❏ 站外平台:

小米被指记录用户的 Web 和手机使用数据 / Redis 6.0.0 GA 稳定版本发布

作者: 硬核老王

| 2020-05-02 09:22   评论: 1    

小米被指记录用户的 Web 和手机使用数据

安全研究员 Gabi Cirlig 发现小米公司在该公司生产的手机上收集了惊人的数据。小米手机默认的小米浏览器会记录用户访问的所有网站、通过 Google 或 DuckDuckGo 的所有搜索查询词、在新闻源浏览的所有条目,即使使用隐身模式小米仍然会跟踪用户。手机还会记录用户打开的文件夹,切换的屏幕,包括状态栏和设置。对于这一发现,小米公司回应声称不真实。该公司发言人承认浏览器会收集数据,但表示数据是匿名收集的。

来源:solidot

结合前两天小米在 MIUI 中添加的隐私模式,感觉特别嘲讽。

Redis 6.0.0 GA 稳定版本发布

正如 Redis 作者 antirez 所说,这是迄今最“企业”化的版本(SSL 与 ACL 等特性与企业极相关),也是最大的版本,同时也是参与人数最多的版本。

来源:开源中国

周鸿祎:我国网络安全投入偏低 或导致缺乏有力支撑

周鸿祎表示,新基建作为数字化基建,依靠的是云计算、物联网、大数据、5G 通信、边缘计算等新一代信息通信技术,这些技术的使用,离不开安全保障。“工业互联网安全怎么强调都不为过”,周鸿祎介绍,“一方面未来的工业相关设施接入互联网的数量会海量增长,漏洞也会呈指数级增长。另一方面,传统工业领域没有网络安全攻防的经验。”

来源:新浪科技

微软开放了 Build 2020 线上活动的免费注册 以吸引更多开发者

作为微软开发者的一场年度盛会,Build 2020 已因受到新冠病毒大流行的影响而取消了线下活动,转而向所有人全面开放了线上形式的免费注册。Build 2020 线上活动将于北京时间晚上 23:00 正式开启。鉴于世界各地不同时区的人们需要在同一时间参与,今年微软还将在 Twitch 上举办 48 小时的研讨会,这场持续 48 小时的 Build 2020 线上活动安排也将是史无前例的。

来源:cnBeta.COM

如今的各大 IT 类的大会纷纷转战线上,或许会长久改变以后的 IT 峰会参会形态。

专业黑客组织潜入 Google Play 至少四年

安全公司卡巴斯基报告,专业黑客组织至少从 2016 年就潜入到 Google Play,利用官方应用商店传播具有后门功能的恶意程序,悄悄窃取用户的敏感信息。攻击者利用了多种方法避开 Google 的安全检查。一种方法是最初被接受的版本没有恶意功能,但后续的更新加入了后门。

来源:solidot

谷歌宣布修改 Chrome 网上应用店政策以打击垃圾扩展程序

Chrome Web Store 拥有目前业内最丰富的浏览器扩展资源,但其中也混入了不少具有欺骗性质、甚至带有恶意的垃圾扩展。根据新订的规则,店中超过 20 万个扩展程序的开发人员,必须在 8 月 27 日前实施必要的更改,否则可能被谷歌官方下架。

来源:cnBeta.COM

早该如此,相比 iOS 生态,安卓生态的恶意软件太多了,就连谷歌自己的应用市场都如此,何况其它的安卓市场。

网上流传的世卫组织和疾控中心密码 或源于 2016 年的那次泄露

这批数据似乎源于更大规模的泄露。通过对过去几年发生的几次数据违例事件进行编译汇总,其已在互联网的黑暗角落发酵数年,没想到现在又一次被阴谋论者给抖了出来。

来源:cnBeta.COM

在这个时刻对 WHO 的攻击,用心险恶。

微软开源基于 Rust 的新软件 Krustlet 可在 Kubernetes 上运行 WebAssembly

这个项目被标记为“高度实验性”,目前还不建议在生产环境中使用。而微软此次选用 Rust 来编写主要动机是 Rust 与 WebAssembly 的兼容性及其“强大的安全保障”。

来源:开源中国

叫好不叫作的 Rust。

微软开发的免费实用工具集 PowerToys v0.17 发布

PowerToys 最早出现在 Windows 95 中,但并不受微软官方支持。2019 年 5 月,微软宣布以官方名义重启该项目。微软表示,此次重启对 PowerToys 的研发,将会提供一些提高效率的实用程序,并且可以通过 Windows 10 shell 使用,同时让用户可以自定义各个工作流。

来源:开源中国

有多少人用过?举个手吧!

ICANN 董事会否决 PIR 的控制权变动请求

ICANN 董事会在完成广泛的尽职调查后发现,不同意将 PIR 从 ISOC 转移到 Ethos Capital 是合理的也是正确的。自 2003 年以来,PIR 一直将 .ORG 通用顶级域名(gTLD)作为非营利组织运营,同时还运营着其他 6 个通用顶级域名。

来源:cnBeta.COM

中心化的域名体系,一旦落在不合适的机构手中,带来的后果可能很严重,因此要慎之又慎。

英特尔发布十代酷睿台式机 CPU 最高 10 核心 5.3GHz + 超线程

这款处理器来自于 Comet Lake S 系列,这意味着它们采用了与我们在前几代产品中看到的相同的 14nm 工艺。

来源:cnBeta.COM

Mozilla 开始推送 Firefox Preview 5.0 版 支持画中画特性

其中包含对五个新的附加组件的支持,引入了对渐进式 Web Apps 的支持,增加了对画中画模式的支持,提升了对媒体内容的友好程度,支持在有刘海和打孔屏的设备上的全屏显示,并且总体上提高了性能并修复了 BUG。

来源:cnBeta.COM

Helm 从 CNCF 毕业

Helm 是一个软件包管理器,它提供了一种简单的方法来查找、共享和使用为 Kubernetes 构建的软件。2018 年 6 月,Helm 进入 CNCF 孵化,去年年底,发布了 3.0 重大版本。

来源:开源中国

eGuideDog Linux 0.6 发布,中国盲人专用操作系统

eGuideDog Linux 0.6 基于 Ubuntu Linux 20.04。

来源:开源中国

对盲人操作系统的关注太少。

System76 推出 Pop!_OS 20.04 LTS

该公司称该版本为 迄今为止最大的 OS 发布版本,其功能阵容令人印象深刻。

来源:softpedia

KDE 文件管理器现在已经 20 岁了

Krusader,这个与 KDE 捆绑的文件管理器已经有 20 年的历史了,但尽管它在 20 年前就已经推出,但它仍然是同类产品中最好的应用之一。

来源:softpedia

老而弥坚。

Ubuntu 20.10 每日构建镜像已经可以下载测试

20.10 代号 Groovy Gorilla(大猩猩),每日构建版本(Current)的放出实际上是开发周期中的重要里程碑,从现在开始直到十月份的 Ubuntu 20.10 稳定发布,几乎每天都会构建出新的 ISO,这些镜像将迭代到正式版本。按照目前公布的发布周期草案,7 月 2 日开始测试周,8 月开始有特性冻结,再到 10 月份,密集地进行 Beta/RC 发布、内核与特性冻结,最后将于 10 月 22 日正式发布 Ubuntu 20.10。

来源:开源中国



最新评论

来自美国的 Firefox 68.0|Android 6.0 用户 2020-05-02 10:11 9 回复
吐槽评论可还行

返回顶部

分享到微信

打开微信,点击顶部的“╋”,
使用“扫一扫”将网页分享至微信。