操作系统名称是Mac OS,最后一个版本是Mac OS 9,之后OS X取代了Mac OS,在15年之后苹果可能考虑将它与其它的软件平台统一起来。

男子不小心用一行代码删除了他的公司

Marco Marsala于4月10日在serverfault论坛发帖请求帮助,他表示自己经营了一家托管服务公司,有1535位客户,使用Ansible配置和管理工具去管理服务器。4月9日晚上,他不小心在所有服务器上执行了一个Bash脚本,因为代码存在bug他的rm -rf命令删除了所有服务器文件,包括刚刚挂载的远程存储里的备份文件。他询问他还有救吗?rm -rf是一个非常著名的命令,不时会传出有人用该命令不小心清空数据的消息,但恐怕没有人能像这位那样用该命令事实上删除了整个公司。只要不重新写入数据,rm -rf删除的数据是仍然能恢复的。

苹果停止为Windows版QuickTime提供安全补丁

如果你的Windows电脑安装了QuickTime,是时候将其卸载了。从今年1月以来,苹果没有向Windows版QuickTime释出任何更新,而至少有2个漏洞正威胁着用户。趋势科技的安全研究人员在官方博客上指出,未来它将不会收到任何安全修正。研究人员建议用户尽可能快的卸载QuickTime。苹果正在淘汰Windows版QuickTime,QuickTime也没有正式支持Windows 8 或10,今年一月的更新则移除了QuickTime的浏览器插件。Ars认为苹果应该礼貌的通知Windows用户该应用被终止支持。

微软起诉美国政府,要求宣布秘密法庭命令违宪

微软起诉美国司法部,请求联邦法官宣布秘密法庭命令违反了美国宪法。秘密法庭命令允许执法人员向科技公司索要用户数据,禁止企业通知相关调查者。微软针对的是电子通讯隐私法第2705(b)条,认为模糊的封口令侵犯了宪法第一修正案的权利,藐视了宪法第四修正案,第四修正案旨在限制政府非法收集证据,要求政府在搜索或扣押当事人的财产时通知对方。微软在诉讼中称,在过去18个月共收到5624条联邦政府索要客户信息的命令,其中近一半(2576条)的命令阻止该公司向客户透露有关政府正在检查他们的数据的信息。

微软发布基于CentOS的Linux虚拟机

微软为它的云计算服务Azure发布了基于CentOS的Linux虚拟机镜像Linux Data Science Virtual Machine,虚拟机预装了 Anaconda Python Distribution、Computational Network Toolkit和Microsoft R Open等工具。它面向的是数据科学家,专注于机器学习和分析。微软的高级产品经理Gopi Kumar称,客户现在可以根据需要访问Linux环境执行广泛的数据科学任务,该虚拟机镜像可以节省客户寻找、安装、配置和管理这些工具的时间和精力。

荷兰考虑到2025年禁售使用化石燃料的汽车

荷兰政客提议从2025年开始禁售使用汽油和柴油的汽车。荷兰劳工党的动议得到了议会下院的支持,内阁将需要提出正式的计划去实现这一提议。该提议呼吁禁售所有的非零排放汽车,涵盖了混合动力汽车,氢燃料电池汽车则不包含在内。右翼反对党成员则认为这一动议太急促,太不现实,认为到2025年电动汽车占15%的市场份额是现实的。根据2013年的数据,全电汽车站2了1.5%的销量。

Ubuntu 16.04 将支持Snap包格式

Canonical官方确认了去年的消息: 即将发布的Ubuntu 16.04 LTS将支持Snap包格式。用户可以同时安装Snap打包和deb打包的应用。deb是Debian的包构建系统,而Debian是Ubuntu的上游发行版。Canonical称,Snap打包能为Ubuntu 16.04 LTS开发者带来较新版本的应用。其内在的安全机制将Snap应用与系统隔离开来,用户安装Snap应用无需担心它是否会影响其它应用或系统。开发者也能更好的处理更新周期,他们可以选择捆绑特定版本的库。事务更新让Snap包的部署更鲁棒和可靠。

研究人员发现缩址服务的安全隐私隐患

康奈尔理工学院的两位研究人员在预印本网站发表报告(PDF),他们发现了流行云服务缩址服务的安全隐私问题。微软和Google的服务都提供了缩址服务,如Google Maps、Bing Maps和OneDrive。其中OneDrive已经关闭了缩址服务,但现有的缩址仍然可以访问。研究人员利用暴力的方法扫描了一亿个bit.ly缩址和2300万个Google Maps缩址,发现了大量有私人文件的OneDrive账号,他们访问了130多万个OneDrive文件,发现大量共享的文件和文件夹可以写访问,允许任何人上传任意内容如恶意程序,然后同步到用户的设备。

Ubuntu 16.04 将支持Snap包格式

Canonical官方确认了去年的消息: 即将发布的Ubuntu 16.04 LTS将支持Snap包格式。用户可以同时安装Snap打包和deb打包的应用。deb是Debian的包构建系统,而Debian是Ubuntu的上游发行版。Canonical称,Snap打包能为Ubuntu 16.04 LTS开发者带来较新版本的应用。其内在的安全机制将Snap应用与系统隔离开来,用户安装Snap应用无需担心它是否会影响其它应用或系统。开发者也能更好的处理更新周期,他们可以选择捆绑特定版本的库。事务更新让Snap包的部署更鲁棒和可靠。

SharpDevelop 5引入类浏览器、搜索分组、用光标插入和ILSpy支持

SharpDevelop 5 Beta 1发布,除集成了ILSpy外,还带来了类浏览器、搜索分组等新功能。

How About a Megatons To Megawatts Program For US Nuclear Weapons?

Lasrick writes "Dawn Stover looks at the incredibly successful Megatons to Megawatts program, which turned dismantled Russian nuclear warheads into lower-grade uranium fuel that can be used to produce electricity.

亚马逊智能手机一点也不便宜:裸机售价649美元

亚马逊于周三在西雅图发布了传闻已久的自主智能手机Fire Phone。不含有运营商套餐,32GB版本Fire Phone的裸机售价为649美元,64GB版本的裸机售价为749美元。

[多图]ChinaJoy探营之初体验

据说第一张照片一定要靓!虽然正式的展览明天才开始,各个展台还正在搭建。但showgirl们已经准备好了!萌妹子们已经款款入场,新浪科技小编的精彩探营也马上开始!

How to Really Stop Checking Your Email Constantly

“Don’t check your email all the time!”You’ve heard it before, and you’ll hear it again as a way to improve your productivity and stop being a slave to your inbox.Obviously, though, that’s way easier said than done. Many of us receive hundreds of emails per day (even hour!),

SanDisk Releases 512GB SD Card

Lucas123 writes: SanDisk has announced the world's highest capacity SD card, a 512GB model that represents a 1,000-fold increase over the company's first 512MB card that it shipped a decade ago. The SanDisk Extreme PRO SDXC UHS-I memory card has a max read/write rate of 95MB/s and 90MB/s,

Windows 10 Insider Program participants get a gift from Microsoft in the form of 'fun desktop backgr

免费插件小有惊喜 12 月 2 号插件更新汇总

FileBrowser 当前版本 1.0 兼容 iOS 8.0 免费  《FileBrowser》是一款文件浏览管理器插件,可以打开浏览、并且编辑许多格式的文件,像常规的复制、粘贴、创建、删除、解压Zip文件等功能都拥有。

Visual Studio Tools for Unity 2.0 Preview now available for download

Following its announcement two weeks ago during the Connect() event, Visual Studio Tools for the Unity 2.0 Preview engine is now available for download by users.  VTSU is an extension that allows deeper programming and debugging abilities when working with Unity,

Moscow To Track Cell-phone Users In 2015 For Traffic Analysis

An anonymous reader links to this story at The Stack (based on this translated report) that "The Moscow authorities will begin using the signal from Muscovites' cell-phones in 2015 to research patterns of traffic and points of congestion,

© 云聚网互联网资讯 我要投稿 云聚网博客 7秒MCN大数据平台