首页文章列表W3Cschool开发者日报,三星员工泄露源代码

W3Cschool开发者日报,三星员工泄露源代码

W3Cschool小编 2019-05-10 09:38:22 浏览数 (955) 收录专辑

1、三星员工泄露源代码:包括 SmartThings 源代码和密钥

据美国科技媒体 TechCrunch 报道,一名信息安全研究员近期发现,三星工程师使用的一个开发平台泄露了多个内部项目,包括三星 SmartThings 敏感的源代码、证书和密钥。

三星数十个自主编码项目出现在旗下 Vandev Lab 的 GitLab 实例中。该实例被三星员工用于分享并贡献各种应用、服务和项目的代码。由于这些项目被设置为“公开”,同时没有受到密码的保护,因此任何人都可以查看项目,获取并下载源代码。

 

迪拜信息安全公司SpiderSilk的安全研究员莫撒布·胡赛因(Mossab Hussein)发现了这些泄露的文件。他表示,某个项目包含的证书允许访问正在使用的整个AWS帐号,包括 100 多个 S3 存储单元,其中保存了日志和分析数据。

他还指出,许多文件夹包含三星 SmartThings 和 Bixby 服务的日志和分析数据,以及几名员工以明文保存的私有 GitLab 令牌。这使得他可以额外获得 42 个公开项目,以及多个私有项目的访问权限。

2、用 React 构建 Windows 原生应用,微软 C++ 重写 React Native for Windows

微软在 Build 2019 开发者大会上宣布开源 React Native for Windows,这是一个使用 React 构建原生 Windows 应用的构架。

React Native 是 Facebook 开源的移动应用开发框架,开发者可以使用 React 开发 iOS 与 Android 原生应用。

此次微软开源的 React Native for Windows 在 React Native 的基础上添加了对 Windows 10 SDK 的支持,允许开发者为 Windows 10 支持的所有设备构建应用,包括 PC、平板电脑、PC 平板二合一设备、Xbox 与混合现实设备等。

3、Google 将推出新工具限制 cookie 跟踪

Google 将在其 Chrome 浏览器上推出新工具,让用户在避免 cookie 追踪方面拥有更多控制权。Google 的新工具预计不会严重削弱 Cookie 收集数据的能力,但可能帮助 Google 扩大领先于在线广告竞争对手的巨大优势。根据 eMarketer 数据,Google 拥有 30 亿用户,助其成为全球最大互联网广告销售商,将这个市场营收总额的近三分之一收入囊中,领先于 Facebook 的 20%。新工具主要针对牟利的第三方所安装的 cookie,而不是用户主动浏览网站的。

4、360金融反欺诈洞察报告:受害者低龄化,男性高于女性

360金融研究院携手360集团联合发布的《2018智能反欺诈洞察报告》显示,2018年360手机卫士先赔接到的诈骗举报投诉案件中,金融诈骗损失金额高达35%,报案量在全部诈骗类型中占比14.9%,90后受害者占比37.6%。受害者中男性占比76.3%,人均损失12032元,高于受害女性的10547元。

5、IDC 发布中国公有云市场报告:阿里云下滑,腾讯云百度云等稳步增长

IDC 最新发布的《中国公有云服务市场(2018下半年)跟踪》报告显示, 2018下半年中国公有云服务整体市场规模(IaaS/PaaS/SaaS)超40亿美金,其中IaaS市场增速再创新高,同比增长88.4%,PaaS市场增速更是高达124.3%。

报告显示:

  • IaaS和PaaS整体市场份额:阿里云、腾讯云、中国电信、AWS,百度云位列前五;
  • IaaS市场份额:阿里云、腾讯云、中国电信、AWS、金山云占据前五。

报告详情:https://mp.weixin.qq.com/s/DM-d_PWZ9bVQRlw-pyM2qg

6、WebStorm 2019.1.2 发布,前端开发 IDE

WebStorm 2019.1.2 发布了,WebStorm 是 JetBrains 推出的一款商业 JavaScript 开发工具,这款功能强大的 IDE 专用来进行现代的 JavaScript 开发。

此版本更新内容如下:

  • 修复 JSX 中一个关于 “top-level this” 的误报警告 (WEB-38467)
  • reselect 模块符号解析的性能问题得到修复 (WEB-38158)
  • 修复 IDE 在安装时会检测 test runner,却没在 package.json 列出的问题 (WEB-35160)
  • ......(详情:https://blog.jetbrains.com/webstorm/2019/05/webstorm-2019-1-2/

7、阿里开源深度神经网络推理引擎 MNN

近日,阿里正式开源了轻量级深度学习端侧推理引擎 “MNN”。MNN 是一个轻量级的深度学习端侧推理引擎,核心解决深度神经网络模型在端侧推理运行问题,涵盖深度神经网络模型的优化、转换和推理。(详情:https://github.com/alibaba/MNN

二维码
建议反馈
二维码