微软必应用户数据泄露
安全研究人员在微软的一台服务器上发现了暴露的必应用户数据。这些数据来自 iOS 和 Android 的必应应用,包括唯一用户 ID、搜索查询、位置、时间,以及访问的搜索结果页。微软的服务器原本是有密码保护的,但在 9 月 10 日到 9 月 16 日之间密码取消了。安全研究人员还在数据库里发现必应用户搜索儿童色情并访问了相关搜索页面。研究人员在 9 月 13 日就将这一事故报告给了微软,但直到 16 日服务器才被再次被加密保护。研究人员建议用户在搜索时使用 VPN 等保护措施。Media
https://www.solidot.org/story?sid=65621
安全研究人员在微软的一台服务器上发现了暴露的必应用户数据。这些数据来自 iOS 和 Android 的必应应用,包括唯一用户 ID、搜索查询、位置、时间,以及访问的搜索结果页。微软的服务器原本是有密码保护的,但在 9 月 10 日到 9 月 16 日之间密码取消了。安全研究人员还在数据库里发现必应用户搜索儿童色情并访问了相关搜索页面。研究人员在 9 月 13 日就将这一事故报告给了微软,但直到 16 日服务器才被再次被加密保护。研究人员建议用户在搜索时使用 VPN 等保护措施。Media
https://www.solidot.org/story?sid=65621
179 名暗网毒贩在欧美联合突击行动中被捕
179 名暗网毒贩在欧美执法机构的联合突击行动中被捕,执法部门扣押了超过 650 万美元的现金和虚拟货币,500 公斤的毒品和 64 支枪支。欧洲刑警组织称这终结了地下市场的“黄金时代”,隐蔽的互联网不再隐蔽。这次行动被称为 DisrupTor,被扣押的毒品包括了芬太尼、羟考酮、冰毒、海洛因、可卡因,摇头丸和 MDMA 等。被捕的 179 人中有 119 人位于美国、2 人位于加拿大、42 人在德国、8 人在荷兰,4 人在英国,3 人在奥地利,1 人在瑞典。Media
https://www.solidot.org/story?sid=65625
179 名暗网毒贩在欧美执法机构的联合突击行动中被捕,执法部门扣押了超过 650 万美元的现金和虚拟货币,500 公斤的毒品和 64 支枪支。欧洲刑警组织称这终结了地下市场的“黄金时代”,隐蔽的互联网不再隐蔽。这次行动被称为 DisrupTor,被扣押的毒品包括了芬太尼、羟考酮、冰毒、海洛因、可卡因,摇头丸和 MDMA 等。被捕的 179 人中有 119 人位于美国、2 人位于加拿大、42 人在德国、8 人在荷兰,4 人在英国,3 人在奥地利,1 人在瑞典。Media
https://www.solidot.org/story?sid=65625
容器与云问答:容器是什么,为什么要用它?
容器是一个标准化的软件单元,它将代码及其所有依赖关系打包,以便应用程序从一个计算环境可靠快速地运行到另一个计算环境。通过将应用程序本身和其依赖容器化,操作系统发行版本和其他基础环境造成的差异都被抽象掉了,大大方便了软件的部署和运维工作,从而在软件开发和云计算平台之间建立了桥梁。 和虚拟机相比,容器可与其他容器共享操作系统内核,每个容器在用户空间中作为独立进程运行。容器占用的空间比虚拟机少(容器映像的大小通常为几十MB),启动速度也更快,同样的资源可以处理更多的应用程序。 Docker是一个开源的容器引擎,Docker的整个生命周期有三部分组成:镜像(image)+容器(container)+仓库(repository)。Docker容器类似于一个轻量级的沙箱子,Docker利用容器来运行和隔离应用。Docker容器可以让开发者打包他们的应用以及依赖包到一个可移植的镜像中,然后发布到任何流行的 Linux或Windows 机器上,也可以实现虚拟化。 混合多云时代已来,企业如何应势而上?戳链接看「混合云100问」,一站全面了解真正的「混合云」Media
https://www.solidot.org/story?sid=65626
容器是一个标准化的软件单元,它将代码及其所有依赖关系打包,以便应用程序从一个计算环境可靠快速地运行到另一个计算环境。通过将应用程序本身和其依赖容器化,操作系统发行版本和其他基础环境造成的差异都被抽象掉了,大大方便了软件的部署和运维工作,从而在软件开发和云计算平台之间建立了桥梁。 和虚拟机相比,容器可与其他容器共享操作系统内核,每个容器在用户空间中作为独立进程运行。容器占用的空间比虚拟机少(容器映像的大小通常为几十MB),启动速度也更快,同样的资源可以处理更多的应用程序。 Docker是一个开源的容器引擎,Docker的整个生命周期有三部分组成:镜像(image)+容器(container)+仓库(repository)。Docker容器类似于一个轻量级的沙箱子,Docker利用容器来运行和隔离应用。Docker容器可以让开发者打包他们的应用以及依赖包到一个可移植的镜像中,然后发布到任何流行的 Linux或Windows 机器上,也可以实现虚拟化。 混合多云时代已来,企业如何应势而上?戳链接看「混合云100问」,一站全面了解真正的「混合云」Media
https://www.solidot.org/story?sid=65626
179 名暗网毒贩在欧美联合突击行动中被捕
179 名暗网毒贩在欧美执法机构的联合突击行动中被捕,执法部门扣押了超过 650 万美元的现金和虚拟货币,500 公斤的毒品和 64 支枪支。欧洲刑警组织称这终结了地下市场的“黄金时代”,隐蔽的互联网不再隐蔽。这次行动被称为 DisrupTor,被扣押的毒品包括了芬太尼、羟考酮、冰毒、海洛因、可卡因,摇头丸和 MDMA 等。被捕的 179 人中有 119 人位于美国、2 人位于加拿大、42 人在德国、8 人在荷兰,4 人在英国,3 人在奥地利,1 人在瑞典。
https://www.solidot.org/story?sid=65625
179 名暗网毒贩在欧美执法机构的联合突击行动中被捕,执法部门扣押了超过 650 万美元的现金和虚拟货币,500 公斤的毒品和 64 支枪支。欧洲刑警组织称这终结了地下市场的“黄金时代”,隐蔽的互联网不再隐蔽。这次行动被称为 DisrupTor,被扣押的毒品包括了芬太尼、羟考酮、冰毒、海洛因、可卡因,摇头丸和 MDMA 等。被捕的 179 人中有 119 人位于美国、2 人位于加拿大、42 人在德国、8 人在荷兰,4 人在英国,3 人在奥地利,1 人在瑞典。
https://www.solidot.org/story?sid=65625
在网上抨击福奇博士的保守派博主被发现是他的下属
在保守派网站 RedState 担任主编的 streiff 被曝出是美国国家过敏和传染性疾病研究所(NIAID)的公共事务官员 William Crews。他经常用化名发表文章抨击他所在的机构以及他的上司福奇博士(Anthony Fauci)。Crews 嘲笑他的同事是左翼反特朗普阴谋的分子,称福奇博士是 attention-grubbing and media-whoring Anthony Fauci(哗众取宠的福奇) 和 a mask nazi(戴面具的纳粹)。他将整个疫情称之为巨大的骗局。NIAID 表示,Crews 已经通知它他打算退休,表示不对个人事务发表进一步的评论。Media
https://www.solidot.org/story?sid=65628
在保守派网站 RedState 担任主编的 streiff 被曝出是美国国家过敏和传染性疾病研究所(NIAID)的公共事务官员 William Crews。他经常用化名发表文章抨击他所在的机构以及他的上司福奇博士(Anthony Fauci)。Crews 嘲笑他的同事是左翼反特朗普阴谋的分子,称福奇博士是 attention-grubbing and media-whoring Anthony Fauci(哗众取宠的福奇) 和 a mask nazi(戴面具的纳粹)。他将整个疫情称之为巨大的骗局。NIAID 表示,Crews 已经通知它他打算退休,表示不对个人事务发表进一步的评论。Media
https://www.solidot.org/story?sid=65628
Tor Browser 10 发布
Tor 项目释出了桌面版本的 Tor Browser 10,Android 版本还在开发之中,预计未来几周发布。Tor Browser 10 基于 Firefox 78.3.0esr,更新 NoScript 11.0.44,Tor 0.4.4.5,默认禁用 TLS 1.0 和 1.1,包括了大量 bug 和安全修正。Tor Browser 10.0 将是最后一个支持 CentOS 6 的版本,从 10.5 系列开始将不再支持 CentOS 6。Media
https://www.solidot.org/story?sid=65629
Tor 项目释出了桌面版本的 Tor Browser 10,Android 版本还在开发之中,预计未来几周发布。Tor Browser 10 基于 Firefox 78.3.0esr,更新 NoScript 11.0.44,Tor 0.4.4.5,默认禁用 TLS 1.0 和 1.1,包括了大量 bug 和安全修正。Tor Browser 10.0 将是最后一个支持 CentOS 6 的版本,从 10.5 系列开始将不再支持 CentOS 6。Media
https://www.solidot.org/story?sid=65629
雪佛龙要求其雇员从公司设备上卸载微信
美国石油巨头雪佛龙要求其全球雇员从工作手机上卸载微信,成为首批遵从特朗普政府行政令的美国企业。特朗普政府以国家安全风险为由对微信发出了禁令,但该禁令目前被法官下令暂停实施。雪佛龙在给雇员的备忘录中称微信为不符合要求的应用,要求雇员在数天内从设备上卸载,否则其设备将无法连上公司网络。备忘录写道,“由于最近的行政令禁止使用微信,雪佛龙要求你从移动设备上移除该应用。如果不在 2020 年 9 月 27 日前采取行动,你对雪佛龙系统的访问将被移除。”微信在美国有 1900 万用户,在全世界有超过 10 亿用户。Media
https://www.solidot.org/story?sid=65630
美国石油巨头雪佛龙要求其全球雇员从工作手机上卸载微信,成为首批遵从特朗普政府行政令的美国企业。特朗普政府以国家安全风险为由对微信发出了禁令,但该禁令目前被法官下令暂停实施。雪佛龙在给雇员的备忘录中称微信为不符合要求的应用,要求雇员在数天内从设备上卸载,否则其设备将无法连上公司网络。备忘录写道,“由于最近的行政令禁止使用微信,雪佛龙要求你从移动设备上移除该应用。如果不在 2020 年 9 月 27 日前采取行动,你对雪佛龙系统的访问将被移除。”微信在美国有 1900 万用户,在全世界有超过 10 亿用户。Media
https://www.solidot.org/story?sid=65630
《失忆症》系列作品公开源代码
恐怖游戏《失忆症》系列的开发商 Frictional Games 宣布公开《失忆症:黑暗后裔》和《失忆症:猪猡的机器》的完整源代码,代码托管在 GitHub 上,采用GPL v3 许可证。开发商表示开源并不意味着游戏免费,而是意味着可以在 GPL v3 下自由的使用源代码,free 是“free speech(言论自由)”的“free”而不是“free beer(免费啤酒)”的“free”。开发商的《失忆症》系列新作《失忆症:重生》将在一个月后发售,它的另一款知名作品是科幻恐怖游戏《SOMA》。Media
https://www.solidot.org/story?sid=65631
恐怖游戏《失忆症》系列的开发商 Frictional Games 宣布公开《失忆症:黑暗后裔》和《失忆症:猪猡的机器》的完整源代码,代码托管在 GitHub 上,采用GPL v3 许可证。开发商表示开源并不意味着游戏免费,而是意味着可以在 GPL v3 下自由的使用源代码,free 是“free speech(言论自由)”的“free”而不是“free beer(免费啤酒)”的“free”。开发商的《失忆症》系列新作《失忆症:重生》将在一个月后发售,它的另一款知名作品是科幻恐怖游戏《SOMA》。Media
https://www.solidot.org/story?sid=65631
研究称 1% 富人碳排放两倍于 50% 的穷人
乐施会(Oxfam)和斯德哥尔摩环境研究所的研究发现,全球最富有的 1% 人口所造成的碳排放量是全球最贫穷的 50% 人口的两倍以上。研究显示,和全球最贫穷的 31 亿人口相比,1% 的顶尖富豪制造更多的碳污染,对气候变化造成更大的影响。研究比较了 1990 年到 2015 年之间进入地球大气层的碳排放量。结果发现,在这段期间内,有 52% 的碳排放量是全球最富有的 10 %的人口、大约 6.3 亿人所造成的。占全球人口只有 1% 的顶尖富豪,其碳排放量是全球碳排放量的 15%,而在富有到贫穷排列顺序的后半段的 50% 的地球人口,其碳排放总量只占全球碳排放量的 7%。Media
https://www.solidot.org/story?sid=65632
乐施会(Oxfam)和斯德哥尔摩环境研究所的研究发现,全球最富有的 1% 人口所造成的碳排放量是全球最贫穷的 50% 人口的两倍以上。研究显示,和全球最贫穷的 31 亿人口相比,1% 的顶尖富豪制造更多的碳污染,对气候变化造成更大的影响。研究比较了 1990 年到 2015 年之间进入地球大气层的碳排放量。结果发现,在这段期间内,有 52% 的碳排放量是全球最富有的 10 %的人口、大约 6.3 亿人所造成的。占全球人口只有 1% 的顶尖富豪,其碳排放量是全球碳排放量的 15%,而在富有到贫穷排列顺序的后半段的 50% 的地球人口,其碳排放总量只占全球碳排放量的 7%。Media
https://www.solidot.org/story?sid=65632
TikTok 向中国申请出口许可,向美国申请阻止下载禁令
TikTok 周三向美国法官申请初步禁制令,要求阻止特朗普政府的一项行政令实施,该行政令将要求苹果和 Alphabet 旗下的 Google 从周日开始在应用商店下架 TikTok,让新用户无法下载。美商务部上周六表示,原定于 9 月 20 日晚上开始将微信和 TikTok 从美国应用商店下架的命令将会推迟一周。TikTok 称,这些限制举措“并非出于真正的国家安全关切,而是出于与即将到来的大选相关的政治考量”。与此同时,TikTok 母公司字节跳动表示它根据中国技术进出口管理条例和中国禁止出口限制出口技术目录规定,已向北京商务局提交了许可申请,正在等待北京市商务局的受理决定。Media
https://www.solidot.org/story?sid=65633
TikTok 周三向美国法官申请初步禁制令,要求阻止特朗普政府的一项行政令实施,该行政令将要求苹果和 Alphabet 旗下的 Google 从周日开始在应用商店下架 TikTok,让新用户无法下载。美商务部上周六表示,原定于 9 月 20 日晚上开始将微信和 TikTok 从美国应用商店下架的命令将会推迟一周。TikTok 称,这些限制举措“并非出于真正的国家安全关切,而是出于与即将到来的大选相关的政治考量”。与此同时,TikTok 母公司字节跳动表示它根据中国技术进出口管理条例和中国禁止出口限制出口技术目录规定,已向北京商务局提交了许可申请,正在等待北京市商务局的受理决定。Media
https://www.solidot.org/story?sid=65633
容器与云问答:技术人员有限,想用容器这么复杂的技术怎么办?
无论是Dokcer还是Kubernetes都是从开源社区成长起来的,因此,容器技术往往带有很多开源软件的特征,它们是社区驱动的、基于开放标准的开源技术,虽然能支持企业快速创新,但产品化程度较低、易用性差。因此,对传统企业而言,要大规模全方位地落地容器技术,门槛相对高很多。要简化其中的复杂度,可以直接使用技术供应商提供的成熟软件产品,如此一来,就可以降低对人员对技术要求,并且,由技术供应商负责完成复杂的编排、管理、运维等工作,从中释放的人力还可以专注投入于业务创新。 混合多云时代已来,企业如何应势而上?戳链接看「混合云100问」,一站全面了解真正的「混合云」Media
https://www.solidot.org/story?sid=65634
无论是Dokcer还是Kubernetes都是从开源社区成长起来的,因此,容器技术往往带有很多开源软件的特征,它们是社区驱动的、基于开放标准的开源技术,虽然能支持企业快速创新,但产品化程度较低、易用性差。因此,对传统企业而言,要大规模全方位地落地容器技术,门槛相对高很多。要简化其中的复杂度,可以直接使用技术供应商提供的成熟软件产品,如此一来,就可以降低对人员对技术要求,并且,由技术供应商负责完成复杂的编排、管理、运维等工作,从中释放的人力还可以专注投入于业务创新。 混合多云时代已来,企业如何应势而上?戳链接看「混合云100问」,一站全面了解真正的「混合云」Media
https://www.solidot.org/story?sid=65634
容器与云问答:什么是微服务(Micro services)?
微服务(Micro services)是一种架构风格,或者说一种理念。微服务承袭了模块化的理念,把一个大的应用系统按业务功能分解成多个职责单一的小系统,并利用简单的方法使多个小系统相互协作,组合成一个大系统。微服务架构中每个微服务都是一个零件,各个微服务可被独立部署,各个微服务之间是松耦合的,每个微服务仅关注于完成一件任务并很好地完成该任务。这些微服务通过底层的Services Mesh进行通信,相互协同完成任务。 混合多云时代已来,企业如何应势而上?戳链接看「混合云100问」,一站全面了解真正的「混合云」Media
https://www.solidot.org/story?sid=65635
微服务(Micro services)是一种架构风格,或者说一种理念。微服务承袭了模块化的理念,把一个大的应用系统按业务功能分解成多个职责单一的小系统,并利用简单的方法使多个小系统相互协作,组合成一个大系统。微服务架构中每个微服务都是一个零件,各个微服务可被独立部署,各个微服务之间是松耦合的,每个微服务仅关注于完成一件任务并很好地完成该任务。这些微服务通过底层的Services Mesh进行通信,相互协同完成任务。 混合多云时代已来,企业如何应势而上?戳链接看「混合云100问」,一站全面了解真正的「混合云」Media
https://www.solidot.org/story?sid=65635
科学家制作第一幅黑洞动画
事件视界望远镜(EHT)项目去年发布了超大黑洞的第一个直接视觉证据。EHT 是一个通过国际合作而实现的、由八个地面射电望远镜组成的观测阵列,主要旨在通过形成一个口径如地球大小的“虚拟”望远镜来捕捉黑洞的图像。该黑洞图像揭示了室女座星系团中超大质量星系 M87 中心的黑洞。该黑洞距离地球 5500 万光年,质量为太阳的 65 亿倍。现在,研究人员结合旧的观测数据和数学模型,制作出动画展现了 M87 黑洞在 2009 年到 2017 年之间的演变。研究报告发表在《The Astrophysical Journal》期刊上。Media
https://www.solidot.org/story?sid=65638
事件视界望远镜(EHT)项目去年发布了超大黑洞的第一个直接视觉证据。EHT 是一个通过国际合作而实现的、由八个地面射电望远镜组成的观测阵列,主要旨在通过形成一个口径如地球大小的“虚拟”望远镜来捕捉黑洞的图像。该黑洞图像揭示了室女座星系团中超大质量星系 M87 中心的黑洞。该黑洞距离地球 5500 万光年,质量为太阳的 65 亿倍。现在,研究人员结合旧的观测数据和数学模型,制作出动画展现了 M87 黑洞在 2009 年到 2017 年之间的演变。研究报告发表在《The Astrophysical Journal》期刊上。Media
https://www.solidot.org/story?sid=65638
TikTok 交易为何出现混乱
根据知情人士的消息,由于字节跳动和 TikTok 的求购者谋求达成一份美中两国政府都可能批准的协议,这笔价值可能超过 500 亿美元的社交媒体业历来规模最大的交易中,关键因素并未在一份综合合同中详细说明。这类合同通常在涉及高风险合并的交易时会见到。取而代之的是,这些公司被要求火速原则上同意一份美国外资审议委员会(CFIUS)对字节跳动四天前呈交提案的 20 页修订版本,其中以红色字体满满标记。如果字节跳动到周日都达不成协议,美国商务部将阻止 TikTok 的下载和更新。美国商务部已将最终协议的达成期限延后至本周日,如果还不能达成协议,TikTok 就必须在美国的应用商店下架。知情人士称,协议可能无法及时完成,可能会要求再次延期。Media
https://www.solidot.org/story?sid=65639
根据知情人士的消息,由于字节跳动和 TikTok 的求购者谋求达成一份美中两国政府都可能批准的协议,这笔价值可能超过 500 亿美元的社交媒体业历来规模最大的交易中,关键因素并未在一份综合合同中详细说明。这类合同通常在涉及高风险合并的交易时会见到。取而代之的是,这些公司被要求火速原则上同意一份美国外资审议委员会(CFIUS)对字节跳动四天前呈交提案的 20 页修订版本,其中以红色字体满满标记。如果字节跳动到周日都达不成协议,美国商务部将阻止 TikTok 的下载和更新。美国商务部已将最终协议的达成期限延后至本周日,如果还不能达成协议,TikTok 就必须在美国的应用商店下架。知情人士称,协议可能无法及时完成,可能会要求再次延期。Media
https://www.solidot.org/story?sid=65639
Adobe 为 PDF 阅读器引入移动阅读模式:Liquid Mode
PDF 试图以类似纸张的形式展示文档,但 PDF 的这种固定展示布局不适合屏幕比较狭窄的移动设备。为了适合在手机上阅读 PDF 文档,Adobe 引入了移动阅读模式:Liquid Mode,利用 AI 去自适应屏幕大小。Adobe 声称它估计今天的 PDF 文档多达 2.5 万亿份,而它的调查显示 72% 的回应者表示如果文档能在移动设备上更容易阅读他们会更乐意在移动设备上工作。Liquid Mode 将首先引入到 Adobe Acrobat Reader 的 iOS 和Android 版本中,然后再引入到桌面版本中。用户点击 Liquid Mode,它将会为移动设备的小屏幕重新格式化文本、图像和表格。Media
https://www.solidot.org/story?sid=65641
PDF 试图以类似纸张的形式展示文档,但 PDF 的这种固定展示布局不适合屏幕比较狭窄的移动设备。为了适合在手机上阅读 PDF 文档,Adobe 引入了移动阅读模式:Liquid Mode,利用 AI 去自适应屏幕大小。Adobe 声称它估计今天的 PDF 文档多达 2.5 万亿份,而它的调查显示 72% 的回应者表示如果文档能在移动设备上更容易阅读他们会更乐意在移动设备上工作。Liquid Mode 将首先引入到 Adobe Acrobat Reader 的 iOS 和Android 版本中,然后再引入到桌面版本中。用户点击 Liquid Mode,它将会为移动设备的小屏幕重新格式化文本、图像和表格。Media
https://www.solidot.org/story?sid=65641
甲壳质可用于在火星上制造工具和定居点
试图殖民火星的人面临一个严峻的现实:资源匮乏,尤其是建筑材料。新加坡科技设计大学的研究人员发现,一种广泛存在的有机化合物甲壳质可用于制造工具和定居点。这种材料需要很少的能量,不需要运输专门的设备。研究报告发表在《PLOS ONE》上。要将材料从地球运到月球和火星,其代价是极其昂贵的。未来登陆月球和火星的宇航员如果要建造永久基地,必须要尽可能的就地取材,而这将是未来太空探索任务成功的关键。来自昆虫外骨骼的甲壳质在自然界非常丰富,而昆虫被视为未来太空基地的重要蛋白质来源。但它对人类的营养价值有限,因此将其作为建筑材料使用并不会与食物供应产生冲突。Media
https://www.solidot.org/story?sid=65642
试图殖民火星的人面临一个严峻的现实:资源匮乏,尤其是建筑材料。新加坡科技设计大学的研究人员发现,一种广泛存在的有机化合物甲壳质可用于制造工具和定居点。这种材料需要很少的能量,不需要运输专门的设备。研究报告发表在《PLOS ONE》上。要将材料从地球运到月球和火星,其代价是极其昂贵的。未来登陆月球和火星的宇航员如果要建造永久基地,必须要尽可能的就地取材,而这将是未来太空探索任务成功的关键。来自昆虫外骨骼的甲壳质在自然界非常丰富,而昆虫被视为未来太空基地的重要蛋白质来源。但它对人类的营养价值有限,因此将其作为建筑材料使用并不会与食物供应产生冲突。Media
https://www.solidot.org/story?sid=65642