Sass 3.4.23 发布，CSS 框架
Sass 3.4.23 发布了。Sass 扩展了 CSS3，增加了规则、变量、混入、选择器、继承等等特性。Sass 生成良好格式化的 CSS 代码，易于组织和维护。 该版本暂未提供更新内容，您可查看 Changelog 以保持时刻关注。 下载地址： Source code (zip) Source code (tar.gz) ...详情
漏洞预警：OpenSSH 出现远程执行代码漏洞
SecurityFocus 在其网站上公布了一个关于 OpenSSH 的漏洞，信息如下： OpenSSH CVE-2016-10009 远程执行代码漏洞 Bugtraq ID：94968 Class：Unknown CVE：CVE-2016-10009 Remote：Yes Local：No Published：Dec 19 2016 12:00AM Updated：Dec 20 2016 01:...详情
Apache Apex Core 3.5.0 发布
Apache Apex Core 3.5.0 发布了。 Apache Apex 是一个企业级的统一流和批处理引擎。提供高度可伸缩、高性能、容错、有状态、安全和分布式的大数据处理，同时操作起来非常简单容易。 更新内容： Bug 修复 [APEXCORE-169] – 修复在测试期间实例化DTLoggerFactory会导致不正确的日志记录行为 [APEXCORE-453] –...详情
Ubuntu 调查发现,大部分人从不更新他们的物联网设备
许多物联网设备的用户鲜于更新他们的联网设备，而这正是造成许多物联网安全漏洞的根本原因。 Ubuntu 最近调查了 2000 名消费者以了解其是如何使用他们的联网设备的。该调查结果披露了令人吃惊的结果，仅有 31% 的人会在设备有固件更新后尽快进行更新，而近 40% 的人则从不会主动对设备固件进行更新！换句话说，这部分用户让他们的设备开着，暴露在 DDoS 和各种窃取隐私的攻击之下。 消费者们不能（...详情
被 MD5 加密坑了？雅虎大规模泄密是个咋样的悲剧
据路透社报道，2013 年夏天，雅虎推行一个新项目来保障用户密码，同时宣布放弃旧有的安全性不佳的 MD5 加密方案。希望通过这一举措更好地保障用户密码安全。然而为时已晚，一切来得太迟了。同年八月份黑客入侵雅虎盗取了超过十亿条账户信息，账户密码和个人信息一并在泄露之列。失窃信息如此之大堪称历史之最。而雅虎三年之后才察觉到这此数据失窃，并在上周对外公布。 攻击的时间的巧合可能看上去只是雅虎运气不好。...详情
Node.js v7.3.0 (Current) 发布，JavaScript 工具包
Node.js v7.3.0 (Current) 发布了，Node.js 是一套用来编写高性能网络服务器的 JavaScript 工具包。 主要更新内容： buffer: buffer.fill（）现在适用于Big-Endian机器上的UCS2编码。 (Anna Henningsen) #9837 cluster: disconnect（）现在返回对已断开连接的worker的引用。 (S...详情
Apache HTTP Server 2.4.25 发布
Apache HTTP Server 2.4.25 发布了。（官方注：2.4.24 暂未发布） Apache HTTP Server（简称Apache）是Apache软件基金会的一个开放源码的网页服务器，可以在大多数计算机操作系统中运行，由于其多平台和安全性[1]被广泛使用，是最流行的Web服务器端软件之一。它快速、可靠并且可通过简单的API扩展，将Perl/Python等解释器编译到服务器中。 ...详情
