经由Win10装置浏览美联邦政府网站已超过Win7

随着微软(Microsoft)不断推动Windows 10作业系统的安装使用，美国联邦政府Digital Analytics Program(DAP)*新资料显示，目前全球经由Windows 10装置浏览美国联邦政府网站的数量，已占所有装置总浏览数的20.9%，超越Windows 7装置。美国联邦政府DAP，系基于Google Analytics网站分析服务，透过DAP javascript code所收集到的资料，来提供该联邦政府网站即时流量统计资讯。资料显示，在至2018年1月2日止的*近90天内，美国联邦政府网站共被浏览了约25.0亿次。其中来自美国地区的浏览数占86.8%，其他地区浏览数占13.2%。由于美国地区浏览数占比远高于其他地区，因此在某种程度上，该即时流量统计不但反应出美国民众在浏览联邦政府网站时所使用的装置，也间接反应出，美国民众在连网运算装置上的使用情形。资料显示，目前桌上型电脑(DT)仍然是民众浏览美国联邦政府网站时*主要使用的设备，占55.3%。其次为智能手机，占38.8%。平板电脑则是仅占5.9%。在装置运行的作业系统方面，整体Windows系统合计占45.

雅特生云端管理工具支持iHP大功率电源系统

雅特生科技(Artesyn)宣布推出可支持其iHP系列智能型可配置大功率电源系统的PowerPro云端管理工具。 这是一个利用软件执行的高阶图像用户接口，用户只要登入因特网，便可透过这个接口，运用标准的网页浏览器，在网上控制和监视一个或多个iHP电源系统的所有功能。 用户可以运用该公司的PowerPro工具，创设自己的客制化仪表板，以便配置和监视用户的iHP系列电源系统。 此仪表板可为整间公司提供多种强大功能如远程监控、客制警报、易学易用的描述语言程序设定功能以及用户管理功能。PowerPro工具也配备可获Widget应用程序支持的图像描述语言编程功能，让用户可以编写自己的流程控制例行程序，该工具是一套适用于所有平台的网上应用程序，可与任何操作系统和配件兼容，其优点是只须使用网页浏览器便可，无须另外装设驱动程序。此iHP系列电源产品，为可配置的智能型大功率电源系统，已获发多个有关医疗设备和工业**方面的认证。 该系列电源系统可以运用不同的插入式模块配置其输出，*多可配置8个输出，以满足不同电压和不同电流的要求。 开发商可以利用系统的模拟或数字接口，支持标准的通讯协议如CANbus、以太

Facebook点赞按钮侵犯用户隐私？美国法院驳回诉讼

北京时间7月4日早间消息，美国一名法官驳回了一起**性诉讼。这起诉讼称，Facebook追踪用户在互联网上的活动，即使用户已经登出该网站。 上周五，圣何塞美国地方法官爱德华·戴维拉（Edward Davila）判决称，原告方未能表明，他们对于隐私保护有合理的预期，或者他们遭到了任何“实际的”经济损失。原告方认为，Facebook违反了美国联邦和加州的隐私保护和反**法律。该服务在用户浏览器中保存cookies，当用户访问包含Facebook“点赞”按钮的外部网站时进行追踪。不过法官认为，原告方可以自行采取措施，保护浏览记录的私密。此外，原告方未能证明，Facebook以非法方式“拦截”或**他们的通信过程。戴维拉表示：“用户的网页浏览器会自动将同样的信息发送给双方，即Facebook和外部网站。这里并不存在一方拦截了用户与另一方的通信。”原告律师和Facebook尚未对此做出回应。戴维拉表示，原告方不得以隐私和**为由再次提起指控，但可以起诉Facebook违反合同。这起案件已经持续5年半，而戴维拉曾于2015年10月驳回了指控的早期版本。

慧与自适应备份和恢复套件抵御日益增长的威胁

集微网消息，Hewlett Packard Enterprise （HPE）慧与软件今天宣布，推出其自适应性备份和恢复（ABR）套件*新版本，其新特性能够帮助客户保护他们的数字化环境、降低成本并缩短停机时间。该数据保护产品线包括HPE Data Protector、HPE Backup Navigator、HPE Storage Optimizer和VM Explorer，可提供一套供集中、集成且简化的备份与恢复方案，以降低复杂度并实现流程自动化。新特性包括时刻开启的增强型**功能，包含Rest APIs、**自动化以及更直观的用户界面。随着不断变化的数据中心要求，勒索软件等复杂的**攻击以及数据的爆炸式增长，正在迫使当今的IT部门重新考虑备份和恢复的流程、策略和基础设施。这些部门需要一种软件解决方案，能够帮助他们管理存储容量、简化备份功能以及遭到破坏后可自动内置灾难恢复。根据IDC的调查，计划外应用软件停机平均每年造成的损失高达 12.5亿到25亿美元，基础设施故障平均每小时造成的损失高达10万美元。[1] 慧与软件大中华区信息管理部总经理Tommy Nham表示：“IT经理们面临巨

谷歌将取代必应 成为苹果Siri网页搜索服务提供商

PingWest品玩9月26日报道，在*近一个重大转变中，苹果把Siri和Spotlight的搜索结果提供给iOS和macOS，搜索引擎也从微软的必应（Bing）换到更受欢迎的谷歌。 外媒TechCrunch表示，这一改变已经开始在今天推出，应该在**结束后对所有用户设备开始生效。对于用户来说，这意味着Siri和Spotlight将默认提供与Safari相同的搜索结果（在很多情况下，搜索结果更好）。苹果已经默认了在macOS和iOS上的Safari浏览器搜索结果，但Siri和Spotlight搜索多年来一直依赖于微软的必应。与Safari不同的是，Siri和Spotlight搜索都没有提供改变默认服务提供商的方式。另一方面，Safari可以让用户在谷歌、Yahoo、Bing和DuckDuckGo之间进行选择。苹果表示，这次改变是为了让搜索结果保持一致。苹果在今天早上发布的一份声明中称：“将谷歌作为Siri的网页搜索服务提供商，在iOS中进行搜索，并在Mac上进行Spotlight搜索，将使这些服务与Safari浏览器上拥有一致的网页搜索体验。”

谷歌将屏蔽Chrome浏览器中广告 但会给出版商半年准备期

谷歌CEO桑达尔·皮查伊 凤凰科技讯 据美国财经电视台CNBC北京时间6月2日报道，谷歌计划对Chrome浏览器中的广告进行屏蔽，此举可能会给媒体公司带来非常大的冲击，但谷歌也提出了减弱这种冲击的计划。据美国《华尔街日报》报道，谷歌不会马上在Chrome浏览器中推出广告屏蔽系统，让出版商们一下子无所适从，而是会给予他们6个月的准备时间，让他们提前做出应对。出版商将可以使用谷歌提供的一款新工具，让他们知道其广告是否符合“好广告联盟”（Coalition for Better Ads）的合规标准。不过，谷歌此举*终可能会给那些*依赖低质量广告的小网站带来不利影响，因为此类广告在流量远比不上大型出版商的网站上更为常见。“好广告联盟”的网站上明确标明了它认为无法被*终用户体验所接受的桌面和移动网页广告。此类广告包括弹出式广告、有声音的自动播放广告以及在主页加载前会出现的广告。在移动端，“好广告联盟”将无法被用户接受的广告范围进一步扩大，包括了全屏滚动广告、动画广告等。Alphabet十分依赖于谷歌的广告业务，这项业务在2017年**季度的收入达到214亿美元。谷歌此举可能会鼓励Chrome浏览

一月浏览器市占出炉 Chrome榜首地位难撼动

今天是全台湾不少人的开工日，时间跨入二月，正巧适逢一月成绩单的结算日。 而在开工***，*开心的可能就属Google。 因为他不仅夺回了全球*有品牌宝座，Chrome也持续在浏览器界称霸，表现难以忽视。 据《NetMarketShare》统计，2017年1月份桌面 Chrome的浏览器市占率攀升，主要是透过侵蚀IE以及Firefox的市占而来。 IE与Firefox在2016年12月份市占分别是20.84%与12.22%，相较他们在1月份的市占率，分别下降了1.13%以及0.45%，大约等于Chrome浏览器市占攀升的幅度。此榜单中，苹果的Safari浏览器在2017年1月份市占相比前一个月是持平；上升幅度比较明显的除了Chrome之外，就属微软Windows 10的全新浏览器Edge，从去年12月份的5.33%升到今年1月份的5.48%。 这数字看来不希奇，但若是与去年同期相比，则是增长了178%。

Google Chrome浏览器更新后将支持VR内容

本报讯 近日，谷歌对Google Chrome浏览器进行了更新，似乎新增了一项功能。现在Google Chrome浏览器网页可以直接支持VR内容，这对于喜欢VR的人来说是一个重大发展。这意味着，你再也不需要使用像YouTube一样的第三方应用来体验VR内容了。你只要打开Google Chrome浏览器，并转到提供VR内容的网站就可以直接体验。如果你有支持Daydream的手机和Daydream View，就可以完全沉浸在VR内容当中。你只要打开手机上的VR内容，并把手机放进Daydream View当中，然后戴上Daydream View，就可以浏览目前所有的VR内容。在Google发布的博文，我们可以发现即使你没有VR头盔，你也可以在任何一部电脑或者手机上体验VR内容，并借助鼠标或者手指与VR内容进行一定的交互。当然，越来越多的人体验VR内容已经成为一大趋势，谷歌不想失去这次机遇，所以谷歌正努力让每个人都能够在智能终端上体验VR内容。让Chrome浏览器支持VR内容播放只是谷歌VR布局的一部分，它降低了人们体验VR内容的门槛。 （林 芝）

乐金电子领军　韩零件业者进军全球车用电子市场

汽车产业朝向环保、自动驾驶、连网车(Connected Car)的方向发展，增加高科技需求，为南韩车用电子产业开启进军全球市场的机会，不少业者开始向跨国车商供应相关电子零组件。 据韩媒ET News报导，乐金电子(LG Electronics)、Obigo、Mando、LS Automotive等南韩车用电子业者，近期接连取得全球车厂的零组件订单，成功建立合作伙伴关系。乐金电子在2013年成立车用零组件(VC)事业部，每年投资4,000亿韩元(约3.5亿美元)发展相关事业。2015年与通用汽车(GM)建立策略合作关系，开始为雪佛兰(Chevrolet)Bolt电动车量产零件，成为乐金集团(LG Group)的发展重点。Bolt采用乐金电子供应的驱动马达、车载资讯娱乐(Infotainment)系统等11项产品，预估*多可替VC事业部带动40%业绩成长。知情人士表示，乐金电子供应的产品价格约占Bolt总成本30%，依照每年销售量在3万~8万之间，2017年乐金应可由此取得数千亿韩元营收。乐金显示器(LG Display)的事业触角也从电视及移动装置领域往汽车显示器延伸。宾士(Merced

雅特生科技推出可支援iHP智慧型大功率电源系统的PowerPro 云端管理工具

雅特生科技(Artesyn Embedded Technologies)宣佈推出可支援其iHP系列智慧型可配置大功率电源系统的PowerPro 云端管理工具。基本上，这是一个利用软体执行的高阶图像用户介面，用户只要登入网际网路，便可透过这个介面，利用标準的网页浏览器在网上控制和监视一个或多个iHP电源系统的所有功能。用户可以利用雅特生科技的PowerPro工具创设自己的客製化仪表板，以便配置和监视用户的iHP系列电源系统。这个仪表板可为整间公司提供多种强劲功能如远端监控、客製警报、易学易用的描述语言程式设定功能以及用户管理功能。这套PowerPro工具也配备可获Widget应用程式支援的图像描述语言编程功能，让用户可以编写自己的流程控制例行程式。雅特生科技的PowerPro工具是一套适用于所有平台的网上应用程式，可与任何作业系统和配件相容，其优点是只需使用网页浏览器便可，无需另外装设驱动程式。雅特生科技的iHP系列电源产品是业内首款可配置的智慧型大功率电源系统，已获发多个有关医疗设备和工业**方面的认证。这系列全新的模组式电源系统可提供一个可程式设定的电压或电流源，其输出的準确性、解析

新款MacBook Pro好不好？看看专家是怎么说的

新的MacBook Pro到底好不好?用了才知道。在正式发售前，已经有不少人通过各种渠道试用了新版的MacBook Pro。性能怎么样?国外科技评论人Jonathan Morrison拿到的是不带Touch Bar的13英寸MacBook Pro，针对外界对于新MacBook Pro性价比的质疑，他进行了测试。他找来了配置**超越这款MacBook Pro、价格却还要便宜200美金的Windows PC笔记本来比较。应该说，从配置和性价比来看，新款MacBook Pro简直弱爆了。Jonathan Morrison用佳能80D拍摄了一段时长为5分51秒的1080P视频，导入到这部笔记本电脑和MacBook Pro中，让两者分别用Premiere和Final Cut Pro X进行高比特率H.264导出。结果：这部笔记本花了8分42秒才导出完成，而MacBook Pro仅耗时1分23秒。Jonathan Morrison的观点是，不是说硬件配置不重要，但硬件和软件如果能一起配合优化好，能够带来巨大的威力。加转接头有多烦?在Jonathan Morrison网自己的电脑导入视频的时候，我们

实现更**的激光切割──树莓派摄像头模块V2

买25元保险提升30%抢票速度？春运刷票软件被指网络黄牛

又是一年一度春运，***牵动亿万人。近来，携程、去哪儿、艺龙等国内多个知名互联网旅游公司，纷纷推出刷票软件替客户抢票，被质疑涉嫌倒卖***。 那么，在车票供应紧张的情况下，刷票软件到底是服务神器还是网络黄牛？“新华视点”记者就公众关心的几个焦点问题进行了调查。焦点1：今年的抢票生意有多火？春运***紧张，使抢票软件风头强劲。在电脑上输入“抢票软件”几个字，就能看到数十款抢票软件。记者发现，当前的网络抢票主要有三类。一是互联网旅游公司在其平台上推出的加价抢票业务。去哪儿搭售了20元和30元的两种保险，宣称不购买保险就出票慢；艺龙网搭售了20元的保险，宣称买了保险就优先急速处理不用排队；携程网则是直接推出三款加价服务：25元的保险可提升30%速度，66元的保险可以提升40%速度，抢票加速包买得越多，抢票成功率越高。记者在携程上选了1月13日从广州到长沙的车票，票价为182元。如果不买保险不买抢票加速包，网上显示抢票成功率仅为51.26%。而购买了66元的保险和*高1004元的抢票加速包，成功率就可以提升到85.86%。二是百度、猎豹等浏览器或网站开发的捆绑式刷票软件。如某网站推出的抢票软件

小心! 浏览器自动填入功能可能让你储存的资料被偷光

研究人员发现Chrome与Safari等浏览器的自动填入功能可能潜藏网钓风险，骇客可藏匿表格资讯，看起来只要求填入姓名及电子邮件，实际上却可获得使用者所储存的所有个资，例如国别、地址、电话号码。 芬兰的网页开发人员Viljami Kuosmanen近日发现，包括Chrome与Safari等浏览器的自动填入（autofill）功能暗藏网钓风险，可能会曝露未经使用者同意的个人资讯。浏览器的自动填入功能可协助使用者填写各种基于固定资讯的内容，诸如使用者的名字、电子邮件帐号、地址、电话号码及信用卡等，而Kuosmanen却发现，骇客得以藏匿表格资讯，外表看起来只要求使用者填入少量资讯，但其实可获得使用者所储存的所有个人资讯。Kuosmanen设计了一个概念式验证网页(主图)来示范该风险，网页上只要求使用者输入姓名与电子邮件帐号，当使用者采用自动填入功能之后，会发现除了这两项资讯外，国别、地址或电话号码等资讯皆已外泄。Kuosmanen表示，他原本只是想调查Chrome的自动填入功能在某个电子商务网站上总会填错格的原因，才于不经意中发现该风险。目前Kuosmanen只确定Google Chrom

瑞士认定Windows 10违反隐私法，到底怎么回事？

援引外媒消息，瑞士数据保护机构“瑞士联邦数据保护与信息委员会（FDPIC）”宣布称，经调查发现，Windows 10因自动上传用户隐私信息而违反了瑞士的数据保护法。 据了解，FDPIC从2015年8月开始调查Windows 10，如今调查已结束。今日，FDPIC在一份报告中称，“调查发现，Windows 10自动激活几乎所有数据的传送和访问程序，这意味着大量的用户数据将被自动上传到微软服务器，包括用户的详细位置、浏览器访问记录、搜索记录、键盘输入记录，以及近的WiFi网络信息等。”除此之外，FDPIC报告还表示，Windows 10的“快速访问”和“设置”页面因缺乏浏览器信息、反馈和诊断数据等许多信息，以及已上传数据的存储时长等而未能完全符合该国透明度要求。因而瑞士方面认定，Windows 10自动上传用户隐私信息的行为违反了瑞士的数据保护法。FDPIC有权利要求微软做出调整。如果微软拒绝，则FDPIC可以选择在本国封杀Windows 10。不过，由于微软已经同意修改Windows 10在数据处理方面的透明度，决定不对微软提起诉讼。据悉，微软已经提交了修改方案，且得到了FDPIC的批准

凡走过必留下足迹，研究：网络匿名可能只是神话

研究人员招募自愿者参与，在使用者的电脑上安装Chrome浏览器及扩充程式，搜集使用者透过*******连结造访的网站资讯，比对数亿笔*******用户资料，找出可能符合使用者真实身份的帐号，证明只要搜集足够的资料也能找出使用者的真实身份。 一群来自史丹佛大学及普林斯顿大学的研究人员*近携手打造了一项“足迹”（Footprints）专案，为的是证明在现今的网路上，就算是匿名的数位足迹都可能揭露使用者的真实身份。研究人员说明，使用者浏览网路时所留下的数位足迹通常可被网站或广告主追踪，虽然这些足迹是匿名的，但当集结够多的匿名足迹时，就可能曝露使用者的真实身份。Footprints专案要求志愿参与测试的使用者安装Chrome浏览器与特定的扩充程式，而且必须拥有*******帐号。该扩充程式会把使用者于*近30天内透过*******连结所造访的网站传送到Footprints伺服器上，系统会根据使用者所造访的网站与数亿笔*******个人档案进行比对，并回传可能符合使用者身份的十多个帐号。之后扩充程式即会自动移除。现为史丹佛电脑科学博士班学生的Jessica Su说明，他们的作法其实是基于简单的观

微软：Edge浏览器省电性优于Chrome

现今浏览器市占率*高者为Google Chrome，据分析机构W3Counter*新调查显示，Chrome全球市占率达到58.7%，远胜微软(Microsoft) Edge及IE合计的10.3%。 为了与Chrome竞争，微软似乎也从Chrome较耗电的弱点下手反击，表示在NB上Edge浏览器较Chrome可取得额外的7成电池续航力，意谓自有Edge较具省电优势。据Business Insider报导，微软为了印证自身测验的数据真实性，在实验室环境下透过Surface Book，针对当前各主要浏览器在网路影视内容播放及一般网路浏览状态下进行耗电表现测试。测试结果显示，Edge在上述两项测试条件下，续航力均优于所有其他共同测试的浏览器，甚至影视内容播放测试的续航时间，Edge更比Chrome多出达3小时。微软也将此测试过程拍摄的影片公诸于世。针对这项测试，微软指出该公司以Facebook、Google、YouTube、维基百科及亚马逊(Amazon)等一般消费者多半会在NB上使用及登入的网站进行测试。但微软也表示此一能耗测试数据，为根据数百万台Windows 10 PC数据综合得出的结果

为系统升级软件很累人！

升级作业系统很花时间吗？确实；过程很乏味？确实是；会让人感到沮丧？若是升级过程出现问题，那的确会相当沮丧…若是一切都很顺利，但这种连续不断跑升级的折磨还是让人觉得疲惫不堪… 当笔者写这篇文章的时候，微软(Microsoft)免费升级Windows 10作业系统的期限已过，而我也升级了我的Windows 8**代Surface Pro二合一平板；老实说，我觉得升级十分顺畅，而我大致说来对于结果感到满意(虽然我到目前为止的使用体验也很有限)。不过尽管微软这边一直提醒，我跳过升级家里两台Windows 7平台“无头(headless，无萤幕)”设备，一台是家庭剧院设备，另一台则是做为全屋多媒体伺服器的PC主机；这是因为升级或导致Windows Media Center服务终止，而我是用它结合一台SiliconDust的HDHomeRun Prime调谐器以及数台Xbox360，以支援全屋的电视观看。还没完 …我才刚把两台分别安装Mac OS 10.7(Lion)以及 Mac OS 10.8(Mountain Lion)的 Apple Macbook升级为Mac OS 10.9(Maveric

这篇文章告诉你**VR的路在何方

2017年科技发展趋势少不了AI与VR

评论认为，展望2017年，人工智能(AI)、虚拟实境(VR)、提升浏览器相容性以及推动移动装置浏览等4项发展，都是预期将大有斩获的领域。根据Tech In Asia报导，科技正以极快速度进步当中，如AI击败人类围棋好手及将VR运用在医疗上协助病患解决焦虑问题等等。科技的进步与**正改变着我们的日常生活，人们更频繁接触连网装置，智能机器也越聪明，新的IT发展也开始出现。首先值得关注的是AI。AI的用途多元，如今各品牌业者也开始尝试运用AI与机器学习(machine learning)来提升客户体验，例如个人化客户互动、增加社群网站曝光和立即回覆消费者问题等等。不过评论指出，虽然AI让人们的生活变得更快速、更简单，仍必须避免形成恐怖谷理论(uncanny valley)，也就是人类对过于拟人的机器人产生排斥。**则是更多新创公司将投入VR市场。过去VR快速席卷整个科技产业，不管是心理**、社群网站或游戏，VR应用似乎永无止境。虽然微软(Microsoft)、Facebook与Google已抢先投入钜资，但VR仍有相当大的**空间，也吸引许多科技新创公司开始加入。再来是提升跨浏览器的相容性。

中国黑客5秒攻破苹果Safari

虚拟现实系统之战：谁将胜出？

据国外媒体报道，索尼昨天公布了其虚拟现实（VR）游戏系统PlayStation VR的价格和上市日期，标志着科技巨头围绕虚拟现实产品已展开激烈竞争。市场研究公司SuperData*近发布报告称，预计2016年全球范围内虚拟现实游戏软件和设备将带来51亿美元的营收。.本周，索尼电脑娱乐（SCE）**执行官安德鲁·豪斯（Andrew House）透露，PlayStation VR将于今年10月上市，售价为399美元。相比之下，Facebook旗下虚拟现实系统Oculus Rift售价为 599美元，而HTC虚拟现实设备Vive售价为799美元。然而，Vive和Oculus Rift需要连接一台价格昂贵的**个人计算机（PC）才能玩游戏，而PlayStation VR只需要一台PS4游戏机。市场研究公司IHS Technology游戏研究主管皮埃尔·哈丁罗斯(Piers Harding-Rolls)指出，这样的价格差距使索尼拥有至关重要的竞争优势。自PS4游戏机于2013年推出以来，索尼已经售出大约3600万台该游戏机，这让PlayStation VR拥有庞大的用户基础。哈丁罗斯在一份研究报

微软：Win10升级版Redstone“将改变一切”

据国外媒体报道，微软旗下Win10系统的升级版Redstone目前正处于预览测试阶段。微软称其功能将改变一切。据悉，Redstone将推出浏览器扩展等重磅功能，而微软高管的语气表明其将有更引人注目的功能被开发出来。不少微软高管在*******上高调推介Redstone的新功能，他们称一些东西“将会改变一切”。Windows团队**项目经理里奇·特纳（Rich Turner）在*******上宣称刚刚“体验了Windows 10的新功能，等你们看到的时候会疯掉的。”但是他并没有提及这些功能的任何细节，但明确的是有新的版本被开发出来，而且不仅仅是浏览器拓展这么简单。随后，Azure应用平台及工具开发团队的**项目经理斯科特·汉森尔曼（Scott Hanselman）也凑过来帮腔称这些新功能“会改变一切”。他表示更多的细节将在本月召开的***大会上向公众展示。“我帮忙开发了这些新功能”，汉森尔曼依旧故弄玄虚，“这些功能将改变一切，这不是开玩笑。”据悉，Redstone预计将于今年六月份公开上线。

线下店和APP以外 Apple Pay将进军网页支付

央视：病毒通过360免杀认证 点击后支付宝被盗

360收购Opera 浏览器博弈进入3.0时代

OpenSSL再曝**漏洞

国内超10万网站或受影响 该软件曾曝“心脏出血”漏洞 早前的“心脏出血”漏洞事件的余悸未消，开源的加密工具OpenSSL又被曝出漏洞。昨天记者了解到，OpenSSL发现一个严重漏洞——DROWN漏洞（水牢漏洞），可能影响部分使用HTTPS的服务器及网站。庆幸的是，这一次漏洞的危害还达不到“心脏出血”的程度。全球大量网站受影响据介绍，水牢漏洞可以允许攻击者破坏使用SSLv2协议进行加密的HTTPS网站，利用该漏洞，攻击者可以监听加密流量，读取诸如密码、信用卡账号、商业机密和金融数据等加密信息。经国外相关机构初步探测识别，目前全球有大约400万网站和服务器受此漏洞的影响。360网络攻防实验室经初步统计，我国有109725个网站可能受到此漏洞的影响。HTTPS是一种Web浏览器与网站服务器之间传递信息的协议，该协议以加密形式发送通信内容。SSLv2实际上是一种版本很老的协议，OpenSSL已经建议禁用。不过，因为尚有不少用户还在使用低版本的浏览器，如IE6，这些浏览器只能支持SSLv2，因此一些提供网络服务的企业还在使用该版本。事实上，即便是360这样专门做**的互联网企业，其部分网站也在使

赛门铁克揭示**针对Mac OS X操作系统的勒索软件

谷歌：谁能远程黑进Chromebook 就奖励谁10万美金

中国黑客11秒攻破谷歌Chrome

在加拿大温哥华举办的世界黑客大赛Pwn2Own上，360Vulcan Team用时11秒攻破了本届赛事难度*大的谷歌Chrome浏览器，并成功获得系统*高权限。这是中国**团队在Pwn2Own历史上**攻破Chrome。此外，360Vulcan Team还攻破了基于微软Edge浏览器的Adobe Flash Player，同样获得系统*高权限。两个项目完成，团队共获得132500美元和25分。Chrome代表着谷歌**防御技术的*高水平。除了全球闻名的“黑客天团”Google Project Zero以外，谷歌还拥有上千台服务器以深度挖掘技术对Chrome等产品进行漏洞测试，此举大大降低了Chrome漏洞被外界发现的概率。同时，Chrome还拥有全球**能够锁定Windows内核攻击面的沙箱系统。当沙箱上锁后，攻击代码对外部的资源不再具有访问权限，Chrome也因此在历届Pwn2Own大赛都成为黑客面临的**挑战，*新版Chrome的**系数相比往年更是有着飞跃提升，攻破Chrome并获得系统控制权几乎被认为是“不可能完成的任务”。此次360Vulcan Team联合360手机卫士出战

Opera中国：不受收购要约影响 将继续独立发展

Opera出售细节曝光：昆仑万维出资1.68亿美元

**浏览器厂商Opera日前发布公告，宣布昆仑万维和360斥资12亿美元收购Opera。两家公司获得了投资基金Golden Brick和Yonglian的资金支持。昆仑万维昨日一则公告透露了这则交易的细节。此次交易架构是，昆仑与360、金砖共同成立买方团，组建专项基金与Opera达成收购事宜。专项基金存续期为设立之日起3年。专项基金的有限合伙人分为优先级和劣后级；劣后级占总出资20%，由昆仑、360及金砖的关联方三方组成，其中公司占劣后级的70%，360占劣后级的20%，金砖占劣后级的10%。这意味着昆仑万维出资比例为1.68亿美元，360出资为4800万美元，金砖出资为2400万美元。优先级占出资比例80%，由金砖负责募集优先级资金，共要募集9.6亿美元。Opera可能并入360或昆仑协议规定，若Opera未能于2019年12月31日前实现上市目标（包括并入360或昆仑，下同），则昆仑承诺按照约定的年化收益率收购优先方的全部出资；若Opera于2019年12月31日前实现上市目标，在上市前优先方有权选择以约定的现金或上市公司股权的方式实现项目退出。劣后方退出：若Opera截至2020

微软浏览器风光不再 5月浏览器老大或是Chrome的了

将剧烈改变未来办公场所的协作技术趋势

刚刚结束的2015年对Polycom而言是意义深远的一年，公司于成立25周年之际推出业界**的协作技术，重新定义了标准化整合通讯与协同作业(UC&C)的市场格局。Polycom于近日正式发表2016年七大协作技术趋势预测报告，这些趋势必定将为「随视随地、视讯**(Workplace of the Future)」的未来办公场所带来巨大变化。 毫无疑问地，2015年是整合通讯产业发展历程中至关重要的一年。Polycom于年初就做出多个协作领域将发生重大变化的趋势预测，包含协作工具于跨国公司中日益普及、办公场所的显著改变以及人们会面方式的结构性改变等，而这些趋势推动了整合通讯产业飞跃性的发展。Polycom表示，在过去的一年内，视讯产业与办公场所有了与时俱进的变化，能够更好地应对开放和非正式环境带来的协作挑战，而Polycom于2015年推出的全新技术解决方案让协作更加轻鬆且富有效率，这些解决方案能够辨别会议中的与会人数并且阻隔开放式办公环境中常见的噪音。*重要的是，新的解决方案正在深化协作对于跨国组织的影响，例如，荷兰乌德勒支(Utrecht)的医生向全球医科学生直播世界首例3D手术，这

谷歌发布Chrome 49浏览器 修复26个**漏洞

微软Edge目前仍是使用率*低的浏览器之一

三星强化软件布局 Galaxy S7传采用新浏览器

三星是少数仍在旗下Android平台手机导入自有网页浏览器App的厂商，而近期消息指三星预计在接下来准备推出的Galaxy S7系列机种导入新版浏览器，预期将提供HTML5技术相容性更高、功能更齐全，同时更简单使用特性，藉此吸引更多使用者愿意使用，同时也预期藉此强调三星并非仅在硬体有所发展，就连软体内容部分也能提供良好使用体验，藉此扭转过往刻板印象。 根据富比士新闻报导指出，三星预计将在即将推出的Galaxy S7系列，以及其后推出机种加入全新自有网页浏览器，并且将提供更**TML5技术相容性、更齐全功能，同时实际使用也更加简单等特性，藉此吸引更多使用者加入使用，而非仅偏重使用Google Chrome浏览器。由于Google在新版Android作业系统也会预设加入Chrome浏览器，同时也要求授权合作OEM厂商必须在作业系统内导入包含Chrome在内指定App，因此不少Android平台OEM厂商多半选择以Chrome作为预设浏览器，三星是少数仍然会在Android平台机种内提供自有浏览器的厂商。去年底时，三星宣布由曾经带领Tizen平台发展，并且先后负责Galaxy S6系列、Ga

Google预计2017年**终止Flash广告

三星要断谷歌财路：手机浏览器内置广告屏蔽

北京时间2月2日上午消息，三星在给该公司的棒棒糖5.0设备推送更新时，为Android浏览器内置了广告屏蔽功能。三星的浏览器目前已经可以支持Adblock Fast等第三方广告屏蔽器。火狐浏览器也支持广告屏蔽插件，但要在系统层面阻止某些流量，Android用户就需要对设备进行root，或者安装NoRoot Firewall。苹果首先**了这项趋势，该公司去年更新iOS9系统时就在Safari浏览器中增加了对广告屏蔽器的支持。移动广告开支的增长速度超过其他数字广告，一定程度上源自移动设备的广告屏蔽难度更大。内容发布商已经开始对这种行为展开反击，拒绝向启用广告屏蔽器的用户展示内容。其中*为激进的当属谷歌母公司Alphabet，该公司采取了一些措施来对抗YouTube广告屏蔽器，甚至强迫使用广告屏蔽器的用户观看更长时间的视频广告。Alphabet是Android系统的开发方，而且该公司几乎完全依靠广告创收，*近一个季度营收187亿美元，利润46亿美元。甲骨文本月早些时候披露，谷歌大约通过Android系统赚取了220亿美元利润和320亿美元营收。三星此举是否会加速广告行业的困境？影响或许并不

Cisco：全球仅45%企业对**防御能力有信心

思科(Cisco)发布《思科2016年度**报告》，针对网路威胁情资和**趋势进行调查，指出随着网路攻击行动日益复杂、大胆，且破坏力也更强大，全球仅有45%的企业对自己的**防御能力有信心。 尽管高阶主管们对公司的**防护能力无十足把握，但其中有92%的企业认为，主管机关和投资者都期望企业能够提出有效管理网路**风险的方式，促使企业***开始着手强化**措施，以保障企业的未来，特别是在进行数位化业务转型的时候。报告中强调，企业所面对的险峻挑战来自于快速进化的网路攻击手法。越来越多的骇客利用合法资源进行有效攻击并从中获利。此外，直接的网路攻击日益增加，单就勒索软体来看，每年便可赚取3,400万美元的不法利益，这些不法之徒更持续利用网路监控的限制为所欲为。如今企业正面临许多**挑战，局限企业在侦测、转移和从常见与专业的网路攻击中恢复的能力。老旧过时的基础设施、组织架构与防御手法，将会让企业置身于高风险环境中。思科年度**报告呼吁，全球企业在流程、技术与人员方面应有更强的合作和投资，以提升对企业化攻击的防御能力。 该报告的主要研究结果包括：· 信心下降，透明度上升－－受调查的企业中，只有不到

华为云服务白皮书 “云端漫步”成主流生活方式

1月25日，华为消费者业务于北京发布了“2015年华为消费者云服务白皮书” 白皮书梳理了华为2015年在消费者云服务领域的建设概况，具体从用户概览、用户喜爱的服务和应用、***情况三个方面呈现了华为消费者云服务的快速增长和突破，让更多用户体验到**安心又丰富多彩的“云”上生活。“云端漫步”，塑造美好移动互联体验白皮书数据显示，华为基础云服务用户数相比2014年增长320%，其中，使用云相册和开启手机找回功能的用户数相比2014年分别增长了429%和210%，这说明上述两类基础云服务备受消费者欢迎。对于消费者*为关心的云服务**和用户隐私保护问题，华为云服务将保护用户隐私放在了*高优先级，参照*严格的欧洲数据保护法的要求，在产品设计、开发和测试上严格遵循**隐私设计规范，对用户数据的上传、下载、存储等各个环节进行多重保护。2015年，华为云服务通过了全球*权威的CSA-STAR**认证，这标志着对用户数据的保护水平达到业界的先进水平。有梦想，爱生活——移动互联生活方式缩略图除了华为基础云服务，华为应用市场中的各类第三方应用也备受消费者欢迎，白皮书显示，每天有超过2500万用户在华为应用市

华为消费者云服务移动用户1.3亿 单日下载1.4亿

Flash视频仅剩下6%份额 两年内将彻底消亡

点个链接手机崩溃？这个真不是谣言

一条包含特殊字符组的短信就能让你的 iPhone 崩溃。日前，又发现了一个网站链接crashsafari.com，只要进入这个网站，不管是电脑还是手机的浏览器都会崩溃，只有重启才能恢复正常。所以，mac、ios、Windows、Android用户也不要点击这个链接。据了解，目前传播*广的一个链接是goo.gl/78uQH。打开后会跳转到crashsafari.com，一如其域名会导致Safari浏览器崩溃，而如果是在iOS系统设备上，将会导致系统崩溃、直接重启。Google分析数据显示，截至昨日已经有接近44万次点击，其中来自iPhone的超过34万次，iPad的大约1.5万次，iPod touch的也有7000多次。IT工程师何先生做过测试发现，OS X和iOS版的Safari浏览器受影响*明显，win10下的IE、Chrome和火狐浏览器也未能幸免，使用上述浏览器进入crashsafari.com网站，都会使内存占用率上升到*高，浏览器崩溃。如果不幸中招，win10平台下可打开任务管理器，关闭浏览器进程解决问题。何工说，他经过测试还发现，win10下的Edge浏览器则没有受到该恶意

甲骨文将终止支持Java浏览器外挂

甲骨文呼吁，由于现代化浏览器业者都致力减少对外挂的支援，仰赖Java外挂的应用程式开发人员必须考虑其他选择，像是将Java Applet转为免外挂的Java Web Start技术。 基于**理由，甲骨文终于也在其他大厂之后， 宣布将终止支援Java浏览器外挂。甲骨文计画*新推出的JDK 9将不再支援（deprecate）Java浏览器外挂，而未来的Java SE版本中的Oracle JDK及JRE 也将全部移除Java浏览器外挂。早期试用版JDK 9现已可在 http://jdk9.java.net下载试用。甲骨文指出，2015年底许多浏览器厂商已经移除，或是公布移除外挂支援的时间表，不再支援嵌入式Flash、Silverlight、Java及其他外挂技术。此举恐怕让还在使用Java 外挂的大型企业和政府单位相当困扰。但甲骨文呼吁，由于现代化浏览器业者都致力减少对外挂的支援，仰赖Java外挂的应用程式开发人员必须考虑其他选择，像是将Java Applet转为免外挂的Java Web Start技术。屡次传出重大**漏洞 的Java外挂，不仅使甲骨文修补工作疲于奔命，也使这项技术成为过

微软更新IE 11及Edge的SmartScreen以拦截偷渡式攻击

微软本周透露，上个月释出的Windows 10更新中，已在Microsoft Edge及IE 11浏览器的SmartScreen防毒过滤机制中，新增对偷渡式（drive-by）攻击的保护措施。微软所开发的SmartScreen为一网钓及恶意软体过滤机制，被整合在Windows作业系统、IE及Microsoft Edge中，此次微软则是让IE 11与Microsoft Edge浏览器的SmartScreen可拦截偷渡式攻击。偷渡式攻击通常始于可靠的网站，骇客将恶意程式植入合法网站上，并针对常用软体的漏洞展开攻击，它们常常不需要任何使用者的互动，不必点选，也无需下载，可无声无息地感染使用者电脑。骇客利用了工具套件（exploit kits）来判断使用者电脑上的软体是否含有特定漏洞，进而尝试开采相关漏洞。该功能源自于微软从Microsoft Edge、IE、Bing、Windows Defender及Mitigation Experience Toolkit（EMET）所搜集的**情报，以及来自Windows平台的行为遥测能力，除了可封锁已知的风险外，还能侦测进行中的潜在攻击或新兴威胁。微软

自主空间简介

一、自主空间是什么自主空间是一个基于B/S架构的网络虚拟桌面工作空间，后台搭建有一个庞大的软硬件IT资源池，可以为使用者提供一站式服务，使用者不仅可以对稀缺的国内软硬件产品资源进行直接使用，更能够快速获取到实体资源背后的大量技术和知识资源，从而在所申请的独享资源空间内，快速、便捷、易用地开展测试、体验、迁移、规划、优化等工作。二、自主空间能解决什么问题对于面临的困难和问题，自主空间能够提供定制化的用户体验。产品选型阶段—“东奔西走仍摸不清底细”。由于厂商在**范围内分布，又存在着硬件稀缺、软件繁杂的特点，导致对软硬件资源产品的调研和深入了解工作变得异常艰难，即使为此付出大量的宝贵时间，*终却还是对产品的真正能力一头雾水，组织集中选型测评又会耗费巨大的精力和成本。系统研发阶段—“开发无储备、迁移无设备、测试无环境”。国内开发工程师长期滋养在国外产品技术架构的生态环境下，严重缺乏对国内软硬件产品的实际开发经验，由于产品分散在多个厂商，付出巨大的沟通和学习成本。大部分的国内软硬件信息系统开发流程采用先开发再迁移的模式，在x86环境下完成整个系统的开发后再向国内软硬件环境上进行迁移和测试，会导

2015Q3手机浏览器报告：活跃用户环增UC稳居**

首款以JavaScript撰写的跨平台勒索软体Ransom32现身!

Ransom32的档案中含有一个chrome.exe执行档，乍看之下很像是Google的Chrome浏览器，但它缺乏正确的数位签章，而且版本资讯也与Chrome浏览器不同，其实它是个NW.js应用程式，含有实际的恶意程式码以及执行恶意程式所需的框架。 资安业者Emsisoft本周揭露了史上首款以JavaScript撰写的勒索软体Ransom32，Ransom32以NW.js程式来包装恶意档案，方便展开跨平台运作，而且采用软体即服务（Software as a Service，SaaS）的商业运作模式来吸引骇客。Emsisoft的**研究人员Fabian Wosar在登入Ransom32服务并下载恶意程式之后发现了Ransom32古怪之处，相较于其他鲜少超过1MB的勒索软体，Ransom32的档案大小高达22MB。进而引起了研究人员的注意。根据研究人员解析，Ransom32的档案中含有一个chrome.exe执行档，乍看之下很像是Google的Chrome浏览器，但它缺乏正确的数位签章，而且版本资讯也与Chrome浏览器不同，其实它是个NW.js应用程式，含有实际的恶意程式码以及执行恶意

落后的网络加密标准危害网络**

在赛博空间中，你和一个金融机构，或是**，再或是和你的医生之间的信任基础依赖于加密散列值。一种形式过时的加密散列算法将会在2016年的1月1日开始逐渐被抛弃，你将感受到这所带来的影响。如果你是一个网站的站长，你为了形成一个**的会话，就需要更新数字证书。即使你只是一个在网上冲浪的人，你依然偶尔会遇到你经常访问的网站的问题。像Facebook这样的网站正在尝试提供一种更稳妥的迁移，尽管这**很晚才会到来。问题是一旦新的标准到位，便很难再将它移走，因为在大多数国家没有一个统一的权威和标准。通过验证为了在浏览器和服务器之间建立一个加密的链接，聪明的工程师开发了一套使用公共密钥（public-key）的系统。这个系统可以给出一个公共的线索，并提供一个私人的线索。提供**连接的每一个网络服务器都需要一个数字证书，这个证书有很多域名格式化的文本。一个浏览器可以使用服务器的公钥来交换一个****的加密密钥。但是，你怎么能确保这一证书没有被篡改或交通没有被拦截或者被其他人使用？这些第三方的证书是被写入操作系统和浏览器的。为了证明证书是由认证中心颁发的，浏览器使用公共密钥解析哈希值，如果它们匹配，认证中

前端关心的事：页面性能问题的**解决方法

12306奇葩验证码背后的反思

12306奇葩验证码的罪魁祸首是谁

站长：新移动互联网时代的赚钱秘籍

2016年，全球面临八大网络**威胁

2015年，网络**事件层出不穷，勒索软件更是大行其道。为此，网络**公司迈克菲近日发布了2016年网络**威胁报告，概述了2016年的八大网络**威胁。在硬件攻击方面，以硬件为中心的网络攻击在2015年持续出现。比如，被卡巴斯基披露可能是目前世界上*复杂的网络攻击组织“方程式”在2015年被发现用USB闪存驱动蠕虫实施目标监控，并在该驱动被格式化的情况下仍然保持安装状态。网络攻击很可能会继续探索如何对硬件进行渗透，并继续实施这种性质的攻击，直到我们揭开当前威胁的真面目。对于网络攻击受害者来说，勒索软件被证明是*致命的攻击手段。目前有多种类型的勒索软件，包括CryptoWall、CryptoLocker、CoinVault和Bitcryptor。这些恶意勒索软件的危害性还不够大，预计新型的勒索软件将更为复杂，包含隐形战术、系统和后台的数据无声加密，以及可能利用核心组件在空中加密文件。在网络漏洞方面，虽然Adobe Flash、Java和微软的IE浏览器曾一度主导了供应商**补丁和更新的修复列表，2016年Flash的新功能将使得被发现的漏洞减少，但版本过渡将较为缓慢。此外，微软的新系统

Adobe大幅更新 Flash拥抱开放网页架构

结束上半年间的MAX活动，并且释出新一波更新后，Adobe很快地再次于10月份的MAX活动释出Creative Cloud桌机版应用程式新版更新内容。其中，Adobe更宣布将以全新Adobe Animate CC取代既有Flash Professional CC名称，并且加入对应开放式网页标准与HTML5技术，并且支援WebGL、SVG，预期将能进一步向多数行动装置浏览播放需求靠拢。 除**导入支援触控面板等硬体介面外，包含在Lightroom CC加入全新精准除雾 (Dehaze)功能、于Premiere Pro加入支援超高画质 (UltraHD)格式，在Illustrator加入全新Shaper工具，并且能在全新Adobe Fuse CC预览版本创作逼真立体3D模型，同时支援汇入Photoshop CC编修影像进行加工。此外，Adobe也宣布将以全新Adobe Animate CC取代既有Flash Professional CC名称，预计将在2016年初正式释出更新，将对应开放式网页标准与HTML5技术，另外也将对应WebGL、SVG，以及具广播质素的影片内容，同时也维持相容计有

ARM处理器鼻祖长什么模样？用浏览器秀给你看

谷歌正式删除Chrome通知中心：因为几乎没人用

华硕、Google合推Chromebit　低价策略能否奏效

几年前，Google与三星电子(Samsung Electronics)合作，以250美元的平价Chromebook撼动笔记型电脑(NB)市场。*近，Google又与华硕联手推出Chromebit电脑棒，并祭出85美元低价，是有史以来*便宜的Chrome OS装置。 据Fast Company报导，Chrombit重75克，内建16GB eMMC存储器与2G RAM。Google将Chromebit定位在电视用途，只要在电视荧幕接上Chromebit，就可以播放Google相簿、玩Chrome网路商店下载的电玩或观看Google Play的电影和节目。Chromebit必须透过电视或荧幕的HDMI插槽显示，其体积小、重量轻，因此能够轻易插在电视USB接头上。不过，透过电视荧幕控制电脑并不容易。有时候字体从客厅沙发上看就太小了，鼠标也看不清楚，就放大字体跟鼠标，还是要花一些时间习惯。此外，Chromebit的电视功能其实其他更便宜的装置也办得到，例如Google自家就出过35美元的Chromecast。理论上来说，Chromebit的优势应该在于能够运作功能完整的网页浏览器，因此能看到一

方便获取内容：三星为Gear VR做了浏览器