ocean

匿名

6 月 062013
 

搜狗移动输入法被发现将 用户隐私数据如图片、视频、音频上传到云端,由于网站安全设计问题,它没有屏蔽搜索爬虫的索引,导致许多用户的私人消息泄露,安全研究人员从搜狗的 pinyin.cn网站上发现了身份证、裸体照,甚至检举信。

目前pinyin.cn已经关闭了外部访问。但问题是为什么搜狗要保存这些个人隐私数据?除 了移动版外,它的桌面版是否也有类似的上传私人数据功能?更新:搜狐回应称,用户信息泄露是因为微软Bing等搜索引擎没有遵守robots.txt协议,称用户上传的内容不会长时间保留。

6 月 042013
 

2013年亚洲青年运动会将于8月16日在南京举行,为了让亚洲年轻一代的运动员能访问Facebook和Twitter等流行社交网站,南京正申请亚青 会期间解禁Facebook和Twitter。南京市长季建业说,“亚青会的运动员都喜欢搞自媒体,每个人都是记者,我们要确保网络安全、确保线路顺 畅。”据介绍,南京正在加快实施亚青各场馆区域光纤全覆盖工程,积极推进4G网络建设,同时向国家主管部门争取相关网络开发政策。南京市委常委、 秘书长刘以安介绍,此前已经进行了对Facebook、Twitter等社交媒体进行了开放测试。

6 月 042013
 

PM2.5又爆表了 写道 “康盛旗下5d6d(网站无法访问)论坛服务在半个多月的关停后,正式宣布因为某些原因被责令关闭服务,并向用户提供数据下载服务。它发布公告称:
敬爱的领主们:
请容许我最后一次这样称呼您,请认真的看完这最后一篇公告。
细心的领主可能已经发现,5d6d官方已经停访半个多月,实为下属论坛发布严重政治敏感信息,被责令关闭。这个月来公司领导多次与上级网安沟通、求情、做保证,终究没能逃开这“责令关闭”的一纸文书。
面对严竣的互联网形势和高强度的网络监管,5d6d两年前关闭新论坛申请,两年来5d6d破釜沉舟,走的每一步都小心翼翼,即使这样我们也一直没有放弃, 源源不断的提供服务器及人员支持,因为在我们心中一直留存着一份信仰“做国内最好的免费论坛,将服务延续下去”,但是现在我们不得不折服在祖国高贵的制度 衣裙下面。
5d6d正式关闭,但请不要过分担心,5d6d作为领主们的依托和强力后盾,我们愿意为了您发挥最后一份余热!”

6 月 042013
 

土耳其或者中国可能不喜欢你访问太多的网站,但幸运的是它们并不是无所不能。一位开发者创建了一个类似GAE的自动构建脚本Lahana,让用户利用亚马逊EC2免费帐号(需要信用卡才能注册)搭建基于Tor网桥的VPN,供土耳其或其它存在防火墙的国民使用。开发者也承认,Lahana的架构不是非常安全,在使用Lahana时不要暴露机密信息,它只是提供了一种简单的方法绕过过滤,不受限制的访问互联网。具体可参考安装指南,使用可访问共享节点

5 月 312013
 

最近几周,历史仿佛在开倒车:官方媒体刮起一阵阵左风,如果这些意识形态宣传仅仅停留在没人在乎的官媒平台上,这不是问题,但问题是否有人自信到付诸实践?有研究认为虽然中国政府发出了向左转的信号,但实际行动却可能向右转。
CCPIsAWhore 写道: “人民日报最近接连发表社论,一曰:借鉴历史上的优秀廉政文化,二曰:西方那套理论不反映中华民族根本利益。 第一篇借鉴篇历数了中国皇权历史下,种种行政制度建设来防范官员腐败,然后得出结论“古代中国的治官之法体现了古代中国人的政治智慧,是我们今天进行廉政 建设的宝贵历史资源”。通篇立意,人治也是能治的很好的嘛!只可惜,几乎所有中国历代皇朝人治的结果最后无一避免的都腐败到逼人造反的地步,这个结果借鉴 不了怎么办?所以,要强调自信。

第二篇就单薄的多了,作者急不可耐施展戈培尔大法和八股文式的联合招数,用不断重复的简单重复语义,配合铿锵有力的段落安排,强调西方民主,西方自由就是不可用,那西方传来的马克思主义就是可以用,完毕。全文于领导秘书拷贝粘贴实在有很重要的借鉴意义。

中国历届领导人刚一上台,必定要搞点民歌儿谣般的重要思考结果,总结之皆如三,五,七,九个神马神马,宝贵的如同重大理论发现。别看字少不超过256个byte,这几个词就够其饲养的几千个喉舌变着花样吃上十年了。 “

5 月 262013
 

早在2005年,美国北卡罗来纳大学教堂山分校的理论物理学家Laura Mersini-Houghton与卡耐基梅隆大学教授Richard Holman预言宇宙辐射存在不规则分布,其原因是其他宇宙的牵引。普朗克天文望远镜的宇宙背景辐射全景图看上去验证了他们的观点。全景图展示了138亿年前大爆炸发生时产生的辐射,科学家倾向于认为这种辐射的分布是均匀的,但全景图显示南半部天空中存在一个强大的中心,以及一个无法用现有物理学知识解释的“冷域”。

Mersini-Houghton相信自己当年的预测已经得到证实:人类所处的宇宙并非独一无二,它只是无数同类中普普通通的一个,“自大爆炸发生起,其他的宇宙就一直对我们所在的宇宙施加着引力,宇宙微波辐射的不均匀分布就是结果。它也是第一份令我们能够证实其他宇宙存在的有力证据。”

5 月 262013
 

在叙利亚网军相继入侵美联社、《卫报》和洋葱新闻等知名Twitter用户帐号之后,Twitter宣布引入双步认证功能,增加此类攻击的难度。

双步认证机制要求用户在登录时输入发送到手机的一次性代码,Google和微软也都提供了类似的可选安全登录功能。而Twitter的做法更为周到:用户每次在Twitter网站上登录都要输入短信代码,但缺陷是用户手机的运营商必须在Twitter短信服务所支持的运营商名单之中。Twitter支持的运营商名单没有中国大陆、香港和台湾运营商的名字。每个帐号只能捆绑唯一的手机号码,这个手机号码不能与其它帐号共享,如果你有多个帐号,但只有一个手机号码,你只能让其中一个号码用双步认证保护。

5 月 262013
 

Google正在升级旗下服务的数字证书,从8月1日开始,Google将用2048位RSA密钥加密和验证Gmail等服务。RSA公钥加密技术的破解 与密钥的长度有关,最常见的破解方法是因式分解,如果密钥的长度小于等于256位,一台较快的电脑可以在几个小时内成功分解其因子。
2009年12月研究人员因式分解了768 位RSA算法,1024位所需时间是768位的一千多倍,因此在短时间内1024位是安全的,但研究人员表示1024位密钥预计将会在10年内攻破,因此 未来三到四年内应逐步淘汰1024位RSA密钥。分解1024位密钥只是一个时间问题,Google未雨绸缪提前做好了准备。