被 MD5 加密坑了？雅虎大规模泄密是个咋样的悲剧
据路透社报道，2013 年夏天，雅虎推行一个新项目来保障用户密码，同时宣布放弃旧有的安全性不佳的 MD5 加密方案。希望通过这一举措更好地保障用户密码安全。然而为时已晚，一切来得太迟了。同年八月份黑客入侵雅...
哈佛大学 NLP 组开源神经机器翻译系统 OpenNMT
今天，Harvard NLP (哈佛大学自然语言处理研究组) 宣布开源其研发的神经机器翻译系统 OpenNMT，该系统使用了 Torch 数学工具包，已达 industrial-strength 可生产水平。OpenNMT 系统设计简单易用，易于扩展，同时...
谷歌开源 Wycheproof，可自动检测加密库漏洞
12月19日，谷歌发布了 Wycheproof 项目，它包含一系列安全测试，用来检测加密库（cryptographic libraries）软件是否存在已知的攻击漏洞。该项目以世界上最小的山 Wycheproof （位于澳大利亚）命名，并已开源。Wy...
Oracle 裁员后续，中国 Solaris 开发团队被裁
还记得在月初发布的“网曝 Solaris 系统被砍，开发团队将大半被解雇”的消息吗？thelayoff 网站上一直有人员在更新该事件的进度，整理后大致如下：确认：Solaris 12 已死。一些（不是全部）较新的进度将合并到明年...
滴滴 iOS 动态化方案计划于 2017 年初开源
DynamicCocoa，是滴滴 App 架构组自研的 iOS 动态化方案，可以让现有的 Objective-C 代码转换生成中间代码（JS），下发后动态执行。滴滴客户端 App 架构团队表示正在积极准备相关事项，考虑于 2017 年初开源。相...
倒计时！苹果即将和使用 HTTP 的应用说再见
早在 WWDC 15 时，苹果提出 ATS (App Transport Security) ，是其在推进网络通讯安全的一个重要方式。在 iOS 9 和 OS X 10.11 中，默认情况下非 HTTPS 的网络访问被禁止。当时，因为这样的推进影响面非常广，作为...
微软旗下培训网站数据库泄露，5.5万个账号被冻结
微软刚刚完成收购的 LinkedIn 出问题了，LinkedIn 的培训网站 Lynda.com 正通知用户数据库遭泄露，包括 55,000 个帐户及密码。 为以防万一，所有的这些账户已被冻结禁止登录，需用户去重置登录。 Lynda.com 还给...
Oracle要收费了？PHP或成为最大赢家
编者注：此文来自 theregister ，由 可译网 翻译。本文是国外媒体文章的翻译，并不代表开源中国观点。你还在认为 Java 是免费的吗？再想想！（2017年你会欠我们很多钱）在收购了 Sun 公司的六年后，Oracle 正在大...
Docker v1.13.0-rc4 发布，应用容器引擎
Docker v1.13.0-rc4 发布了。Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相...
新 0-Day 漏洞或将给 Linux 桌面发行版带来浩劫
Linux 的各个发行版都一直强调安全及其相关元素，比如防火墙、渗透测试、沙盒、无痕上网和隐私等等，但事实上可能并没有想象中的那么安全。安全研究员 Chris Evans 公开了其发现的针对 Linux 桌面发行版的 0day ...
