java – For The Record

2024-Jan-29

Java 套件 log4j 發現了嚴重的漏洞，只要紀錄某個特定字串就可以觸發遠端代碼執行。而在這件事情之後大家才發現只有三個人贊助了這個被無數包括蘋果、微軟等大公司使用的專案 [src0][src1][archive0][archive1]
Mozilla 推送了 Global Privacy Control，啟用的話瀏覽器會通知網站不要出售或是分享個人數據，然而通常網站會置之不理 [src][archive]
民主黨參議員希望聯邦管制機關進行 Facebook 關於向投資者的誤導性宣傳以及向大眾的公共安全宣傳的調查 [src][archive]
美國 FAA 將在明年一月停止商業太空人之翼計畫 [src][archive]

美國最高法院判決 Google 在 Android 上使用 Oracle Java 及 Java API 的程式碼並未侵權 [src]
美國將對六個對高科技網路公司課稅的國家課以報復性關稅 [src]
俄羅斯宣佈延長對 Twitter 的封鎖直到五月中 [src][archive]
攻擊者利用 GitHub pull request 的自動化 CI/CD 的 GitHub Actions 使用 GitHub 的機器去挖加密貨幣 [src][archive]
一個南韓的手機應用程式「Science of Love」可以利用機器學習透過分析一段訊息判斷對方是否對你有好感，而這些訓練資料都是來自於真人的訊息。去年十二月，這間公司發表了一個人工智慧聊天機器人，以「利用數百億個 Science of Love 訊息進行訓練」作為噱頭，然而這個聊天機器人卻會暴露真人的姓名、外號、地址、甚至是訊息回覆內容。更糟的是，在這個聊天機器人發布前，其公司在 GitHub 上公開了部分的訓練資料，而這些資料內包含了超過 20 人的人名、去過的地方、交往關係、甚至是醫療資料 [src][archive]
一個紐約人士利用內線資訊進行股票的違法買賣，而其中核心是和 Bloomberg News 的互動：當他進行重大買賣後，Bloomberg News 發表數篇新聞 [src][archive]
TorrentFreak 前陣子發了一篇關於「2020 被盜版最多的影集：曼達洛人」的文章，而 GFM Film 要求 Google 將這篇文章從搜尋結果中移除 [src][archive]

JDK 16 發布 [src][archive]
加州大學與 Elsevier 達成開放取用協議，任何人都可以免費取得加州大學發表在 Elsevier 的研究 [src][archive]
金融科技巨頭 Fiserv 在服務中使用不具所有權的網域作為預設值，資安人員買下這個網域後捕捉到不少有高度個資問題的電子郵件 [src][archive]
Google 宣佈從 7 月 1 日起，Google Play 內的應用程式在年收入達到 100 萬美金前，Google 只抽 15%。超過 100 萬的部份仍維持 30%。[src][archive]
Nvidia 表示不小心釋出了可以解鎖 3060 挖礦效能的驅動程式 [src][archive]
維基百科發表收費的企業 API [src][archive]
就在 LastPass 開始限制免費使用者的時候，Dropbox Passwords 推出免費版 [src][archive]
阿里巴巴的 UC Browser 從中國多個應用程式商店被移除 [src][archive]
Nokia 將在接下來兩年裁員 10000 人 [src][archive]