Android Nougat(牛轧糖)更改了受信任证书认证 业界资讯 在Android Nougat(牛轧糖)版本中,Google已经改变了Android如何处理受信任的证书颁发认证(CAs),以提供安全的应用流量。Google称这将不会影响绝大多数用户和应用程序,本次改进主要如下: 安全的简单的APIs受信于自定义CAs。 默认情况下,API等级24以上的应用程序不再信任用户或管理员添加了安全的连接。 运行Android牛轧糖的所有设备提供相同的一套标准化系统C...详情 2016年7月10日
微软将为 Linux 用户带来令人振奋的消息 业界资讯 编者注:现在在国内还有多少人在使用 Skype ? 微软对Linux的看法在过去几年完全改变,并与开源世界一起快节奏增长。因为微软没有其他选择,只能适应并寻求方法来接近这个不断扩大的社区。10年之前,外界很难相信微软有这种态度,现在微软正准备为Linux用户带来福利,特别是Linux上的Skype用户。 微软今天在Skype社区论坛当中表示,微软将宣布让Linux用户兴奋的消息。但是没有给出具体细...详情 2016年7月10日
全球 Linux 桌面份额勇破 2% ! 业界资讯 据市场调研机构的数据,在刚刚过去的六月份,Linux 桌面的全球市场份额突破了 2%——如果笔者没有记错的话,这是有史以来第一次达到 2%。 根据 Net Applications 的数据显示, 之前 Linux 的桌面市场份额一直徘徊在 1% 到 2% 之间,在六月份首度突破,达到了 2.02%。 以下是 Linux 桌面份额在这两年来的变化: 不过,要是据 W3Counter...详情 2016年7月10日
国外开发者研究 Skype 通讯协议并开源 业界资讯 近日,国外一开发者对 Skype 通讯协议进行了一项研究,试图通过给skype增加补丁程序,来记录发送和接收的数据转移情况。然而,在解码RC4过程中遇到了问题,该开发者就自己编写程序解码4142块(4142pack),并序列化成功。该开发者也成功从解码的文本块中获取到采用p2p协议对话的内容。 以下是该名开发者开源的源码包: http://dev.epycslib.ru/dumps/parse_p...详情 2016年7月9日
Android 缺陷一年多没修正 因供应链太复杂 业界资讯 科技网站TechCrunch今天刊文称,Android存在迟迟不能发布补丁软件修正安全缺陷的问题,这与其生态链过于庞大,有大量第三方设备、元器件厂商存在有关。第三方设备、元器件厂商也可能引入安全缺陷。不过好在谷歌已经开始加强与第三方厂商的合作,以提高Android安全性。 以下为文章全文: 上周,一名安全研究人员在Android全盘加密功能中发现一处缺陷,利用它可以对设备解密。但高通声称,它曾在...详情 2016年7月9日
Debian 创始人的死亡被认定为自杀 业界资讯 Debian创始人Ian Murdock在去年12月28日死亡,在前一天他与警方发生冲突而遭到逮捕,在保释后他在其Twitter账号上发表一系列帖子,表示要在当晚自杀,最后暂缓自杀,宣布要将自己的余生投入到反对警察暴力上。警方公布了死亡调查报告(PDF),认为他是死于自杀。 报告称,他的尸体发现时脖子上绕着来自真空吸尘器的电线。Murdock的邻居称他最近发生了一大顿问题,与女友分手,将在月底驱逐...详情 2016年7月9日
微软开源 Malmo AI 平台 构建复杂机器人任务 业界资讯 上周四,微软透露Malmo项目从一小群计算机科学家手中的一个私人预览转变到在GitHub上公开的源代码。让微软Malmo人工智能项目平台开源。微软Malmo项目是一个人工智能系统,用Minecraft World来测试人工智能算法。Malmo项目以前被称为AIX项目,该平台研发目的是为初创公司提供便宜,有效的方法,来测试人工智能程序,而无需建立机器人使用物理物体进行命令和理解能力测试。 该平台的主...详情 2016年7月9日
Apple 开源新的压缩算法 LZFSE 业界资讯 苹果开源了新的无损压缩算法LZFSE,该算法是去年在iOS 9和OS X 10.10中引入的。按照苹果公司的说法,LZFE的压缩增益和ZLib level 5相同,但速度要快2~3倍,能源效率也更高。 LZFSE基于Lempel-Ziv ,并使用了有限状态熵编码,后者基于Jarek Duda在非对称数字系统(ANS)方面所做的熵编码工作。简单地讲,ANS旨在“终结速度和比率的平衡”,既可以用于精确...详情 2016年7月8日
研究人员发现 Swagger 相关漏洞 业界资讯 网络安全机构Rapid7发现了一个有关Swagger驱动代码生成器的漏洞,该漏洞有可能让使用Node.js、PHP、Ruby和Java(也有可能包括其他语言)语言所开发的程序暴露在被黑客利用的危险之下。上周Charlie Osborne在ZDNet发表了一篇文章,文章讲述了这个漏洞。 当某个API被Swagger等API描述语言查看的时候,这个描述会被用来自动生成SDK,该SDK可以让开发人员更轻...详情 2016年7月8日
MIT 的多核芯片让并行编程变得更 业界资讯 MIT人工智能和计算机科学实验室的一个研究团队开发出64核芯片Swarm,旨在简化并行编程的难度。研究论文(付费)发表在《IEEE Micro》期刊上。理论上,在64核机器上执行的程序速度应该比单核上的速度快64倍。但现实中并非如此。大多数程序都是顺序的,分割成多块并行执行导致了复杂性。 领导这项研究的助理教授Daniel Sanchez说,多核系统很难编程,你需要分割任务,要求访问共享数据的任务...详情 2016年7月8日