solidot新版网站常见问题,请点击这里查看。
安全
WinterIsComing(31822)
发表于2020年03月21日 21时37分 星期六
来自黄泉归来
因新冠疫情和旅行限制,Pwn2Own 黑客挑战赛春季版首次在虚拟环境中进行。参赛队伍提前向组织者发送漏洞利用代码,然后在所有参赛者在场的情况下组织者直播执行利用代码。在两天的比赛中,有六支团队设法入侵了 Windows、macOS、Ubuntu、Safari、Adobe Reader、Oracle VirtualBox,所有漏洞都立即报告给了相关企业。其中安全研究员 Amat Cama 和 Richard Zhu 组建的 Team Fluoroacetate 得到了九分赢得了比赛。大部分被利用的都是本地提权漏洞。
Linux
WinterIsComing(31822)
发表于2020年03月21日 20时49分 星期六
来自冲破黎明
安全桌面发行版 Qubes OS 项目透露了其架构的下一步变化:分离图形界面。Qubes OS 试图确保系统任何一处的漏洞不会影响到系统的其它部分,它的每一个应用程序都运行在各自的沙盒中。Qubes 开发者指出,尽管有沙盒隔离,图形界面仍然是一个安全风险。即将发布的 Qubes OS 4.1 将尝试分离图形硬件、显示和管理,简而言之 GUI 将隔离起来。
Google
WinterIsComing(31822)
发表于2020年03月21日 16时34分 星期六
来自真假泰山
Anthony Levandowski 是 Google 和 Uber 诉讼案的焦点人物,他被控窃取前雇主(Google/Waymo)的商业机密,他收到了 33 项罪名的指控。根据递交到加州北区法院的文件,他现在与联邦检方达成协议,承认了窃取商业机密的一项罪名,其余罪名则被放弃。这项指控的最高刑期为 10 年,最高罚款为 25 万美元。Levandowski 在文件中称,他下载这些文件是意图将其用于个人利益,他知道自己并没有获得授权。法庭尚未决定何时宣布刑期。Levandowski 于 2007 年加盟 Google,2016 年离职,离职前负责 Google/Waymo 的车载激光雷达工程团队,他创办了一家自主驾驶卡车公司 Otto,几个月后以 6.8 亿美元出售给了 Uber,他本人之后在 Uber 担任工程副总裁。2017 年 Waymo 对 Uber 提起诉讼,被控 Levandowski 在离职前从公司内部的 Google Drive 中下载了 1.4 万份机密文件。Uber 在 2018 年与 Waymo 达成和解同意支付 2.45 亿美元。
审查
WinterIsComing(31822)
发表于2020年03月21日 14时43分 星期六
来自空气的颜色
数据监测显示,几内亚在选举前夕互联网连接发生中断。议会选举计划在周日 3 月 22 日进行。断网发生在 20 日晚上八点左右,该国六家电信运营商的网络都断了,网络连接率降至了 12%,蜂窝和固线受影响的情况相似。与此同时,这个非洲国家确认了两例 COVID-19 病例。在接近完全断网两个小时之后,部分连接开始恢复,暂时还不知道恢复的情况。
隐私
WinterIsComing(31822)
发表于2020年03月21日 12时54分 星期六
来自加速世界12:红色徽章
国内媒体报道,有用户发现 5.38 亿条微博用户信息在暗网出售,其中 1.72 亿有账号基本信息。全部数据售价 0.177 比特币,折合成人民币约为 7350 元。据悉,涉及到的账号信息包括用户 ID、微博数、粉丝数、关注数、性别、地理位置等。微博用户“安全 _ 云舒”的用户转发微博时称:“很多人的手机号码泄露了,根据微博账号就能查到手机号… 已经有人通过微博泄露查到我的手机号码,来加我微信了。”但相关微博随后删除,新浪也审查或过滤了相关信息。“微博安全总监”罗诗尧回应称,“泄漏的手机号是 19 年通过通讯录上传接口被暴力匹配的,其余公开信息都是网上抓来的。”
生物技术
WinterIsComing(31822)
发表于2020年03月21日 10时43分 星期六
来自火星棋士
蛋白质折叠分布式计算项目 Folding@home 最近发起了 COVID-19 项目,以帮助科学家更好的理解新冠病毒,了解其与 ACE2 受体是如何相互作用的,帮助开发治疗方法。这一行动受到了许多人的响应。项目总监 Greg Bowman 透露,Folding@home 的用户数增长了 12 倍。他说,在疫情爆发之前,Folding@home 有 3 万用户,而过去两周有 40 万志愿者加入。甚至数字货币矿工也向该项目捐赠了算力。以太坊挖矿公司 CoreWeave 将 6 千台矿机改为运行 Folding@home。比特币矿工也加入对抗新冠病毒。