分类 业界资讯 下的文章

源头在于wiki.php.net的漏洞导致wiki账号被盗,而wiki的账号和php代码源的SVN提交权限相关联。

原文:

The wiki.php.net boxwas compromised and the attackers were able to collect wiki account credentials. No other machines in the php.net infrastructure appear to have been affected. Our biggest concern is, of course, the integrity of our source code. We did an extensive code audit and looked at every commit since 5.3.5 to make sure that no stolen accounts were used to inject anything malicious. Nothing was found. The compromised machine has been wiped and we are forcing a password change for all svn accounts.
We are still investigating the details of the attack which combined a vulnerability in the Wiki software with a Linux root exploit.

- 阅读剩余部分 -

Linux版本2.6.37发布整整14天之后,Linus Torvalds发布了内核2.6.38的第一测试版,正式版预计将在三月底或四月初完成。在此版本中,开发周期的合并窗口已经结束,Torvalds集 成这个版本的大多数变化到主要开发分支的源代码管理系统。

像往常一样,这个版本做了大量的改变,用户最终将从这些改变中受益。其中一个这样的变化就是所谓的“神奇补丁“,在某些情况下可以重新分配处理器的负载,明显加快了桌面应用程序的反应时间。

Torvalds在这个发行版的电子邮件中明确提到SCHED_AUTOGROUP功能,以及可以提高VFS(虚拟文件系统)可扩展性的补丁;这些都已经开发了一段时间了,在错过了2.6.36和2.6.37后,终于被添加到2.6.38中。

支持AMD Bobcat处理器的补丁也包括在内,DRM Radeon驱动程序现在也可以运用Radeon HD62xx到68xx型号的一些2D和3D图形芯片的加速功能。对于Intel图形芯片驱动程序现在可在Core-i处理器更好地支持节约电力功能。

与往常一样,大量驱动被添加或修改,例如,对Realtek的WLAN芯片rtl8192ce的驱动也首次加入。

北京时间2010年11月25日,魅族论坛透露,魅族M9手机上市时可能会有每月赠送88元的186套餐供选择。合约机价格与裸机价一样,同为8GB版2499元、16GB版2699元。这是魅族老总(论坛ID J.Wong)首次论及M9与联通合约套餐方案的信息,同时披露16GB版M9的价格为2699元。

但J.Wong随后称目前套餐方案还未定,表示“套餐不是我们能决定的,即使这个套餐我们也在等正式的合作,也不是目前就确定一定有的,有的话能多给用户一个选择也不是坏事。”并提到,“如果有合作套餐的话届时可以直接在专卖店办理。”

按照186元的联通套餐计算,签两年合约购机。按每月送88元话费24个月算为2112元,等于花387元购购机款,其与全部为话费。相比之下,目前iPhone 4的联通合约套餐为286元套餐,签两年,每月返还245元,但5880元(16GB版)的费用全部为话费。

此外,J.Wong还透露,魅族M9将沿用Android系统原生的资讯与天气Widget。同时称“电子书软件中心有。我们也考虑和第三方合作内置在线阅读。”

图为魅族M9界面 显示有Google天气和资讯Widget

Sophos今天公布了一个新的Windows 0day漏洞,该漏洞允许应用程序提升权限到“系统”等级,从而绕过Vista和Windows 7的用户帐户控制(UAC)。
该漏洞发生于Win32k.sys中的一个错误,这是Windows内核的一部分,该缺陷关系到一个特定的注册表键值,可以使攻击者伪造系统账户,并无限制地访问所有的Windows组件,该安全漏洞似乎影响所有的Windows版本,但并不会允许远程执行代码。Sophos还提供了该漏洞的解决方案:

查看:New Windows zero-day flaw bypasses UAC

全球知名的域名注册服务商GoDaddy在24日宣布,将在新加坡建立新的数据中心,籍此拓展其在全球的网络业务,同时GoDaddy也迎来首个亚洲面孔的GoDaddy女郎。 Go Daddy总裁兼首席运营官Warren Adelman将出席在新加坡举行的Parallels亚太峰会,届时他计划发布一项重大公告:Go Daddy也将在该地区扩充设施。据称,通过此全新新加坡数据中心运行网站的GoDaddy客户,可根据数据传输距离为其本地访问者提供更快速的网站加载服务。

据其官方新闻稿披露,近年来,GoDaddy 在日本、韩国和台湾等地拥有的客户群体呈指数增加,42%的网民都集中在这些地区。

GoDaddy此前一直在拓展美国和国际市场。在看到欧洲客户不断涌入之后,GoDaddy于去年在荷兰设立了一个数据中心。七月,又在美国爱荷华州海华沙设立了一个办事处,并新增了美国客户服务代理工作,以适应不断增长的客户群。

香港女星官恩娜成新GoDaddy女郎

同时,Go Daddy也在24日推出了首个亚洲面孔的GoDaddy女郎,Godaddy首席执行官兼创始人鲍勃-帕森斯说:“我们为远东地区的客户提供服务已有数 年时间——现在我们准备在亚洲推出一位Go Daddy女郎。官恩娜小姐非常漂亮,也很聪明,有才能,并且知道如何利用互联网。”

GoDaddy女郎官恩娜则表示:“很荣幸能够与Go Daddy这样一家优秀的公司合作。Go Daddy是在一个竞争高度激烈的行业中占有统治地位的公司。这证明了该公司的实力!Go Daddy知道如何创造欢乐,但是在服务客户的业务方面却十分认真,这让我十分欣赏。”