博主呓语:

蚂蚁金服这3名工程师 入选黑帽大会“军械库”

Posted by 破冰 on 2018-8-14 8:59 Tuesday

8月13日,在美国刚刚结束的安全峰会BlackHat USA(黑帽大会)和DefCon上,蚂蚁金服光年实验室研发的漏洞检测工具再次成功入选。

据了解,黑帽安全技术大会创办于1997年,被公认为世界信息安全行业的最高盛会,也是最具技术性的信息安全会议。大会每年会评选有实战能力的安全工具进入"军械库"(BlackHat Arsenal),供全球安全行业学习。

阅读全文>>

标签:

谷歌公布2018年I/O大会应用程序源代码

Posted by 破冰 on 2018-8-14 8:58 Tuesday
据外媒报道,谷歌每年都会在I/O大会结束几个月后公布活动上的应用的源代码,现在,这家公司又一次这么做了。虽然活动上出现的应用在一项活动中充当的是一个调度者的角色,但通常它能够很好地向用户展示谷歌在特定年份追随的视觉美学趋势。

阅读全文>>

Linux 基金会发布免费电子书 --《企业开源:实践》

Posted by 破冰 on 2018-8-14 8:57 Tuesday
Linux 基金会发布了一本专门面向企业的免费电子书 ——《企业开源:实践》,提纲挈领的讲述了企业该如何应对开源的浪潮。Linux 基金会表示,这本 45 页的书籍基于数百家公司,跨越二十多年的专业的企业开源经验,概述了企业可以采取的具体行动,以加速推进开源工作。

阅读全文>>

著名软件领域巨匠杰拉尔德·温伯格​​​​​​​逝世

Posted by 破冰 on 2018-8-9 16:52 Thursday
当地时间 7 日晚,‎Sue Petersen 在 Facebook 上发表了一则短讯,表示软件领域最著名的专家之一、美国计算机名人堂代表人物 Gerald M. Weinberg(杰拉尔德·温伯格)已于前日逝世。

阅读全文>>

Linux 内核曝 TCP 漏洞,极小流量就可以 DoS 瘫痪设备

Posted by 破冰 on 2018-8-9 16:51 Thursday
卡内基梅隆大学的 CERT/CC 发出警告,称 Linux 内核 4.9 及更高版本中有一个 TCP 漏洞,该漏洞可使攻击者通过极小流量对系统发动 DoS (Denial-of-Service,拒绝服务)攻击。

阅读全文>>

标签:

DebConf19开发者大会定于明年7月21-28日在巴西库里奇巴举行

Posted by 破冰 on 2018-8-8 11:08 Wednesday
Debian项目明年的开发者大会DebConf19确定将于2019年7月21日至7月28日,在巴西库里奇巴(Curitiba)举行。库里奇巴(Curitiba)是巴西南部巴拉那州的首府,是拥有众多旅游景点的美丽城市。DebConf是年度Debian开发者和贡献者峰会,首届于2008年在阿根廷马德普拉塔召开,明年是该峰会的第11个年头,团队最终决定重回南美洲地区。

阅读全文>>

Let's Encrypt 根证书被所有主要根程序信任

Posted by 破冰 on 2018-8-8 11:06 Wednesday
Let's Encrypt 最近好消息不断,上个月末我们报导过 Let's Encrypt 已经创造历史,为超过 1 亿个网站提供了保护,昨天 Let's Encrypt 网站又宣布其达到新的里程碑:Let's Encrypt 的根证书 ISRG Root X1 目前已受到包括 Microsoft、Google、Apple、Mozilla、Oracle 和 Blackberry 在内的所有主要根程序的信任。

阅读全文>>

[下载]Ubuntu 16.04 LTS 最后一个维护版本更新发布

Posted by 破冰 on 2018-8-3 10:52 Friday
Canonical于今天发布了Ubuntu 16.04 LTS(Xenial Xerus)分支的第五个维护版本更新,包含自上个版本发布以来的所有最新安全和软件更新,同时这也是该分支的最后一个维护版本更新。根据Canonical的Ubuntu周期规律,会为每个LTS(长期支持)版Ubuntu Desktop, Server和Cloud提供五年的安全和软件更新,然后会每隔6个月收到1个维护更新。

阅读全文>>

标签:

亚马逊计划2020年初彻底抛弃甲骨文专有数据库

Posted by 破冰 on 2018-8-2 10:39 Thursday
北京时间8月2日上午消息,亚马逊在数据中心技术提供商这条路上的发展日渐将不少自己长期以来的供应商变为了难以共融的竞争对手,甲骨文(Oracle)即其中之一。最近,亚马逊正在考虑对甲骨文的新一轮打击。据知情人士透露,这家电子商务巨头已经将公司大部分内部基础设施转移到亚马逊网络服务(AWS),并计划于2020第一季度彻底移除甲骨文的专有数据库软件。

阅读全文>>

数据泄露再发生 Reddit 05-07年曾遭黑客入侵

Posted by 破冰 on 2018-8-2 10:38 Thursday
北京时间8月2日早间消息,美国社交新闻网站Reddit周三宣布,该公司的几个系统遭到黑客入侵,导致一些用户数据被盗,其中包括用户目前使用的电子邮箱以及2007年的一份包含旧加密密码的数据库备份。Reddit称,黑客获取了旧数据库备份的一个副本,其中包含了早期Reddit用户数据,时间跨度从2005年该网站成立到2007年5月。

阅读全文>>

福布斯:为什么你应该关注谷歌的 Flutter 和 Fuchsia?

Posted by 破冰 on 2018-7-30 8:49 Monday
就像麦圭尔在电影《毕业生》(The Graduate) 中对年轻的本杰明脱口而出的 “plastics” 一样,我们一直在寻找下一个会引发震动的重大事件。过去10年一直由手机主导,下一个十年则将是物联网(IoT)设备。

阅读全文>>

Google 开源量子算法框架 CIRQ

Posted by 破冰 on 2018-7-30 8:49 Monday
过去几年,量子计算不仅在量子硬件方面有所发展,在量子算法的开发方面也迎来了改进。随着 Noisy Intermediate Scale Quantum 计算机(NISQ)的推出,开发用于理解这些机器性能的算法越来越重要。然而,在 NISQ 处理器上设计量子算法时的一个常见问题是如何充分利用这些有限的量子器件。

阅读全文>>

标签:

Ubuntu 18.10新社区主题Yaru曝光

Posted by 破冰 on 2018-7-26 8:47 Thursday
Ubuntu撰稿人Didier Roche今天宣布了为即将发布的Ubuntu 18.10(Cosmic Cuttlefish)准备社区主题的名称和计划。Ubuntu 18.10(Cosmic Cuttlefish)操作系统将默认为新安装提供全新的系统主题和图标,并且该主题由Ubuntu社区的各个成员而不是Canonical的员工开发。直到今天,这个主题被称为Communitheme,但从现在起,它被称为Yaru。

阅读全文>>

标签:

谷歌 CEO 回应欧盟罚款:裁定将使得安卓免费模式或终结

Posted by 破冰 on 2018-7-19 9:32 Thursday
昨日,欧盟以谷歌违反反垄断法为由对其开出了 43.4 亿欧元的创纪录罚款。欧盟认为谷歌从 2011 年起对安卓设备制造商和移动网络运营商施加了非法的限制,强化其在搜索市场的垄断地位。谷歌必须在 90 天内改变这一行为,否则其母公司 Alphabet 将面临最高 5% 全球日均营业额的罚款。

阅读全文>>

标签:

CentOS 6.10 正式发布下载,基于 RHEL 的安全稳定发行版

Posted by 破冰 on 2018-7-4 12:41 Wednesday

CentOS 6.10 现已正式发布,适用于 i386 和 x86_64 架构的设备。

CentOS Linux 发行版是一个稳定、高预测性、高管理性、高重复性的平台,它是 Red Hat 企业级 Linux(RHEL) 源代码再编译的发行版,而且在 RHEL 的基础上修正了不少已知的 Bug ,相对于其他 Linux 发行版,其稳定性值得信赖。CentOS 完全遵守 Red Hat 的再发行政策,并且致力与上游产品在功能上完全兼容。CentOS 对组件的修改主要是去除 Red Hat 的商标及美工图。

阅读全文>>

标签:

D-Link路由器和调制解调器漏洞正被大规模利用

Posted by 破冰 on 2018-6-22 13:33 Friday
安全研究人员报告,恶意攻击者正在大规模利用 D-Link 路由器和调制解调器的一个已知漏洞,创建 Satori 物联网僵尸网络。Satori 将公开的 Mirai IoT 僵尸网络源代码作为基础,然后不断更新加入更多漏洞利用代码。它已经从 Mirai 的变种演化成一个规模庞大的新僵尸网络。

阅读全文>>

英特尔要改进对 FreeBSD 的支持,这里是一些早期的想法

Posted by 破冰 on 2018-6-22 13:32 Friday
两周前,英特尔一位开源 Linux 图形驱动领域的老将决定要改变角色 —— 现在已专注于改进英特尔硬件对 FreeBSD 的支持。Ben Widawsky 目前正致力于 FreeBSD 的改进,这至少与英特尔有关,事实证明该公司有一个新的开发团队来完成这项任务。

阅读全文>>

Ubuntu 16.04 已在英特尔 NUC 和物联网主板上获得认证

Posted by 破冰 on 2018-6-22 13:31 Friday
在全球拥有数百万用户的热门GNU/Linux发行版本--Ubuntu的背后公司Canonical宣布,Ubuntu 16.04 LTS目前已经在英特尔的NUC设备上获得认证用于物联网设备的开发。 Ubuntu 16.04 LTS(Xenial Xerus)于2016年4月21日发布上线,在未来五年内都能接收安全和软件更新的长期支持版本。

阅读全文>>

Red Hat Enterprise Linux 6.10 正式发布 提升安全性和可靠性

Posted by 破冰 on 2018-6-21 8:58 Thursday

Red Hat Enterprise Linux 6.10 已发布,现有的 RHEL 6.x 的用户可免费更新到此版本。如果是新用户,开发团队建议直接考虑 7.x 分支。

此更新包含最近发现的 Spectre / Meltdown 安全漏洞的解决方案,以及一些关于编译器和工具、桌面、硬件及内核上的改进和修复。具体的更新细节可查阅:

阅读全文>>

OpenBSD 将禁用英特尔 CPU 的超线程支持 因安全担忧

Posted by 破冰 on 2018-6-21 8:57 Thursday
因担忧更多 Spectre 变种漏洞,OpenBSD 项目宣布它计划禁用英特尔 CPU 的超线程支持。超线程是同时多线程技术的英特尔私有实现,允许处理器在 CPU 的不同核心执行并发操作。英特尔处理器从 2002 年起加入了这项功能,并默认启用,芯片巨人称它能提升性能。

阅读全文>>