Month: April 2021
2021-Apr-29
- 關於明尼蘇達大學事件的更新 [src][archive]
- Experian API 暴露了幾乎所有美國人的信用分數 [src][archive]
- DigitalOcean 部份使用者的帳戶資訊外洩 [src][archive]
- Microsoft Office 將替換預設字型 Calibri [src][archive]
- Signal 表示收到加州檢察官的傳票，要求索取 Signal 使用者的地址、通訊方式、和帳號關聯的姓名資訊，然而 Signal 預設使用點到點加密，伺服器端沒有使用者訊息、好友、通訊錄等資料，能向檢方提交的只有帳戶建立的 Unix 時間和上次連線時間而已 [src][archive]
- 卡巴斯基發現了新的 CIA 惡意軟體 [src][archive]
- Windows Store 將減少上架的電腦遊戲的分成至 12% [src][archive]
- 中國將發射太空站天和的核心模組 [src][archive]
- 中國要求企業建立針對外國人的監視防範間諜行為 [src][archive]
- 中國版 PS5 發行 [src][archive]
- NASA 的太空罷工事件 [src][archive]
2021-Apr-28
- GCC 11.1 發布 [src][archive]
- Fedora Linux 34 發布 [src][archive]
- 上週 Signal 表示破解了警方用來破解手機的鑑識軟體 Cellebrite 後，美國律師打算針對 Cellebrite 有嚴重資安問題而透過其獲得的資料不應該被當作證據使用進行官司 [src][archive]
- 俄羅斯以濫用市場主導地位為理由裁罰蘋果 1200 萬美金 [src][archive]
- 土耳其宣佈禁止加密貨幣交易後，兩家土耳其交易所倒閉 [src][archive]
- 阿波羅 11 號任務的太空人柯林斯過世 [src][archive]
- 中國多個每少女遊戲漢化組在中國警方掃黃打黑行動中解散 [src][archive]
- 成為動物天地的車諾比 [src][archive]
- 美國的 Josh 大戰 [src][archive]
2021-Apr-27
- 蘋果的 M2 晶片投入量產 [src][archive]
- Spotify 許多訂閱漲價 [src][archive]
- 一個叫做 FluBot 的 Android 惡意軟體正在快速擴散，這個惡意程式會竊取密碼、銀行資訊還有其他個資 [src][archive]
- 一個受歡迎的 JavaScript 編輯器在 Google Play Store 被認為是惡意軟體而被下架 [src][archive]
- FCC 批准了 SpaceX 發射衛星的計畫 [src][archive]
- 一個新創公司的 CEO 因為上班偷吸 LSD 被免職 [src]
- YouTube 為影片轉碼開發的專門晶片 [src][archive]
- Experian 的凍結信用紀錄依然是個笑話 [src][archive]
2021-Apr-26
- iOS 14.5 發布 [src][archive]
- 趙婷成為史上第一位獲得奧斯卡最佳導演獎的非白人女性，然而中國在國內封鎖得獎消息 [src][archive]
- 河貍咬斷光纖導致加拿大部份地區斷網 [src][archive]
- 蘋果要在北卡羅萊納建立新的院區 [src][archive]
- 中國公司米哈游出品的手機遊戲崩壞 3 最近在國際伺服器三週年的週年慶中讓「最強女武神」等角色穿著兔女郎服裝跳舞。兔女郎形象在中國玩家中引取巨大爭議。除此之外，兔女郎服裝只有在國際伺服器上線，並未在中國伺服器上線，也讓中國玩家心理不平衡。而這個事件引發一名男子欲持刀刺殺米哈游兩位創始人，但在米哈游公司園區被逮捕 [src][archive]
- Facebook 的 Oculus、EA 跟 Respawn 贏得遊戲產業史上第一座奧斯卡金像獎 [src][archive]
- 被困在貨輪上四年的船員 [src][archive]
- 印尼潛水艇在演習中沉沒 [src][archive]
2021-Apr-25
- 明尼蘇達大學的教授跟研究生對 Linux 社群道歉 [src][archive]
- 微軟最近發布了 Rust for Windows 預覽，讓 Rust 可以直接使用 Windows API [src][archive]
- Twitter 在印度政府的要求下審查並刪除關於批評政府對疫情措施的貼文 [src][archive]
- IBM 想利用 NFT 將專利放上區塊鏈 [src][archive]
- 巴黎聖母院失火兩週年 [src][archive]
- Facebook 誤判法國小鎮 Bitche 的名子為髒話而誤刪這個小鎮的粉絲專頁 [src][archive]
- 研究表示暴露在車諾比事件輻射下的人們的後代的基因並未受損 [src][archive]
- 從腫瘤黑幕看待中國的醫病關係矛盾 [src][archive]
2021-Apr-24
- 密碼管理器 Passwordstate 表示駭客入侵了軟體更新機制，在使用者電腦上安裝惡意檔案，此檔案會嘗試將 Passwordstate 的資料傳送到駭客的伺服器 [src][archive]
- OPNsense 與 HardenedBSD 分道揚鑣，決定將精力集中在 FreeBSD 上 [src][archive]
- 財務軟體的漏洞導致英國郵局數百人被錯誤定罪 [src][archive]
- NASA 毅力號火星漫遊車首次在火星上就地取材製造氧氣 [src][archive]
- 美國宣佈恢復注射嬌生武漢肺炎疫苗 [src][archive]
- 俄羅斯宣佈在烏克蘭邊境的演習結束，俄羅斯國防部部長宣佈撤軍 [src][archive]
- 印度醫院氧氣外洩導致氧氣不足，使得多名病患身亡 [src][archive]
- 查德總統勝選即將展開第六認總統任期時，視察前線遭反政府軍攻擊不治身亡 [src] [archive]
- 巴基斯坦旅館發生爆炸，恐怖組織表示此攻擊是針對中國代表團，然而中國大使剛好外出開會因而逃過一劫 [src][archive]
2021-Apr-23
2021-Apr-22
- Ubuntu 21.04 發布 [src][archive]
- 為蘋果代工產品的廣達遭到勒索軟體攻擊，廣達拒絕支付贖金，而現在勒索組織要求蘋果支付贖金 [src][archive]
- 中國再度被發現利用 VPN 軟體 Pulse Secure 針對美國政府、公司 [src][archive]
- 鴻海基本上放棄威斯康辛州的計畫 [src][archive]
- 勒索軟體背後主使者想要做空受害公司的股票 [src][archive]
- 有 20 年歷史的國際太空站已經逐漸老舊，俄羅斯打算最早於 2025 退出國際太空站 [src][archive]
- 以色列公司 Cellebrite 的數位鑑識工具常常被用來從 Android 或是 iPhone 手機中提取資料，而最近新增了對 Signal 的支援。然而 Singal 表示這個軟體有大量可以使用的漏洞，而 Signal 將隨機加入一些能讓這個工具無效的程式碼 [src][archive]
- 後卡斯楚時代的古巴 [src][archive]
- 南非開普敦桌山大火 [src][archive]
- 最白的油漆 [src][archive]
2021-Apr-21
- OpenSSH 8.4 發布，由於 SHA-1 的攻擊成本現在已經不到五萬美金，OpenSSH 將預設停用 ssh-rsa 公鑰簽署中 SHA-1 演算法 [src][archive]
- Linux 核心開發團隊對於明尼蘇達大學資工科系博士生透過故意提交有問題的程式碼、觀察社群的反應、然後寫論文的行為感到反感，因而禁止明尼蘇達大學提交任何程式碼到 Linux 核心中 [src][archive]
- Grafana 修改授權為 AGPLv3，允許自由修改、提供服務，但是修改的版本必須回饋上游 [src][archive]
- 蘋果讓 Parler 重新上架到 App Store [src][archive]
- 日本企業 Hoya 遭受駭客攻擊 [src]
- Sony 將推出 PlayStation Plus Video Pass 訂閱服務，在波蘭開始試運行 [src][archive]
- Sony 改變停止 PS3 跟 PS Vita 商店的計畫，將會繼續營運 [src][archive]
2021-Apr-20
- Firefox 88.0 發布 [src][archive]
- PayPal 將在中國推出中國的錢包，不過定位和既有的支付寶等中國錢包不同，將專注於跨境付款 [src][archive]
- 微軟表示 Visual Studio 2022 的預覽版將在今年夏天發布，將是 64 位元執行 [src][archive]
- 蘋果將推出 AirTag，可以用來定位物品位置（例如鑰匙、錢包等），定價 $29 美金 [src][archive]
- 蘋果將推出新的 iMac，將由 M1 晶片驅動，而且外觀會有不同的顏色可以選擇 [src][archive]
- Discord 暫停了和微軟的收購討論，暫時打算回到 IPO 路線 [src][archive]
- Reddit 也推出和 Clubhouse 具有類似功能的 Reddit Talk [src][archive]
- Magic Leap 2 將在今年年底前發表 [src][archive]
- 台灣研究人員認為地震發生時機和水循環有關係 [src][archive]
- Dogecoin 希望能將 4/20 定為 Doge Day，並且希望目前市值 9 美分的 Dogecoin 在那天推到 1 美金 [src][archive]
2021-Apr-19
- Mark Zuckerberg 表示 Facebook 正在開發複製版 Clubhouse [src][archive]
- WordPress 打算預設關閉 Google 提出的 FLoC 功能 [src][archive]
- 史諾登自畫像非同質化代幣以五百四十萬美金成交 [src][archive]
- Adobe 共同創辦人過世 [src][archive]
- 七年前捷克軍火庫爆炸，捷克認為俄羅斯的外交人員的真實身份是情報人員並且涉嫌參與軍火庫爆炸案，決定驅逐這 18 名外交人員。作為回應，俄羅斯也驅逐 20 名捷克外交人員 [src][archive]
- NASA 宣佈毅力號火星漫遊車的飛行器在火星上完成首度的自主飛行，同時發布了相片 [src][archive]
2021-Apr-18
- 程式碼覆蓋率工具 Codecov 發現其 bash uploader 從 1/31 到 4/1 包含後門，會導致電腦向駭客控制的伺服氣傳送資料 [src][archive]
- 中國和華為打算為 6G 和以後的網路推出新的 IP，其設計上所有使用者都必須註冊才能使用網路、而且當局可以在任何時候切斷任何使用者的網路 [src][archive]
- 紐約的廢棄火力發電廠開始重新營運，為數位貨幣挖礦提供電力 [src][archive]
- Debian 基金會投票表決對於 RMS 回歸 FSF 的事情不予置評 [src][archive]
- SpaceX 獲得 NASA 建造登月艙的合約 [src][archive]
- OneWeb 跟 SpaceX 的衛星差點相撞 [src][archive]
- 特斯拉電動車前鎮子發生了致命車禍，調查報告表示電動車當時正在自動駕駛，沒人在開車 [src][archive]
2021-Apr-17
- LLVM 12.0.0 發布 [src][archive]
- Linus Torvalds 表示 Linux 核心可能在 5.14 支援 Rust，他同時表示 C++ 不僅沒有解決 C 語言的問題，反而讓事情變得更糟，是個破爛語言 [src][archive]
- FTP 誕生五十週年 [src][archive]
- 狗狗幣（Dogecoin）在上週漲了四倍 [src][archive]
- 雪梨大學生的作業解決了一個量子計算領域 20 多年的問題 [src][archive]
- 在 App Store 上架的一款幼兒遊戲如果在土耳其或是用土耳其 VPN 開啟的話，會發現其實是一個賭博遊戲，甚至不用蘋果的 IAP 就能付款 [src][archive]
2021-Apr-16
- 早在 2020 年八月就已經有人將可能的 SolarWinds 後門軟體上傳到掃毒服務 VirusTotal 上 [src][archive]
- 輝瑞 CEO 表示在完成兩劑的武漢肺炎疫苗施打後，仍可能需要在 12 個月內施打第三劑 [src]
- 美國數據表示武漢肺炎疫苗 99.992% 有效 [src][archive]
- Apple Music 告訴音樂家他們的音樂每在 Apple Music 串流播放一次，就有一美分的收益 [src][archive]
- 美國國防部證實 2019 年錄下的 UFO 影片是真實的 [src][archive]
- 加入人類幹細胞的猴子胚胎 [src][archive]
- 美國最大龐式騙局的首腦在獄中過世 [src][archive]
2021-Apr-15
- 資安人員在四個常用的 TCP/IP 協議棧中發現一組新漏洞，與 DNS 的實做相關，存在於 FreeBSD 跟西門子的工控系統 Nucleus NET 中，攻擊者可以利用漏洞將設施下線或是遠端控制，受影響的物連網設備上億 [src][archive]
- Dell 將拆分 vmware 成為獨立上市公司 [src][archive]
- CS:GO 漏洞讓駭客能透過 Steam 邀請控制電腦 [src][archive]
- 加密訊息應用程式 Singnal 整合了對加密貨幣 MobileCoin 的支援，但 Signal 創始人 Moxie Marlinspike 被指出與 MobileCoin 的關係密切，根據 2017/12/18 到 2018/04 的庫頁存檔表示 Markinspike 是三名團隊成員之一。如果 Marlinspike 與 MobileCoin 有密切關係，Signal 整合 MobileCoin 的動機可能不純 [src][archive]
- 中國網路管制部門在共產黨建黨 100 週年建立熱線讓人民舉報任何詆毀黨的線上言論 [src][archive]
- 提供 QAnon 服務的網路服務商 [src][archive]
2021-Apr-14
- FreeBSD 13.0 發布 [src][archive]
- 微軟發布安全性更新 [src][archive]
- Coinbase 上市 [src][archive]
- Brave 跟 Vivaldi 瀏覽器都不會支援 Google 新提出的 FLoC 機制 [src0][src1][archive0][archive1]
- Parallels Desktop 16.5 發布，完整支援 M1 晶片，並且能執行 Windows 10 ARM Insider Preview 和 ARM 的 Linux [src][archive]
- 鑑於針對電力設施的網路攻擊越來越常見，拜登政府將加強這方面的安全措施 [src]
- 中國最大的雲端硬體商 Inspur 加入開源專利保護組織 [src][archive]
- 華為靠北美國造成全球晶片供應短缺 [src][archive]
- 歐盟在合約到期後，不再續約 AZ 跟嬌生疫苗 [src][archive]
2021-Apr-13
- 從 Ubuntu 21.04 開始，家目錄預設為私有，其他使用者無法讀取、執行 [src][archive]
- Amazon 正式發布 ElasticSearch 的分支 OpenSearch [src][archive]
- 資安研究員將 Chromium 為核心的瀏覽器漏洞公布在 Twitter 上。此漏洞已經在 Chromium 中修復，但是其下游（包括 Google Chrome、Microsoft Edge）瀏覽器尚未修復 [src][archive]
- Apple 在四月 20 號將有一個特殊活動 [src][archive]
- FSF 通過投票正式任命 RMS 為董事 [src][archive]
- 中國流行的開發者社群網站 V2EX 被封鎖 [src][archive]
- 加加林進入太空 60 週年 [src][archive]
- 由百貨商場改建而成的高中 [src][archive]
- 在莫斯科特維爾大街開幕已經 120 年的耶利謝耶夫斯基超市結束營業 [src][archive]