121

Windows 10 预装的密码管理器包含漏洞

 6 years ago
source link: http://www.solidot.org/story?sid=54893
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.

Solidot 公告

文章提交注意事项： 请在发布文章时用HTML代码加上至少一条新闻来源的链接；原创性消息，可加入相关信息（如涉及公司的网址）的链接。有任何问题，邮件至：he.fang#zhiding.cn ken：[email protected] 注意：收到邮件乱码的用户请修改客户端的默认字体编码，从"简体中文（GB2312）"修改为"Unicode（UTF-8）"。
你支持Solidot改成会员制，付费阅读吗？ 支持，服务小众更精彩 别，那就不看了 不如你们搞点广告 不如你们卖纪念品 [ 结果 | 投票] 评论:2 | 得票数:5836
adv
Wilson(42865) 发表于2022年11月29日 23时52分 星期二
来自空中城堡
美国地质调查局报道，当地时间周日晚间 11 点 30 分，夏威夷火山国家公园内的莫纳罗亚(Mauna Loa)山顶火山口开始喷发。这是莫纳罗亚火山 38 年来首次喷发，当地官员没有立即发布疏散令。尽管目前对附近的社区不构成威胁，但熔岩流动的位置和方向可能会迅速改变。莫纳罗亚火山口面积约 10 万平方公里，深 1500-1800 米。估计它的容量大约为 75,000 立方千米。它此前在 1975 年及 1984 年均有大的喷发。
Wilson(42865) 发表于2022年11月29日 23时41分 星期二
来自龙牙
在加密货币交易平台 FTX 破产后，与其关系紧密的 BlockFi 本周一申请破产保护，此前它因为受 FTX 崩盘牵连已经暂停了客户提款。递交到破产法庭的文件显示，该公司前十大债权人的债务近 12 亿美元。BlockFi 同时递交了起诉书，试图追偿 FTX 前 CEO Sam Bankman-Fried 欠其的债务。Bankman-Fried 在今年 5 月通过其投资公司 Emergent 斥资 6.48 亿美元收购了在线券商 Robinhood 的 7.6% 股份，BlockFi 试图将这些股份作为债务抵押品。
Wilson(42865) 发表于2022年11月29日 23时29分 星期二
来自钻石
百度周二表示，2023 年将扩大无人出租车业务规模和运营范围。百度在周二的新闻稿中表示，在北上广三个一线城市，萝卜快跑(Apollo Go)上的平均单车日订单量 15 次以上，逼近传统网约车服务的日均订单量。百度表示，自动驾驶技术泛化能力进步速度超预期，落地新城市技术交付时间仅需 20 天。百度还宣布了一种可实时更新、提高可靠性的高精自动驾驶地图，一种有助于有效筛选自动驾驶汽车在大规模部署情况下收到的更多信息的闭环数据系统。
Wilson(42865) 发表于2022年11月29日 23时00分 星期二
来自洋槐树下
Google Project Zero 安全团队想要消灭 0day，它采用的一种方法是公开督促企业加快修复漏洞，其中包括 Google 自己。在最新的官方博客中，它批评了 Android 和 Pixel 团队。今年 6 月，Project Zero 研究员 Maddie Stone 报告了一个位于 ARM GPU 驱动中正被利用的提权漏洞，另一位研究员 Jann Horn 接下来三周在驱动中发现了多个相关漏洞，这些漏洞允许攻击者获得系统的完整访问权限，绕过 Android 的权限模型。他们向 ARM 报告了漏洞，ARM 在 7 月和 8 月修复了漏洞并公布相关源代码，然而 Android 至今没有给用户打上补丁。这一次掉链子的是 Google 和 Android OEM。高通使用了自己的 GPU，但 Google 的 Tensor SoC 使用了 ARM GPU，三星和联发科也都使用了 ARM GPU，这意味着受影响的设备数量多达数百万部。Google 接受采访时表示它正在测试补丁，将会在未来几周释出。
Wilson(42865) 发表于2022年11月29日 20时52分 星期二
来自千与千寻
日本宇宙航空研究开发机构（JAXA）宣布一组研究人员在一次实验中伪造了数据，该团队由 58 岁的宇航员古川聪领导，实验旨在模拟国际空间站上的日常生活。实验是在 2016 年到 2017 年之间展开的，40 名参与者在一个封闭环境中生活两周，评估其精神压力。JAXA 确认研究人员编写子虚乌有的数据以及改写多处数据。古川是整个项目的实施负责人，而与问题直接相关的是心理面谈的专家。JAXA 理事佐佐木宏指出，古川“负有管理监督责任”。有关对古川的处分，JAXA 方面称“今后将根据手续妥善应对”，而关于古川 2023 年前后在国际空间站驻留的计划则表示，“未考虑变更明年的飞行”。
Wilson(42865) 发表于2022年11月29日 18时51分 星期二
来自苍穹微石
根据发表在《科学》期刊上的研究，云南大学古生物学云南重点实验室的侯先光和瑞典隆德大学和悉尼麦觉理大学生物科学系的 Marcel Sayre 等人报告，一种死于 5 亿多年前的微小海洋生物的化石可能会迫使科学教科书重写大脑的进化过程。这具化石最初发现于 1984 年，长仅半英寸（小于1.5厘米），迄今为止，它隐藏着一个关键的秘密：一个精心保存的神经系统，包括大脑。这是迄今为止最古老的大脑化石。化石属于 Cardiodictyon catenuum，属于一种已灭绝的动物，被称为铠甲叶足类动物，这种动物在寒武纪早期大量存在。化石显示早期的头部没有分割，这表明大脑和躯干神经系统可能是分开进化的。
Wilson(42865) 发表于2022年11月29日 17时55分 星期二
来自去月球
日本宇航局 JAXA 宣布其水蒸气推进的飞船 EQUULEU 开始启程飞往地月拉格朗日 L2 点。EQUULEU 是一颗立方体卫星，搭乘美国登月任务 Artemis I 的火箭飞往月球。在完成绕月飞行之后切换到飞往拉格朗日 L2 点的轨道。JAXA 称这是世界首次使用水推进剂推进系统成功实现低地球轨道以外的轨道控制。EQUULEU 将需要花 1.5 年飞到 L2 点。EQUULE 使用了名为 AQUARIUS（AQUA ResIstojet propUlsion System）的引擎，使用水作为燃料，其通信组件的废热将水加热成蒸汽，喷出后产生推力。水比其它燃料更易储存和处理，非常适合小型廉价飞行器。AQUARIUS 的功率较低。
Wilson(42865) 发表于2022年11月29日 15时49分 星期二
来自迷宫之屋
英伟达上个月出人意料的宣布取消发售 RTX 4080 12GB 显卡。英伟达在 9 月的发布会上宣布了两个型号的 RTX 4080，一款显存 16 GB 一款显存 12 GB，听名字两款显卡的差别主要在显存大小，但实际上两款显卡的规格也存在巨大差异，后者的带宽更低显示核心也更少，英伟达的命名引发了争议。这一争议最终迫使英伟达以避免混淆为由取消发售 RTX 4080 12GB。根据显卡厂商技嘉递交的监管文件，这款显卡可能将改名为 4070 Ti 重新发售。暂时还不知道改名后的显卡价格，英伟达最初给 RTX 4080 12GB 的定价是 899 美元。
wanwan(42055) 发表于2022年11月29日 15时38分 星期二
来自时间的地图
马斯克(Elon Musk)批评苹果及其 CEO 库克(Tim Cook)，称其撤走了在 Twitter 上的大部分广告支出，声称苹果威胁要把 Twitter 从其应用商店中下架。马斯克没有提供苹果准备审查 Twitter 的证据，鉴于他本人的可信度也不高，双方之间究竟发生了什么矛盾外界难以判断。
Wilson(42865) 发表于2022年11月29日 15时15分 星期二
来自会飞的人
Coreboot 项目正式加入了开源固件基金会（Open-Source Firmware Foundation）。开源固件基金会是在今年 2 月成立的，旨在推动开源固件的开发。创始成员包括 9elements Cyber Security 和 Mullvad VPN。它曾呼吁英特尔开源其 Firmware Support Package（FSP）。LinuxBoot 固件项目在 Coreboot 项目之前加入了该基金会。
Wilson(42865) 发表于2022年11月29日 15时03分 星期二
来自流星追逐记
韦氏词典宣布它的 2022 年度词是 Gaslighting（煤气灯效应）。煤气灯效应是一种心理操纵行为，使受害者心理上去稳定化以及使受害者不再相信原来的的信仰。它源于 1938 年舞台剧《煤气灯》（Gas Light）及其 1940 年和 1944 年的改编版电影。在故事中，丈夫试图通过环境中的小细节来操纵妻子和其他人，并坚持让妻子认为她自己错了，错误地记住了事情或在指出这些变化时有妄想的可能，从而说服妻子相信她自己疯了。这部剧的标题隐含了虐待，丈夫如何在家里故意让煤气灯缓慢变暗，同时又假装什么都没有改变，目的是使妻子怀疑自己的看法。社交变态者和自恋者经常使用煤气灯效应来虐待和破坏受害者。韦氏词典称，在其网站上煤气灯效应的搜索量比前一年增加了 1740%。进入网站前十的流行词还包括：Oligarch、Omicron、Codify、Queen consort、Raid、Sentient、Cancel culture、LGBTQIA 和 Loamy。去年的年度词是 vaccine。
Wilson(42865) 发表于2022年11月29日 13时11分 星期二
来自薄红天女
世界卫生组织(WHO)将猴痘的英文名 monkeypox 重命名为 mpox，以减少与这种疾病相关的污名化和种族主义。猴痘多年来主要存在于西非和中非，但今年初开始通过男男性行为传播到世界各地。得益于疫苗接种或感染所产生的免疫力的积累，以及感染风险最高人群所采取的预防措施，现在的猴痘病例数正在减少。WHO 表示已就该疾病的潜在新名称咨询了全球专家。为避免在一轮全球疫情期间出现混乱，在旧名被逐步停用的一年时间里，新旧名称都可使用。
Wilson(42865) 发表于2022年11月28日 23时48分 星期一
来自永恒先生
100 家英国公司同意在不减薪的条件下允许员工永久性每周工作四天。这 100 家公司只雇佣了 2600 人，人数不多，但四天工作制运动组织希望它们能扮演先锋队的角色。四天工作制的支持者认为五天工作制是早期经济时代的遗留物，四天工作制将推动公司提高生产力。这 100 家中最大的两家公司是 Atom 银行和全球营销公司 Awin，在英国各有约 450 名员工。Awin CEO Adam Ross 称采用四天工作制是最具变革的举措之一，过去一年半，公司员工的福祉有了显著提高。英国此前还启动了世界最大规模的四天工作制试点，有 70 家企业参与，它们雇佣了约 3300 人。88% 的企业在 9 月份的调查中表示对四天工作制其业务工作良好，95% 的企业表示生产力平稳或提高。
Wilson(42865) 发表于2022年11月28日 23时15分 星期一
来自被涂污的鸟
在上周富士康郑州厂员工大规模抗议后，富士康在一份声明中称，决定将在 12 月或明年 1 月为 11 月份及更早成为正式员工的人员发放 13000 元奖金，以维持运营全球最大 iPhone 工厂。此前部分员工与郑州园区方面因补贴政策产生争议，主要是部分新入职员工认为所获得的薪资政策与原招工海报政策不符。鸿海发布道歉声明并表示将提供相应的关怀补贴。富士康郑州园区是 iPhone 的全球最大组装基地，产量占据了苹果手机整体产量的 50%。摩根士丹利分析师将本季度 iPhone Pro 的产量预期下调了 600 万部。富士康认为它可以在 2023 年填补生产缺口。
Wilson(42865) 发表于2022年11月28日 22时55分 星期一
来自棕榈上的霜
根据发表在《科学》期刊上一项针对数千人的研究，全球各地的人一生中所消耗的水量存在很大差异。这打破了人们的固有观念，即每天 8 杯水可以满足人体每日所需水分。研究测量了 26 个国家 5600 多人的饮水量，参与者年龄从 8 天到 9 6岁不等。研究人员发现，人们每天的平均饮水量在 1 升到 6 升之间，还有人饮水量高达 10 升。在这项研究中，男性在 20 多岁时，水周转量达到峰值，而女性在 20 岁至 55 岁时保持平稳。新生儿水周转量最大，每天周转约 28% 的体内水分。在所有条件相同的情况下，男性和女性的差异大约是半升水的周转量。研究结果预计，一个 20 岁、体重 70 公斤、生活在发达国家的海平面高度、平均气温 10 摄氏度、相对湿度 50% 的非运动员男性，每天会吸收和流失约 3.2 升水。同样年龄和活动水平的女性，体重 60 公斤，住在同样的地方，需要消耗 2.7 升水。研究人员发现，一个人消耗的能量增加 1 倍，则他们每天用水量将增加约 1 升。体重增加 50 公斤，用水量则增加 0.7 升。湿度每增加 50%，用水量就会增加 0.3 升。运动员比非运动员多消耗大约 1 升水。
Wilson(42865) 发表于2022年11月28日 22时50分 星期一
来自皇后之爱
法国密码学家 Cecile Pierrot 破译了 500 年前西班牙国王卡洛斯一世兼神圣罗马皇帝查理五世一封写给其法国王室大使的密码信。Pierrot 最初是在法国南锡的一个宴会上听到这封信的，她最终在当地历史博物馆的地下室里找到了该信。她以为只要几天时间就能破译，结果发现密码信的破译难度超过预期。她的团队缓慢取得了进展，在历史学家 Camille Desenclos 的指引下依靠皇帝其他加密信函的非官方译本的帮助下成功破译了加密信。Pierrot 称没有译本的参考她们也能破译，但这节省了很多时间。查理五世是当时欧洲最强大的统治者之一，虽然法兰西是他一生之敌，他当时与法国已经停战，想要集中精力对付一个新出现的敌人，在信中要求其大使密切注意法国王室的动向。他还在信中谈到了一个传言：意大利雇佣兵领袖 Pierre Strozzi 把皇帝本人列入暗杀名单。他有点担忧，让大使查清。这封信的完整译本预计以论文形式发表。
Wilson(42865) 发表于2022年11月28日 18时34分 星期一
来自荷鲁斯崛起
逾 540 万 Twitter 账号信息在一个黑客论坛免费共享。今年早些时候黑客以 3 万美元的价格兜售这批数据。黑客利用的漏洞是在 2022 年 1 月 1 日 HackerOne 用户“zhirinovskiy”报告的， Twitter 的 Android 客户端的身份验证环节存在漏洞，允许攻击者获取目标账号相关的电话号码和/或电子邮件地址。Twitter 确认了这一漏洞，奖励了 zhirinovskiy 5,040 美元奖金。但在修复前，可能有多位黑客利用了该漏洞窃取了数据。
Wilson(42865) 发表于2022年11月28日 18时03分 星期一
来自致命的发动机
SpaceX 于上周六在肯尼迪太空中心发射了 Cargo Dragon 2 货运飞船，执行 CRS-26 国际空间站补给任务，飞船周日与空间站完成对接。宇航员在空间站的食品通常是预包装食品，缺乏新鲜食品，而营养物质是在太空中保持健康的重要一环，尤其是对于未来长时间的太空任务如火星探索。宇航员此前已在空间站种植并品尝了生菜、萝卜和辣椒，现在他们有机会将 Red Robin 西红柿加入到沙拉清单中。这项实验是在太空中持续提高新鲜食品的努力的一部分。太空西红柿将空间站的蔬菜生产系统中生长，宇航员将需要不时给它们添水。西红柿营养丰富且美味。
Edwards(42866) 发表于2022年11月28日 16时29分 星期一
来自树上银花
北极地松鼠（Arctic ground squirre）是地球最极端的冬眠动物之一，它一年中有 8 个月处于睡眠状态，体内温度降至华氏 27 度以下（零下 2 摄氏度），脑电波微不足道几乎难以难以探测到，心脏每分钟跳一下。但地松鼠仍然充满活力，春天来临它可以在几个小时内将体温提高到华氏 98.6 度（37 摄氏度）。人类正试图在 2040 年前后登陆火星。对于一个每天需要消耗大量食物、水和氧气的物种，火星之旅的一大挑战是后勤问题。根据国际空间站宇航员的饮食习惯，一个四人机组完成来回火星地球的 1100 天需要至少 11 吨食物，加上其它生命支持系统，以及其它必要物品，一艘火星飞船的起飞重量将超过 330 吨。应对这一问题的一种显而易见的解决方案就是冬眠。在《2001 太空奥德赛》中，宇航员在冬眠舱中每分钟心跳 3 次。如果宇航员在飞往火星途中处于某种冬眠状态，那么他们的生命支持资源的质量能减少六成，这也有助于抵御从太空辐射到无聊和孤立带来的心理问题。对北极地松鼠冬眠能力的研究可能有助于我们实现这一目标。
Wilson(42865) 发表于2022年11月28日 15时07分 星期一
来自镜中世界
加拿大安大略省 Guelph 大学的研究人员将笔记本电脑留在 12 家电脑维修店过夜，然后在拿回笔记本电脑后恢复日志，检查数据访问情况。结果显示有 6 家店里的技术人员访问了个人数据，其中两家还将数据拷贝到个人设备上。研究是在 2021 年 10 月 12 月之间展开的，研究人员将笔记本电脑带到安大略省的 16 家维修店，其中两个设备的访问日志无法恢复，还有两次是在当场维修的，技术人员没有机会查看个人数据。在三次案例中技术人员删除了 Windows 快速访问和最近访问的文件。维修店通常没有隐私政策，而技术人员通常会要求客户提供登陆密码，即使这对于修电脑是非必要的。作为研究的一部分，研究人员将一台华硕 UX330U 笔记本电脑带到 11 家电里去更换电池，这种电池更换不需要登陆电脑，可以在 BIOS 中检查电池健康情况，但只有一家维修店没有要求提供登陆密码。有三家店拒绝在不提供登陆密码的情况下修电脑。他们的研究报告发表在预印本平台 arxiv 上。

report

Recommend

About Joyk


Aggregate valuable and interesting links.
Joyk means Joy of geeK