LetITFly News

  1. WhatsApp 曝出群聊漏洞

    Forwarded from Solidot
    WhatsApp 曝出群聊漏洞

    在瑞士举行的 Real World Crypto 安全会议上,德国波鸿鲁尔大学的一组研究人员报告了在加密消息应用 WhatsApp、Signal 和 Threema 中发现的一系列漏洞(PDF),Signal 的 Threema 的漏洞相对无害,而 WhatsApp 的群聊漏洞最为严重。研究人员称,任何控制 WhatsApp 服务器的人可以轻而易举的在私人群组里加入新人,无需控制群组的管理员的批准。这将能让未获邀请的人访问到加密的群组聊天信息。WhatsApp 服务器事实上能悄悄的记录和丢弃群组里的信息,能缓存发送给群组的信息,率先阅读到内容,决定发送的次序,还能以一种掩盖痕迹的方式转发信息给群组成员个人。这些漏洞完全破坏了群聊的端对端加密。漏洞还允许 WhatsApp 遵循政府要求让政府特工加入到任何私人群组对内容进行监听。Media

    //www.solidot.org/story?sid=55188

  2. 可考虑将 Win10 的安全更新延迟 1 天,功能更新延迟 3 天,这个时间足够让微软撤回有问题的更新

    Solidot
    Meltdown 和 Spectre 补丁导致 Ubuntu 16.04 电脑无法启动 在 Canonical/Ubuntu 的 bug 报告网站 Launchpad 上,许多 Ubuntu 16.04 用户报告系统在更新了 Meltdown 和 Spectre 补丁后无法启动,必须回滚到旧版本内核。问题只影响运行 Ubuntu Xenial 16.04 的用户。用户报告内核版本从 4.4.0.104 升级到 4.4.0.108,新内核版本修正了 Meltdown 和 Spectre 漏洞,但用户重启后…
    可考虑将 Win10 的安全更新延迟 1 天,功能更新延迟 3 天,这个时间足够让微软撤回有问题的更新。(现在知道延迟更新这个功能为什么存在了😂

  3. Meltdown 和 Spectre 补丁导致 Ubuntu 16.04 电脑无法启动

    Forwarded from Solidot
    Meltdown 和 Spectre 补丁导致 Ubuntu 16.04 电脑无法启动

    在 Canonical/Ubuntu 的 bug 报告网站 Launchpad 上,许多 Ubuntu 16.04 用户报告系统在更新了 Meltdown 和 Spectre 补丁后无法启动,必须回滚到旧版本内核。问题只影响运行 Ubuntu Xenial 16.04 的用户。用户报告内核版本从 4.4.0.104 升级到 4.4.0.108,新内核版本修正了 Meltdown 和 Spectre 漏洞,但用户重启后却发生了启动失败,重新用旧版本内核 4.4.0.104 启动工作正常。此前微软的 Meltdown 和 Spectre 补丁也导致部分 AMD 用户的电脑无法启动,微软之后暂停了补丁下载。Media

    //www.solidot.org/story?sid=55179

  4. 随意小调查,无任何用途,也不记名(不信的话你也可以试试用 @vote 发起一个投票)

    LetITFly News via @vote
    面对 NFC 公交卡 / 小米公交,或类似的基于厂商官方 ROM 的专属 Features,你会为此放弃(类)原生 ROM 吗? anonymous poll 不,我自愿放弃此类功能。原生大法好! – 83 👍👍👍👍👍👍👍 74% 我目前正在用官方 ROM,感觉很方便,所以就不刷别的了。 – 21 👍👍 19% 我目前在用原生 ROM,但若新购了具备此类功能的设备我可能放弃原生 ROM (即使新设备仍然能刷到原生 ROM) – 8 👍 7% 👥 112 people voted so far.
    随意小调查,无任何用途,也不记名(不信的话你也可以试试用 @vote 发起一个投票)

  5. 面对 NFC 公交卡 / 小米公交,或类似的基于厂商官方 ROM 的专属 Features,你会为此放弃(类)原生 ROM 吗?

    面对 NFC 公交卡 / 小米公交,或类似的基于厂商官方 ROM 的专属 Features,你会为此放弃(类)原生 ROM 吗?
    anonymous poll

    不,我自愿放弃此类功能。原生大法好! – 83
    👍👍👍👍👍👍👍 74%

    我目前正在用官方 ROM,感觉很方便,所以就不刷别的了。 – 21
    👍👍 19%

    我目前在用原生 ROM,但若新购了具备此类功能的设备我可能放弃原生 ROM (即使新设备仍然能刷到原生 ROM) – 8
    👍 7%

    👥 112 people voted so far.

  6. 虽然有许多国内厂商几乎不提供售出设备的 Android 版本更新,或者很迟缓…

    虽然有许多国内厂商几乎不提供售出设备的 Android 版本更新,或者很迟缓…

    但是,只要是提供了新版升级的 Android 设备,用户即使升级了,如果遇到任何问题有权随时降回去。

    而 iOS 呢🌚需要服务端验证才能刷入特定版本,这是果粉洗不掉的 #Apple #iOS #disadvantage

  7. 都承认在新版系统故意降速了,自然面临各国的诉讼,如果连降级也不允许,岂不是药丸哦🌚

    每日孙先生观察
    这是快倒闭了?🤣
    都承认在新版系统故意降速了,自然面临各国的诉讼,如果连降级也不允许,岂不是药丸哦🌚

    如果一直不承认,由于 iOS 的封闭性,找到确凿证据不是容易的事。(否则苹果早就被许多国家告了)

    不过既然亲口承认了,那么如果还不做点什么弥补措施就是等死。

    就凭需要服务端验证才能刷入特定版本这一条, #Apple #iOS #disadvantage +1

    本频道偶尔有理有据地黑 Apple 和 iOS(不会特意黑 macOS;毕竟 Mac 可安装 Win),并无意冒犯早期 iOS 设备持有者。但你若热爱 Apple,你取消关注我也无所谓。

  8. 个别墙内辣鸡 App 连有关部门都看不下去了(

    Readhub
    国家计算机病毒应急处理中心监测发现7款违法移动App 据消息,国家计算机病毒应急处理中心日前通过互联网监测发现,七款违法有害移动应用存在于移动应用发布平台中,其主要危害涉及隐私窃取、流氓行为和资费消耗三类 ... 2、《流量看门狗》(版本V5.1.8)、《时钟合集》(版本V5.3.12)、《3D找不同》(版本V1.0)这三款移动应用均存在捆绑了恶意广告插件,该插件在后台无提示私自下载推广软件,造成流量损失 ... 国家计算机病毒应急处理中心专家提醒,广大手机用户不要下载这些违法有害移动应用,避免手机操作系统受到不必要的安全威胁。…
    个别墙内辣鸡 App 连有关部门都看不下去了(