solidot此次改版内容包括服务器更新、编程语言、网站后台管理的优化、页面和操作流程的优化等。
安全
pigsrollaroundinthem(39396)
发表于2016年07月31日 15时48分 星期日
来自红客现身了
越南河内市内排国际机场和胡志明市新山一国际机场的计算机系统遭中国黑客攻击,越南《青年报》引述官方说法称,黑客控制了航班信息屏幕,并留下“脏话及歪曲东海(即南海)主权问题”等留言内容,污辱越南和菲律宾。越南交通部副部长阮一表示,黑客未能侵入搜索和订票系统,且两个机场的航班运行和安全系统仍然正常运转。越南民航局在声明中说,黑客攻击打扰了机场的电子登机系统,不得不手动为乘客办票,造成多个航班延误。中国黑客组织1937cN在其网站上发布声明,表示对各大媒体的指责和质问保持一贯立场,即“不参与、不执行、不接受、不承认”。
安全
pigsrollaroundinthem(39396)
发表于2016年07月30日 22时14分 星期六
来自红客
赛门铁克等安全公司报告了一个针对政府机构和行业组织的间谍团队 Patchwork ,aka Dropping Elephant。 Patchwork 最初主要针对政府和政府相关机构,但最近扩大了攻击范围,覆盖了航空、广播、能源、金融、非政府组织(NGO)、医药、公共部门、出版和软件等广泛的行业。美国是主要攻击目标,Patchwork 的攻击方法是向目标发送钓鱼邮件,内容多与中国有关(如图所示),其中包含恶意网站链接,这些恶意网站都是特制的,托管了两类恶意文件:一个 .pps PowerPoint 文件和一个 .doc 富文本文件,利用微软软件的两个已经修复的漏洞CVE-2014-4114和CVE-2015-1641入侵计算机悄悄安装后门Enfourks。
隐私
pigsrollaroundinthem(39396)
发表于2016年07月30日 20时11分 星期六
来自WikiLeaks支持特朗普
前NSA合同工 Edward Snowden 与 WikiLeaks 创始人 Julian Assange 在泄密上持有不同的立场。Snowden 没有全部披露他收集的 NSA 机密文件,而是与记者合作有选择性的披露信息,避免在信息披露过程中伤害到无关的人。而 Julian Assange 则更迫切的想要打到某些政府、机构或精英,他选择恰当的时机不经筛选的披露了对美国民主党最不利的内部通信记录。 Snowden 质疑了WikiLeaks 的信息披露方法,他在Twitter上发帖认为WikiLeaks 将敌意置于适度编辑之上的做法是错误的。WikiLeaks 则在回帖中抨击他是机会主义者(Opportunism),试图得到希拉里克林顿的特赦。
Google
pigsrollaroundinthem(39396)
发表于2016年07月30日 19时21分 星期六
来自在中国百度会替你删除
在云时代,许多人想当然的认为互联网巨头会为替我们保留所有的数据,不会无缘无故的删除数据,因此可以放心的将数据控制权交给它们。但总是有人会成为例外。普渡大学副教授 Roxane Gay 在《纽约时报》上发表评论,讨论了过去一个月备受关注的一件事:Dennis Cooper 托管在Google博客平台的账号被删除,14年的博客存档全部消失,连带删除的还有他的 Gmail 账号,Google 只给出了违反服务条款的模糊措施。Cooper 的博客谈论了很多色情方面的内容,比如男妓,有人还提到儿童色情,但 Google 至今没有给出任何实质性的说法,没有解释为什么要删除他的Gmail,究竟违反了哪条条款,没有向用户提供数据下载。而它的服务条款明确表示会提供合理的提前通知。它并没有遵守自己制定的游戏规则。
安全
pigsrollaroundinthem(39396)
发表于2016年07月30日 17时48分 星期六
来自反正被封了
Google 官方博客宣布其域名 Google.com 支持 HSTS 。HSTS代表 HTTP Strict Transport Security ,是一种帮助网站将用户从不安全的HTTP版本重定向到安全的HTTPS版本的机制。如果你访问的网站启用了HSTS,那么浏览器将会记住这一标记,确保未来每次访问该网站都会自动定向到HTTPS,不会在无意中访问不安全的HTTP。Google称在传输中加密数据有助于保护用户及其数据的安全。主流浏览器都支持 HSTS 机制。
地球
pigsrollaroundinthem(39396)
发表于2016年07月29日 21时19分 星期五
来自正恩已派军队杀过来了
联合国安理会今年早些时候一致投票同意对朝鲜施加更严厉的制裁,以削弱朝鲜为其核武计划筹集资金、获得技术和其他资源的能力。这一制裁在很大程度上取决于中国是否会执行这些措施——中国是朝鲜的主要贸易伙伴和外交后盾。本月初,《华盛顿邮报》报道称中国开始执行联合国决议,大幅缩减与朝鲜的贸易。但Planet的卫星照片给出了不同的故事:两国贸易仍然正常。Planet 有60颗廉价卫星在轨道上,能将同一地点的卫星拍摄时间从6个月减少到数天或数周。
盗版
pigsrollaroundinthem(39396)
发表于2016年07月29日 20时53分 星期五
来自都有钱
一周之前,美国联邦执法机构宣布逮捕最大BT网站KickassTorrents(KAT)的创始人、乌克兰人 Artem Vaulin,扣押多个KAT域名。Vaulin目前被拘留在波兰首都华沙,美国正寻求引渡他。成功阻止美国从新西兰引渡 Megaupload 创始人 Kim Dotcom 的加州律师 Ira Rothken 也将代理这位乌克兰的“盗版站长”。Rothken 认为,KAT 和 Megaupload 的问题本质上是相同的——美国没有针对二次版权侵犯的犯罪法律。他辩解说,两家网站都提供了访问内容的机制,而这些内容可能涉及侵犯版权,KAT 与 Megaupload 不同的一点是它没有托管内容,它只是像Google那样提供了超链接。 Rothken 还没有与客户直接交谈,但能通过 Vaulin 的波兰律师 Katarzyna Dąbrowska 转发信息。Rothken 认为本案代表着美国使用犯罪法律对BT技术发动攻击。
比特币
pigsrollaroundinthem(39396)
发表于2016年07月29日 19时59分 星期五
来自找中国公司购买
韩联社报道,韩国公布了购物网站INTERPARK遭黑客攻击导致客户个人信息外泄一案的调查结果,认为这很可能是朝鲜侦查总局所属黑客所为。韩国警方对黑客使用的三个国家的4个IP地址进行了调查,发现与朝鲜递信省此前发起黑客攻击时使用的IP地址相同,且此次黑客攻击中出现的恶意代码也与朝鲜此前使用过的恶意代码相似,足以证明此次事件为朝鲜所为。INTERPARK客户个人信息于今年5月外泄,7月4日起作案黑客多次向该公司高层的个人邮箱发送邮件,恐吓称如果不汇30亿韩元的比特币,将把客户信息外泄情况公诸于众。黑客前后共发送34封邮件,其中1封邮件出现明显的朝鲜式措辞。
NASA
pigsrollaroundinthem(39396)
发表于2016年07月29日 19时24分 星期五
来自派遣机器人
对77名宇航员的研究发现,阿波罗宇航员比呆着地面和低地球轨道的同事死于心血管疾病的风险更高。一种可能的解释是脱离地球磁场保护踏足月球的阿波罗宇航员遭遇了更多的宇宙辐射。这一假说得到了实验室证据的支持:对小鼠的研究发现,暴露在类似辐射下的小鼠血管受到了长期损害。研究报告发表在《自然》旗下的《Scientific Reports》期刊上。研究作者认为,人类深空旅行对心血管健康的危害比以前预计的更大。数据显示,阿波罗宇航员死于心血管疾病的比率是同事的4到5倍。
长城
pigsrollaroundinthem(39396)
发表于2016年07月29日 18时45分 星期五
来自要不要安装录音监控设备
交通部公布了《网络预约出租汽车经营服务管理暂行办法》,为 Uber 及其中国竞争对手滴滴出行的合法运营开了绿灯。《暂行办法》将于11月1日起实施,要求提供网络约车服务的公司“具备供交通、通信、公安、税务、网信等相关监管部门依法调取查询相关网络数据信息的条件,网络服务平台数据库接入出租汽车行政主管部门监管平台,服务器设置在中国内地”,而从事网络约车服务的司机需要有驾驶证和3年以上驾驶经历,“无交通肇事犯罪、危险驾驶犯罪记录,无吸毒记录,无饮酒后驾驶记录,无暴力犯罪记录”,以及企业需要“记录驾驶员、约车人在其服务平台发布的信息内容、用户注册信息、身份认证信息、订单日志、上网日志、网上交易日志、行驶轨迹日志等数据并备份 ”,“不得向任何第三方提供驾驶员、约车人和乘客的姓名、联系方式、家庭住址、银行账户或者支付账户、地理位置、出行线路等个人信息,不得泄露地理坐标、地理标志物等涉及国家安全的敏感信息”等等。滴滴出行和 Uber 都表示,欢迎这一新规的出台,并准备予以执行。
数学
pigsrollaroundinthem(39396)
发表于2016年07月29日 17时52分 星期五
来自男性要平权
发表在《科学》期刊上的一项研究指出,法国人在男性占支配的领域(如 STEM )有着统计学上显著的重女轻男雇佣偏见。也就是在法国申请与科学相关的教职,女性比男性更容易得到雇佣;而申请女性占支配地位的文学和外语相关教职时,男性也较为容易得到雇佣,但并不显著。研究人员对比了性别盲性的笔试和性别明显的口试,发现在高中级考试中,在男性占多的领域中,主持口试者给女性的分数会高于男性。
医学
pigsrollaroundinthem(39396)
发表于2016年07月29日 17时33分 星期五
来自香烟有毒
发表在《 Environmental Science and Technology》期刊上的一项研究发现,电子香烟会产生出有毒化学物质,它对普通烟民的害处大于益处。有毒化学物的浓度受到温度、设备类型和年龄等因素的影响。电子香烟中常用的两种溶剂丙二醇和甘油受热分解产生有毒化学物质如丙烯醛、乙醛和甲醛,这三种物质要么是呼吸道刺激物要么是致癌物。论文通信作者Hugo Destaillats认为,电子香烟可能对老烟民有点好处,虽然它产生的气体比普通香烟少,但烟民最好不要使用。
Windows
pigsrollaroundinthem(39396)
发表于2016年07月29日 16时37分 星期五
来自印度CEO
微软因其 Windows 10 更新策略面临两起新的诉讼。其中一起递交到佛罗里达地区法院,微软的更新策略被指违反了 FTC 有关欺骗和不正当行为的裁决。另一起则是发生在以色列海法,微软被控未经用户同意安装Windows 10。对于新的诉讼,微软非常有信心打赢,称“我们相信原告的指控是没有依据的,我们相信能在法庭上取得胜利”。上个月,一位加州女子赢得了对微软的Windows 10升级诉讼,获得了1万美元的赔偿,但微软否认做错,称不上诉是为了避免未来诉讼的费用。
科技
pigsrollaroundinthem(39396)
发表于2016年07月29日 16时03分 星期五
来自等待见证历史
位于得州的SpaceX McGregor 测试中心对今年早些时候回收的 Falcon 9 火箭第一级进行了点火测试。SpaceX 正在为首次重复使用火箭做好准备。这枚火箭第一级被用于今年5月初的JCSAT-14通信卫星发射任务,是 SpaceX 第二次在海上成功回收的火箭。火箭在着陆时受损,它不会被用于执行重复使用任务,但它将能提供有用的测试数据。测试中的一次长点火持续了2分30秒。
审查
pigsrollaroundinthem(39396)
发表于2016年07月29日 15时35分 星期五
来自祝贺
一度被视为言论自由讨论公共空间的新浪微博如今已经成功转型为“美丽新世界”。过去一个月,微博上转发数量最多的100个热门帖子,绝大多数为名人们有关饮食、购物的及时分享,或他们在发微博那一刻的一举一动。微博一位发言人称,自2013年以来,该公司已从发布大量实时信息的社交网络转型为一个基于个人兴趣的社交媒体平台。这位发言人还说,微博是基于自身对行业趋势的判断做出了这一转型决定。微博股价也从最低的12.09美元回升至30美元以上。《一九八四》与《美丽新世界》在微博上实现了统一。
开源
pigsrollaroundinthem(39396)
发表于2016年07月29日 15时16分 星期五
来自脚本小子
邮件列表存档服务 Gmane 的创始人和维护者 Lars Magne Ingebrigtsen 透露他考虑关闭该服务。Gmane 过去几周遭到了DDoS攻击,网站入口已经下线。 Ingebrigtsen 说,2002年他因为难以找到晦涩的技术信息而发起了邮件列表存档项目 Gmane,因为当时所有的技术讨论都是在邮件列表上展开讨论的。他不知道过去几周DDoS攻击发生的原因,只能猜测是有人对某件事很生气,可能是针对他。他感到了很大的压力,他已经在该项目上投入了14年时间,如今日渐年长,他应该退休读读漫画看看电影。 Ingebrigtsen说他考虑关闭Gmane,或者让其他人接手,他会将存档硬盘通过 FedEx 寄过去,他不向任何人推荐这个吃力不讨好的工作。
USA
pigsrollaroundinthem(39396)
发表于2016年07月29日 13时15分 星期五
来自可惜他没机会
美国第三大党自由意志党的总统候选人Gary Johnson 表示,他考虑赦免被宣判犯有计算机相关罪行的知名人士,其中包括 Chelsea Manning(泄漏美国国务院外交密电)、Ross Ulbricht(丝绸之路)和 Jeremy Hammond,他还乐意赦免目前在俄罗斯避难的前 NSA 合同工 Edward Snowden。Johnson的通信主管Joe Hunter称,根据公开的信息,Snowden的行动并没有对任何美国情报界人士造成实际的伤害;而Ross Ulbricht、 Chelsea Manning、Jeremy Hammond、Barrett Brown和Matthew Keys等人的定罪都是基于不公正的和不明智的法律。Johnson考虑赦免的计算机“罪犯”如果没有上千的话也有几百。
审查
pigsrollaroundinthem(39396)
发表于2016年07月29日 12时35分 星期五
来自将成为国际惯例
阿联酋总统签发了一系列与IT犯罪相关的联邦法律,其中包括限制使用VPN加密Web流量。新的法律规定,任何人欺骗性的使用VPN或代理服务器将面临13.6万到54.5万美元罚款。所谓的欺骗性就是使用VPN绕过封锁访问被屏蔽的网站和服务。在阿联酋,当地网民使用VPN主要是为了访问被屏蔽的流行应用如 WhatsApp、Snapchat 和 Viber 。这些应用都支持 Voice over IP技术,可以免费发送语音信息,影响了移动运营商和商业VoIP服务的收入。
科学
pigsrollaroundinthem(39396)
发表于2016年07月29日 11时48分 星期五
来自不为了孩子忍受一下
经济压力会腐蚀婚姻,但它是否会导致离婚?这是一个更复杂的问题。哈佛大学社会学教授 Alexandra Killewald 在《American Sociological Review》期刊上发表了一项研究(PDF),分析了6300多对异性恋夫妻过去46年的数据,发现经济压力和女性经济独立不是离婚的主要因素。离婚的最大因素是丈夫的雇佣状况。她发现,在任意一年,如果丈夫没有全职,那么离婚的可能性将达到3.3%,相比之下有全职工作的丈夫离婚的可能性是2.5%。换句话说,没有全职工作会使得夫妻分手的可能性增加三分之一。她认为,夫妻的收入和妻子在经济上的独立与更高的离婚风险没有相关性。但夫妻如何花他们的时间与高离婚风险是相关的。
Facebook
pigsrollaroundinthem(39396)
发表于2016年07月29日 11时10分 星期五
来自准备把WhatsApp赶出巴西
《华尔街日报》报道,巴西再次因为WhatsApp拒绝交出用户通信信息而扣押了其母公司Facebook的3800万雷亚尔资金。WhatsApp启用了端对端加密,它只记录通信元数据而没有储存用户通信内容,因此无法按照法庭命令向执法部门提供犯罪嫌疑人的通信内容。巴西亚马孙北部州的检察官表示,3800万雷里尔相当于每日100万雷里尔,时间从Facebook拒绝遵守法院命令开始。本月早些时候,巴西的一位法官命令关闭WhatsApp的服务,但这一命令被最高法院推翻。