五月 | 2019 | xxx | 第 2 页2019年5月 – 第2页 – xxx
菜单

每月的档案:2019年5月

CCF 秘书长杜子德:IEEE 事件是一次很好的检讨机会,而不是简单地发泄情绪 | 雷锋网
雷锋网 AI 科技评论按: IEEE 华为禁令事件发酵第三天,至今各方已纷纷对此进行表态,中国计算机协会(CCF)于昨晚发布了《CCF 关于 IEEE 通信学会不当行为的声明》,宣布暂时中止与 IEEE 旗下通信学会(Communications Society,ComSoc)的交流与合作。雷锋网 AI [...]
Wikipedia Co-founder Slams Mark Zuckerberg, Twitter and the ‘Appalling’ Internet – Slashdot
Follow Slashdot stories on Twitter Nickname: Password: Nickname: Password:
企业简史丨几经浮沉,101岁的松下早已不是当年的“家电霸主”
图片来源:松下/纪念公司成立100周年在中国,真正的百年企业并不太多,而在日本,算得上“百年老店”的就大约有超过两万家,松下便是其中之一。去年3月份,松下迎来了自己100岁的生日。
聚焦新产业新服务新消费——来自2019年京交会的报道-中共中央网络安全和信息化委员会办公室
[...]
Influxdb 认证绕过漏洞预警 – 安全客,安全资讯平台
 2019年 5月 31日,360CERT监测到 @Moti Harmats 在 Komodosec 发布了 InfluxDB 数据库认证绕过漏洞的详细信息。恶意的攻击者可以轻松的获得数据库完整的控制权限,可以任意执行增删改操作。
探索与觉醒 | 体验DEF CON China 1.0百态!
对于安全圈的朋友来说,今天是个大日子,因为地表最顶级的安全会议DEF CON又来到了中国。
Facebook新型无人机专利曝光:利用两只风筝长时间停留空中无需燃料
Facebook已经申请了一项高科技无人机的专利,该无人机使用独特的装置维持漂浮。
Internet Group Brands Mozilla ‘Internet Villain’ For Supporting DNS Privacy Feature – Slashdot
Please create an account to participate in the Slashdot moderation system
“这是山里娃最需要的节日礼物”——中西部教育信息化见闻-中共中央网络安全和信息化委员会办公室
    新华社北京5月31日电 题:“这是山里娃最需要的节日礼物”——中西部教育信息化见闻
补天五星计划发布 白帽子超五万收集漏洞超34万
5月29日举办的2019补天白帽大会上,国内外上千名网络安全顶尖攻防人才就漏洞技术、安全事件进行了研讨和分享,同时随着“补天五星计划”在大会上的发布,补天漏洞响应平台跻身全球三大漏洞平台之列,成为国内首家全面覆盖全品类漏洞的第三方漏洞响应平台。
巨亏 10 亿美元之后,Uber 不打算再烧钱补贴了 | 雷锋网
雷锋网消息,美国太平洋时间 5 月 30 日,Uber 发布了截至 2019 年 3 月 31 日的 2019 财年第一季度财报,这是 Uber 自 5 月中旬上市以来的第一份财报,因此有着不一样的意义。
活动|DEF CON CHINA 1.0在京揭幕 百度安全助力中国极客快速成长 – 安全客,安全资讯平台
5月 31 日,以“ Technology’s Promise ”科技点燃未来为主题,由 DEF CON 和百度安全联合主办的“御·见未来” 2019 第二届 DCCB ( DEF CON CHINA Baidu )安全行业国际峰会暨 DEF CON CHINA 1.0 在北京正式开幕。
高级威胁启示录:VPNFilter安全威胁回顾及当前安全趋势展望
概述 Cisco [...]
叶檀:华为何为?(与任正非对谈纪要)
本文来源微信公众号:叶檀财经(ID: tancaijing),文/叶檀,知名财经评论家、财经专栏作家
7-Eleven Japanese Customers Lose $500,000 Due To Mobile App Flaw – Slashdot
Catch up on stories from the past week (and beyond) at the Slashdot story archive
警惕Bizarro Sundown(GreenFlash)漏洞利用工具包传播Seon勒索病毒
近日,国外安全研究人员捕获到一款名为Seon的勒索病毒,并且发现攻击者通过Bizarro Sundown(GreenFlash)漏洞利用工具包进行传播,该漏洞利用工具包常被用于传播各类勒索病毒如GandCrab、Locky、Hermes等。Seon勒索病毒使用AES算法加密文件,修改文件后缀为 [...]
首设人工智能创新应用先导区,建设创新试验场-中共中央网络安全和信息化委员会办公室
    为加快推动人工智能创新发展与成果应用,打造“智能+”产业高地,工业和信息化部、上海市政府近日宣布支持建设上海(浦东新区)人工智能创新应用先导区,该先导区也是全国首个人工智能创新应用先导区。
51VR牵手产研用,发布国内首部自动驾驶仿真蓝皮书 | 雷锋网
L3量产在即,自动驾驶仿真测试已经成为大多数企业研发自动驾驶系统的刚性需求。百度、腾讯、Waymo、Pony.ai等企业内部都在自研仿真系统;业内也开始出现51VR、AAI、CARLA、Cognata、Panosim等服务于汽车行业的外部商业软件。自动驾驶仿真技术正在掀起一波浪潮。这也催生着行业标准的加速到来。
Will California’s New Bot Law Strengthen Democracy? – Slashdot
Become a fan of Slashdot on Facebook Nickname: Password: Nickname: Password:
对话特斯拉首席撰稿人:每个人必须转而放眼于中国
本文转载自微信公众号:增长官(ID:zengzhangguan),作者:范冰今天,特斯拉公司宣布将在中国上海超级工厂生产 Model 3 标准续航升级版车型,并正式开放车辆预订,即日起消费者可以登录特斯拉中国官网或前往特斯拉直营体验中心进行咨询或预订。
对滥用Windows特权文件操作的研究(上)
本文介绍了如何滥用Windows上的特权进程执行文件,来实现本地权限升级(从用户升级到管理员/系统权限)。除此之外,我还介绍了利用这类漏洞的可用技术、工具和具体过程。
如何看待特斯拉Model 3国产?造车新势力回应:“我们懂市场 造车已不是小学生” | 雷锋网
一只大鱼游入中国新能源车市场,它无疑是特斯拉。随着今日特斯拉官方公布国产Model 3的起售价,围绕这家公司究竟会在多大程度上影响到造成新势力以及自主品牌的疑问也再次出现。一些人好奇,Model 3国产后是否会让蔚来、小鹏等国内造车新势力感到头疼?
CVE-2019-8603:Safari沙盒逃逸&LPE深入分析 – 安全客,安全资讯平台
 在这篇文章中,我们将对漏洞CVE-2019-8603进行分析。简而言之,这是一个存在于Dock以及com.apple.uninstalld服务中的堆越界读取漏洞,该漏洞将导致攻击者调用CFRelease并在macOS上实现Safari浏览器沙盒逃逸,最终获取到目标设备的root权限。
应急响应处置流程Windows篇
文档在自己的文件夹静静的躺了快半年了,好吧,先把应急响应流程步骤(乙方视角)和windows拆出来,在进行应急响应事件处置时需严格遵守公司的应急响应制度。
人工智能:应用落地路径显现-中共中央网络安全和信息化委员会办公室
    人工智能最近又成了新闻焦点。一边是山东、四川、上海、福建等地纷纷集中出台相关政策,一边是科大讯飞、商汤科技等头部企业先后发布新硬件或新方案……
Updated Outlook on the Web is Coming To Office 365 Customers Starting This Month – Slashdot
Become a fan of Slashdot on Facebook Nickname: Password: Nickname: Password:
跟我一起学习玩转二维码
有些时候二维码被严重破坏导致无法扫描,促使我去学习了一波关于二维码的知识。 二维码一共有40个尺寸。V 1是21 x 21的矩阵,V2是 25 x 25的矩阵,V3是29的尺寸,每增加一个等级,就会增加4的尺寸,公式是:(V-1)*4 + 21 最高V 40,(40-1)*4+21 = [...]
小红书:关注普通人,社区如何改变商业?
以下是小红书首席产品官邓超在 BMW · 极客公园 Rebuild 2019 科技商业峰会上的演讲实录,首发微信公众号:极客公园(ID:geekpark)
解密微信对话开放平台和腾讯小微 | 雷锋网
2014年,当亚马逊Alexa首次应用于智能音箱Echo产品时,人们只是觉得这个语音助手新奇好玩,却没料想到逐渐引发了随后的智能语音大战。微软、谷歌以及国内BAT等科技巨头相继入局,其中尤以国外Google Assistant、Alexa 和 国内DuerOS、天猫精灵(AliGenie)有代表性。
Android静态分析之初级篇
最近瞅着测APP的空档,翻了翻之前买的一本讲Android安全的书,书快要翻完了,但是里面还有实际操作的部分,书里面提到的工具跟目前用到的有一些出入,借着google总算把最简单的一部分搞定了,做个记录~
[papers] Analysis of CVE-2019-0708 (BlueKeep)
Analysis of CVE-2019-0708 (BlueKeep)
Interview With PINE64 On the Upcoming Release of the PineBook Pro – Slashdot
Please create an account to participate in the Slashdot moderation system
中国大城市的人口真的太多了?
本文转载自微信公众号:造就(ID:xingshu100),演讲者:陆铭,上海交大安泰经济与管理学院特聘教授、中国发展研究中心主任
对话杨春立:顶层设计是智慧城市“第一门槛” | 雷锋网
近几年,关注数字孪生、智慧城市顶层设计的专家学者并不多见,但杨春立是游走在行业第一线的角色。
Nokelock:一款千疮百孔的蓝牙挂锁 – 安全客,安全资讯平台
 我曾在以前的一次信息安全会议上谈论一个名为Nokelock的挂锁。而我今天要讨论的是一款同样名为Nokelock的挂锁,它来自中国的Nokelock公司。这和我以前在会议上讨论过的挂锁并不是同一个,虽然它们的名字一样。
BUF早餐铺 | 未修复的漏洞将影响所有Docker版本;YouTube上出现大量与加密货币有关的视频,实为加速木马传播
各位Buffer早上好,今天是2019年5月31日星期五。今天的早餐铺内容主要有:未修复的漏洞将影响所有Docker版本;YouTube上出现大量与加密货币有关的视频,实为加速木马传播;缤客网订酒店被退单,信用卡遭多个国家国际盗;广东:校园学习类App不得随意征集学生家长信息;OnePlus 7 [...]
IMS李檬万字演讲:这是一个人人都能参与广告的时代
本文转载自微信公众号:天下秀INMYSHOW(ID:socialinmyshow),演讲者:IMS(天下秀)新媒体商业集团创始人兼CEO李檬
实施精准降费,推动固定、移动宽带迈入“双千兆”时代-中共中央网络安全和信息化委员会办公室
 (以上举措摘自三大运营商近期披露的一系列信息)    新一轮降费幅度有多大?我国当前网络平均资费水平在国际上处于什么位置?提速后,我们的网络生活有哪些新变化?电信服务以往那些让老百姓闹心的“槽点”如何消除?请看记者的详细报道。
打造金融科技APP Store,金融壹账通推出Gamma O平台 | 雷锋网
现如今,银行等传统金融机构的科技化转型已成必然趋势,但对银行来说,想要从市场上几千家科技公司中快速选出真正想要的合作伙伴,无异于大海捞针;反过来,很多科技公司由于对金融业务的不熟悉和自身产品单一性,也无法满足银行对端到端解决方案的需求。
一步步学习Webassembly逆向分析方法 – 安全客,安全资讯平台
 在强网杯2019线上赛的题目中,有一道名为Webassembly的wasm类型题,作为CTF新人,完全没有接触过wasm汇编语言,对该类型无从下手,查阅相关资料后才算入门,现将Webassembly的静态分析和动态调试的方法及过程整理如下,希望能够对于CTF萌新带来帮助,同时如有大佬光顾发现错误,欢迎拍砖予以斧正。
Tree Planting ‘Has Mind-Blowing Potential’ To Tackle Climate Crisis – Slashdot
Please create an account to participate in the Slashdot moderation system
谷歌“断供”华为!中国真写不出操作系统_技术栈微信半月刊第42期 – 51CTO.COM
【责任编辑:陶家龙 TEL:(010)68476606】 【责任编辑:陶家龙 TEL:(010)6847660 […]
Docker逃逸初探 – 安全客,安全资讯平台
 Docker是当今使用范围最广的开源容器技术之一,具有高效易用的优点。然而如果使用Docker时采取不当安全策略,则可能导致系统面临安全威胁。
阿里潜心布局多年,丹鸟终于初试啼声 | 雷锋网
从三四天到一两天,再到几个小时,消费者对物流速度的追求似乎永远没有止境。但当飞机、火车、汽车等运力已经足够充沛时,企业再去比拼谁能更快把包裹从广州运到上海,实际已经很难拉开显著差距。
Microsoft’s Your Phone App Can Now Mirror Your Android Phone’s Notifications – Slashdot
Please create an account to participate in the Slashdot moderation system
CVE-2019-0708: Windows RDP远程漏洞POC传播预警 – 安全客,安全资讯平台
  2019年5月31日360检测到github上有人发布了可导致远程拒绝服务的POC代码(https://github.com/n1xbyte/CVE-2019-0708)和针对windows server 2008 R2 [...]
>YouTube出现“比特币生成器”,实则是木马传播程序-网络安全-黑吧安全网
近日油管上出现大量关于“比特币生成器”的广告宣传视频,号称该工具可为用户免费生成比特币,实际上却是一个散布Qulab信息窃取和剪贴板劫持木马的恶意行为。 [...]
电子社保卡,让我的钱包更“轻”-中共中央网络安全和信息化委员会办公室
人民图片     到医院就诊有时会遭遇这样的尴尬:突然发现没带社保卡,无法及时使用医保结算。自2018年4月,全国第一张电子社保卡由人社部在福州签发以来,社保卡数字化进程正加速推进,未来将有越来越多的市民享受到电子社保卡带来的便捷。
Group of Biologists Tries To Bury the Idea That Plants Are Conscious – Slashdot
Follow Slashdot blog updates by subscribing to our blog RSS feed Nickname: Password:
美好人居离不开人与设备的交互 你开始用智能家居了吗-中共中央网络安全和信息化委员会办公室
在某国际智能家居展览会上,工作人员向参观者介绍彩色智能开关面板。新华社记者 方喆 摄

Notice: Undefined variable: canUpdate in /var/www/html/wordpress/wp-content/plugins/wp-autopost-pro/wp-autopost-function.php on line 51