资讯月刊下载
[编程语言]
Rails 3.0.6 发布：包含重要安全修复
Rails 3.0.6 发布了！包含一个重要的安全问题修复，请尽快升级。 主要修复问题： •The above security fix in ActionPack •Un-deprecating the reorder method in ActiveRecord •A backport of "cheaper attributes reads" in ActiveRe ...
[编程语言]
Rails 发布两个新版本：2.3.11 和 3.0.4
Ruby on Rails今天发布了两个新版本——2.3.11 和 3.0.4。修正了大量bug，安全性得到极大增强。建议开发者尽快升级。 Affecting 2.x.x and 3.0.x * XSS Risk in mail_to :encode=>:javascript CVE-2011-0446 * CSRF Bypass Risk CVE-2011-0447 Af ...
[互联网]
Oracle计划在18日修复66个安全漏洞
Oracle计划在1月18日发布一系列安全更新，覆盖了其企业软件系列中产生的66个漏洞。该公司在一份重要补丁更新预声明文件中称28种产品将接受安 全修复，包括Oracle数据库，Fusion Middleware，企业管理器，PeopleSoft CRM和电子商务套件。 与此同时，Oracle公司也为Sun产品，OpenOffice以及StarOffice产品套件提供安全修复。 在Oracle数据 ...
[操作系统]
Mac OS X 10.6.6 安全更新，App Store 正式上线
期待以久的Mac App Store正式在 Mac OS X 上推出了。Mac App Store参考了 iTunes / iOS App Store 的模式。用户以后就可以通过 Mac App Store，一键式付费，很简单的就可以下载自己喜欢的Mac OS X 软件。Mac App Store目前有超过 1000 个应用。用户可按照不同的分类进行检索最新的和最值得关注的应用。 Mac OS ...
[移动开发]
开发者公布WP7商店漏洞应对措施
日前我们报道了WP7软件商店的漏洞使得DRM版权保护机制完全失效，而微软方面至今没有给出解决方案，但开发者们坐不住了，之前演示破解DRM版权认证的开发者今天放出应对的方法。 也许是为了表示悔意，Tobias今天公布了应对的方法，开发人员可以借助这些方式保护自己的应用程序不被破解工具下载。 Tobias的工具确实非常可怕，搜索之后下载、破解、重新打包完全是一键完成，WP7市场中的所有付费软件都可以 ...
[互联网]
2010年网络个人隐私十大威胁 谷歌街景上榜
据国外媒体报道，2010年个人隐私泄露事件不断。苹果，AT&T，Facebook和谷歌公司都不同程度地卷入泄密风波。 谷歌“街景”丑闻 谷歌“街景”的出发点是好的，可以为移动用户更好的提供地理位置信息。如果手机用户打开谷歌地图，谷歌就可以更加附近的无限网络站点来确定用户的位置，无需GPS定位。 今年5月， 谷歌作出表态，称自2007年以来，其街景收集车辆在拍摄图片过程中无意间获得了 ...
[操作系统]
IE攻击代码公布 可绕过Win7安全保护功能
12月9日法国安全公司Vupen表示，他们发现了IE浏览器的HTML渲染引擎中存在的一个0day漏洞，如果被利用，攻击者可以远程绕过打过完整补丁的Windows 7和Vista系统的安全防护措施，在系统上运行恶意代码。微软随后表示正在对此进行调查。 就在微软仍在调查的时候，Vupen公开了利用该漏洞绕开系统安全防护措施的攻击代码，IE6、IE7和IE8都无法幸免。与从前曝光的IE漏洞不同，此次的0 ...
[行业应用]
微软发布免费安全软件Security Essentials 2.0
微软发布了免费安全软件Microsoft Security Essentials 2.0。该版本改进了启发式扫描引擎，集成了防火墙和网络流量监测工具。 Microsoft Security Essentials 这款由微软提供的免费杀毒软件，可以每天升级，能够抵御最新的病毒、木马等恶意程序。这款杀毒软件不会影响用户计算机的运行速度。它易于安装和使用。更新和升级是自动完成的，因此您不用担心是否拥有最 ...
[互联网]
外媒评选过去25年10大黑客攻击事件
北京时间12月14日消息，据国外媒体报道，美国新闻网站The Daily Beast日前评选出了过去25年中10大最具破坏性的黑客攻击事件。 上周由一群匿名黑客进行的无休止的网络攻击，为众多政府和企业的网络管理员带来了恐慌。上周进行的网络攻击规模空前，吸引了数千名业余黑客参与攻击。 与真正黑客不同，这些“脚本小子”(script kiddies)－使用软件对Visa、万事达和PayPal进行攻击 ...
[互联网]
FaceTime for Mac爆重大安全隐患
苹果公司发布的FaceTime for Mac测试版，今天被德国的 Macworld 发现了一个重大安全隐患：用户可以修改iTunes密码，和以往不同的是，系统并没有让客户确认原有的密码而直接可以修改 Apple ID 帐号密码，操作过程相当简单。 用户使用FaceTime for Mac测试版，那么个人相关的数据，包括生日、安全问题以及回答都会泄露，即使在用户退出账户后依然有此风险，旧的密码默 ...