Q 资讯:阿里某 P6 程序员用钉钉录屏盗取 8 万条信息;FSF 给微软寄硬盘,希望开源 Windows 7;京东回应拖欠神舟 3 亿货款

InfoQ

阅读数:2 2020 年 2 月 22 日 18:43

Q资讯:阿里某P6程序员用钉钉录屏盗取8万条信息;FSF 给微软寄硬盘,希望开源 Windows 7;京东回应拖欠神舟3 亿货款

蚂蚁金服某 P6 程序员从钉钉非法获取阿里、蚂蚁金服 8 万条信息;FSF 给微软寄硬盘,希望开源 Windows 7;受疫情影响中国二氧化碳排放量减少四分之一;京东拖欠神舟 3 亿货款?官方回应:对方违反条款…

科技公司

京东拖欠神舟 3 亿货款?官方回应:对方违反条款
2 月 20 日消息,神舟电脑在其官方微博发表声明称他们被京东拖欠了 3.383 亿元货款,京东集团回应称,因神舟违反双方签署的产品购销协议条款,导致其未结算货款被暂缓支付。神舟电脑已在 2 月 18 日,也就是两天前就此事向人民法院提起诉讼。

谷歌工程师:手机厂商请不要自行修改 Linux 内核代码
Google Project Zero(GPZ)团队近期报告了三星 Android 内核上的漏洞。并指出,三星试图通过修改内核代码来抵御攻击,反而因此暴露出更多安全漏洞。

目前,一些 Android 手机通过专用的帮助程序来访问硬件,这些帮助程序在 Android 中统称为硬件抽象层(HAL)。来自 GPZ 的研究员 Jann Horn 表示,手机厂商修改 Linux 内核核心部分的工作方式反而破坏了其原有的攻击锁定性能。就像三星一样,某些被添加的自定义功能是不必要的,完全可以删去,也不会造成任何影响。

因此,他建议手机制造商使用 Linux 已经支持的直接硬件访问功能,无需再自定义 Linux 内核代码。

小米、华为、腾讯入围 2020 全球百强创新名单
本周,全球专业信息服务提供商科睿唯安发布《德温特 2020 年度全球百强创新机构》报告。报告依据发明专利数量、质量、成果影响力、全球化保护等指标,遴选全球最具创新力机构。今年仅有三家中国大陆企业入选该榜单,分别为小米、华为、腾讯。

华为将于 2 月 24 日晚 9 时举行线上全球发布会
由于疫情影响, 2020 年巴塞罗那通讯展已经取消,华为终端“5G 全场景”系列发布会将单独举行,时间改为:北京时间 2 月 24 日 21:00-23:00。据了解,本次发布会将发布手机、PC、平板、IoT 等新品。此线上发布会直播语言为英文,提供中文字幕。

钉钉自制“鬼畜视频”在线求饶:少侠们饶命
由于受新冠肺炎疫情的影响导致延迟开学,不少学校借助各大厂商的在线教学工具,开展远程教学、线上网课。近期全国万所学校推行钉钉在家上课以来,钉钉应用市场的评论区却收到了大量来自小学生的一星“好评”。

或许这个鬼畜视频真的起了作用,目前钉钉在苹果的 App Store 评分已经略微回升到了 2.5 分,此前其评分曾一度被刷到 2 分以下。

Q资讯:阿里某P6程序员用钉钉录屏盗取8万条信息;FSF 给微软寄硬盘,希望开源 Windows 7;京东回应拖欠神舟3 亿货款

IT 业界

蚂蚁金服某 P6 程序员从钉钉非法获取阿里、蚂蚁金服 8 万条信息 来自云头条消息:蚂蚁金服 P6 高级技术支持工程师祝某某,从 2017 年 5 月至 8 月,通过录屏方式从钉钉非法获取阿里、蚂蚁员工 (含外包)的个人及职务信息超过 8 万条,相关信息被制作成视频并上传至百度云盘,祝某某的行为严重违反《商业行为准则》第二条关于遵守法律的规定、第三条第 11 款关于保密信息的规定,构成《员工纪律制度》规定的一类违规,决定处以辞退处分。同日,蚂蚁金服公司向祝某某发出《解除劳动合同通知》,以祝某某严重违反公司规章制度为由解除劳动合同。

受疫情影响中国二氧化碳排放量减少四分之一
Carbon Brief 消息显示:因为新冠病毒疫情以及延长的春节假期的影响,中国二氧化碳排放量减少了四分之一。中国火电站的煤炭使用量、炼油厂的开工率、主要钢铁生产线的产量都创下了四五年来的最低水平;二氧化硫空气污染水平比去年同期下降 36%;国内航班比上个月下 70%。

国际能源署和 OPEC 的初步分析显示,疫情可能导致前九个月的全球原油需求减少 0.5 个百分点。不过凡事也无绝对,当年全球金融危机和 2015 年国内经济低迷之后,中国政府针对经济危机的一系列刺激措施,就把降低的排放给补回来了。这次没准也会这样?

中国黑客入侵赌博公司窃取源代码而不是钱
安全公司 Talent-Jump 和 Trend Micro 报告,从去年夏天起,一群中国专业黑客入侵了东南亚的赌博公司,目的是窃取公司数据库和源代码而不是钱。发动攻击的黑客组织被称为 DRBControl,其行动可能与中国政府没什么联系。FireEye 去年称部分中国黑客组织在空闲时间会出于自己的兴趣和利益展开攻击行动。DRBControl 首先对目标发动钓鱼攻击,当目标打开嵌入恶意程序的文件之后安装后门,然后下载各种工具展开行动。

FSF 给微软寄硬盘,希望开源 Windows 7
此前,自由软件基金会(Free Software Foundation,FSF)发起了一份请愿书,并征集大家签名,呼吁微软将 Windows 7 作为自由软件提供。

大概是看到了大家的热情,FSF 十分激进地直接给微软邮寄了一块硬盘以及包含签名的请愿书,希望微软能将 Windows 7 源代码复制到硬盘,并提供使用许可的相关内容,然后再邮寄回 FSF。之后的事就无需微软操心,FSF 会负责到底。截至发稿,暂未得到微软方面的回复。

复制粘贴 UI 之父 LarryTesler 去世:享年 74 岁
2 月 20 日消息,据外媒报道,复制粘贴 UI 设计之父、计算机科学家拉里·特斯勒于本周一去世,享年 74 岁。据悉,拉里·特斯勒在为施乐 Xerox 电脑的文字处理软件 Gypsy 设计程序时,大胆加入鼠标操作和 GUI 图形界面,并且更进一步结合鼠标和 GUI 界面,发明了复制、粘贴功能键。这些概念随后成为了文本编辑与计算机操作系统用户界面的基石之一。

Google 发布 Android 11 开发者预览版
Google 发布了 Android 操作系统下一个大版本的首个开发者预览版。过去五年,Google 都是在第一季度释出下一代 Android 系统的预览版本。预览版本是针对开发者群体而不是普通用户或尝鲜者,提供了预览版 SDK 和 Pixel 系列手机的系统镜像。Android 11 Developer Preview 1 包括:更新 Bandwidth estimator API 支持 5G;支持针孔屏和瀑布屏;消息应用可使用 Bubbles API 在多任务中浏览和访问会话;一次性敏感数据访问授权;确保应用只在真正需要时请求位置授权,等等。

Facebook 开源 PyTorch3D
2 月 17 日消息,Facebook 近日开源了将 PyTorch 用于 3D 深度学习的函数库 PyTorch3D,这是一个高度模块化且经过优化的库,具备独有的功能,旨在通过 PyTorch 简化 3D 深度学习。PyTorch3D 为 3D 数据提供了一组常用的 3D 运算符和快速且可微分的损失函数 (loss function),以及模块化的可微分渲染 API。通过上述的功能,研究人员可以立即将这些函数导入至当前最先进的深度学习系统中。

评论

发布