WinterIsComing
karma值:0
solidot新版网站常见问题,请点击这里查看。
WinterIsComing( 31822 )
登录
奇虎 360 的一位安全研究员披露了流行 SOCKS5 代理 Shadowsocks 的流密码重定向攻击漏洞。流密码是一种对称加密算法,加密和解密双方使用相同伪随机加密数据流作为密钥,明文数据每次与密钥数据流顺次对应加密,得到密文数据流。流行的流密码算法包括 ChaCha、RC4、A5/1、A5/2、Chameleon、FISH、Helix 等。研究人员发现 Shadowsocks 协议存在漏洞,会破坏流密码的保密性。利用重定向攻击被动攻击者可以轻松解密所有 Shadowsocks 的加密数据包。中间人攻击者还能实时修改流量,就好像加密根本不存在。受影响的版本包括 shadowsocks-py、shadowsocoks-go 和 shadowsocoks-nodejs,shadowsocks-libev 和 go-shadowsocks2 不受影响,研究人员还建议使用 AEAD 加密算法。漏洞是在 2018 年 12 月发现的,2019 年 3 月发布了概念验证攻击。
研究人员报告,超过 500 个 Chrome 扩展被发现会悄悄将数百万用户的私人浏览数据上传到攻击者控制的服务器。Google 收到报告之后已将这些扩展全部移除。这些扩展属于一个运行了很长时间的恶意广告欺诈计划的一部分,独立研究员 Jamila Kaya 和思科 Duo Security 的研究人员识别了 71 个安装量超过 170 万次的 Chrome Web Store 扩展,Google 在收到报告之后识别了另外 430 个功能类似扩展。
新冠疫情爆发的湖北是造车重镇,停产复工难题将冲击全球汽车产业链。春季是全球车厂发布新车的季节,拓墣产业研究院预计,低迷的消费市场和困难重重的生产端,将使中国 2020 年第一季新车销售按年下滑超过 25%。鉴于中国在全球汽车产业中的地位,这种冲击还在向全球扩散。专家表示,如果持续,很可能为中国在全球汽车供应链的地位带来不可逆转的损失。湖北是中国四大汽车生产基地之一,仅整车厂就有东风本田、神龙汽车、东风乘用车等 10 家,2019 年汽车产量达到了 224 万辆,占中国总产能的 8.8%。而且大部分集中在省内疫情最严重的武汉、襄阳、十堰等已经“封城”的城市。为了应对这一疫情,一些受访公司说,他们正在将业务从中国转移出去,并将更多的生产转移到包括印度在内的其他地区。
Tsuen Tea 是日本京都的一个不那么起眼的茶馆,但不同寻常的地方在于它是在公元 1160 年开业的,是世界上最古老的仍然在经营的茶馆。Tsuen Tea 只是众多有百年甚至数百年历史的日本企业之一。2008 年,一家韩国银行的报告称,全世界 41 个国家共有 5,586 家 200 多年历史的企业。2019 年,帝国数据银行报告日本有 3.3 万家至少有百年历史的企业。世界最古老的旅馆于公元 705 年在山梨县开业。糖果店 Ichimonjiya Wasuke 自 1000 年起就开始买卖糖果。Takenaka 成立于公元 1610 年,任天堂的历史可以上溯到 19 世纪。为什么日本有这么多历史悠久的企业?京都大学商学院院长 Yoshinori Hara 教授称,日本企业强调的可维持性而不是快速的利润最大化。华威大学助理教授 Innan Sasaki 认为,尊重传统和祖先的文化,以及岛国的地理环境,与其它国交流较少。