上周回顾:微软与苹果比赛谁更“不安全”
此前苹果公司CEO斯蒂夫·乔布斯就已经宣称:苹果将推出可以兼容微软Windows XP和Vista操作系统的Safari浏览器软件,挑战微软IE浏览器在业界的王者地位。上周一,苹果公司公布了公测版的Safari 3浏览器并提供下载。据苹果相关人士称:Safari 3的页面加载速度是IE的2倍,比火狐快42%;此外其主要特性还包括阻止弹出窗口、分页浏览、急速返回和隐藏浏览等。更关键的,苹果称,Winows版Safari 3“该版本从发布之日起就是安全的”!
乔布斯和苹果公司的推广看来是非常成功的,仅仅两天时间,Safari的下载量就突破了100万。
然而,苹果也许没有意识到,微软之所以伟大,就是因为他经历了太多的屡败屡战;当然,他们马上就了解了这个感受——Windows版Safari发布第2天就被发现了安全漏洞。
苹果公司的反映还是相当迅速的。发布Safari第三天,苹果就紧急发布紧急升级声明,修补其被发现的3个漏洞——这方面也的确显示了苹果的过人实力,值得微软学习。
然而事情还没有平息,苹果将感受到成为明星之后毫无隐私而言的一种弊端,那就是漏洞将无所遁形。截止到周五,苹果Safari浏览器已被发现9处漏洞……
无论如何,我们该向苹果致敬:不是每个公司都能向微软发起挑战的——当然不是指在安全漏洞数量上的挑战。无论是消费者还是微软公司本身,都需要这种挑战。我们祝愿苹果能接受这种近似苛刻的挑剔,尽早拿出能让消费者认可的产品出来。
相对苹果的热闹景象,微软2007年6月的安全公告波澜不惊,不过51CTO.com提醒企业网络管理人员,这些可能对我们的系统维护更重要。
本次微软一共修正了Windows操作系统和捆绑软件中存在的15个安全漏洞,其中有9个的安全级别达到了致命,这也是目前最高级别的预警,表示***者可以在没有任何用户反馈的前提下利用该漏洞进行***(详见[url]http://netsecurity.51cto.com/art/200706/49137.htm[/url])。和往常一样,IE浏览器软件依然是微软的补丁大户,此次的安全补丁就多达六项,其中五项级别达到致命的。
51CTO.com安全频道介绍了本次安全公告的摘要,并提供了本次补丁的下载地址,提醒各位管理员尽快下载,以确保系统安全。
AMD此前宣布,今年下半年即将推出 Barcelona(巴塞罗那)和Phenom四核处理器。面对竞争对手的重量级产品,英特尔想尽一切办法来应对。此前我们已经介绍了,英特尔重新启动了“奔腾”标识,期望这个有巨大影响力的品牌能给市场带来促进。而上周,国外媒体披露,为了从AMD手中抢得更多市场份额,英特尔将分别于7月和9月对高端酷睿2进行降价。
据英特尔提供给客户的文件显示,7月22日将对高端酷睿2四核处理器进行降价,而降幅高达50%。该款处理器于去年11月上市,当时的售价为530美元。
戏剧性的一幕接下来发生了。6月14日有消息称,AMD计划推迟下一代四内核芯片巴塞罗那的上市时间,将从原定的6到7月发布推迟到今年9到10月发布。而第二天,英特尔发布的指南即显示,英特尔将把Xeon处理器降价的时间推迟一个星期。英特尔原计划在7月22日削减Xeon 5300系列处理器价格,而现在,英特尔把削价的时间推迟到了7月29日。
老杨非常怀疑,如果AMD继续推迟巴塞罗那的发布时间,英特尔是否也会继续玩“敌退我退”的游戏,不过,吃亏的总是消费者……
◆51CTO.com独家专题:十大正在死去的IT网络技术
没有什么比在网络界寻求长生不老更不靠谱的事儿了。在我们欢呼各种新技术的同时,一些曾经的辉煌正在距离我们远去。51CTO.com编辑部特评选出十大正在消逝的IT网络技术,让我们再次回忆那些曾经伴随我们的经典……
◆07年IT人才告急调查 缺口已突破百万
2003年42.5万IT人才的缺口到2007年已经突破百万,尤其是软件人才。与此同时,包含计算机软件相关专业在内的高校学生,非官方统计的就业率仅为六成。巨大落差背后的原因究竟是什么?谁该为此买单?请看就此展开的详细调查。
◆Linux之父仍然不认可GPLv3
有“Linux之父”之称的托瓦兹近日通过发表帖子中称:他仍然认为GPLv2是一种更好的许可方式。目前,主要开放源代码厂商都还没有支持GPLv3。Sun是GPLv3最有力的支持者之一。本月底,正式版GPLv3将“正式亮相”。
◆Juniper高端路由市场推新品反击思科
近日Juniper网络公司计划今年底推出最新核心路由器产品T1600,分析人士指出,借助该产品Juniper有望于2008年从思科手中夺回高端路由器部分市场份额,不过思科的支配地位将继续延续。
◆全球宽带用户已突破3亿 中国名列第二
◆新网互联服务器遭*** 疑有人恶意***
更多新闻信息,请参见51CTO.com新闻频道。
转载于:https://blog.51cto.com/yangsir/30579
相关文章:
一种注册表沙箱的思路、实现——注册表的一些基础知识
要做注册表沙箱,就必须要了解部分注册表知识。而注册表的知识很多,本文主要讲述如何在win32系统是上识别注册表映射的。(转载请指明出处) 在我的xp 32bit系统上,WinR regedit之后打开注册表管理器。我们可以看到如下主…

bzoj 2565: 最长双回文串 manacher算法
2565: 最长双回文串 Time Limit: 20 Sec Memory Limit: 256 MB 题目连接 http://www.lydsy.com/JudgeOnline/problem.php?id2565 Description 顺序和逆序读起来完全一样的串叫做回文串。比如acbca是回文串,而abc不是(abc的顺序为“abc”,逆…
44岁的微软如何刷新未来?
整理 | 伍杏玲出品 | AI科技大本营(ID:rgznai100)在当今的“云”时代,很多企业在多个云计算平台部署应用,且需要统一管理和保护应用。在微软Ignite 2019 大会上,为了让企业轻松地在任何类型的基础设施平台上…

一种注册表沙箱的思路、实现——Hook Nt函数
Nt函数是在Ring3层最底层的函数了,选择此类函数进行Hook,是为了提高绕过门槛。我的Hook方案使用的是微软的Detours。(转载请指明出处)Detours的Hook和反Hook的写入如下: DetourTransactionBegin(); DetourUpdateThread…

浅析Struts 体系结构与工作原理(图)
Struts 体系结构是目前基于java的 web系统设计中广泛使用的mvc构架。基本概念 Struts是Apache 基金会Jakarta 项目组的一个Open Source 项目,它采用模型-视图-控制器(Model-View- Controller,简称MVC)模式,能够…

2015第22周一Web性能测试工具及IE扩展区别
在高性能web测试工具推荐http://www.jb51.net/article/23034.htm中发现了dynaTrace 感觉很不错,不但可以检测资源加载瀑布图,而且还能监控页面呈现时间,CPU花销,JS分析和执行时间,CSS解析时间的等。http://www.ibm.com…

一种注册表沙箱的思路、实现——研究Reactos中注册表函数的实现1
因为我们沙箱注入了一个DLL到了目标进程,并且Hook了一系列NtXX(NtOpenKey)函数,所以我们在注入的代码中是不能使用RegXX(RegOpenKey等)这类函数的。因为RegXX系列函数在底层使用了NtXX系列函数,如果在注入DLL执行Hook后的逻辑中使用了RegXX系…
面试大厂背怼!这都搞不定,你只能做“搬运工”!
每一个面试过大厂的程序员似乎总会有种种困境:毕业季参加大厂校招面试,我本以为做过一些真实项目就不错了,没想到根本没问什么项目,都是基础知识,数学、算法,然而平时只喜欢学程序设计。小公司工作3年&…

net程序架构开发
< DOCTYPE html PUBLIC -WCDTD XHTML StrictEN httpwwwworgTRxhtmlDTDxhtml-strictdtd> 程序架构,功能的划分: 数据库(包括存储过程) 数据访问(包括Microsoft Application Blocks for .NET的2.0版) 数据结构(等价于强类型DataSet) 业务逻辑层 业务表现层 数据库:不用说…

Java面向对象学习笔记 -- 6(内部类、Timer)
1. 内部类内部类就是在一个类的内部定义的类,有:静态内部类、成员内部类,局部内部类、匿名内部类。-1) 静态内部类:使用static修饰,声明在类体中, 静态内部类中可以访问外部类的静态成员,开发很…
30年间,软件开发行业为何Bug纷飞?
作者 | Chris Fox译者 | 弯月,责编 | 屠敏出品 | CSDN(ID:CSDNnews)【导语】在时间的推移历程中,软件行业早已发生了天翻地覆的变化。和曾经大家习以为常的编码日常相比,越多越多的开发者发现,如…

去掉字符串两端的全角空格和半角空格(含源代码)
昨天,遇到了一个技术问题。本来我在程序中用的trim()方法来处理从JSP页面传来的值,后来在测试时,发现当我输入的是全角空格时,trim()方法失效。需求是这样的,只是去掉字符串两端的空格(不论是全角空格还是半角空格&…

一种注册表沙箱的思路、实现——研究Reactos中注册表函数的实现2
上一篇博文中主要介绍了Reactos中大部分函数的思路和HKEY和HANDLE之间的关系,本文将介绍一些Reactos中有意思的函数和存在bug的函数。(转载请指明出处)CreateNestedKey是一个辅助创建键的函数,比如我们要创建\Regsitry\User\3\2\1…

云计算安全解决方案白皮书(一)
云计算安全解决方案白皮书Jack zhai研究云的安全有两三年了,但形成完整的安全思路,还是去年的事,这也是“流安全”思路形成的主要阶段。云计算的安全问题之所以突出,是因为虚拟机的动态迁移,以及多业务系统交织在一起&…

一种注册表沙箱的思路、实现——研究Reactos中注册表函数的实现3
这篇我们看一个”容错“”节省“的实例。一下是一个Win32API的声明(转载请指明出处) LONG WINAPI RegEnumKeyEx(__in HKEY hKey,__in DWORD dwIndex,__out LPTSTR lpName,__inout LPDWORD lpcName,__reserved LPDWORD lp…
腾讯Angel升级:加入图算法,支持十亿节点、千亿边规模!中国首个毕业于Linux AI基金会的开源项目...
出品 | AI科技大本营(ID:rgznai100)【导语】Angel 是腾讯的首个AI开源项目,于 2016 年底推出、2017年开源。近日,快速发展的 Angel 完成了从 2.0 版本到 3.0 版本的跨越,从一个单纯的模型训练系统进化成包…

如何在JSP页面中获取当前系统时间转
出自:http://hi.baidu.com/itfuck_/item/803662469cdf7baa61d7b945 1: import java.util.*; int y,m,d,h,mm; Calendar c Calendar.getInstance(); y c.get(Calendar.YEAR); //年 m c.get(Calendar.MONTH) 1; //月 d c.get(Calendar.DAY_OF_MONTH); //日 …
如何用Python实现超级玛丽的界面和状态机?
作者 | marble_xu编辑 | 郭芮来源 | CSDN博客小时候的经典游戏,代码参考了github上的项目Mario-Level-1(https://github.com/justinmeister/Mario-Level-1),使用pygame来实现,从中学习到了横版过关游戏实现中的一些处理…

一种注册表沙箱的思路、实现——研究Reactos中注册表函数的实现4
今天为了KPI,搞了一天的PPT,搞得恶心想吐。最后还是回到这儿,这儿才是我的净土,可以写写我的研究。 这儿讲一些Reactos中一些明显的错误。(转载请指明出处) 在Reactos的RegQueryInfoKeyW中有段这样的实现 i…

Netscaler 认证,访问报http 5000 内部错误
在VDI项目中,Netscaler经常与AD不在同一网络,有时在icaprofile中写的SF或WI的FQDN,访问VDI,会报http 5000 内部错误;解决办法如下:1.NS无法解析Storefont或WI的主机名,需要修改icaprofile 中SF或…
解读 | 2019年10篇计算机视觉精选论文(中)
导读:2019 年转眼已经接近尾声,我们看到,这一年计算机视觉(CV)领域又诞生了大量出色的论文,提出了许多新颖的架构和方法,进一步提高了视觉系统的感知和生成能力。因此,我们精选了 20…
PE文件和COFF文件格式分析--概述
刚工作的时候,我听说某某大牛在做病毒分析时,只是用notepad打开病毒文件,就能大致猜到病毒的工作原理。当时我是佩服的很啊,同时我也在心中埋下了一个种子:我也得有这天。随着后来的工作进行,一些任务的和这…

2015第22周六Java反射、泛型、容器简介
Java的反射非常强大,传递class, 可以动态的生成该类、取得这个类的所有信息,包括里面的属性、方法以及构造函数等,甚至可以取得其父类或父接口里面的内容。 obj.getClass().getDeclaredMethods();//取得obj类中自己定义的方法&…

中服公司企业信息化的ERP系统选择
中服公司企业信息化的ERP系统选择一、 中服公司概况 1. 组织概况 中服公司创建于1950年9月,是国家120家企业集团试点单位之一,主要经营各类纺织原料、半成品、服装、针棉毛织品以及其他商品的进出口业务,同时通过合资、联营等方…
PE文件和COFF文件格式分析--MS-DOS 2.0兼容Exe文件段
MS 2.0节是PE文件格式中第一个“节”。其大致结构如下:(转载请指明来源于breaksoftware的csdn博客) 在VC\PlatformSDK\Include\WinNT.h文件中有对MS-DOS 2.0兼容EXE文件头的完整定义 typedef struct _IMAGE_DOS_HEADER { // DOS .EXE h…
时间可以是二维的?基于二维时间图的视频内容片段检测 | AAAI 2020
作者 | 彭厚文、傅建龙来源 | 微软研究院AI头条(ID: MSRAsia)编者按:当时间从一维走向二维,时序信息处理问题中一种全新的建模思路由此产生。根据这种新思路及其产生的二维时间图概念,微软亚洲研究院提出一种新的解决时…

《燃烧的岁月》
温含着优美的文句中,字里行间,透过一层薄薄的纸,牵挂起往事如烟,曾经的努力和成长,透过那以视频同时走过的路,默默无闻,牵挂着的是一句句唯美的文笔,留下情感的诗句文笔,…

PE文件和COFF文件格式分析——签名、COFF文件头和可选文件头1
本文将讨论PE文件中非常重要的一部分信息。(转载请指明来源于breakSoftware的CSDN博客) 首先说一下VC中对应的数据结构。“签名、COFF文件头和可选文件头”这三部分信息组合在一起是一个叫IMAGE_NT_HEADERS的结构体。 typedef struct _IMAGE_NT_HEADERS6…
遇到bug心寒了?用Enter键即可解决!
本文图片来自网络做程序员难不难?很难!做个程序员压力大不大?超级大!!测试bug时(图片来自网络)当找到Bug,开始修改的你……(图片来自网络)那怎么办࿱…

8月第1周安全回顾 0Day漏洞成企业最大威胁 应重视网络监听
文章同时发表在:[url]http://netsecurity.51cto.com/art/200708/52822.htm[/url]本周(0730至0805)安全方面值得关注的新闻集中在安全管理、安全威胁和安全产品方面。安全管理:0Day漏洞***成为企业信息安全的最大威胁新闻ÿ…