solidot新版网站常见问题,请点击这里查看。
安全
WinterIsComing(31822)
发表于2022年09月16日 19时36分 星期五
来自棕榈上的霜
Uber 网络系统遭黑客入侵。攻击者还向《纽约时报》发送了电邮、云储存和代码库的截图。Uber雇员通过工作消息应用 Slack 收到了黑客的留言:”I announce I am a hacker and Uber has suffered a data breach.“ Uber 下令员工停用 Slack。《纽约时报》称黑客只有 18 岁,学了几年的网络安全,瞄准 Uber 是因为该公司安全太薄弱。Uber 发表声明证实遭到入侵,表示已经报警未来将会公布更多信息。黑客声称入侵是通过社交工程方法窃取一名雇员的密码实现的。
安全
WinterIsComing(31822)
发表于2022年09月16日 19时08分 星期五
来自守夜者
安全公司 Mandiant 报告,朝鲜黑客组织 NC4034 (aka Temp.Hermit 或 Labyrinth Chollima)在一次针对媒体公司的钓鱼攻击中使用了木马版 PuTTY 和 KiTTY SSH 客户端。PuTTY 以及其分支 KiTTY 都是流行的开源 SSH 客户端。攻击者首先向目标发送邮件提供亚马逊的工作机会,然后通过 WhatsApp 进行后续通信,发送了名为 amazon_assessment.iso 的文件,其中包含了 IP 地址和登陆凭证,以及木马版的 PuTTY (PuTTY.exe),攻击者诱骗受害者打开文件运行木马版本以进行技能评估。但该版本含有恶意负荷,会部署 DAVESHELL,然后安装后门程序 AIRDRY.V2。
USA
WinterIsComing(31822)
发表于2022年09月16日 18时32分 星期五
来自林中秘族
美国联邦贸易委员会(FTC)周四宣布计划打击对零工工人的剥削。FTC 通过了一项政策声明,详细说明了零工工人面临的问题,包括对其工资和工时的欺骗性声明,不公平的合同条款等,政策声明还详述了 FTC 计划采取的措施。零工公司认为他们的工人是独立的合同工,并且一直在争取保持这种做法。FTC 消费者保护局局长 Samuel Levine 在一份声明中说:“无论零工公司选择如何对零工工人进行分类,零工工人都是消费者,有权得到我们执行的法律的保护。”
DRM
WinterIsComing(31822)
发表于2022年09月16日 17时59分 星期五
来自绿里
惠普在 2016 年启用了 Dynamic Security,利用 DRM 阻止其打印机客户使用廉价的第三方墨水。惠普给出的理由很堂皇,称是为了帮助客户避开劣质墨水,保护其知识产权。但此举明显是为了保护其打印机业务最大的收入来源。欧洲消费者组织 Euroconsumers 宣布与惠普达成和解协议,惠普将设立 1,351,14 欧元的基金,补偿为启用 Dynamic Security 而给打印机客户造成的损失。根据打印机型号和蒙受的损失每名用户可获得 20 到 95 欧元。这不是惠普第一次为限制客户付出代价。此前它为此向美国客户赔偿 150 万美元。
医学
WinterIsComing(31822)
发表于2022年09月16日 16时41分 星期五
来自飞向火星
WHO 报告,上周全球报告的新冠死亡病例数已降至 2020 年 3 月以来的同比最低水平。WHO 总干事谭德塞说,“我们现在处于前所未有的有利位置来终结这场大流行。虽然还未走到那一步,但终点已经出现在视野之中。”他同时警告不要放松警惕,如果世界现在不抓住这个机会,那么还会有风险产生更多的变异毒株和死亡病例,并且经历更大的阻碍与不确定性。新冠疫情自 2019 年底以来造成了 6.06 亿人感染,近 650 万人死亡,扰乱了全球经济,医疗系统不堪重负。
USA
WinterIsComing(31822)
发表于2022年09月16日 15时06分 星期五
来自泰山复仇
美国总统拜登周四签署行政命令,要求美国外国投资委员会(CFIUS)加大力度审查那些可能让竞争或对手国家获得关键技术、或可能危及供应链和个人数据的交易。“外国投资是支持美国工人、企业和美国经济增长的关键,”一位政府官员说。“但一些国家利用我们开放的投资生态系统来推进它们自己的国家安全优先事项,其方式与我们的价值观和利益直接相悖。”美国全国商会等一些美国商业团体和科技投资者对拜登政府可能筛查海外投资提出了关切,认为此举可能被证明不便操作或过于广泛,会削弱美国的经济影响力和竞争力。
数据存储
WinterIsComing(31822)
发表于2022年09月16日 14时56分 星期五
来自人猿泰山之地心营救
备份和云储存公司 Backblaze 过去五年的数据显示,固态硬盘(SSD)可靠性强于机械硬盘(HDD),SSD 的故障率远低于 HDD。Backblaze 对比了作为启动盘而不是存储盘的 SSD 和 HDD,除了启动外这些硬盘还被用于储存日志、临时文件、SMART 统计等数据。统计数据显示,SSD 的故障率前五年都比较平稳,但 HDD 在第五年故障率突然从前一年的 1.83 % 提高到了 3.55%,而 SSD 仍然维持在 1% 左右。
商业
WinterIsComing(31822)
发表于2022年09月16日 11时24分 星期五
来自特辖军的一天
彭博社报道,Adobe 宣布以 200 亿美元收购开发在线设计协作软件的创业公司 Figma。Adobe 将以一半现金一半股票的形式支付这笔交易,这是 Adobe 至今金额最高的一笔收购案。Adobe 过去十多年来一直是华尔街的宠儿,但其股价今年以来暴跌了 45%。Figma 由 Dylan Field 和 Evan Wallace 共同创办,其最后一次融资的估值为 100 亿美元。分析师认为这笔交易对 Figma 的估值过高,对 Adobe 的销售收入增长贡献不多,可能会降低其利润率。这笔交易还需要获得监管部门的批准,预计将在 2023 年完成。
Google
WinterIsComing(31822)
发表于2022年09月16日 10时25分 星期五
来自穹顶之下
Google 砍掉了内部研发部门 Area 120 的半数项目。搜索巨人已经向该部门员工发出了裁员的警告, Area 120 研发项目从原来的 14 个减少到了 7 个,项目取消的员工被告知在明年一月底前转岗找到新工作,否则将会裁员。 Area 120 负责人 Elias Roman 表示部门重心转向了 AI 优先项目,不再是整个公司的产品孵化器。Area 120 成功推出的项目包括:HTML5 游戏平台 GameSnacks,已集成进 Google Chrome;进入 Google Cloud 的 Tables 和 AI 会话式广告平台 AdLingo;等等。被取消的项目包括提供网店服务的 Qaya,一个 Google Sheets 的财务会计项目,一个购物相关项目,三个气候变化项目等。