Tag: Industry News

WebKit 为跨站认证用户提出新的解决方案 - Storage Access API。这货不懂怎么说，其实浏览器的跨域要是放得太开，问题会很多很多；完全不放开又不能满足实际的需要。真是个矛盾的命题。

在 FPGA 和 CPU 之间通过 PCIe 实现全速通信的框架。为 Xilinx 和 Altera。

联想一下，这货可以做什么？嗯嗯，挖矿？挖矿？挖矿？

抱歉我一点也没有想起什么人工智能，深度学习什么鬼

英特尔将支付高达 250000 美元用于侧通道攻击的 bug 赏金。

一句话点评：终于，最后，还是坐不住。从长远来看，付出少少的钱，让大家来帮忙找 bug，这是不可抗拒的趋势

Google 对 2017 年漏洞奖励计划做了回顾。

如果你有仔细了解过 2017年发生过些什么，那么你一定能够在页面中找到这么一个名字：gzobqq

牛逼到不得了的连锁漏洞，堪称 2017年最牛逼，没有之一！

mimikatz 小更新：从本地 SAM 数据库 (联机/脱机) 中转储 NTLM 密码历史

IDA 7.0 for macOS 免费放出！免费！免费！重要的事情多说几次！

JavaScript引擎 V8 v6.5 发布，JS 数组的各个方法的操作速度均有大幅度提升

与问题应用和恶意软件开发者做对抗的2017，来自 Android Developers Blog，据其统计，在2017年共从 Google Play 上移除 70多万款应用，较 2016 年多出 70%

所以还有人鄙视 Apple Appstore 审 ...

Metasploit 框架新集成了 MS17-010 EternalSynergy Exploits，该 Exploits 支持 Windows 2000 到 Windows Server 2016 的所有版本，非常稳定

大家可以去 Gayhub 里面 ...

ARM: Firmware interfaces for mitigating Spectre (CVE-2017-5715)

ARM 处理器用于修复 Spectre 的说明文档

健身和社会媒体公司 Strava 发布活动热图。这可能是今天最有趣的看似毫不相干的安全类新闻之一了。

为什么觉得毫不相干，不就是发布一个显示人们活动的热图嘛，然而安全的问题就是，Twitter 的各种挖掘让各种军事基地被曝了出来

大数据的时代，你还觉得 ...

Linux 基金会释出用于启动 Firmware 的新项目 LinuxBoot

Linux 驱动程序管理1.0 发布。什么时候 Linux 的桌面环境兼容做得像 Windows 这么好，我就不用开着 Windows 后面挂着一堆的 Linux 虚拟机啦！

其实标题可以直接起为：Google Gmail 的双因子认证根本没有几个人使用！

要知道 Google Gmail 每个月有几亿的活跃用户啊！有图有真相！

Go 语言放出了 1.9.3版本

Ruby 2.5 新版本，新特性，新的语法糖

PostgreSQL 10 新版本，新特性：数据库内建的表分区

VMWare 出的一个 FOSS FaaS Framework 框架，用于 管理和部署 Serverless 应用

上司买了一个群辉的 NAS，充满探索精神的博主于是拿着这个 Synology NAS 开始了他的漏洞探索的旅程

就是说了一下 群辉 NAS 的几个漏洞，还是由 PHP 导致的漏洞，毕竟 WebApp 的漏洞比较好找嘛

7款调查取证工具，可以看看

顺便说这个网站，不用开飞机去访问，然而莫名其妙被管理员禁用我这里的 IP段，或者是有人拿这个 IP做代理或者爬虫什么的