產業消息 Google google+ Google+漏洞問題鬧大 美國參議員要求FTC介入調查 Google對於先前中國版搜尋服務專案未說明清楚，現在又發生Google+漏洞事件，美國參議員將要求Google做解釋。 針對先前因發現漏洞、甚少人使用等因素而決定關閉的Google+服務，美國參議院參議員對於Google延遲公布漏洞要求給予解釋。 由於近期網路隱私問題引起不少關注，特別近期美國參議院對於Google、蘋果在內科技業者如何取用用戶隱私提出不少質疑，並且要求這些廠商給予充分回應與解釋。 而針對稍早Google宣布因今年3月發現漏洞，並且說明隨後已經將漏洞修補，卻未即時對外說明此項漏洞問題，反而選擇延遲公布，美國參議院參議員致信要求Google給予合理解釋，同時也要求Google說 Mash Yang 1 個月前
產業消息 Facebook 稍早 Facebook 大規模登出，肇因於 5,000 萬名以上的帳戶遭駭客入侵 不知道有多少科科在稍早發現自己的 Facebook 帳號被登出而需要重新登入，根據消息指出，稍早至少全球有 9,000 萬位 Facebook 使用者被迫需要重新登入，肇因於 Facebook 由於被駭客發現漏洞，至少有 5,000 萬位用戶帳號被入侵，而 Facebook 透過強制登出使用者帳號並修補漏洞，而重新登入後理論上不會再受到相同漏洞。 根據 Facebook 的聲明，這不是因為 Facebook 近期調整造成的新漏洞，而是既有漏洞被有心人士發現並遭受有目的性的入侵攻擊， Facebook 在 25 號開始陸續發現這樣的情況，雖然目前 Facebook 已經迅速的進行修復，但目前為止 Chevelle.fu 2 個月前
科學新知 硬科技 intel 安全漏洞 intel漏洞 硬科技：被Intel處理器漏洞嚇傻前 科科們要先知道的事（下） 現在也差不多是各位科科們該好好瞧瞧Google Project Zero公佈的「幽靈 (Spectre)」和「熔斷 (Meltdown)」的時候了。 還是一句老話，一個簡單的比較表，總是勝過千言萬語不著邊際的廢話。 天底下所有的技術，終究都是為了解決人類碰到的問題，關於這兩個命名看起來很恐怖的攻擊手段，也自然可以用生活化的比喻來解釋。目前網路上已不乏諸多「文科生」的野人獻曝，同樣文組背景的筆者，參考了某些頗具創意的解釋，自己也來掰一個。 看來依然無解的「幽靈 (Spectre)」 小明每天固定都在同一間金拱門... M記... 算了，不重要，買一樣的漢堡，他的愛慕者小強也想知道他吃哪種漢堡，所 癡漢水球 10 個月前
科學新知 硬科技 intel 安全漏洞 硬科技：被Intel處理器漏洞嚇傻前 科科們要先知道的事（中） 這次Google Project Zero引爆的深水炸彈，也意外的讓「預測執行 (Speculative Execution)」、「非循序執行 (Out-Of-Order Execution)」和「分支預測 (Branch Prediction)」這些歷史悠久的計算機結構專有名詞，再度成為網路論壇的熱門關鍵字。 為了方便各位科科瞬間理解上面三個名詞的關係，請記得以下恆等式，不必謝我。 「預測執行 = 分支預測 + 非循序執行」，根據分支預測的結果，先斬後奏賭博性的執行指令，再藉由非循序執行引擎維持指令執行順序的一致性，與回復當預測錯誤時的處理器狀態，各位只要知道這些就夠了。 如果一時之間還搞不 癡漢水球 10 個月前
產業消息 展覽 intel 處理器 硬體 Project Zero CES CES 2018 Google Project Zero Intel官方實測 更新漏洞最多影響10%效能 針對先前說明漏洞更新安裝後將造成處理器效能影響情況，Intel隨後說明整體效能大致最多僅比原本運作效率降低10%。 根據Intel稍早於官方部落格所做說明，安裝稍早釋出更新後的處理器效能影響約在10%左右，其中採Kaby Lake、Coffe Lake架構設計的第8代Core i系列處理器搭配SSD且安裝Windows 10作業系統的話，效能影響則僅在6%左右，而第7代Kaby Lake-H架構設計的Core i系列行動處理器效能影像則在7%左右，至於採Skylake-S架構設計的第6代Core i系列處理器效能約影響達8%左右，最高影響程度達10%。 不過，依照硬體規格版本差異也可能出現不受 Mash Yang 11 個月前
產業消息 AMD 展覽 生活 硬體 Project Zero 市場動態 CES CES 2018 AMD話說太滿 處理器漏洞對於效能仍有影響 雖然先前強調自家處理器並不受此次傳開的漏洞問題影響，但AMD稍早終究還是發出聲明表示承認漏洞問題確實造成影響。 在稍早釋出聲明裡，AMD雖然整體上仍強調漏洞問題並不會影響期處理器運作及效能，但將先前絕對不受漏洞攻擊影響的說法作了調整，表示仍有其可能性。根據AMD說明，目前從Google Project Zero報告所指漏洞Spectre衍生變種版本仍可能對AMD旗下處理器造成影響，但以Meltdown衍生變種版本則不構成任何影響。 此外，AMD也強調旗下GPU產品並不受任何漏洞影響，並且說明此次漏洞問題主要僅影響CPU設計，而現階段受影響處理器廠商則包含Intel、AMD，以及基於ARM架構設 Mash Yang 11 個月前
人物專訪 展覽 intel 處理器 軟體 生活 硬體 市場動態 頭條話題 CES CES 2018 CES 2018：NVIDIA執行長黃仁勳談Intel漏洞影響NV軟體，以及Intel與AMD結盟的影響 由於近期Intel處理器漏洞問題延燒，NVIDIA執行長黃仁勳再次重申旗下GPU產品並不受影響，針對稍早釋出更新內容強調是因為本身提供GeForce Experience在內軟體服務，因此必須針對基於Intel處理器的硬體設備提供修正內容，並非代表旗下產品有安全疑慮。 根據黃仁勳說明，比照微軟、亞馬遜分別針對旗下作業系統與雲端服務釋出更新，此次NVIDIA其實是針對旗下對外提供使用的GeForce Experience釋出更新，避免受到Intel處理器漏洞問題產生更大影響。 由於此次更新主要是針對Intel處理器漏洞問題釋出，部分媒體因此產生誤解而認定NVIDIA旗下產品也有漏洞問題，因此黃仁 Mash Yang 11 個月前
駭客 科技生活 OpenSLL Heartbleed 最新 OpenSSL 漏洞讓網路服務商「內心淌血」... 圖片引用來源：HeartBleed OpenSSL 漏洞說明網頁；原文引用來源：The Verge、CNET禮拜一中午時分，一個相當嚴重的漏洞向整個 IT 業界丟了一顆震撼彈；這個被命名為「HeartBleed」的漏洞，主要發生在 OpenSSL 這套伺服器中相當常見的軟體（據說市佔達 2/3，包括 Apache 及 Nginx 當中都有 OpenSSL），讓有心人士能夠趁虛而入，自伺服器中竊取大量的工作記憶體；目前雖然已經有修補方案推出，不過由於受影響的規模甚大，要完成所有伺服器的修正，恐怕需要一段時間，若加密金鑰已經被取得，那恐怕更是要花上數個月才可能處理完畢，因伺服器重設憑證不僅耗時，同 Casper 4 年前
xbox live 科技生活 登入 正太 Kristoffer Von Hassel 激萌五歲正太玩出 Xbox Live 登入程序漏洞，並被微軟表彰為安全研究人員 安全研究人員感謝名單截圖來源：微軟；原文引用來源：CNET美國一位年僅五歲的小男孩 Kristoffer Von Hassel 不小心玩出了微軟家 Xbox Live 服務當中的小漏洞。某天他的父母親赫然發現小男孩登入了 Xbox Live 玩遊戲，而這些遊戲理論上是要用老爸的密碼才能玩；老爸不但沒有生氣，還問小男孩他到底是怎樣做到的，於是小男孩就先在帳密輸入視窗中胡亂打一串密碼，接著按一下空白鍵，然後確認送出密碼，結果就登入了...隨後小男孩的父親立刻與微軟聯絡，微軟也在不久後進行更新，修正該帳密輸入的漏洞，同時也免費贈送小男孩價值 50 美元的遊戲以及一年份的 Xbox Live 訂閱服務 Casper 4 年前
Android blackberry iOS APP軟體 研究人員再度發現 iOS 7 潛在的安全性問題... 圖文引用來源：CNET、Tarjei Mandt（研討會簡報 PPT、全文，皆為 PDF 檔案）蘋果才在 iOS 7.1 更新當中把 SSL 問題搞定，不久前又有資安專家跳出來，指出 iOS 7 還有另一個潛在且必須被正視的問題。上週 CanSecWest 大會上，有一位來自 Azimuth Security 的資安研究人員 Tarjei Mandt 對外公佈一項與 iOS kernel 相關的潛在問題；iOS（或其他作業系統）的 kernel 主要負責作業系統底層結構中的基本（且重要）功能，包括安全性、檔案管理、系統資源分配等任務。就安全性方面，Tarjei Mandt 直言 iOS 7 做 Casper 4 年前
