solidot新版网站常见问题,请点击这里查看。
安全
WinterIsComing(31822)
发表于2021年11月10日 23时14分 星期三
来自奇迹男孩与冰霜巨人
本月初,剑桥大学的研究人员披露了在源代码中隐藏人眼看不见的漏洞的攻击方法 Trojan-Source,攻击利用的是 Unicode 中的双向机制。现在,安全研究人员披露了在 JavaScript 中发动类似攻击的方法。在 JavaScript 中创造看不见的后门首先需要寻找能被 JS 解释为标识符/变量的不可见的 Unicode 字符,然后寻找使用不可见字符不被注意到的方法。这种方法无法通过语法高亮检测出来。攻击需要 IDE/文本编辑器能正确渲染不可见的字符。Notepad++ 和 VS Code 都能正确渲染。
USA
WinterIsComing(31822)
发表于2021年11月10日 22时54分 星期三
来自达尔文电波
透明组织 Distributed Denial of Secrets (DDoSecrets) 公开了 1.8 TB 的美国警方直升机监控录像。DDoSecrets 联合创始人 Emma Best 表示不知道泄露数据的来源身份,也不知道动机,只被告知两个警察部门将数据储存在不安全的云端基础设施内。DDoSecrets 的宗旨是存档和公开泄露潜在具有公共利益的数据,但警方的直升机监控录像是否具有公共利益则是存在争议的。DDoSecrets 声称警方不只是使用直升机监控移动的嫌疑人,他们还对没有任何嫌疑的人扩大监控,使用红外摄像头监控建筑物内部。
Twitter
WinterIsComing(31822)
发表于2021年11月10日 22时01分 星期三
来自隐身人
Twitter 宣布推出付费订阅服务 Twitter Blue,这是该公司寻找新收入来源的尝试的一部分。Twitter Blue 每月收费 3 美元,目前对美国、加拿大、澳大利亚和新西兰用户开放。它的一项服务是通过媒体合作伙伴提供无广告阅读体验。相关合作伙伴包括《华盛顿邮报》、《洛杉矶时报》、《今日美国》、大西洋、路透社、BuzzFeed、The Daily Beast、滚石、Insider 和 The Hollywood Reporter。Twitter 表示未来会有更多出版商和合作伙伴提供无广告阅读。订阅用户还将获得专属的应用图标、主题和书签文件夹、自定义导航、以及在发表推文前预览和撤回,上传最长 10 分钟的视频(非订阅用户受限于 2 分钟),等等。
商业
WinterIsComing(31822)
发表于2021年11月10日 20时50分 星期三
来自冲破黎明
8 月底国家新闻出版署公布了新的规定,将未成年人的每周网游时间限制在三小时。中国最大游戏公司腾讯公布的第三季度财报显示收入同比下滑,腾讯表示未成年人游戏时长及消费显著减少。腾讯称为全面落实中国的未成年人游戏防沉迷最新规定,今年 9 月未成年人在其本土市场游戏时长的占比为 0.7%,较上年同期的 6.4% 显著下降。今年 9 月未成年人在本土市场游戏流水的占比为1.1%,亦较去年9月的 4.8% 显著下降。董事会主席兼首席执行官马化腾在新闻稿中表示,“在本土游戏市场,我们通过行业领先的全面合规措施,显著减少了未成年人的游戏时长及消费,营造更健康的游戏环境。”
月球
WinterIsComing(31822)
发表于2021年11月10日 14时23分 星期三
来自异形:走出阴影
NASA 将重返月球的目标时间推后至少一年,最早要到 2025 年。特朗普政府曾设定到 2024 年将人类送回月球表面的激进目标,这项名为 Artemis 的计划,是将宇航员送上火星此一更宏大目标的跳板。NASA 局长纳尔逊(Bill Nelson)提到由 SpaceX 建造 Artemis 登月器合同的法律争论延宕,是目标日期延后的主因之一。纳尔逊还提到这个新时间框架的其他因素,表示国会之前为该项目批准的资金太少,而且特朗普政府的“2024年人类登陆的目标就技术基础面来说不可行。”纳尔逊还表示新冠疫情也是造成延误的原因之一。
Firefox
WinterIsComing(31822)
发表于2021年11月10日 13时37分 星期三
来自火星大师
Tor 项目宣布释出了 Tor Browser 11.0,首个基于 Firefox ESR 91 的稳定版本。除了 Firefox 91 带来的新特性如全新外观外,新版本的主要变化包括彻底淘汰 v2 onion 服务,访问 v2 onion 服务地址将会显示错误信息 Invalid Onion Site Address,v2 onion 网站需要更新升级到 v3;更新 Tor-0.4.6.8,修复了大量 bug,等等。
商业
WinterIsComing(31822)
发表于2021年11月10日 12时50分 星期三
来自影舞
去年下半年成功 IPO 的游戏引擎开发商 Unity 再次宣布了重量级收购案:以 16.25 亿美元收购 Peter Jackson 联合创办的视觉特效公司 Weta Digital。Weta Digital 参与制作特效的知名电影包括《指环王》系列,《阿凡达》和《尚气》。Weta Digital 包括了创作特效的美术师团队和开发工具的工程师团队,Unity 收购的是后者,美术师团队将会独立出去成立新公司 Weta FX,Peter Jackson 将拥有新公司的控股权。超过 275 名工程师将加盟 Unity。两家公司将会继续合作, Unity 将 Weta FX 视为在媒体和娱乐领域的最大客户之一。Unity 引擎被广泛用于开发主机、手游和 VR 游戏。