Safari被中国黑客攻破

团队成员表示,其中部分奖金将捐献出来,救助马航失联客机MH370乘客的家属。 上周举行的Pwn2Own黑客大赛中,所有网络软件包括苹果(Apple)Safari浏览器、谷歌(Google)Chrome浏览器、微软(Microsoft)的IE浏览器、Mozilla公司的火狐浏览器(Firefox),以及Adobe公司的PDF阅读器(Adobe Reader)及浏览器插件Adobe Flash都被黑客彻底攻破。 法国安全公司Vupen利用一个Use-After-Free 漏洞攻破了Chrome浏览器。这个漏洞对两种浏览器内核WebKit及Blink都有影响。 来自中国安全研究团队Keen Team的陈良利用一个堆溢出及沙箱绕过组合攻破了苹果的Safari浏览器。这个团队共用了三个月时间来完善这个组合。 “苹果的OS操作系统被认为是非常安全的,具备非常好的安全架构,”陈良告诉安全信息网站ThreatPost的迈克尔•米莫苏说。“即使它有漏洞,也很难被攻破。今天我们证明,利用一些先进技术,OS操作系统还是可以被攻破。 但总体来说,这个系统的安全性要高于所有其它操作系统。” 在接受CNET科技资讯网的单独采访时,陈良说道,OS X系统比iOS 7.0更难攻破,因为苹果为桌面操作系统提供的安全更新比为移动操作系统提供的更为频繁。 由惠普公司(Hewlett-Packard)赞助、惠普零日计划(Zero-Day Initiative)组织的Pwn2Own黑客大赛为期两天,共为八个参赛团队提供了85万美元的总奖金,并为慈善机构捐出了8.25万美元善款。 除参赛团队外,参加这次活动的还有许许多多来自苹果及其它公司的观察员,他们将在大赛结束后着手修补这些安全漏洞。 “我认为Webkit漏洞比较容易修复,”陈良告诉米莫苏。“而系统级别的漏洞与程序设计相关,因此可能更难修复。”

Read More

2014大马房地产不会降价!

10%增长率 预料今年房产市场能以10%增长率的速度增长。这也是较为健康的增长率。而房产投资在今年仍会是相对受欢迎的投资选项: 1) 是良好的抗衡通货膨胀工具 2) 实际需求增长,可负担房屋需求也会走高 3) 强劲的人口增长 今年房产重点:有地房产及工业产业 有地房产和工业产业市场的表现将胜於其他产业,因需求持续旺盛,长期以来遭发展商忽略的工业产业价格,预料将因供应短缺而飙升。但办公楼丶零售商业中心和酒店产业的收益率或继续受压。 有地房产供应不足 吉隆坡的有地房产的需求持续旺盛,主要因为发展商在过去2年都致力於发展公寓计划,导致可负担的有地房产供需失衡,预计有地房产每单位价格将在70万令吉以上。 豪华公寓需求放缓 根据WTW房产报告,豪华公寓在2014年的需求会逐步放缓,反而有地住宅以及可负担房屋,將是年龄介於22至54岁的上班族的首选。因此,这2类房產的需求將会继续增加。 2008至2013年,豪华公寓的空置率介於26%和35%,发展商接下来推迟推出部份新盘,以及减少新盘的数量。 同时,豪华公寓不是投资者的首选目標,因为豪华公寓的租金是3500令吉或以上,不是一般人可以承担。更何况,国內银行收紧房贷政策,也是豪华公寓需求下降的原因。 而消费税(GST)將在2015年4月起生效,相信会有不少购屋者今年內就出手买房。位於交通网络及基础建设(捷运和轻快铁站)附近地区的房屋將会是”抢手货”。因为打房措施会对投机者起到一些作用,但对长期投资者和买房自居的购屋者而言,今年若再不出手的话,消费税上路后势必会提高购屋成本。 至于办公室领域,去年的空置率是6%至14%乃健康水平。虽然办公室的供应增加,租金暂时不会降低,因为有良好素质的办公室还是有限,价格於每平方尺6令吉左右。但是,如果办公室供应持续增加,业主在租金方面將面对激烈的竞爭,让租户从中受益。 MH370影响酒店入住率 此外,酒店和零售业的房產也被看好在2014年持续取得成长。大马旅游年將支撑酒店產业的成长,但马航MH370失踪事件可能影响中国游客前来旅行的情绪,并影响吉隆坡酒店的入住率。…

Read More

3月19日全球各报头条

美国《纽约时报》头条 普丁认同克里米亚脱离乌克兰 挑战西方世界 俄罗斯总统普丁在本周一正式签署法令,称克里米亚是主权独立之邦,纵使美国和欧洲实行第一波经济制裁,普丁依旧不甩。克里姆林宫表示,普丁将会在议会发表宣言,为克里米亚公投入俄背书。 美国《华盛顿邮报》头条 马来西亚回溯卫星数据证据 但不确定系统关掉的时间 目前搜寻马航人员正在印度洋及澳洲西岸扩大搜寻,而稍早的资讯都把矛头指向马航MH370可能遭到驾驶员有计画性地操控。不过目前马来西亚官方指出,他们不知道飞航通讯系统被关闭的确切时间,使得这架马航是遭劫机,或是人为蓄意破坏,其原因更难被证实。 英国《泰晤士报》头条 制裁 放马过来吧! 战斗民族没在怕 俄罗斯总统普丁不甩西方政权的制裁行动,照样签署关於克里米亚脱离乌克兰的法令,称克里米亚是主权独立之邦。目前欧美政权已对俄国进行第一波制裁,将冻结俄国高层海外资产。 日本《朝日新闻》头条 俄罗斯将克里米亚纳入版图 普丁签署法令 位在乌克兰南部的克里米亚,在公投当中有超过9成民众支持加入俄罗斯,让俄罗斯自1991年苏联解体以来,首次出现「领土扩大」。 韩国《朝鲜日报》头条 普丁发表克里米亚合并宣言 俄罗斯总统普丁昨日在克里姆林宫发表宣言,表示克里米亚半岛人民基於自由意志,选择加入俄罗斯。未来俄罗斯议会将修法通过,让克里米亚成为俄罗斯领土。

Read More

安华承认机长是他亲戚

国会反对党领袖安华承认,马航失踪机长查哈理(Zaharie Ahmad Shah),是他媳妇的亲戚,但是各方不应该为此而把它政治化。 安华说,各界应该尊重家属,不应在这艰难的时期,加重家属的负担和给予机长负面的评价,同时也不要未经调查就定罪。 安华表示,他从没有否认查哈理是他亲戚,承认曾在多个场合与他碰面。他也曾经向媒体透露,查哈理是人民公正党副主席R.Sivarasa的好朋友。 早前当安华被记者问及有关查哈理时,安华记不起查哈理的名字,但当见到其照片時,便说曾在政党的会议上见过他。安華也曾经表示,他与查哈理并没有接触。

Read More

本地头条你需知-3月18日

查機師是否自殺 馬航首席執行員阿末佐哈里指出,初步調查顯示,馬航客機失蹤前, 最後與控制塔通話的是副機長法力,通話時間為凌晨1時19分。–星洲日报 《经济学人》: 23国与地区排名 朋党主义‧大马第三 英国《经济学人》杂志公布的“朋党资本主义指数”显示,马来西亚在23个国家及地区当中排名第3,显示依靠朋党关系致富的情况极为严重。–南洋商报 任职私人飞机包租公司‧警查飞行工程师乘客 最新调查消息指出,大马警方刻在调查马航MH370失联客机上一名乘客莫哈末凯鲁的背景。–光明日报 26國兵分兩路搜南北 马航MH370客机失联第10天,队伍进一步“壮大”的26国海空大队更改搜索范围,今日开始循南北两条飞行走廊,即北上涵盖哈萨克、土库曼和泰国北部的“北部走廊”,以及涵盖印尼至印度洋南部的“南部走廊”,全力搜索失踪客机。–中国报 客机飞越3雷达未拦截 外媒抨大马政府系列错误 在发动庞大国际搜救队伍于南中国海寻找失联的马航MH370班机一个星期之后,马来西亚上周六才终于确认班机在失联后已经遭人蓄意折返,飞向印度洋。国际媒体就严厉批评,马来西亚政府的系列错误,已经使到寻找飞机的任务愈加复杂。–光华日报 26国搜救 大马2巡防舰已出动 国防部长兼代交通部长拿督斯里希山慕丁指出,参与马航MH370班机搜救行动的国家,已从14个增加至26个,而大马皇家空军及大马皇家海军將于今日派遣搜救工作的装备到「南面走廊」。 — 东方日报  

Read More

网购安全吗?十大网购安全指南

价格优惠选择多 一般上,消费人在网上购物将获得更优惠价格、更多元化的选择,并可在不同网站对比价钱,并可在不同网站对比价钱,而得到消费者的支持。不过,网购也有着巨大风险,包括伪造信用卡、盗用信用卡、恶意软件等。根据商店比价格网站PricePanda联合创办人表示,若增设一些简单的条规,就可令网上购物更为安全。 网上购物时是消费者日常的商务,这儿有10大指南让消费者更安全及放心: 1.只在熟悉的网购购物,提防假冒网站,例如网址后原应为“com”的却出现“net”。 2.检查网站的保安水平。一些具保安功能的网站,将会出现“https://”,而非“http://”。 3.在提供资讯时提高警觉。绝对不可通过电邮发送你的信用卡资料。 4.勿等候银行寄送银行户头资料,反而是经常查年户头余额。 5.为通讯工具提供保安,安装防毒软件的费用不会很高;防毒软件可禁止木马等病毒。 6.使用加强密码,例如密码中有大字、符号等。 7.避免在公共电脑或网络热点进行网上交易。 8.谨慎提防通过电邮发出的购物网站,一些网站可能是假网站。 9.每一次网上交易后,都要登出,而且清除记录。绝对不可储存交易内容。 10.谨慎选择付款方式,以转账卡购物其实有一定风险,毕竟转账卡设有提供如信用卡的保安功能。

Read More

警方搜失踪MH370机长住所

警方到马航失踪客机MH370机长Zaharie Ahmad Shah,位于雪兰莪沙亚南的住所进行搜查。警方已 封锁现场,媒体不准进入住所范围。 调查范围将涉及机长的政治和宗教观,以及他的兴趣与爱好,朋友和家人的相处模式进行调查。 机长Zaharie Ahmad Shah是一位槟城人,1980年在Pasay市的菲律宾航空学校就读,一年后加入马航,共有18360小时的飞行经验。 同事们取他为“航空迷”,他爱好收集远程控制的微型飞机,轻型双引擎直升机和水陆两栖飞机。 目前还不清楚,警方是否从他家取得了任何东西。 对于搜查住所的结果,警方將在明天媒体发布会发表声明。

Read More

马航班机神秘失踪1周 大事记

马航MH370班机8日凌晨失踪,至今仍杳无音信,首相纳吉今天在记者会表示,调查重新聚焦失踪飞机的机师和乘客,但无法证实是劫机。 ●3月8日 马航说,1架波音777从吉隆坡国际机场起飞约1小时後,凌晨1时30分左右与塔台失联。当局说,最後1次联络时间是凌晨2时40分。 越南说,这架飞机在越南领空附近失踪,展开搜索,稍後扩大为在南海的国际搜索行动,美日也协助搜寻,出动数十艘船只丶数十架飞机。 越南飞机在马航最後1次出现的地点附近目击2大片浮油,但後来证实是误报。 查出2名乘客冒用失窃护照登上这班飞机,外界怀疑事涉恐怖攻击。 ●3月9日 当局表示正在调查恐怖行动的可能性,美国派联邦调查局(FBI)探员协助调查。 在诸多假设中,首次提及飞机可能突然大幅偏离原航向,空军首长说飞机可能在没有明显原因下朝吉隆坡折返。 1架越南飞机在越南西南方外海目睹疑为飞机残骸的物体。 ●3月10日 当局扩大搜索范围一倍,至MH370班机从雷达消失地点一带,方圆达185公里。 中国要求加速调查。 我国派船调查疑似出现的救生筏,但抢先抵达的越南船只只找到漂浮海上的零碎杂物。 根据化学分析结果,海上发现的浮油与失踪飞机无关。 ●3月11日 搜索范围包括马来西亚半岛陆地丶西部外海丶印尼苏门答腊北方地区,都离飞机预定航线很远。 当局认出2名失窃护照登机客是年轻伊朗人,据信是非法移民而非恐怖分子。 ●3月12日 政府扩大搜索范围至包括马六甲海峡和安达曼海。…

Read More