-
频频被曝安全漏洞的 Android 在 10 月经历了哪些威胁?
-
谷歌发布了 11 月 Android 系统安全漏洞公告,解决了 31 个漏洞,其中 9 个是严重的远程代码执行漏洞。Android 系统安全漏洞公告包含了三种不同的安全补丁程序级别。2017-11-01 和 2017-11-05 的补丁程序包含对“严重”和“高严重”问题的修复2017-11-06 补丁仅解决了具有高风险的 KRACK 漏洞2017-11-01 安全补丁
发布于 2017-11-10 01:21:20 | 169 次阅读
-
硅谷有钱后,那里的创业家程序员们为何成"恶人"
-
11月10日消息,《卫报》发布文章称,长久以来,华尔街的工作常常容易惹人厌恶,但硅谷如今大有取代华尔街之势。随着大型科技公司的声誉一落千丈,在Facebook等公司工作突然之间也变得没那么酷了,甚至员工们还为之感到难堪。以下是文章主要内容:2012年,丹尼·格雷格(Danny Greg)第一次来到旧金山,在GitHub供职期间,每
发布于 2017-11-10 01:01:09 | 143 次阅读
-
Linux 安全预警:Linux 内核的 USB 驱动存在大量缺陷
-
大众普遍认为,与 Windows 相比,Linux 和 macOS 操作系统具有更好的安全性。这个观点在大多数情况是成立的,但因此而不承认任何可能存在的攻击则显得不理性。最近,谷歌安全研究员 Andrey Konovalov 发现了一些 Linux 漏洞。Konovalov 使用 Linux 内核模糊测试工具 Syzkaller 发现了 Linux 内核的 14 个 USB 缺陷,并
发布于 2017-11-10 00:58:15 | 162 次阅读
-
互联网过时了?它的发明者正在研发新型全球网络
-
导语:国外媒体Fast Company11月7日撰文称,曾发明互联网的秘密机构——美国国防部高级研究计划局 (DARPA) 如今正致力于研发能完胜互联网的新网络,并已经启动了一项综合使用智能手机、平板电脑、连网车辆、物联网终端等计算资源的研究计划,称为 DCOMP。以下为文章全文:互联网是否过时了?美国国防部高级研究计划局(DARP
发布于 2017-11-10 00:57:03 | 197 次阅读
-
因担心社区分裂 比特币硬分叉项目 Segwit2x 暂停
-
北京时间 11 月 9 日凌晨消息,比特币最新的“硬分叉”(hard fork) Segwit2x 项目,缩写为“2X” —— 计划于 11 月 16 日左右在区块 494784 增加区块大小。但现在看来,这个硬分叉计划已被取消,理由是争议太大而无法推进,无法达成共识。而继续推进这个项目将会导致社区分裂,阻碍比特币的增长。而这从来不是 Segwit2x 项
发布于 2017-11-09 10:20:02 | 132 次阅读
-
无意中删除一些代码,价值 2.8 亿美元的以太币被冻结
-
以太坊(Ethereum)是比特币之后最热门的数字货币,但过去一年多时间里,它发生了多起因为软件 bug 而导致的严重事故:2016 年 6 月中旬,攻击者利用了 DAO 的递归调用漏洞创建子 DAO,窃取了价值 5500 万美元以太坊;2017 年 7 月 中旬,攻击者利用漏洞从多签名钱包窃取了价值超过三千万美元的以太坊。现在,Parity 的
发布于 2017-11-09 04:19:57 | 125 次阅读
-
MongoDB 3.6 默认对数据库勒索软件开启防御
-
2017 有一条关于 MongoDB 的重大安全新闻引起了广泛关注 —— MongoDB 被数据库勒索软件盯上,受害者数量超乎想象。背后的根本原因正是开源版的 MongoDB 在配置方面存在疏漏。整个过程可这样简单描述:攻击者可访问配置有误且可公开访问的数据库,且无须具备相应的管理员凭据即可展开攻击。一旦攻击者登录到开放的数据
发布于 2017-11-09 01:01:13 | 180 次阅读
-
开发者不幸逝世 他的开源项目会有人继续维护吗?
-
你可能从来没有听说已故的Jim Weirich或他开发的软件。但是你几乎肯定会使用过在他研究基础上开发出的各种应用程序。Weirich为面向对象(面向对象程序设计)脚本语言Ruby创建了几个关键工具,Ruby是Hulu,Kickstarter,Twitter和其他无数主流网站代码的编程语言。Ruby的代码是开源的,这意味着任何人都可以使用它并对其进行修
发布于 2017-11-09 00:57:53 | 104 次阅读
-
刘强东:AI 不会抢饭碗,布局 AI 是为员工不再风吹日晒
-
11月6日,京东在北京举办了首届 JDD 京东金融全球数据探索者大会。京东集团董事局主席兼首席执行官刘强东在会上表示,AI 既是一种技术,也是一种思考方式,人类技术的进步从不会导致人类的灭亡,而是让人类能够做更好的工作。京东布局 AI ,是希望有一天京东的员工不用再风吹日晒走在大街上送货,而是坐在办公室
发布于 2017-11-09 00:55:24 | 127 次阅读
-
Arch Linux 正式放弃 32 位:不再提供下载镜像
-
64位处理器已经彻底普及,而操作系统也正在陆续放弃32位,比如苹果iOS,比如Ubuntu,即便是Windows平台上64位也已经成为绝对主流,很多设备驱动和软件也不再支持32位。今天,主打轻量化、简单的Arch Linux发行版正式终结了对32位的支持,所有的32位镜像都会在本月底下线。其实在今年初,Arch Linux方面就宣布将从3月1日开始
发布于 2017-11-09 00:49:19 | 146 次阅读
-
继打击低质量广告和自动播放后 Chrome 瞄准了重定向
-
今年早些时候我们曾报道过,谷歌浏览器在 2018 年将要打击低质量的广告以及自动播放内容。现在它们又多了一个新的目标 —— 打击不必要的重定向。谷歌在今天表示,来自桌面版 Chrome 用户的每 5 个反馈报告中,就有 1 个提到会遇到不需要的内容。因此,谷歌宣布了一系列保护措施 —— 旨在打击误导 Web 用户的欺骗行为。谷
发布于 2017-11-09 00:47:15 | 120 次阅读
-
Tor 浏览器存在严重漏洞 或泄露用户真实 IP 地址
-
网络安全公司 We Are Segment 研究人员 Filippo Cavallarin 近期在 FireFox 浏览器中发现一处关键漏洞 —— TorMoil,能够导致用户真实 IP 地址在线泄漏。该漏洞最终也将影响 Tor 浏览器,因为 Tor 服务的隐私保护核心允许用户在线匿名使用 FireFox 浏览器访问网页。据称,Linux 和 MacOS 系统的 Tor 浏览器普遍受到影响。
发布于 2017-11-08 01:01:03 | 207 次阅读
-
谷歌等科技巨头研究新技术:让人工智能自我进化
-
据《纽约时报》近日报道,谷歌等科技巨头正在探索,用自动化方法来解决人工智能专家短缺的问题。让人工智能机器去制造其他人工智能机器,这是研究者的梦想,但可能也是计算机程序员的噩梦。在近期硅谷和中国的演讲中,谷歌主要工程师之一杰夫·迪恩(Jeff Dean)重点介绍了名为AutoML的项目。ML是机器学习的缩写。这种计算机
发布于 2017-11-08 00:59:31 | 143 次阅读
-
世界上最流行的操作系统 MINIX 暗藏着最大的威胁?
-
如果要选出最流行的操作系统,我们也许会下意识地想到 Linux、Windows、macOS、iOS 和 Android 等一些当下主流的操作系统。但事实恐怕不是我们以为的那样,你可能不知道,但在英特尔近些年推出的所有处理器中都运行着一个操作系统。没错,这个系统正是标题中提到的 MINIX,就是因为英特尔,它成了世界上最流行的操作系统,
发布于 2017-11-08 00:47:44 | 194 次阅读
-
Synopsys 以 5.65 亿美元收购开源安全公司黑鸭子软件
-
Black Duck Software是一家成立至今已有15年的公司,其产品用来使保护和管理开源软件的过程实现自动化,包括检测许可证合规问题。近日它被上市的半导体设计软件开发商新思科技(Synopsys)收购。根据最终协议的条款,已有31年历史的新思科技将支付约5.65亿美元,即5.48亿美元的获得现金净额,这意味着Black Duck资产负债表
发布于 2017-11-07 01:32:02 | 159 次阅读
-
Firefox 扩展 Adblock Plus 发布 WebExtension 版本
-
Adblock Plus 是 Mozilla Firefox 最受欢迎的浏览器扩展,现在已正式发布 WebExtension 版本。Firefox 57 将在七天后发布正式版。因为 Firefox 57 的扩展将全面迁移至 WebExtension,所以现有的 XUL 扩展都必须重写才能在 Firefox 57 及之后版本上工作,可以预见到时候会有大批仍使用传统扩展的用户发现自己的扩展无法使用
发布于 2017-11-07 01:23:06 | 210 次阅读
-
红帽公司开始将其 OpenStack 平台迁移到容器
-
红帽公司现在仍凭其 Linux 发行版而被大众熟知,但事实上它也已提供了很久的红帽 OpenStack 发行版及其他附加服务。日前,该公司发布了红帽 OpenStack 平台 12。这次更新包括了所有常见的稳定性改进和 bug 修复,但从长远来看,对于这个发行版而言,更应关注的是红帽现在正开始将其所有的 OpenStack 平台迁移到容器。红帽 O
发布于 2017-11-07 01:00:15 | 155 次阅读
-
谷歌发布了修复 KRACK WPA2 漏洞的 Android 补丁
-
上个月,WPA2 安全加密协议被曝光出严重的安全漏洞,几乎影响到了所有的 WiFi 无线网络,据通用漏洞披露(CVE)所述,该概念验证攻击被称作“KRACK”(密钥重装攻击)。换句话说,只要你的设备连上了 WiFi,都有可能被攻击!后来,包含微软、苹果在内的科技厂商均在第一时间更新系统修复了该漏洞。谷歌也在今天发布补丁修复了
发布于 2017-11-07 00:58:17 | 137 次阅读
-
预测:网络安全市场的 AI 规模 2023 年将达 1207 亿元
-
据P&S市场研究公司预测,全球网络安全市场的AI(人工智能)规模2023年将达到182亿美元(约合人民币1207.8亿元)。网络威胁增加对AI需求越大鉴于AI有助于识别威胁,并保护组织机构的数据免于遭受网络攻击,未来将在网络安全行业发挥重要作用。AI可加速攻击识别过程,以便组织机构采取预防措施打击网络犯罪。全球网络安全
发布于 2017-11-07 00:55:01 | 68 次阅读
-
比现有软件包快100倍 MIT 新型计算系统带来的编译优化
-
张量计算从爱因斯坦时代起就是科学研究的重要内容。大数据时代,大数据和机器学习对稀疏张量(绝大多数元素为 0 的稀疏数组)的计算要求越来越高。近日,MIT 的一款新系统可以自动生成针对稀疏张量计算等操作的代码,比当前常用的软件包快 100 倍,被誉为“近年来在编译优化领域最令人激动的进步之一”。我们生活在一个大数
发布于 2017-11-05 01:33:14 | 156 次阅读