热点关注 - PHPERZ中文资讯站

94% 的微软高危漏洞可通过关闭管理权限消除: 端点安全公司 Avecto 发布了2016 年度微软漏洞报告，今年的报告有以下亮点：总体来说，2016年报告了530个Microsoft漏洞，其中36％（189）为高危漏洞。在这些高危漏洞中，94％可通过关闭管理权限消除。尽管Windows 10是微软最新和“最安全”的操作系统，但却比其他任何操作系统（395）的漏洞比例都高，比Windows 8和Win
发布于 2017-02-27 07:22:46 | 136 次阅读
Facebook 开源大规模预测工具 Prophet：支持Python和R: 近日，Facebook 宣布开源了一个可以通过 Python 和 R 语言使用的预测工具 Prophet。以下是 Facebook 研究博客对该工具的介绍。预测（forecasting）是一个数据科学问题，也是很多组织机构内许多活动的核心。比如说，像 Facebook 这样的大型组织必须进行能力规划（capacity planning）以有效地分配稀缺资源和目标配置，以便能
发布于 2017-02-27 01:02:47 | 231 次阅读
SHA1 碰撞攻击的第一位受害者：WebKit 版本控制系统: SHA1 碰撞攻击出现了第一位受害者：WebKit 项目使用的开源版本控制系统 Apache SVN（或 SVN）。在某人上传 Google 公布的两个 SHA-1 值相同但内容不同的 PDF 文件后，版本控制系统出现严重问题。SVN 使用 SHA1 去跟踪和合并重复的文件。SVN 维护者已经释出了一个脚本工具拒绝 SHA1 碰撞攻击所生成的 PDF 文件。与此同
发布于 2017-02-27 00:49:32 | 44 次阅读
2022 年 AI 会发展成什么样子，IBM 做出了 5 大预测: 近日，IBM 从人工智能、智能传感器、智能望远镜、检测器、医学设备的发展这五个维度，对人类 2022 年的科技与生活做出了五大预测。预言一：自然语言会是医疗监控的窗口未来五年我们将通过机器学习和自然语言处理来预测并监控精神疾病，包括抑郁症、精神分裂症、帕金森综合征、亨廷顿氏舞蹈症和老人痴呆症等，通过分析话语模
发布于 2017-02-27 00:29:43 | 89 次阅读
苹果终止与超微的合作，因在服务器固件发现恶意程序: 根据 The Information 的报道，苹果去年发生了一起安全事故，内部开发环境使用的服务器的固件被发现感染了恶意程序，促使苹果终止了与服务器供应商超微公司（Supermicro）的合作。超微公司的高级副总裁 Tau Len 称，苹果不仅终止了合作，而且退还了最近购买的服务器。苹果随后证实了这一消息，但表示它没有发现数据被未经授
发布于 2017-02-26 00:48:15 | 129 次阅读
Edge 用户注意！谷歌披露未打补丁的 Windows 漏洞: 谷歌公布了另一个未修补的Windows安全漏洞详细信息，根据谷歌的Project Zero计划政策，该漏洞在通知对方90天后仍然不修补，那么谷歌将公布此漏洞。这一次，漏洞存在于微软Edge和Internet Explorer浏览器的一个模块当中。谷歌工程师Ivan Fratric发布了一个概念证明，这个漏洞可以使浏览器崩溃，为潜在的攻击者获得受影响系统
发布于 2017-02-26 00:29:11 | 145 次阅读
人工神经网络让你一秒变老变年轻，而且不会走样: 深度学习机器能够呈现人脸衰老后的模样，但却往往越变越不像本人。现在计算机科学家已经解决了这个问题。我们将会如何变老？这个问题令人着迷。事实上很多人都对自己在20年、30年、甚至40年后会变成什么样充满了好奇。目前已经有不少技术可以模拟我们的年龄变化，但大多非常耗时且昂贵。若有一种方法可以便宜又快速地在照片
发布于 2017-02-26 00:28:55 | 79 次阅读
一个晨冰恋，竟促成了微博与阿里云史上最大混合云: 2015年5月29日上午，李晨与范冰冰在新浪微博上晒出甜蜜合影并配文：“我们”，承认了两人正在热恋中。这股“我们”风潮在创造了微博2小时阅读量超1000万的记录，联合国的官方微博也趁热晒出了一张前联合国秘书长潘基文与妻子的合影。然而，谁也不会想到，娱乐圈的蝴蝶扇动了一下翅膀，竟引发了中国科技界的一次创新，促成了
发布于 2017-02-25 11:16:47 | 132 次阅读
喷子注意了！Google 推 AI 工具筛选恶意言论: Google 向新闻机构提供了一款 AI 工具，帮助它们识别网站上的恶意评论。名为 Perspective 的免费软件正在一系列新闻机构测试，包括《纽约时报》、《卫报》、《经济学人》，作为帮助简化人工审核其文章下面的评论的一种方式。研发这款工具的 Google 科技孵化器 Jigsaw 总裁 Jared Cohen 表示，因为筛选恶意评论需
发布于 2017-02-25 00:50:15 | 151 次阅读
GitHub 惊现“程序员找工作黑名单”: Github 在代码托管领域是先行者，汇集了大量的优秀程序和程序员，有网友调侃是目前全球最大的男性同性交友平台。最近，有网友在 GitHub 上发现了一个“程序员找工作黑名单”list，阿里安全部门因为“月饼开除程序员”上榜。此外上榜的还有“白帽事件”的世纪佳缘、“删代码”的异乡好居、“清理 34 岁以上员工”的华为等等
发布于 2017-02-25 00:26:24 | 496 次阅读
代码缺陷导致 CloudFlare 泄露大量客户站点的密码等私密信息: 据外媒报道，知名网络优化服务（CDN）提供商 CloudFlare 最近遭遇了一起严重的泄露事件，包括 cookies、API 键值、以及密码等在内的许多敏感个人信息被曝光。另据昨晚一篇博文的详细披露，该公司为数百上千万个互联网站点提供 SSL 加密。虽然 CloudFlare 当前暂未证实这批信息被恶意利用，但搜索引擎上的部分缓存又是另一个
发布于 2017-02-24 08:57:47 | 91 次阅读
最好用的 AI 开源数据集 Top 39：NLP、语音等 6 大类: 以下是精心收集的一些非常好的开放数据集，也是做 AI 研究不容错过的数据集。标签解释【经典】这些是在 AI 领域中非常著名、众所周知的数据集。很少有研究者或工程师没有听说过它们。【有用】这些是更加接近现实世界的、精心设计的数据集。而且，这些数据集通常在产品和研发两方面都有用。【学术】这些是在机器学习和 AI 的
发布于 2017-02-24 01:30:14 | 57 次阅读
AI 要抢“码农”饭碗？微软剑桥联合推出 DeepCoder: 微软和剑桥大学的研究员近日发布了一篇论文，文中阐述了其科研成果——一个会编程的机器学习系统。该系统叫DeepCoder，能够解决编程比赛所涉及到的基础编程题目，为不会编程的人提供了制作简易程序的可能。论文地址：https://openreview.net/pdf?id=ByldLrqlxDeepCoder的创造者之一，在剑桥大学参与微软研究项目的 Marc Bro
发布于 2017-02-24 00:57:34 | 276 次阅读
Visual Studio 2017 将继续支持 Python: 微软发布有关消息称，Visual Studio 2017 将会继续支持 Python 语言，并表示此前 VS 2017 候选版移除对 Python 的支持，是因为它未能达到 Visual Studio 核心部分所需的产品完整度目标，还需要时间进行完善。之后用户界面和消息将转换为 Visual Studio 支持的语言集，以便及时发布主要版本。微软开发者表示，这将是一
发布于 2017-02-24 00:19:56 | 467 次阅读
密码学大事件！第一例 SHA-1 哈希碰撞实例公布: 今日有消息报道荷兰阿姆斯特（CWI）研究所和谷歌研究人员发布了世界上第一例公开的SHA-1哈希碰撞实例。在现实世界里，哈希碰撞事件也确有发生。如利用 MD5 碰撞伪造合法 CA 证书，进而攻击 HTTPS 安全体系。消息称，CWI 研究所的 Marc Stevens 是此次攻击的关键人物，2016 年找到了SHA-1算法内部的核心组件 internal compre
发布于 2017-02-24 00:17:49 | 68 次阅读
HTTPS 渐成主流，过半 web 流量已加密: EFF（Electronic Frontier Foundation）近日发布了一份报告，报告称经研究显示，目前全球已有超过一半的web流量采用了加密的HTTPS进行传输，预示着对整个web进行加密的运动达到了一个里程碑时刻。加密流量过半的主要原因是占据流量主要份额的主流技术公司，如Facebook、Google、Twitter、维基百科、Bing、Reddit等最近几年
发布于 2017-02-23 23:51:28 | 150 次阅读
Swift语言恶意勒索软件出现：面向macOS伪装成破解工具: 据外媒AppleInsider报道，一种新的以Swift语言编写的恶意勒索软件开始浮现互联网，其攻击目标为macOS系统的盗版软件用户，其伪装成Adobe CC软件或者微软Office for Mac 2016等常用生产力套件的破解工具传播。一旦感染，其就会开始
发布于 2017-02-23 02:10:05 | 151 次阅读
PhoenixAutotest 完善 Chrome 驱动兼容: 自动化测试框架 PhoenixAutotest 已经可以兼容 Chrome 的所有版本：从谷歌（Chrome）43到64的版本，webdriver 驱动都无需自己下载，框架会自行适配。具体步骤如下：在配置文件 engine.properties 中添加版本配置chrome.version=56这样，框架就会自动帮您把合适的驱动下载好。
发布于 2017-02-23 01:01:22 | 42 次阅读
PHP core 整合加密库 Libsodium: PHP 团队以 37 票对 0 票一致同意在 PHP core 中整合加密库 Libsodium，开发者宣称这标志着 PHP 成为第一种默认支持现代加密库的编程语言。然而很多人认为这一说法是扯谈，因为所谓的“现代”并无明确的定义。Libsodium 将加入到计划在今年底释出的 PHP 7.2 中。支持 Libsodium 的提议是加密专家 Scott Arciszewski 提出
发布于 2017-02-22 23:52:41 | 111 次阅读
Google 宣布在 4 月 1 日关闭站内搜索: 今春，Google 计划终止又一项产品，它就是“站内搜索”（Site Search）功能。这项产品主要出售给 web 出版商，让它们可以在自家网站内运用业内领先的搜索技术。虽然该公司并未公开宣布此事，但根据周二发给客户与合作伙伴的邮件，Google 还是披露了它们的计划 —— 终止这款诞生于 2008 年前后的产品。根据《财富》获得的邮
发布于 2017-02-22 23:47:23 | 122 次阅读

后端技术

前端技术

数据库

热门框架

常用IDE

其他