Jetty 成为首个支持 SPDY 的 Servlet 容器

前几天刚发布的 Jetty 7.6.2 和 8.1.2 两个版本已经提供了 Google SPDY 协议的实现。目前 SPDY 协议只有在 Chrome 和 Firefox 11 浏览器才被支持,该协议旨在减少网页加载时间,可能是下一代 Web 上的重大改进。

而 Jetty 将是首个完全支持 SPDY 协议的 Java Servlet 容器(详情),同时 Webtide 网站也已经透过 Jetty 这一些新特性提供了 SPDY 访问的支持。

CSDN用户数据泄露案告破 嫌犯用网站漏洞入侵

人民网北京3月20日电(记者赵艳红)近日,历时40多天的缜密侦查,北京警方破获CSDN网站用户数据泄露案,并成功带破另外4起案件,共抓获并以涉嫌非法获取计算机数据罪刑事拘留曾某等5名犯罪嫌疑人。在积极开展案件侦破工作的同时,北京警方对CSDN网站未落实国家信息安全等级保护制度造成用户信息泄漏事件做出行政警告处罚,这是我国落实信息安全等级保护制度以来的首例“罚单”。

2011年12月22日,北京警方接到CSDN公司报案,称其公司服务器被入侵,核心数据遭到泄露。

通过对网上泄露的大量CSDN数据在时间等方面进行仔细比对,专案组发现这些数据大部分集中在2009年7月至2010年7月。由此推测,其服务器被入侵时间为2010年7月前。由于涉及入侵的服务器已于一年前被转做它用,日志未留存、数据无法恢复,当时负责的技术人员又大部分离职,现有人员不了解情况,再加上数据丢失已两年时间,要通过数据来源找到最初入侵者难度很大。

经过大量细致的调查走访工作,专案组最终锁定一条关键线索,曾于2010年9月发帖自曝掌握CSDN数据库,要求与公司进行合作的一名用户进入到专案组视野,并于2012年2月4日在浙江温州将嫌疑人曾某抓获。

经初步审查,该男子对2010年4月利用CSDN网站漏洞,非法侵入服务器获取用户数据的犯罪事实供认不讳,曾某还交代了曾经入侵过某充值平台及某股票系统的犯罪事实。至此,专案组侦查员,历时40余天,辗转10余个省市,成功破获CSDN数据泄露案。目前此案正在进一步工作中。

事件发生后,北京警方对CSDN网站开展了调查,发现其未落实国家信息安全等级保护制度,安全管理制度和技术保护措施落实不到位是造成用户信息泄漏的主要原因。市公安局向CSDN网运营公司提出了具体整改要求,并依据《中华人民共和国计算机信息系统安全保护条例》(中华人民共和国国务院令147号)第二十条第(一)项规定,对北京创新乐知信息技术有限公司做出行政警告处罚。

自今年1月,北京警方对全市106家互联网网站开展信息安全检查工作,发现并现场纠正206处安全隐患,有效提高了首都互联网网站安全管理水平。

去年以来,北京警方坚持深化民意主导警务工作理念,全面落实打防管控一体化工作机制,充分利用网络资源,深挖涉网违法犯罪线索,大力提高网上综合管控能力,不断加大涉网犯罪打击力度,净化网络环境,全力维护网络安全。截止目前,共侦破网上诈骗、网络赌博等网络违法犯罪案件3500余起,打掉各类犯罪团伙15个,抓获犯罪嫌疑人3600余人。

微软 Windws Phone 今日正式面向中国市场发布

微软Windws Phone将于今天正式在中国市场发布。据悉,中兴、HTC、诺基亚与三星等厂商将携多款Windws Phone 7.5平台新品亮相此次发布会。2010年10月11日,微软正式公布了其新一代智能和手机操作系统Windows Phone7,以应对苹果iOS以及谷歌Android系统对自身移动业务的冲击。

经过两年的发展,Windows Phone经过Nodo、Mango、以及Tango等系统升级,目前已比较成熟,并得到了中兴、HTC、诺基亚、三星以及LG等众多终端厂商的支持。

虽然Windows Phone手机去年就在国外市场发布,但受限于微软应用商店Market Place牌照问题,一直没有正式进入中国市场。今年 2月,Marketplace 应用数量已超过7万个,并且还以每25天1万个应用的数量在增长,这一增速甚至超过了早期的App Store和 Android Market。

为了早日进入中国市场,去年10月Market Place上传端口就已对中国开发者开放,微软也累计组织了30多场开发者活动,现在很多开发者已经 把自己的应用上传到香港等Market Place已经开放的地区。据微软方面统计,中国头三个月注册开发者数量已经达到了6000个,全球为8万个。开 发工具的下载量全球突破300万,中国达到了25万。

据悉,诺基亚将于3月28日在中国市场正式推出Windows Phone手机。目前中国电信与中国联通都已确定引入,并将为其提供话费补贴。

GCC 5 将像 LLVM 一样模块化

开源编译器GCC项目的开发者正在讨论GCC 5.0的新变化,开发者计划让GCC 5.0像竞争对手LLVM那样模块化,试图将不同组件分割,放到库中。对架构如此大动干戈的进行调整,势必将是一项艰巨的任务,一些开发者对此表示悲观。这也意味着GCC 5.0的开发时间将会很漫长,在此过程中将可能牺牲性能和优化。

Applover:Android 应用兼容测试新出路

由于Android系统版本的分化原因,Android开发者一直面临着软件在各种手机上兼容性的问题。针对这个需求,国内外也有一些创业公司专门为开发者软件兼容性测试服务。

最近,开发Android 360全景拍照应用的TeliportMe公司也推出了一个免费的Android应用众包测试平台Applover。通过这个平台,开发者可以将自己开发的应用众包给大量的Android用户测试使用,这些用户的Android版本、手机都不相同,这样便可以解决应用在各种手机和Android系统问题。

TeliportMe 的创始人Vineet Devaiah说:“在发布Applover之前,软件开发团队的应用在Android市场的评分基本停滞在3.1分左右,而且每天收到的5分和1分的评 价基本相同。过了三个月,当开发团队使用Applover后,应用的总体评分便从3.1分上升到4.1分,而且分数还在变大,评分总数也增长了5倍。”

Applover平台昨天上线测试版,只开放20个应用开发者和200个测试者,开发者被要求其应用在Android市场上下载超过500万次。虽然测试数量不多,但Devaiah希望Applover未来能成为一个开放、透明的众包平台,并确信这个智能、开放的社区将会健康的发展下去。

很多应用测试公司是通过自备的各种版本的手机对软件进行测试,虽然会对开发者收费,但无需担心某一种机型无人测试。而Applover是一种众包形式,它对测试者来说除了软件本身没有其他的任何奖励。

这就面临一个问题,它将如何去吸引测试用户?Applover团队也知道他们面临着这样的一个问题,他们希望未来能为测试者提供一些无形的激励,并建立一个拥有良好氛围的社区以及一套积分系统,最终形成自我成长、自我管理的软件测试平台。