黑客组织 Anonymous 计划使用 DNS 作为武器

在攻下了 Megaupload 以后,黑客组织 Anonymous 的 DoS (denial of service)大炮最近好像消停了。

2月28日 Anonymous 使用他们的DoS工具“Low Orbit Ion Cannon”攻下了 Interpol 的网站 ,但是威胁攻陷更大的网站并没有实现。有人猜测他们正在计划攻陷整个 Internet 的 DNS 系统。Anonymous 对目前的 DoS 工具并不满意,他们正在开发下一代的攻击武器,利用 DNS 自身作为武器的一部分。

 

更多 DNS 武器的细节请 查看原文

如何在相同空间里排下四倍像素量?

如何在相同空间里排下四倍像素量?苹果新iPad视网膜显示屏背后的技术

苹果已在北京时间3月8日凌晨2点发布最新的iPad,我们也有全程图文直播。新iPad除对4G网络的支持外,最吸引眼球的可能还是那块分辨率为2048×1536且每英寸有264个像素点的视网膜显示屏。与之对应的iPad 2分辨率为1024×768,每英寸像素点为132个。

我们可以从苹果官方宣传视频或图片中看到,新显示屏确实要比以前的看起来明亮、细腻。但我们自己却无法解释苹果是怎样做到在同样大小的空间里,放进比以前多得多的像素点的。好在我们看到DisplaySearch的一篇博文,从技术的角度做出如下解释。

苹 果采用的是SHA(Super High Aperture,超高孔径)像素设计。SHA是一种增加孔径率的方法,具体操作是:给面板涂上约3微米厚且可自定义图像(photo- definable)的丙烯酸(acrylic)树脂层,以此增加ITO(Indium Tin Oxide,铟锡氧化物)像素电极与信号线之间的垂直孔径。我们曾在TFT LCD工艺流程报告中阐述过。这样做将减少不必要的电容耦合,能使电极延长栅极和数据线路,而不会产生互扰或影响图像质量,从而达到增加孔径面积的目的。

这个描述可能还是不太好懂,不过各位看看下面这张示意图也应该能明白个大概。

事 实上Sharp和JSR多年前就开始倡导这项技术,所以它也并非苹果独创。最初采用这种技术的面板生产过程复杂、成本增加、量产困难,但随着超高分辨率显 示屏在移动设备中应用需求的突显,SHA变成高质量LCD制造业的关键技术。目前已经有25%的LCD采用该技术,未来还将继续增加。

另附苹果视网膜显示屏宣传广告:

IE9 已被攻破 IE10 面临严重安全威胁

近日,在PWN20WN黑客大赛上,之前将Chrome攻破的VUPEN团队利用两个不同的0day漏洞攻破了一台安装了Windows7 SP1系统的电脑,这意味着IE9浏览器也在此次黑客大赛上被攻破。而团队的负责人Chaouki Bekrar表示,他们所利用的IE9的0day漏洞事实上完全可以适用于IE6到IE10的浏览器,这就意味着才搭载着WIN8亮相的IE10将会面临着严峻的安全威胁。

黑客提到,在此次攻击中,他们主要运用了两个漏洞来攻击IE9,第一个漏洞是用来执行SEHLLCODE,而第二个漏洞则主要用以提升权限绕过保护 模式的沙箱防御,而这些攻击漏洞和手段完全适用于在WIN8上的IE10浏览器。不过Bekrar提出,目前由于微软在后台增加了用户使用后的内存泄漏的 保护,所以他们还需要一段时间来完全攻破IE10浏览器。

Chaouki Bekrar称,为了PWN2WN的比赛,团队的两名研究人员花费了6周的时间来研究IE9的漏洞。而凭借对两大浏览器的漏洞的完美利用,VUPEN团队 也成为今年的PWN20WN黑客大赛上最引人注目的一支参赛队伍。这支团队来自法国,主要是从事漏洞相关的研究工作。

Google 新隐私政策带来的改变

如果你用Google搜索了宝马,又在YouTube上收看了有关宝马的视频,或者在Google+上分享了相关信息,在你的Gmail邮箱里或将会收到一堆有关宝马及其同类车型的推荐广告;基于Google的精确定位服务会记录无线路由器的位置,用户如在家搜索宝马,Google邮箱还可能收到所在街区附近的汽车经销商广告。

这就是自3月1日起,Google面向全球推出的新隐私政策。Google表示,新隐私政策有利于Google整合旗下所有产品与用户信息,实现所有产品间的无缝协同工作,以帮助用户从互联网上获得更多。Google旗下拥有搜索引擎、YouTube视频、Gmail邮箱等60多种服务。

Google新隐私政策带来的改变

Google新隐私政策带来的改变

但这项被google认为人性化的服务政策一经推出就遭到了包括美国、法国、日本等国在内有关侵犯隐私的质疑。因为这能了解用户更多的信息,更何况一旦信息外泄,如果用户搜索了“肺结核”,未来保单保费是否会提高?

不只是用户隐私成本,谷歌是否从用户的搜索、浏览信息中获得了价值?因为谷歌全面掌握了用户偏好,把用户的每一个网络行动“编织在一起”,然后用自己搜集到的“捆绑信息”吸引商家。这无疑将提高谷歌公司的收入,因为每当用户点开广告时,谷歌都会从广告客户手中赚取费用。

Google表示,绝不会出售用户个人数据,谷歌大多数的个性化产品只是为了让用户得到更好的服务,与广告没有关系。要想不被“网上跟踪”记录隐 私,或者不让自己的喜好为Google挣钱,倒也有办法,“如果您认为信息共享将无法改善您的用户体验,您可以使用我们的隐私工具,选择编辑或关闭您的搜 索历史和YouTube浏览历史,并用匿名方式浏览网页。”

Google还表示,用户也可以不用登录,仍然能够使用搜索、地图和YouTube服务,这样则无法记录用户信息。只是用户要在使用谷歌的某项服务前,先退出另一项服务的账号或者删除记录,这种“笨办法”与谷歌所宣称的“简化用户体验”的目标似乎背道而驰。