四维映像

导致谷歌电子邮件系统被大陆神秘黑客攻破的IE浏览器0-day漏洞最近已经被泄露到了网上.

据McAfee的CTO George Kurtz在自己博客上的发帖显示:他们的研究人员在邮件列表中发现了有关的攻击代码,并确认称目前至少有一个网站已经公布了有关的漏洞攻击代码.他并表示:”McAfee本周早些时候便已经发现了这样的攻击代码,并已经将这些代码提交给了微软.不过这次泄露出来的攻击代码和我们提交的内容竟然完全一样.”

“这些代码被公布于众之后,类似的针对IE的攻击会很快在网上流传开来.”Kurtz写道:”不法分子可以利用这条公开的代码来攻击Windows操作系统。而且不少流行的渗透测试工具中也已经加入了测试这个漏洞的功能。”

本周四微软就该漏洞发布了警告信息，并称他们正在修补这个漏洞。根据微软的警告,该漏洞可影响包括Windows7在内的各款流行Windows操作系统中的IE6/7/8程序.他们还宣称使用IE6的用户将是漏洞攻击者的首要攻击对象.

谷歌本周二曾对外宣布称发现有大陆黑客正利用这种漏洞对自己和其它几家美国公司发起攻击,另外谷歌同时还表示攻击的目标还包括多位私人用户的Gmail邮箱.

据谷歌表示,去年12月份中期他们便发现有此类攻击行为出现,尽管谷歌并没有明确指出这种攻击是否是在指使下进行的.但他们随后表示,由于遭受了这种肆意攻击,因此他们准备退出中国市场.据熟知此事件内情的人士表示,这次针对谷歌的攻击所使用的攻击代码,与不久前针对几家美国公司所发起的攻击非常类似。

据透露，在这次攻击谷歌的事件中，有超过30家的美国硅谷企业开发的专利源代码被窃。Adobe公司已经确认称自己也是受害者之一，另据透露雅虎，赛门铁克，Juniper，诺斯罗普格鲁曼（Northrop Grumman）以及陶氏化学公司（Dow Chemical）也是这次攻击的受害者。

McAfee表示，在分析了这些IE漏洞攻击代码之后，他们发现攻击者将这次攻击行动命名为“曙光行动”（Aurora），同时这次攻击所使用的手法可谓相当高明。

Like

Unlike

谷歌邮件服务Gmail的博客又发了新帖。该博客表示在2008的时候Google已经推出了https地址的邮箱服务，它可以防止你网络的数据被监控，甚至在进行wifi热点连接的时候也能保护数据安全。
但是它有个缺点，虽然安全但是会导致页面变慢，因为没有加密过的数据始终是比加密的快上许多。现经过几个月的研究，他们决定为Gmail的数据进行加密，它会成为默认设置，而你可以在任何时候通过“设置”去修改成普通的数据来往模式。如果你感觉自己的信息不重要，想提升访问速度，那么可以在Settings里选择“不要总是使用https”就可以了，不过登录还是强制要求https安全连接的。

Like

Unlike

Google又给了我们一个惊喜，并沉重的打击了OpenDNS：他们宣布向所有的互联网用户提供一组快速，安全并且完全免费的DNS解析服务器，地址分别是：

• 8.8.8.8
• 8.8.4.4

我想这组ip看过后没有人会忘记吧？各位读者们，赶紧去换DNS服务器吧！

Like

Unlike

Google 将于20日在Mountain View,CA 总部举行一场以 Chrome OS 为主角的特别活动。Google 会在该活动上进行一些示范，以及相关的技术背景。Chrome OS 是 Google 在 2009 年 7 月正式公布的一个项目，是 Google 基于 Linux 及 Google Chrome 浏览器开发的操作系统，所有采用 x86 或 ARM 架构的计算机都能使用。 Google 表示云端计算会 Chrome OS 的设计重点，是 Google 对于「网络即平台」理念的实践。

日前曾有 Chrome OS 会于 18 日释出的传言，在网上得到一群热爱尝鲜的技术迷、 Google 迷的热烈反应。但截至现时为止，并未见 Google 有相关的动作，反而 Chrome OS 举行展示活动的消息得到证实，相信是相关人士捕风捉影之故。 Google 应该不会在今年内让公众人士下载 Chrome OS 。由于本周四的活动中， Google 只是表示会作部份展示，相信是 Chrome OS 尚未正式完成，又或有部份重大问题有待解决。因此消息指 Google 方面最快也要在 2010 年初方可以举行正式发布会，对 Chrome OS 进行完整的展示，以及释出正式版本供用家下载。

另外，主持该场活动的 Google 产品管理副总 裁 Sundar Pichai 、与 Google 技术总监 Matthew Papakipos 将会进行演说，并回答现场媒体的提问，相信届时可以得到更多 Chrome OS 的趣闻逸事。届时编辑部会对活动进行追踪报导，向读者展示 Chrome OS 面纱下的真容。

Like

Unlike

据《eWeek》报道，谷歌推出的基于Chrome浏览器的PC操作系统最直接的目的就是直接与微软展开竞争。由于微软Windows操作系统在 PC领域占据压倒性份额，所以此举将进一步加剧谷歌与微软之间竞争。以下，是《eWeek》网站就微软和谷歌操作系统的竞争发表的一篇文章全文：

现在微软应该要担心了，因为谷歌操作系统将于周四(美国时间)就要试行，如果谷歌操作系统真的达到了它的预期目标，那么它最终将在操作系统市场获得一席之位。计算机领域在网络上将向“云计算”方向发展。以互联网操作系统为基础的谷歌操作系统将在这个新的平台上赢得很多生厂商和用户的支持。如果这一情况发生，那么谷歌将是第一家多年来有机会动摇微软在操作系统领域领主地位的公司。

原因有以下十点：

1、谷歌在持续发展

事实上，谷歌一直在快速发展，公司仍然统治着搜索领域。它的在线工具，比如谷歌文档将有机会替换微软公司的软件。尽管它的智能手机操作平台只有一点点的不同，但是仍然让人感到吃惊。在谷歌操作系统的帮助下，谷歌又增加了另一项武器，这是微软需要担心的。

Like

Unlike

Google似乎正准备通过一种主流途径来释放Chrome扩展支持。不仅在Chromium的新版本的主页上有一个尚未启用的指向一个似乎是扩展展示页的链接，而且在Chromium板块儿里涉及（还有图片）了许多关于Google计划支持的扩展。事实上，在Chromium版里Google自己的示例扩展已经可以使用了。

正如你可以再截屏里看到的，GoogleMailChecker和（Chromium）BuildBotMonitor（Google邮件查看器和 Chromium版本监视器）已经被放上（chrome浏览器）并且在新版本的Chromium上运行。事实上，它们已经可以再最新的苹果Dev分支上运行，该分支今晚刚刚更新（它们不能再之前的版本上运行）。另一个示例扩展“Subscribe in Feed Reader”（阅读订阅器）似乎还不能再苹果机上运行，但是早先由Google OS板块贴出的图片指示出它（阅读订阅器）正在windows版的Chromium中运行。

安装这些扩展是轻而易举的。你只要点击“Install”链接，下载文件，点击运行它，它会询问你是否确定要安装扩展，你回答“yes”，然后就完成了。甚至不需要重启Chrome或者Chromium，它们就可以正常运行。

GoogleMailChecker（邮件查看器）尤其有用，因为它可以精确地显示出你的未读邮件数量，而你根本不需要打开它。点击它的图标会在一个新标签里打开Gmail。同样地，ChromiumBuildBot（Chromium版本查看器）让你知道是否有新的版本可供下载。

当然，已经有许多非官方的Chrome扩展可以运行在浏览器里了（例如Xmarks就是个不错的），但是我们很高兴看到一些官方版释出，即使它们现在还仅仅是示例。更重要的是，不像已经成为火狐扩展的主要问题那样，它们都没有使得浏览器速度变慢。真希望它们能这样保持下去。

Like

Unlike

申请了好久，今天终于收到Google的来信，通知申请通过了。

Thank you for signing up to give us early feedback on Google Wave. We’re happy to give you access to Google Wave and are enlisting your help to improve the product.

各位谁想要Google Wave请留言。

2 people like this post.

Unlike