2014年3月27日星期四
ios7.1个人热点
1、ios7.1开启个人热点供电脑连接，无论是通过WI-FI连接还是USB连接，默认网关172.20.10.1，电脑分配ip地址172.20.10.x。
2、电脑dns服务器设置默认172.20.10.1
3、Macbook Pro 10.9.2下，en0为WI-FI网络设备，en4为iPhone USB网络设备。
2、电脑dns服务器设置默认172.20.10.1
3、Macbook Pro 10.9.2下，en0为WI-FI网络设备，en4为iPhone USB网络设备。
标签： IOS
2014年3月23日星期日
OpenSUSE 13.2将默认使用Btrfs文件系统 zz
OpenSUSE发行版的下一个版本13.2将延期到11月发布，开发者公布了新版本包含的主要新变化：默认使用Btrfs文件系统，YaST的Qt5前端，KDE Frameworks 5，wayland 1.4，postgresql 9.3，GCC 4.9 ，等等。其中Btrfs文件系统目前仍然处于测试阶段，尚未发布稳定版本，OpenSUSE将是第一个用Btrfs替代EXT4作为默认文件系统的主要发行版，它有尝试新文件系统的传统，SUSE发行版就曾将ReiserFS作为默认文件系统。
iPhone占中国八成高端手机市场 zz
根据移动应用分析公司友盟发布的报告，Android手机占中国中低端市场的份额遥遥领先，但高端市场八成为iPhone。报告称，2013年中国开发者在对待知识产权问题上更加慎重，截至年底，游戏榜单前100名的游戏中已经有20%与第三方签署了授权协议，而在6月份时，这个数字还仅为13%。高端智能手机用户所偏爱的应用程序呈现多元化：新闻、导航、金融理财、电子商务。低端用户则爱好专一，墙纸成为最受欢迎的应用。2013年，中国市场越狱版iPhone比例从30%下降到13%。友盟表示：“用户已逐渐认识到了使用越狱iPhone的安全风险。”
标签： iPhone
Musl-libc 1.0版发布 zz
C语言标准库Musl-libc项目发布了1.0版。Musl是一个轻量级的C标准库，设计作为GNU C library (glibc)、 uClibc或Android Bionic的替代用于嵌入式操作系统和移动设备。它遵循POSIX 2008规格和 C99 标准，采用MIT许可证授权，使用Musl的Linux发行版和项目包括sabotage，bootstrap-linux，LightCube OS等等。
标签： c, LightCube OS, Musl-libc
Larry Page称NSA的监控威胁民主，担心网络隐私 zz
在加拿大温哥华举行的TED大会上，Google CEO Larry Page称，NSA的大规模监控计划威胁民主制度，阻碍科技创新。他说，政府秘而不宣的收集行动令人失望，如果我们必须要保护用户避开没有开诚布公讨论过的事情，那么我认为这不是民主制度。 Page还认为，NSA的监控引发了用户的恐慌，迫使用户对隐私保护过于偏执，对创新构成了阻碍，比如医疗信息因为有过多的隐私控制，妨碍了医生和研究人员帮助患者的能力。Larry Page还在大会上讨论了未来的智能搜索，认为科技领域需要革命性的变革，而不是缓慢的递增变化。
标签： google, Larry Page, NSA
英特尔宣布八核桌面处理器 zz
英特尔宣布了它的第一款八核桌面处理器，第一款支持DDR4内存的桌面平台。不过DIY用户可能要失望了，新的处理器使用了全新的接口，不支持现有的主板。新的"Extreme Edition" Core i7处理器是基于Haswell-E架构，E后缀的架构通常是英特尔为服务器和高端工作站保留的，一般有更多的核心，没有集成GPU，强化了内存控制器。新的Core i7八核处理器采用LGA2011-3接口，需要新的X99芯片集，预计将在今年第二季度发布。英特尔还演示了低功耗技术Ready Mode，一部移动设备与PC自动同步，PC能一直处于低功率状态，可以远程访问文件，或接收VOIP呼叫。英特尔同时宣布了Haswell架构的双核奔腾处理器，纪念奔腾诞生20周年。
彭博考虑不再报道中国负面新闻 zz
《纽约时报》报道，彭博资讯董事长皮特·T·格劳尔(Peter T. Grauer)周四在一次讲话中说，考虑到其产品在中国的巨大潜在市场，公司本应该重新考虑那些偏离其核心业务（即商业新闻）的调查性报道。彭博资讯是一家提供金融数据和商业新闻的公司，其收入主要来自数据终端的销售，这种终端在世界各地银行家的办公室里到处可见，终端销售的收入约占公司85亿美元总收入的82%。但这些终端在中国的销售自从2012年6月公司发表了一篇关于习近平家人财富的文章之后锐减。该文发表之后，中国官员下令国有企业不再订购彭博服务，并屏蔽了彭博网站。一名彭博前高管在去年11月表示，公司在中国大陆售出了2000到2500个终端，全世界共有30万个终端。“大致说来，我们的策略是完全不报道这些新兴市场的负面消息，”格劳尔说。“我们正在全速进行投资。”
标签： Bloomberg
Debian考虑对Squeeze提供长期支持 zz
Debian安全团队考虑在 Jessie (Debian 8)发布之后为Squeeze（Debian 6）提供长期支持服务，延长安全更新时间。Squeeze于2011年2月发布，而 Jessie则计划于2015年发布，今年11月冻结开发。Debian安全团队在邮件列表上列出了上个月的会议要点，其中包括：讨论版本控制系统是否从Subversion迁移到Git，但由于迁移到git并没有带来多少好处，开发者决定还是用Subversion；长期支持版（LTS）是可能的，不过细节还没落实，未来有可能对Wheezy（Debian 7）也提供长期支持。
标签： Debian, Git, Jessie, Squeeze, Subversion, Wheezy
AMD探索新的Linux开源驱动开发模式 zz
AMD在游戏开发者大会上透露了它正在开发的新Linux驱动模式，以在Steam主机时代到来前改进Linux驱动支持：AMD的Linux驱动仍然会分为开源驱动（Gallium3D）和闭源驱动（催化剂），但Linux版的催化剂驱动将会很小，AMD开发者试图将闭源驱动和开源驱动分离开来，闭源的催化剂只是驱动的一部分，将会孤立在用户空间，而位于内核主支的开源驱动将会被催化剂使用。开发者希望这一模式将会减少重复代码，消除不同Linux内核的碎片化以及兼容性问题。最终， Mesa/Gallium3D和催化剂驱动将只有一个共用的Linux内核驱动。
标签： AMD, Catalyst, Gallium3D, Linux, Steam
叙利亚再次切断互联网 zz
3月20日UTC时间12:26，叙利亚再次遭遇断网。根据互联网流量监测公司Renesys的数据，多达95%的网络下线。主要CDN服务商Akamai也注意到了叙利亚的流量停滞。目前还不清楚断网是叙利亚政府有意为之，还是发生了技术故障，但根据过去的经验，无论发生了什么，叙利亚政府都会推卸责任。下线的网络都是经过国有电信公司Syrian Telecommunications Establishment的网络连接互联网，所以断网应该是政府所为。
Facebook发布 Hack语言 zz
Facebook发布了一个命名为Hack的编程语言，帮助PHP程序员平衡快速编程和错误修正。Hack是为PHP运行时环境HipHop Virtual Machine (HHVM)设计的编程语言，用静态类型的严谨调和了PHP的快速开发周期，同时加入了大量其它现代语言中常见的功能。Facebook是一个主要用PHP开发的大型社交网站，它每天要更新两次代码，有时候常见的编程错误只有在运行时才会被发现，这会成为一个大问题，因此Facebook开发出Hack试图在快节奏的动态类型语言和静态语言之间取得平衡。
土耳其Tor用户数量大增 zz
土耳其政府试图屏蔽社交媒体Twitter，但结果是适得其反。连总统Abdullah Gul也违反禁令，在Twitter上发贴称此举不可接受。土耳其网民可以用Google DNS服务8.8.8.8和8.8.4.4 绕过政府对Twitter的DNS封锁，加拿大公司HootSuite跟踪了土耳其的Twitter流量，声称封锁第一天流量增加了三倍，而匿名服务Tor也记录到连接Tor的用户数量大幅增加（如图所示）。土耳其只是采用简单的方法屏蔽Twitter，技术远没有中国先进，中国已经成功封杀了Tor及网桥，除了私下分享的obfsproxy网桥外，Tor在中国基本无法使用，中国用户已很少用Tor，而是用VPN或其它反封锁工具。
美国科技公司为NSA监控活动付出巨大代价 zz
《纽约时报》报道，美国科技公司为NSA大规模监控活动付出了巨大代价：微软失去了包括巴西政府在内的客户；IBM共投入十多亿美元在海外建造数据中心，以让外国客户放心，他们的数据远离美国政府的窥探。欧洲到南美的科技公司声称，他们获得因为监视担忧而回避美国供应商的客户。美国政府一边忙于应付Edward J. Snowden泄露NSA机密带来的外交和政治后果，另一边则面临着更紧迫的经济挑战。随着对美国科技产品可信度的质疑，泄密对经济的影响开始显现。Information Technology and Innovation Foundation预测，美国云计算行业到2016年将会损失350亿美元。
标签： ibm, microsoft, NSA, Snowden
NSA入侵华为窃取源代码 zz
为什么美国视中国电信设备供应商华为是其国家安全的一大威胁？原因大概是NSA分析了华为的源代码。德国《明镜》周刊根据NSA前合同工Edward Snowden泄露的机密文件报道，NSA的中国监控目标包括了胡锦涛、中国商务部、银行和电信公司如华为。华为是世界第二大电信设备供应商。NSA的一个特别部门渗透进了华为的内网，拷贝了客户名单和训练工程师的内部文件。NSA成功访问了华为的电子邮件存档和某些产品的源代码。由于华为将所有的邮件流量都进过NSA渗透的深圳办公室，NSA因此能阅读公司雇员发送的邮件，其中包括首席执行官任正非和主席孙亚芳的邮件。
标签： CyberAttack, Huawei, NSA
携程支付日志泄露 zz
黑客在乌云公布了两个携程网安全漏洞：安全支付日志可遍历下载和源代码包可直接下载。支付日志的信息包括了持卡人姓名、身份证、银行卡类别、银行卡号、CVV2码和银行卡6位Bin等，这些信息可被用于盗刷卡。携程确认了漏洞，称已经在漏洞发布两小时内修复该问题，没有发生盗刷的情况。携程储存的信息被认为违反了中国银联风险管理委员会的《银联卡收单机构账户信息安全管理标准》，已有用户对相关信用卡进行了挂失处理，而专家也建议用户拨打对应银行的客服电话申请停卡，或直接办理挂失。
信用卡信息主要包含卡号、有效期、CVV2码等，其中打印在卡片签名区的3位CVV2码又被称作“第二密码”，掌握着该卡的交易授权，即只要提供正确的CVV2码，就能完成支付环节。
信用卡信息主要包含卡号、有效期、CVV2码等，其中打印在卡片签名区的3位CVV2码又被称作“第二密码”，掌握着该卡的交易授权，即只要提供正确的CVV2码，就能完成支付环节。
2014年3月9日星期日
Eric Schmidt声称Google的数据不再被政府监视 zz
Google执行主席Eric Schmidt在SXSW上声称，政府无法再监视Google的数据，因为Google升级加密系统，增强了安全措施。Schmidt说，他相当肯定Google内部的数据将不会受到任何政府的监视。此前，前NSA合同工 Edward Snowden泄露的机密文档称，NSA和GCHQ监听了Google和雅虎等互联网公司数据中心之间的非加密数据流。Schmidt还表示，他相信未来几年加密技术的改进将会阻止伊朗等国建立国家控制的局域网。
NSA内部开设了知心专栏 zz
Glenn Greenwald引用前NSA合同工Edward Snowden泄露的机密文件报导，NSA内网有一位专门答疑解惑的专栏作者，她使用了Zelda的笔名，其专栏被称为“Ask Zelda”。Zelda是一位在NSA服务了20多年的资深特工，是位一线和中层官员。在她2010年开设的知心专栏中，她为NSA的雇员和管理人员提供建议，解答他们不知道如何处理的疑问。她在回答一个有关雇员在间谍机构投诉被监视的问题时说，信任一旦被破坏是很难重新建立起来的。在NSA大规模监视曝光信任被破坏，这个答案现在看来非常具有讽刺意味。
订阅 博文 [Atom]