solidot新版网站常见问题,请点击这里查看。
商业
pigsrollaroundinthem(39396)
发表于2016年07月28日 16时14分 星期四
来自版权海盗
著名美国摄影师 Carol Highsmith 起诉 Getty 图片社及其子公司,指控对方出售她捐赠给国会图书馆的超过1.8万幅公有照片。Getty及其子公司 License Compliance Services (LCS)不只是出售未经授权的 Highsmith 照片使用许可,而且向 Highsmith 的非营利基金会This is America! Foundation发去恐吓信,以侵犯版权为由要求 Highsmith 为自己的照片支付120美元。LCS被认为Getty的子公司,但Getty称两家公司没有业务往来,然而DNS记录显示LCS域名的注册地址就是Getty的公司地址。
安全
pigsrollaroundinthem(39396)
发表于2016年07月28日 15时42分 星期四
来自云更新
Google Project Zero 黑客 Tavis Ormandy 报告在流行密码管理工具 LastPass 中发现了一个高危0day 漏洞,允许恶意网站完整访问用户的账号。漏洞已经报告给了 LastPass,细节没有披露。巧合的是另一位安全研究人员 Mathias Karlsson 也报告了 LastPass 的一个类似漏洞,目前还不清楚两个漏洞是否相同。 Karlsson 在其博客上描述了他的发现:LastPass的密码自动填写功能存在bug,允许恶意网站欺骗 LastPass 相信它是另一个网站比如Twitter,窃取用户登录凭证。Karlsson建议用户关闭自动填写功能。LastPass称它已经修复了漏洞,漏洞主要影响 Firefox 用户。
安全
pigsrollaroundinthem(39396)
发表于2016年07月28日 15时03分 星期四
来自万能钥匙
为了避免旅行箱的密码锁在海关检查时被砸,美国运输安全管理局(TSA )建议入境美国的旅客购买 TSA 认证锁具或带锁箱包(Travel Sentry),这些锁具则可以被 TSA 工作人员所持有的主钥开启。被称为“海关锁”的锁具占领了美国和世界上大部分旅行箱包市场,然而海关锁主钥早已泄露在互联网上了。在上周纽约举行的HOPE 会议上,黑客 DarkSim905、Johnny Xmas 和 Nite 0wl 宣布他们成功复制了所有7把 TSA 海关锁主钥,主钥文件已经上传到Github,任何人都可使用3D打印机将这些主钥打印出来。
隐私
pigsrollaroundinthem(39396)
发表于2016年07月28日 13时20分 星期四
来自不安装
微软即将在下周释出Windows 10一周年更新,但Windows 10用户注意了:一旦你安装了更新你将很难禁用Cortana。Cortana是微软的数字助手,整合了Bing搜索,它取代Windows 10的搜索功能去响应用户的查询。这项功能将无法关闭,微软想要时刻监控用户的信息。这项功能并不是无法禁用,有人给出了一种方法:在管理权限下,输入一行命令“reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\Windows Search" /t REG_DWORD /v "AllowCortana" /d 0 /f”。
长城
pigsrollaroundinthem(39396)
发表于2016年07月28日 12时40分 星期四
来自但党可以随便看
乌云网的下线并不简单。《南方周末》报道,它的多名高管已经被捕,其中包括联合创始人方小顿(aka 剑心)。 方小顿联合几位同道者在2010年成立了乌云网。其宗旨是成为“自由平等”的漏洞报告平台,为计算机厂商和安全研究者提供技术上的各种参考以及漏洞bug的修复。中科院软件研究院博导丁丽萍曾参加过乌云网组织的圆桌会议。她认为,一直以来,乌云网争议的焦点是,有没有权利检测别人的漏洞,以及有没有权利公开漏洞——即便有着高尚的出发点。从事网络安全工作的付德明认为,漏洞披露流程的每一个环节的正当性,都值得深入探讨。他举例说,有相应技术的黑客们,“黑”进一家企业的系统并发现漏洞,相当于一个江洋大盗撬开了银行的保险柜。按照白帽子、黑帽子约定俗成的分野,黑帽子黑客会直接将保险柜中的财宝席卷一空;但是白帽子黑客的做法,是并不偷拿保险柜中的“一针一线”,而是好心好意告诉银行,保险柜的锁不够安全,应该及时加固,更有甚者,会告诉银行加固的方法。如果银行的保险柜失窃,丢没丢东西,只要清点一下数目即可。但是数字化的系统对于“闯入者”性质认定就极为复杂,因为数据有着极其容易复制的特性,偷看数据、复制数据都可以非常隐蔽地进行。“数据没有丢失,但不代表没有被偷看、复制。”他说。
Android
pigsrollaroundinthem(39396)
发表于2016年07月28日 12时13分 星期四
来自根据电影坏人能拦截紧急电话
当警方、消防队或救护车需要响应一个紧急电话,呼叫者的精确位置对于他们能及时抵达提供援助至关重要。Google在Android系统引入了一项新功能,能在用户呼叫紧急服务时自动向他们发送用户的精确位置。这项功能利用 Wi-Fi、GPS 和手机塔信息确定用户位置,数据的发送不需要用户的干预。许多人认为这项功能不应该自动发送而应该先得到用户的同意或由用户控制是否发送。
科技
pigsrollaroundinthem(39396)
发表于2016年07月28日 11时30分 星期四
来自百年老店
波音公司在周三发布的一份监管文件中表示,可能会停止生产波音747飞机,从而结束这款著名飞机近半个世纪的生产史。波音自1970年以来交付了逾1500架747飞机,历史学家称赞它让全球旅行对大部分人来说变得可以负担。庞大的载客量将低了旅行成本。另外值得一提的是,今年是波音公司成立100周年1916年7月15日,William Boeing在西雅图创办了一家制造轻型水上飞机的公司Pacific Aero Products Co.;1939年波音314水上飞机被泛美航空公司用于飞行美国亚洲航线;二战期间波音公司制造了近4000架B-29超级空中堡垒;1958年10月首航的波音707飞机开启了喷气飞机时代,1960年代推出的波音737是历史上最成功的客机;1969年推出的波音747则是世界上第一架宽体客机,之后是波音757、767、777和787。其中在787的生产上波音大规模的采用了外包策略,飞机70%的零部件是由外国公司生产的,外包导致了对严格质量控制的放松,以及关键零部件的延期交付。波音CEO Walter James McNerney Jr.承认了这一策略的失败。幸运的是,它的最主要竞争对手空客公司在A380上也遇到了很多问题。
iPhone
pigsrollaroundinthem(39396)
发表于2016年07月28日 10时59分 星期四
来自Android用户路过别
苹果发布新闻稿庆祝售出了10亿部iPhone。这款诞生于九年前的智能手机毫无疑问重塑了智能手机市场,催生了繁荣的移动应用市场。九年前统治智能手机市场还是黑莓,如今的黑莓则转向了在iPhone之后发布的Android。Android 因为生态系统的开放而被无数的移动厂商采用,Android 手机早在几年前销量就突破了10亿部。苹果CEO库克( Tim Cook )在新闻稿中表示,iPhone已成为历史上最重要的、改变世界的成功产品之一。它不只是一位忠实伙伴,它已经成为日常生活必不可少的一部分。
审查
pigsrollaroundinthem(39396)
发表于2016年07月27日 20时49分 星期三
来自人挡 佛挡
美国基督教杂志World的一位华裔记者讲述了她在中国的遭遇:进入中国,绝大部分国外的流行应用都无法使用;离开中国,中国流行应用的许多功能就无法使用,导致用户对这些应用逐渐疏远。她认为防火长城的目的是将本国人锁在里面,将不需要的外国人赶出去。除了谷歌翻译外,中国基本上屏蔽了Google的所有服务,所以一位经常使用Google服务的外国人进入中国后如果没有做提前准备将会手足无措。但绝大多数中国人没有感觉到这些流行应用的缺失,他们有可以包揽一切的封闭应用微信。
商业
pigsrollaroundinthem(39396)
发表于2016年07月27日 20时12分 星期三
来自研究不包括雅虎
企业研究公司 MSC 发表了一份报告,根据CEO的薪水评估股权激励的有效性。研究比较了429家美国大中型企业在2005年到2014年之间雇佣的800位CEO的薪水及企业给予股东的总回报,发现向一家高薪CEO的企业每投资100美元,10年内的回报是265美元,而低薪CEO的企业给予股东的回报是每100美元367美元。报告认为高薪CEO的表现不如低薪CEO。但这可能要根据情况而定:一家衰落中的企业必须开出更高的薪水才能吸引优秀的职业经理人,对职业经理人来说接受这一职位是有很高的风险的,很可能意味着职业上的死亡。
苹果
pigsrollaroundinthem(39396)
发表于2016年07月27日 19时15分 星期三
来自可以贴苹果logo
小米的新产品发布会发布了一款轻薄笔记本电脑,瞄准了负担不起 MacBook Air 的用户,号称比硬币还薄,但比较的是硬币的直径而不是厚度。Mi Notebook Air 将于8月2日上市,售价4999元,而 MacBook Air 起售价 6988元。随着智能手机市场日益拥挤竞争日益激烈,小米开始探索扩展产品线,笔记本电脑就是其中之一。新的笔记本有两种大小:13.3英寸和 12.5英寸,前者配备了Intel Core i5处理器、8GB内存和256GB SSD,后者配备了Core m3处理器,内存和SSD容量减半,售价3499元。
地球
pigsrollaroundinthem(39396)
发表于2016年07月27日 18时24分 星期三
来自煮鸡蛋
联合国世界气象组织称,它怀疑科威特记录到54摄氏度气温创下了东半球和亚洲的最高气温记录。上周,热浪席卷了北非和中东地区,科威特的Mitrabah在7月21日记录到了54°C的最高气温,伊朗的Basra市在7月22日记录到了53.9°C,南摩洛哥地区的气温在 43°C 到 47°C之间。世界气象组织称,全球的最高气温记录是加利福尼亚州死亡谷熔炉溪在1913年7月10日记录到的56.7°C 。
安全
pigsrollaroundinthem(39396)
发表于2016年07月27日 18时15分 星期三
来自SS用PAC
研究人员发现了一种攻击方法能绕过HTTPS保护,发现用户请求的网址,但加密流量本身不会受到影响。这一攻击对所有浏览器和操作系统都有效。研究人员将于下个月在拉斯维加斯的Black Hat安全会议上演示这一攻击。攻击能被任何的网络运营者执行,比如提供开放WIFI服务的运营者。它滥用了名叫Web Proxy Autodisovery(WPAD)的特性。其中最有可能的攻击方法是当用户使用DHCP协议连接一个网络,DHCP能被用于设置一个代理服务器帮助浏览器访问特定的网址,攻击者可以强迫浏览器获取一个proxy autoconfig (PAC)文件,指定特定网址触发使用代理。恶意的PAC代码在HTTPS连接建立前获取到URL请求,攻击者因而能掌握用户访问的明文URL。
长城
pigsrollaroundinthem(39396)
发表于2016年07月27日 17时08分 星期三
来自十九大量子加密就绪
中国将率先发射卫星进行量子通信实验。这颗重600公斤的卫星计划下个月在酒泉卫星发射中心发射,是中科院和奥地利科学院合作的一个项目。科学家至今设法在最远300公里的距离上演示了量子通信。在光纤和空气中传播的光子易散射或吸引,放大信号同时保留其脆弱的量子态极其困难。中国研究人员希望通过太空发射的光子能传输更远的距离。卫星的核心是一个能产生纠缠光子对的晶体。卫星的第一个任务是向北京和奥地利的地面站发射纠缠光子对,使用它们生成密钥。研究人员计划证明相距1200公里的光子仍然能保持其纠缠属性。奥地利物理学家Anton Zeilinger在未能说服欧洲建造量子通信卫星后加入了中国的项目,他认为如果中国的团队成功了,那么其它量子卫星项目将能更容易得到资助。
苹果
pigsrollaroundinthem(39396)
发表于2016年07月27日 16时15分 星期三
来自加州变身警察国家
乔布斯最为人津津乐道的事迹之一是他拒绝在其梅赛德斯-奔驰汽车后面装上车牌。乔布斯或者他的某位密友发现了加州机动车监管的一个漏洞:一辆新车在必须上车牌前有6个月的时间。乔布斯利用该漏洞每六个月换一辆相同型号的新车。本周加州州长 Jerry Brown 签署了一项新法律堵上了这个漏洞。从2019年开始,新车需要装上临时车牌,汽车销售商还必须将购买者的名字和地址等信息报告给机动车管理局。
iPhone
pigsrollaroundinthem(39396)
发表于2016年07月27日 16时12分 星期三
来自爱国砸苹果
苹果公布了第三财季报告,收入424亿美元,利润78亿美元,连续第二个季度下滑,其中大中华区销售额下降33%至88亿美元,在所有地区降幅最大。库克(Tim Cook)表示,剔除汇率影响之后,第三财季中国内地销售额仅下降2%。他仍然十分看好苹果在中国的长期发展。苹果在中国面临的挑战日益增多,包括华为、小米和欧珀在内的中国本土竞争对手正逐渐从廉价手机市场转向高端市场。市场领导者三星已开始在中国推行手机降价出售的策略。根据Canalys的信息,苹果第二季度在中国智能手机市场的份额从第一季度的12%滑落至9%,排在华为、欧珀、Vivo和小米之后,居第五位。苹果在中国还面临地缘政治和监管方面的挑战。
生物技术
pigsrollaroundinthem(39396)
发表于2016年07月27日 15时40分 星期三
来自克隆人类
多莉羊是第一只成功克隆的哺乳动物,但它的快速衰老引发了对克隆技术的担忧。发表在《Nature Communications》期刊上的最新研究暗示,多莉羊的早逝很可能只是运气不好,而不是技术方面的问题。多莉的四只克隆亲戚黛西、戴安娜、黛比和丹妮丝都正常衰老,至今已经9岁大了,相当于人类的70岁。另外九只克隆绵羊的衰老过程也是正常的。所有13只克隆绵羊都很健康。最新研究结果有望改变人们对于克隆的认识
加密技术
pigsrollaroundinthem(39396)
发表于2016年07月27日 13时15分 星期三
来自IPv6屏蔽准备就绪
旨在让每个网站都能启用HTTPS加密的Let’s Encrypt项目宣布完整支持IPv6。Let’s Encrypt在声明中称,随着IPv4地址空间的枯竭,愈来愈多的人开始部署只能通过IPv6获得的服务,完整支持IPv6将能让Let’s Encrypt服务于更多的人和机构,这对于它加密整个Web的使命至关重要。根据Google的统计,IPv6的部署比例超过了10%。
USA
pigsrollaroundinthem(39396)
发表于2016年07月27日 12时43分 星期三
来自克格勃
泄漏民主党全国委员会电邮的黑客 Guccifer 2.0 自称是单独行动,但有越来越多的证据显示他或他们与俄罗斯有关联。研究人员发表了一份研究报告,通过分析Guccifer 2.0与记者交流时使用的电邮IP地址去跟踪其位置。Guccifer 2.0被发现使用了法国的一个IP地址,但进一步分析发现该IP地址属于法国的VPN服务。对SSH指纹的跟踪发现一个相关的IP地址曾被域名 fr1.vpn-service[.]us使用。调查该域名的注册信息后发现了俄罗斯的注册电邮sec.service@mail[.]ru,以及位于莫斯科的域名注册机构。研究人员发现, vpn-service[.]us属于一家俄罗斯VPN服务商 Elite VPN,他们创建了一个VPN账号,发现它在法国有节点,但Guccifer 2.0的使用IP地址没有对普通用户开放。研究人员得出结论:Guccifer 2.0使用俄罗斯电脑编辑PDF文件,使用了俄罗斯的VPN服务,能利用一个其它用户提供的IP设施;不会说罗马尼亚语。
Android
pigsrollaroundinthem(39396)
发表于2016年07月27日 11时54分 星期三
来自看起来不错
黑莓发现自己制造的第一款Android智能手机BlackBerry Priv太昂贵了(700美元),该公司的第二款Android智能手机BlackBerry DTEK50以TCL 阿尔卡特 Idol 4为基础,搭配以黑莓的软件,售价则是很平民的299美元。手机运行Android 6.0 Marshmallow,目前已在部分国家开放预购,将于8月8日上市。DTEK50的硬件配置与Idol 4基本一致: 5.2英寸1080p显示屏 (424 PPI),8核1.5GHz Snapdragon 617处理器,3GB内存,16GB ROM支持SD卡扩展, 2610 mAh电池,1300万像素后置800万象素前置摄像头,仍然使用旧的MicroUSB接口。两者的主要区别是DTEK50的处理器频率更高(1.7GHz vs 1.5GHz)。