-
SourceForge “改过自新”,但重建信任仍需时间
-
开源项目托管网站SourceForge曾有一段时间“恶名昭著”,这些恶名包括:在可执行程序内捆绑推广软件,在网站上展示假的下载按钮。前不久SourceForge和Slashdot媒体被母公司DHI Group出售给了BIZX,而BIZX决定采取措施重新赢得用户信任。摆脱糟糕的过去也许容易,但重建信任可能需要漫长的时间。SourceForge和Slashdot总裁Lo
发布于 2016-06-18 00:18:09 | 116 次阅读
-
Struts 2 再曝远程代码执行漏洞 S2-037 (CVE-2016-4438)
-
今年4月份,Apache Struts 2之上发现的S2-033远程代码执行漏洞,以迅雷不及掩耳之势席卷而来。其利用代码很快就在短时间内迅速传播。而且官方针对这个高危漏洞的修复方案还是无效的。悲剧的事情今天又再度发生了,这次发现的Struts 2新漏洞编号为CVE-2016-4438,该漏洞由国内PKAV团队-香草率先发现。这是又一个很严重
发布于 2016-06-17 00:28:46 | 202 次阅读
-
Java 9 将会从默认类路径中去除 CORBA
-
作为模块系统的一部分正在进行的迁移,CORBA和其他的Java EE模块在Java 9更新时将不会包含在默认的类路径中。这些模块依然能够获取,但是开发者们需要使用特定的命令行指令才能够使用它们。这个变化只会影响到非模块化的、以Java 9为目标系统的应用,因为模块化的应用已经需要详细指出它们依赖的模块。正如“模块系统的情形
发布于 2016-06-16 23:54:04 | 163 次阅读
-
Ubuntu 的 snap 应用将可以安装到其它发行版
-
Ubuntu的snapd工具已经被移植到了其它Linux发行版,非Ubuntu发行版也将可以安装snap应用。snap应用捆绑了依赖库,因此其应用容量普遍比其它包格式更大,举例来说Libreoffice的deb包容 量为229MB,而snap包容量是1016MB。Snapd移植到了Arch、Debian和Fedora,正被CentOS、Elementary、 Gentoo、Mint、openSUSE、OpenWrt和RHE
发布于 2016-06-16 23:52:00 | 158 次阅读
-
以黑客教主之名,TK 发现 Windows 史上最大漏洞
-
有没有发觉,昨晚电脑突然被后台占用大量的带宽,导致网速变慢。这是Windows又在进行一次大规模的漏洞补丁更新。其中有两个高危漏洞,对windows95到windows10都会产生影响,几乎可以被认为是史上影响最广泛的windows漏洞。可成功利用率非常高这两个漏洞的发现者是“黑客教主”TK,即腾讯玄武实验室创建者于旸。他将漏洞命名
发布于 2016-06-16 09:54:10 | 151 次阅读
-
中国开发者真的需要 Siri 吗?
-
前日,在苹果WDDC大会上,Siri API对第三方开发者的开放无疑是最大的亮点,公布这项消息时,会场响起了热烈的欢呼声。在大会现场,苹果高管现场演示了与Siri在微信上的对话。用户可以对Siri说:“请告诉南希我要迟到五分钟。”Siri就会自动给南希发送微信,以第一人称告诉她“我要迟到五分钟”。此外,苹果还将向支付宝开放
发布于 2016-06-16 07:17:00 | 183 次阅读
-
树莓派最主要制造商以 8.7 亿美元的身价被收购
-
相比微软前天深夜 262 亿美元的大手笔,8.7 亿美元着实不算什么。这则新闻的两位主角分别是 PremierFarnell PLC 和 Daetwyler Holding AG,后者以 8.7 亿美元的总价对前者进行了收购。也许你看到这里就该倒退或者退出了,但假如我告诉你前者是目前全球最便宜电脑 Raspberry Pi(树莓派)的最主要制造商
发布于 2016-06-16 00:30:36 | 147 次阅读
-
苹果要求所有应用到 2016 年底必须使用 HTTPS
-
在WWDC 2016开发者大会上,苹果宣布了一个最后期限:到2017年1月1日 App Store中的所有应用都必须启用 App Transport Security安全功能。App Transport Security(ATS)是苹果在iOS 9中引入的一项隐私保护功能,屏蔽明文HTTP资源加载,连接必须经过更安全的HTTPS。苹果目前允许开发者暂时关闭ATS,可以继续使用HTTP连接,但
发布于 2016-06-16 00:30:25 | 246 次阅读
-
LinkedIn 详细介绍了由他们开源的 Kafka Monitor
-
在2016年4月份举行的Kafka峰会上,LinkedIn在Apache 2.0许可协议下开源了Kafka Monitor,并于近日详细介绍了该监控工具的架构以及他们最初的构建动机。在年初的时候,LinkedIn曾在一篇有关Kafka整体应用的文章中简单地提及过Kafka Monitor,但并没有详细介绍该项目的语义组成或者背后的动机。Kafka Monitor项目的动机
发布于 2016-06-16 00:25:20 | 137 次阅读
-
Adobe发安全公告:Flash中存在高危零日漏洞
-
近年来无止境的安全漏洞让Adobe Flash濒临淘汰,甚至于Adobe官方今天还发布了安全公告,表明最新版Flash存在零日漏洞,需要说明的是该漏洞是由卡巴斯基实验室的安全专家发现的。根据这份安全公告,该高危漏洞影响Windows、Macin
发布于 2016-06-15 02:41:35 | 162 次阅读
-
华为员工家属:华为人收入高背后是全家人的付出
-
华为人的工资看上去很高。实际上,这收入背后不仅是他一个人的奉献,更是全家人的付出。就算年薪百万以上者有万余人,那也只占到华为17万员工的近6%。“华为”成为媒体热词。“华为人”成为网民关注的对象和群体。甚
发布于 2016-06-15 00:10:36 | 412 次阅读
-
如何重新发明 Web?
-
World Wide Web发明者蒂姆·伯纳斯-李、互联网档案馆创始人Brewster Kahle、电子前哨基金会的Cory
Doctorow、以及TCP/IP合作者Vint Cerf等人最近组织了一个会议“ Decentralized Web Summit”,谈论了当今互联网的问题,以及如何重新发明Web。
批评互联网存在问题容易,但如何修复问题则是一个难题,互联网不是在一天之内建
发布于 2016-06-15 00:01:08 | 33 次阅读
-
学编程从娃娃抓起:苹果推出 Swift Playground 编程学习应用
-
6月14日消息,WWDC 2016上,苹果面向iPad硬件发布了名为Swift Playground的编程应用,目的是让普通人特别是孩子们也能更加容易地学习编码。Playground功能原为Mac OS上Xcode开发工具的一部分,可以让开发者实时预览代码的效果,非常简单直观。此次推出的iPad APP,讲这一功能带入到了更广泛的人群。库克在演讲中称,这一免
发布于 2016-06-14 10:23:45 | 356 次阅读
-
云时代急需新技术人才:OpenStack管理员
-
云计算时代下,要问职场最受欢迎的职位是什么?首当其冲的应是:云计算管理员。顾名思义,“云计算”的“管理员”:是依据企业自身的业务需求,能够规划、搭建、部署、运维云架构的实践与管理者,并针对云计算的相关技术要点,维护企业私有云与混合云的管理、运维工作,同时还能够向企业决策者提供IT趋势、业务变革方向的意
发布于 2016-06-14 07:25:28 | 114 次阅读
-
微软将 Ubuntu Bash 进行了升级,支持了 Tmux
-
近日,微软发布了Windows 10 build 14361的更新版本,提供了对Tmux的支持。在这个版本中,bash极大地增强了 TTY/PTY 支持,目前 Tmux 的程序可以在终端中进行工作了!此外,新版本的bash也提供来了对 TTY 设备进行 chmod 和 chown 操作的支持。新版本Bash on Windows 的 DrvFs 严格区分大小写。在 /mnt/c 中大小写不同的文
发布于 2016-06-14 03:25:56 | 189 次阅读
-
iOS 10 来了——苹果 WWDC 发布会图文回顾
-
「这是一次没有硬件的苹果发布会」美国当地时间 6 月 13 日早上 10 点,一年一度的苹果 WWDC 大会在旧金山正式开幕了。作为苹果面向开发者的技术大会,最近几年 WWDC 上已经很难见到重磅的硬件产品发布了。不过在今年 WWDC 首日的 Keynote 活动上,我们还是见到了 iOS 10、 watchOS 3、macOS (没错,它更名了)等比较
发布于 2016-06-14 00:48:48 | 168 次阅读
-
GitHub Pages站点官方宣布开始使用HTTPS
-
数百万人依靠 GitHub Pages,
将其作为他们的网站主机,除此之外,还有数百万人每天访问这些网站。为了更好地保护到GitHub
Pages站点的通讯,也为了鼓励在因特网上更广泛地采用HTTPS,GitHub Pages现在为所有的
.github
发布于 2016-06-13 02:14:04 | 71 次阅读
-
Visual Studio 2015 C++编译器被发现在二进制程序中植入遥测代码
-
一位开发者使用微软上月释出的Visual Studio 2015预览版Update 2,编译代码时发现C++
编译器向二进制程序植入了调用遥测功能的代码。代码调用了两个遥测函数telemetry_main_invoke_trigger和
telemetry_main_return_trigger,遥测数据保存在本地
发布于 2016-06-11 11:12:44 | 177 次阅读
-
微软专门为 Azure 打造了一款 FreeBSD 发行版
-
多年以前,微软似乎还将开源视为竞争威胁(甚至抨击其为'癌症')。不过在萨蒂亚·纳德拉的
带领下,该公司已经变得更加开放开源,比如对node.js的支持、打造了Chakra
JavaScript引擎、加入了Eclipse基金会、甚至让Windows 10原生支持Bash shell。而现在,微软又为Azure添加了FreeBSD的支持。该公司于今日宣布了自己
发布于 2016-06-11 00:56:08 | 179 次阅读
-
朝鲜被发现使用了来自中国的盗版 Windows 系统
-
日本NHK电视台根据获得的上万份朝鲜机密文件制作了一部纪录片《北朝鮮“機密ファイル” 知られざる国家の内幕》,
这部纪录片于6月5日上映,已被中国字幕组翻译出中文字幕,中国网民很快发现纪录片的一处错误:纪录片称,朝鲜的计算机被名叫YlmF的人管理着,但熟悉
中国盗版Windows
XP的人一眼就看出朝鲜其实是使用了来自
发布于 2016-06-11 00:18:05 | 276 次阅读