微软发现华为驱动的提权漏洞
微软披露了华为笔记本电脑 MateBook 自带 PCManager 程序的驱动提权漏洞。华为已经在今年 1 月释出了补丁,如果你的华为笔记本电脑运行了最新版本,那么漏洞已经修复了。Windows version 1809 内置了新的监视功能去跟踪 DOUBLEPULSAR 类型的后门,DOUBLEPULSAR 是 NSA 以及恶意程序广泛使用的技术之一。微软监视到指示 DOUBLEPULSAR 后门的异步过程调用,但进一步的调查没有发现恶意程序,而是华为写的驱动。华为的驱动监视了 PCManager 的一个用户模式服务,如果该服务崩溃或停止运行,驱动将会重启它。为了执行重启,驱动向一个高权 Windows 进程注入代码,然后使用异步过程调用运行代码——这是恶意程序常用的技术。不清楚为什么华为要采用这种方法重启服务,因为 Windows 已经内置了重启崩溃服务的功能。除此之外,微软研究员还观察到驱动存在其它漏洞。Media
https://www.solidot.org/story?sid=60047
微软披露了华为笔记本电脑 MateBook 自带 PCManager 程序的驱动提权漏洞。华为已经在今年 1 月释出了补丁,如果你的华为笔记本电脑运行了最新版本,那么漏洞已经修复了。Windows version 1809 内置了新的监视功能去跟踪 DOUBLEPULSAR 类型的后门,DOUBLEPULSAR 是 NSA 以及恶意程序广泛使用的技术之一。微软监视到指示 DOUBLEPULSAR 后门的异步过程调用,但进一步的调查没有发现恶意程序,而是华为写的驱动。华为的驱动监视了 PCManager 的一个用户模式服务,如果该服务崩溃或停止运行,驱动将会重启它。为了执行重启,驱动向一个高权 Windows 进程注入代码,然后使用异步过程调用运行代码——这是恶意程序常用的技术。不清楚为什么华为要采用这种方法重启服务,因为 Windows 已经内置了重启崩溃服务的功能。除此之外,微软研究员还观察到驱动存在其它漏洞。Media
https://www.solidot.org/story?sid=60047
Mike Pence 告诉 NASA 在五年内登月
美国副总统 Mike Pence 告诉 NASA 采取任何必要的手段加速载人登月。Pence 说,美国要展开一场 21 世纪的 “太空竞赛”,在 2024 年前将美国宇航员再次送上月球。这比美国航天局现有登月计划提前 4 年。Pence 表示,在 5 年内将美国宇航员送上月球是 “本届政府的既定政策”。“让我明确一点:登上月球的第一位女性和下一位男性都将是美国宇航员,由美国火箭从美国本土发射。”Pence 说,月球南极具有 “巨大的科学、经济和战略价值”,所以美国国家太空委员会建议,美国宇航员再次登月地点首选月球南极。美国将从月岩中开采氧气为飞船提供燃料,利用核能从月球南极陨石坑中提取水,最终将使美国宇航员搭载新一代飞船在数月之内而不是花费数年飞抵火星。Media
https://www.solidot.org/story?sid=60048
美国副总统 Mike Pence 告诉 NASA 采取任何必要的手段加速载人登月。Pence 说,美国要展开一场 21 世纪的 “太空竞赛”,在 2024 年前将美国宇航员再次送上月球。这比美国航天局现有登月计划提前 4 年。Pence 表示,在 5 年内将美国宇航员送上月球是 “本届政府的既定政策”。“让我明确一点:登上月球的第一位女性和下一位男性都将是美国宇航员,由美国火箭从美国本土发射。”Pence 说,月球南极具有 “巨大的科学、经济和战略价值”,所以美国国家太空委员会建议,美国宇航员再次登月地点首选月球南极。美国将从月岩中开采氧气为飞船提供燃料,利用核能从月球南极陨石坑中提取水,最终将使美国宇航员搭载新一代飞船在数月之内而不是花费数年飞抵火星。Media
https://www.solidot.org/story?sid=60048
比特大陆 IPO 申请失效
比特大陆的 IPO 申请已失效。这家最大矿机供应商的境况因为比特币价格暴跌而变糟。去年 9 月,比特大陆申请赴香港上市,有望缔造全球规模最大的加密货币企业 IPO。据银行人士称,该公司原本计划通过上市最高融资 30 亿美元。比特大陆的招股说明书详细描述了 3 年的高速增长,在截至 2018 年 6 月底的 6 个月里,收入达到 28.4 亿美元,飙升了 8 倍。但比特币价格下挫让投资者感到恐慌。比特币的当前价格让挖矿变得几乎无利可图。比特大陆向私人投资者展示的数据与招股说明书中的差距引发了进一步的担忧。比特大陆自己持有的加密货币加剧了该公司的困境。Media
https://www.solidot.org/story?sid=60049
比特大陆的 IPO 申请已失效。这家最大矿机供应商的境况因为比特币价格暴跌而变糟。去年 9 月,比特大陆申请赴香港上市,有望缔造全球规模最大的加密货币企业 IPO。据银行人士称,该公司原本计划通过上市最高融资 30 亿美元。比特大陆的招股说明书详细描述了 3 年的高速增长,在截至 2018 年 6 月底的 6 个月里,收入达到 28.4 亿美元,飙升了 8 倍。但比特币价格下挫让投资者感到恐慌。比特币的当前价格让挖矿变得几乎无利可图。比特大陆向私人投资者展示的数据与招股说明书中的差距引发了进一步的担忧。比特大陆自己持有的加密货币加剧了该公司的困境。Media
https://www.solidot.org/story?sid=60049
三位 AI 技术开拓者赢得图灵奖
美国计算机学会(ACM)宣布 2018 年度的图灵奖授予了三位在神经网络上做出突破性贡献的计算机科学家: 纽约大学的 Yann LeCunn,多伦多大学的 Geoffrey Hinton 和蒙特利尔大学的 Yoshua Bengio。图灵奖是计算机科学领域的最高奖,三位科学家将分享一百万美元的奖金。Hinton 博士现在为 Google 工作,LeCunn 博士为 Facebook 工作,Bengio 博士则与 IBM 和微软有合作。神经网络是通过分析大量数据从中学习离散任务的复杂数学系统,比如通过分析大量通话学习去识别口语。神经网络让人工智能以以前不可能的速度快速发展。Media
https://www.solidot.org/story?sid=60050
美国计算机学会(ACM)宣布 2018 年度的图灵奖授予了三位在神经网络上做出突破性贡献的计算机科学家: 纽约大学的 Yann LeCunn,多伦多大学的 Geoffrey Hinton 和蒙特利尔大学的 Yoshua Bengio。图灵奖是计算机科学领域的最高奖,三位科学家将分享一百万美元的奖金。Hinton 博士现在为 Google 工作,LeCunn 博士为 Facebook 工作,Bengio 博士则与 IBM 和微软有合作。神经网络是通过分析大量数据从中学习离散任务的复杂数学系统,比如通过分析大量通话学习去识别口语。神经网络让人工智能以以前不可能的速度快速发展。Media
https://www.solidot.org/story?sid=60050
研究称每天吃两个鸡蛋会增加早亡风险
专家就鸡蛋对人们健康到底是有益还是有害的辩论已经持续了许多年。根据发表在《美国医学会杂志》上的最新医学研究表明,鸡蛋对身体有没有好处取决于你一个星期吃几个。研究发现,如果一天吃两个鸡蛋会导致心血管损伤和过早死亡。这是因为蛋黄中有大量的胆固醇。例如,据美国农业部的数据显示,一个较大的鸡蛋中大约含有 185 毫克的胆固醇。世界卫生组织(WHO)对胆固醇的推荐量为每天 300 毫克。也就是说,如果你每天吃一个鸡蛋,你已经用了胆固醇推荐量的一半以上,如果吃两个鸡蛋那就绝对超量了。研究一共分析了 6 个相关试验的数据,试验人数超过 3 万人,并长达 17 年之久。研究人员得出结论称,一天摄取 300 毫克以上胆固醇可以使心血管疾病风险增加 17%,早亡率则上升 18%。如果每周吃 3 到 4 个鸡蛋,可以使心血管疾病和早亡率分别增加 6% 和 8%。而每天吃 2 个鸡蛋心血管疾病风险则上升 27% ,早亡率上升 34%。Media
https://www.solidot.org/story?sid=60051
专家就鸡蛋对人们健康到底是有益还是有害的辩论已经持续了许多年。根据发表在《美国医学会杂志》上的最新医学研究表明,鸡蛋对身体有没有好处取决于你一个星期吃几个。研究发现,如果一天吃两个鸡蛋会导致心血管损伤和过早死亡。这是因为蛋黄中有大量的胆固醇。例如,据美国农业部的数据显示,一个较大的鸡蛋中大约含有 185 毫克的胆固醇。世界卫生组织(WHO)对胆固醇的推荐量为每天 300 毫克。也就是说,如果你每天吃一个鸡蛋,你已经用了胆固醇推荐量的一半以上,如果吃两个鸡蛋那就绝对超量了。研究一共分析了 6 个相关试验的数据,试验人数超过 3 万人,并长达 17 年之久。研究人员得出结论称,一天摄取 300 毫克以上胆固醇可以使心血管疾病风险增加 17%,早亡率则上升 18%。如果每周吃 3 到 4 个鸡蛋,可以使心血管疾病和早亡率分别增加 6% 和 8%。而每天吃 2 个鸡蛋心血管疾病风险则上升 27% ,早亡率上升 34%。Media
https://www.solidot.org/story?sid=60051
LHCb 发现新的 5 夸克粒子
欧洲粒子物理研究所大强子对撞机 LHCb 实验报告观察到新的 5 夸克粒子。新粒子被命名为 Pc(4312)+,,会衰减成一个质子和一个 J/ψ 粒子(由一个粲夸克和反粲夸克构成)。 最新观察的统计显著性达到了 7.3 sigma,远远超过了 5 sigma 这个阈值。5 夸克代表着一种聚合夸克的新形式,LHCb 在 2015 年报告了两种五夸克粒子Pc(4450)+ 和 Pc(4380)+。Media
https://www.solidot.org/story?sid=60052
欧洲粒子物理研究所大强子对撞机 LHCb 实验报告观察到新的 5 夸克粒子。新粒子被命名为 Pc(4312)+,,会衰减成一个质子和一个 J/ψ 粒子(由一个粲夸克和反粲夸克构成)。 最新观察的统计显著性达到了 7.3 sigma,远远超过了 5 sigma 这个阈值。5 夸克代表着一种聚合夸克的新形式,LHCb 在 2015 年报告了两种五夸克粒子Pc(4450)+ 和 Pc(4380)+。Media
https://www.solidot.org/story?sid=60052
《波西米亚狂想曲》公映版遭删减
Queen 乐队传记片《波西米亚狂想曲》 遭到了一些西方观众和影评人的诟病,指其弱化弗雷迪 · 莫库里 (Freddie Mercury) 与男性的关系。但该片在中国上映时,提到这位歌手性取向的部分则被完全删除。影片情节上的这些漏洞,令年轻一代的电影爱好者愤愤不平。他们大都比这个国家的审查者进步。上周末在中国上映的删节版仅比原版短 3 分钟左右。但它省略了弗雷迪告诉未婚妻他是同性恋的一场关键戏,以及他的爱人吉姆·赫顿 (Jim Hutton) 出场的戏份。乐队成员身着女装表演的快乐场景也在中国公映的版本中被剪掉。Media
https://www.solidot.org/story?sid=60053
Queen 乐队传记片《波西米亚狂想曲》 遭到了一些西方观众和影评人的诟病,指其弱化弗雷迪 · 莫库里 (Freddie Mercury) 与男性的关系。但该片在中国上映时,提到这位歌手性取向的部分则被完全删除。影片情节上的这些漏洞,令年轻一代的电影爱好者愤愤不平。他们大都比这个国家的审查者进步。上周末在中国上映的删节版仅比原版短 3 分钟左右。但它省略了弗雷迪告诉未婚妻他是同性恋的一场关键戏,以及他的爱人吉姆·赫顿 (Jim Hutton) 出场的戏份。乐队成员身着女装表演的快乐场景也在中国公映的版本中被剪掉。Media
https://www.solidot.org/story?sid=60053
特朗普与 Sundar Pichai 讨论政治公平和中国业务
美国总统特朗普周三称他会见了 Google CEO 皮查伊 (Sundar Pichai),两人讨论了“政治公平” 以及该公司在中国的业务。“他强烈表示他完全致力于美国军方,而非中国军方,” 特朗普在推特上谈到他会见皮查伊时表示。“我们与总统的谈话富有成果,内容涉及对美国劳动力未来的投资、新兴科技增长以及我们持续致力于与美国政府的合作,” Google 发言人在声明中称。“我们未与中国军方合作。我们是在与美国政府合作,包括国防部在内,在网络安全、招募和医疗保健等许多领域开展合作。”Media
https://www.solidot.org/story?sid=60054
美国总统特朗普周三称他会见了 Google CEO 皮查伊 (Sundar Pichai),两人讨论了“政治公平” 以及该公司在中国的业务。“他强烈表示他完全致力于美国军方,而非中国军方,” 特朗普在推特上谈到他会见皮查伊时表示。“我们与总统的谈话富有成果,内容涉及对美国劳动力未来的投资、新兴科技增长以及我们持续致力于与美国政府的合作,” Google 发言人在声明中称。“我们未与中国军方合作。我们是在与美国政府合作,包括国防部在内,在网络安全、招募和医疗保健等许多领域开展合作。”Media
https://www.solidot.org/story?sid=60054
马拉松选手骑共享单车完成比赛被禁赛
徐州国际马拉松赛组委会发表声明,宣布一名选手在比赛期间违规使用交通工具参加赛事,因此对其处以取消成绩和终身禁止参加徐州国际马拉松赛的处罚,组委会还上报中国田径协会,提请中国田协进一步处罚。这位选手的违规做法是骑了共享单车。Media
https://www.solidot.org/story?sid=60055
徐州国际马拉松赛组委会发表声明,宣布一名选手在比赛期间违规使用交通工具参加赛事,因此对其处以取消成绩和终身禁止参加徐州国际马拉松赛的处罚,组委会还上报中国田径协会,提请中国田协进一步处罚。这位选手的违规做法是骑了共享单车。Media
https://www.solidot.org/story?sid=60055
波音宣布 737 Max 软件修复计划
波音表示,计划对其 737 Max 机型进行软件修复,此举将“确保此类事故不再发生”,这等于默认了该机型的飞行控制系统可能与 5 个月内发生的两起 737 Max 致命坠机事故有关。软件修复旨在解决自动防失速功能的问题,这项功能可能在两次坠机中都出了故障。 此项声明是在国会议员开始就 737 Max 的安全性举行听证会的数小时前发布的。美国交通部长赵小兰表示,有关方面之前没有要求 737 Max 配备一些安全功能的做法“很有问题”。Media
https://www.solidot.org/story?sid=60056
波音表示,计划对其 737 Max 机型进行软件修复,此举将“确保此类事故不再发生”,这等于默认了该机型的飞行控制系统可能与 5 个月内发生的两起 737 Max 致命坠机事故有关。软件修复旨在解决自动防失速功能的问题,这项功能可能在两次坠机中都出了故障。 此项声明是在国会议员开始就 737 Max 的安全性举行听证会的数小时前发布的。美国交通部长赵小兰表示,有关方面之前没有要求 737 Max 配备一些安全功能的做法“很有问题”。Media
https://www.solidot.org/story?sid=60056
印度进行反卫星武器测试
印度总理莫迪(Narendra Modi)宣布该国周三使用反卫星导弹击落了它的一颗卫星,成为继美国、俄罗斯和中国之后第四个拥有反卫星武器的国家。莫迪在电视广播中称,印度击落了一颗运行在 300 公里外的地球低轨道的卫星,表示印度取得了前所未有的成绩,因此能跻身太空强国行列。印度的这次反卫星武器测试没有在太空轨道上留下碎片,比中国在 2007 年进行的反卫星武器测试要负责任的多,那次高轨道测试留下了数以千计的碎片,将会影响地球轨道数十年时间。Media
https://www.solidot.org/story?sid=60057
印度总理莫迪(Narendra Modi)宣布该国周三使用反卫星导弹击落了它的一颗卫星,成为继美国、俄罗斯和中国之后第四个拥有反卫星武器的国家。莫迪在电视广播中称,印度击落了一颗运行在 300 公里外的地球低轨道的卫星,表示印度取得了前所未有的成绩,因此能跻身太空强国行列。印度的这次反卫星武器测试没有在太空轨道上留下碎片,比中国在 2007 年进行的反卫星武器测试要负责任的多,那次高轨道测试留下了数以千计的碎片,将会影响地球轨道数十年时间。Media
https://www.solidot.org/story?sid=60057
废除一胎化未能阻止中国生育率下降
去年中国新生儿数量减少了 200 万,至 1520 万,这是自 2015 年中国废除一胎化政策以来,新生儿数量连续第二年下降。去年,中国的人口增长率为 0.38%,与西欧国家相当。这是自 1961 年以来的最低增速。加州大学欧文分校的人口统计学家王丰表示:“年轻人数量的下降及其子女数量的减少,应该会对中国经济产生深远的影响。”王丰教授表示,未来几十年,人口趋势每年将使中国国内生产总值 (GDP) 增长率少 0.5 个百分点,随着经济增长放缓,这一趋势将变得更加明显。他说:“GDP 增长率为 6% 时少 0.5 个百分点,比增长率降至 3% 时少 0.5 个百分点要温和得多。”他表示,提高出生率需要 “进行根本性的社会结构调整…… 这是中国政府目前无法做到的,更别说下定决心去做了。”Media
https://www.solidot.org/story?sid=60058
去年中国新生儿数量减少了 200 万,至 1520 万,这是自 2015 年中国废除一胎化政策以来,新生儿数量连续第二年下降。去年,中国的人口增长率为 0.38%,与西欧国家相当。这是自 1961 年以来的最低增速。加州大学欧文分校的人口统计学家王丰表示:“年轻人数量的下降及其子女数量的减少,应该会对中国经济产生深远的影响。”王丰教授表示,未来几十年,人口趋势每年将使中国国内生产总值 (GDP) 增长率少 0.5 个百分点,随着经济增长放缓,这一趋势将变得更加明显。他说:“GDP 增长率为 6% 时少 0.5 个百分点,比增长率降至 3% 时少 0.5 个百分点要温和得多。”他表示,提高出生率需要 “进行根本性的社会结构调整…… 这是中国政府目前无法做到的,更别说下定决心去做了。”Media
https://www.solidot.org/story?sid=60058
Minecraft 最新更新删除 Notch
热门沙盒游戏《我的世界(Minecraft)》 在最新更新中删除了它的创始人 Markus“Notch”Persson。此前《我的世界》 的启动画面会显示随机信息,其中部分信息与其创始人有关,比如 “Made by Notch!” 和“The Work Of Notch!”最新释出的 19w13a 版本删除了这些信息。目前官方尚未对此作出解释, Notch 在 Twitter 上非常活跃,他回应粉丝对《我的世界》的询问时写道:记住,它是你的,不是他们的,你创造了自己的冒险,无论你走向何处。Media
https://www.solidot.org/story?sid=60059
热门沙盒游戏《我的世界(Minecraft)》 在最新更新中删除了它的创始人 Markus“Notch”Persson。此前《我的世界》 的启动画面会显示随机信息,其中部分信息与其创始人有关,比如 “Made by Notch!” 和“The Work Of Notch!”最新释出的 19w13a 版本删除了这些信息。目前官方尚未对此作出解释, Notch 在 Twitter 上非常活跃,他回应粉丝对《我的世界》的询问时写道:记住,它是你的,不是他们的,你创造了自己的冒险,无论你走向何处。Media
https://www.solidot.org/story?sid=60059
Facebook 宣布将禁止白人民族主义和分离主义内容
Facebook 发表声明,将从下周起禁止发表称赞、支持和表现白人民族主义和分离主义内容。Facebook 称它长期以来禁止基于种族、民族和宗教的仇恨言论,其中包括了白人至上主义,并没有禁止白人民族主义和白人分离主义。但过去三个月与民权组织成员和专家的对话让它确信,白人民族主义和白人分离主义无法与白人至上主义和有组织仇恨组织分离开来。对相关人物和组织的分析也发现,两者之间存在重叠。社交巨人称,白人仍然能表现对其民族传统的自豪感,但它不再容忍赞美和支持白人民族主义和白人分离主义。Facebook 的这一决定在互联网上引发了广泛的争议。Media
https://www.solidot.org/story?sid=60060
Facebook 发表声明,将从下周起禁止发表称赞、支持和表现白人民族主义和分离主义内容。Facebook 称它长期以来禁止基于种族、民族和宗教的仇恨言论,其中包括了白人至上主义,并没有禁止白人民族主义和白人分离主义。但过去三个月与民权组织成员和专家的对话让它确信,白人民族主义和白人分离主义无法与白人至上主义和有组织仇恨组织分离开来。对相关人物和组织的分析也发现,两者之间存在重叠。社交巨人称,白人仍然能表现对其民族传统的自豪感,但它不再容忍赞美和支持白人民族主义和白人分离主义。Facebook 的这一决定在互联网上引发了广泛的争议。Media
https://www.solidot.org/story?sid=60060
中国的论文代写产业
官媒新华社调查了中国庞大的论文代写产业。报道称:在某电商平台、某二手商品交易平台等网站上,都能找到论文代写商家信息。在某电商平台上,记者在搜索栏输入 “论文代写” 四个字,页面显示没有相关产品和店家。但是,只输入一个 “论” 字,搜索页面就自动推荐 “论 wen 代”“论写代写” 等关键词。记者随意点击一个推荐词后,出现了大量论文代写商家。此外,为了防止被查,有商家在商品描述上写着论文检测,实则是进行论文代写...记者在几家招聘网站上发现,有不少公司公开招聘兼职或全职的论文写手,应聘者有论文写作经验即可。有公司还注明,提供五险一金、加班补助,甚至还可包吃包住。Media
https://www.solidot.org/story?sid=60061
官媒新华社调查了中国庞大的论文代写产业。报道称:在某电商平台、某二手商品交易平台等网站上,都能找到论文代写商家信息。在某电商平台上,记者在搜索栏输入 “论文代写” 四个字,页面显示没有相关产品和店家。但是,只输入一个 “论” 字,搜索页面就自动推荐 “论 wen 代”“论写代写” 等关键词。记者随意点击一个推荐词后,出现了大量论文代写商家。此外,为了防止被查,有商家在商品描述上写着论文检测,实则是进行论文代写...记者在几家招聘网站上发现,有不少公司公开招聘兼职或全职的论文写手,应聘者有论文写作经验即可。有公司还注明,提供五险一金、加班补助,甚至还可包吃包住。Media
https://www.solidot.org/story?sid=60061
美国敦促中国公司出售 Grindr
全球最流行的同性恋交友手机应用 Grindr 陷入了中美两国日益激烈的科技竞争的漩涡中。以国家安全的理由,美国的外资监管机构敦促该手机应用的中国拥有者北京昆仑万维科技股份有限公司剥离这款应用的业务。北京昆仑公司在 2016 年收购了 Grindr。但据报道,昆仑公司目前正寻求出售这款手机应用软件。之前,负责外资监管的美国政府机构通知该公司,中国公司拥有这款应用的所有权对美国国家安全构成了威胁。Grindr 在全球拥有约 700 万活跃用户,在中国的同性恋群体中颇受欢迎。Media
https://www.solidot.org/story?sid=60062
全球最流行的同性恋交友手机应用 Grindr 陷入了中美两国日益激烈的科技竞争的漩涡中。以国家安全的理由,美国的外资监管机构敦促该手机应用的中国拥有者北京昆仑万维科技股份有限公司剥离这款应用的业务。北京昆仑公司在 2016 年收购了 Grindr。但据报道,昆仑公司目前正寻求出售这款手机应用软件。之前,负责外资监管的美国政府机构通知该公司,中国公司拥有这款应用的所有权对美国国家安全构成了威胁。Grindr 在全球拥有约 700 万活跃用户,在中国的同性恋群体中颇受欢迎。Media
https://www.solidot.org/story?sid=60062
苹果如何审查新闻应用
苹果所销售的产品包含了大量功能,在部分国家这些功能需要获得批准,比如 Apple Watch 的 ECG/EKG。有时候一些国家会认为某功能是无法接受的,比如阿联酋之与 FaceTime,中国之与 FaceTime Audio。为了执行这些限制,苹果使用了硬件标识。如果手机来自禁止某功能的国家,那么即使你去了允许该功能的国家手机上的功能仍然被禁用。新闻在中国有些敏感,因此中国的 iPhone 没有提供苹果的新闻应用。但苹果没有使用硬件标识执行限制,而是使用了软件区域限制,也就是用户可以修改区域来绕过软件限制。比如新闻应用在美国、加拿大和英国等都可以使用,那么你修改手机区域到这些国家,那么即使你身在中国新闻应用可以正常访问。Media
https://www.solidot.org/story?sid=60063
苹果所销售的产品包含了大量功能,在部分国家这些功能需要获得批准,比如 Apple Watch 的 ECG/EKG。有时候一些国家会认为某功能是无法接受的,比如阿联酋之与 FaceTime,中国之与 FaceTime Audio。为了执行这些限制,苹果使用了硬件标识。如果手机来自禁止某功能的国家,那么即使你去了允许该功能的国家手机上的功能仍然被禁用。新闻在中国有些敏感,因此中国的 iPhone 没有提供苹果的新闻应用。但苹果没有使用硬件标识执行限制,而是使用了软件区域限制,也就是用户可以修改区域来绕过软件限制。比如新闻应用在美国、加拿大和英国等都可以使用,那么你修改手机区域到这些国家,那么即使你身在中国新闻应用可以正常访问。Media
https://www.solidot.org/story?sid=60063
微软称加密法律令企业担心在澳大利亚储存数据
在推出受争议的加密法后,微软总裁 Brad Smith 称企业对将数据储存在澳大利亚心存疑虑。他表示,澳大利亚的加密法律太模糊,正在损害当地的技术行业和整体经济。他说,在其他国家旅行期间,他听到企业说将数据储存在澳大利亚不再安逸。澳大利亚的加密法律给予情报机构更广泛的权力访问加密消息,情报机构可以要求企业提供方法(后门)让他们能阅读加密信息。Media
https://www.solidot.org/story?sid=60064
在推出受争议的加密法后,微软总裁 Brad Smith 称企业对将数据储存在澳大利亚心存疑虑。他表示,澳大利亚的加密法律太模糊,正在损害当地的技术行业和整体经济。他说,在其他国家旅行期间,他听到企业说将数据储存在澳大利亚不再安逸。澳大利亚的加密法律给予情报机构更广泛的权力访问加密消息,情报机构可以要求企业提供方法(后门)让他们能阅读加密信息。Media
https://www.solidot.org/story?sid=60064
思科通过屏蔽 curl 修复安全漏洞
安全研究人员披露,思科 RV320 小型企业路由器允许用户生成证书生成的功能存在命令注入漏洞,研究人员利用流行的命令行工具 cURL 做了漏洞利用的概念验证攻击(PoC)。对于这款旧路由器,思科的工程师采用了最直接的方法去“修复”漏洞:屏蔽包含 cURL 的 User-Agent 的访问。对此,研究人员表示将在不久之后更新 PoC。Media
https://www.solidot.org/story?sid=60065
安全研究人员披露,思科 RV320 小型企业路由器允许用户生成证书生成的功能存在命令注入漏洞,研究人员利用流行的命令行工具 cURL 做了漏洞利用的概念验证攻击(PoC)。对于这款旧路由器,思科的工程师采用了最直接的方法去“修复”漏洞:屏蔽包含 cURL 的 User-Agent 的访问。对此,研究人员表示将在不久之后更新 PoC。Media
https://www.solidot.org/story?sid=60065
英国批评华为未解决安全漏洞
英国周四公开批评中国华为未能解决移动网络设备中长期存在的安全缺陷,而且还曝出新的 “重大技术问题”。此举将进一步加大华为的压力。在周四公布的报告中,由英国政府牵头负责审查华为设备的委员会称,该公司软件开发中持续存在的问题 “让英国运营商面临的风险大幅上升”。该委员会在报告中表示,华为在解决安全缺陷上 “没有实质进展”,它对华为落实提议措施以解决“内在缺陷” 的能力没信心。华为在一份声明中表示,它“非常认真地”看待该委员会的顾虑,报告所指出的种种问题,“为我公司软件工程能力的持续全面提升提供了重要意见。”Media
https://www.solidot.org/story?sid=60066
英国周四公开批评中国华为未能解决移动网络设备中长期存在的安全缺陷,而且还曝出新的 “重大技术问题”。此举将进一步加大华为的压力。在周四公布的报告中,由英国政府牵头负责审查华为设备的委员会称,该公司软件开发中持续存在的问题 “让英国运营商面临的风险大幅上升”。该委员会在报告中表示,华为在解决安全缺陷上 “没有实质进展”,它对华为落实提议措施以解决“内在缺陷” 的能力没信心。华为在一份声明中表示,它“非常认真地”看待该委员会的顾虑,报告所指出的种种问题,“为我公司软件工程能力的持续全面提升提供了重要意见。”Media
https://www.solidot.org/story?sid=60066