i神评第三十九期

↑

所谓“常在江湖走，哪有不湿鞋”，IT和互联网的江湖，每天都在上演着电影剧情般的变化。而在CU和ITPUB，来自江湖的游侠、豪客、隐士、高手，凭借三寸之舌，仗剑天涯。今天“i神评”第三十九期，带你看看IT最热门事件！

i

引子

黑客“偏爱”Flash：漏洞攻击top10独占八席

乌云再曝漏洞，Discux中枪！

小米联想的锅？高通：中国厂商赖账导致减利44%

软件项目管理，从业者如何打好这场战役？

Flash到底有多危险？黑客攻击前10漏洞Flash占8

北京时间11月10日早间消息，信息安全研究公司Recorded Futu，这项研究调查了超过100个黑客攻击工具。这些工具是植入网页的框架，能在用户浏览网页时自动探测软件漏洞。这些黑客工具的开发者往往也受雇于他人，协助传播特定的恶意软件。在这些工具发现的前10大漏洞中，其中8个瞄准了Adobe Flash，而Adobe Flash目前被数千万计算机用于播放多媒体内容。Recorded Future关注了今年1月至9月，热门黑客工具，例如Angeler、Neutrino和Nuclear Pack发现的软件漏洞，以及黑客讨论版上热门的漏洞。Recorded Future的这一发现与其他信息安全研究员的结论类似。该公司指出，关于Flash能否提供安全的运行环境，这一发现带来了疑问。报告称：“Adobe Flash已成为犯罪者常用的攻击途径，而对信息安全专家来说，恶意软件也并不令人意外，但Adobe Flash引发的黑客攻击规模十分庞大。”通过代码评审，Adobe过去多年中一直努力让Flash更加安全。但对于一款已有20年历史的应用来说，优化信息安全已成为一项艰难的任务。Adobe通常每月都会发布Flash的安全更新，在必要情况下还会针对“零日漏洞”发布紧急安全更新。

i神评

samenzhou：暗示着Flash已经挂了，新的时代要来临了！

KingSunSha：Flash的时代已然已经过去，新的陆续取代旧的，长江后浪推前浪，前浪死在沙滩上，只不过Flash死的壮烈点。。。

乌云曝 Discuz！持久性漏洞，官方已确认

有白帽子在乌云漏洞报告平台提交了一份关于Discuz!社区平台程序的最新漏洞报告，报告显示Discuz!系列论坛帖子正文处存在持久性XSS漏洞，可以在用户浏览器端执行任意JS代码。这个漏洞需要论坛某功能的支持，但乌云平台通过官方最新版本情况来看，这个功能是默认开启的。不过低级别用户无法使用这个功能所以不受影响，该漏洞只能通过论坛中的老用户账号发起。今日，Discuz!已经确认了这个漏洞，并将发布补丁。

i神评

markriver：乌云最近尽曝光别人家的漏洞玩儿了，前不久刚爆了百度的料，这次又是Discuz，什么仇什么怨！

danielliu：出现漏洞承认，发补丁，也不失为坦白一种做法啊！不过，学着没漏洞才是王道！

都怪小米和联想？高通说中国厂商赖账导致减利44%

北京时间11月9日下午消息，据《华尔街日报》近期报道，高通公司未能与中国手机制造商巨头达成协议，致使投资者对高通失望。上周四，高通股价下跌15%，后于上周五恢复近5%。《华尔街日报》援引知情人士称，小米和联想没有与高通达成新的专利授权协议。高通总裁德里克-阿伯利(Derek Aberle)上周在公司发布最近季度财报后，面向分析师召开的电话会议上称，由于部分中国手持设备制造商瞒报销量，或停止支付无线技术专利授权费，公司授权收入减少，致使最近季度净利润减少44%。高通本季度的盈利指导性预期也低于分析师预期，令投资者意外。

i神评

tomorrowcome：更有据知情人士透露，作为中国最大的两家智能手机厂商，小米和联想均未与高通签订最新的专利授权协议。

skyweave：通篇没有看到高通提及小米和联想，都是媒体意淫！

Samenzhou：米黑不是说高通在小米幕后撑腰, 使得小米无视爱立信。

软件项目管理，从业者如何打好这场战役？

一个软件项目就是一场战役，各种显而易见或深藏不露的风险才是真正的敌人。许多软件开发项目都因为种种原因而中途夭折，有的失败得轰轰烈烈，有的则无声无息。有太多的开发团队无法按时交付成功的产品，或者拖了太久才交付，或者交付了一个谁都不想用的软件，原因是团队里没有人知道如何带领一个软件项目走向成功。欢迎大家分享自己的经验：如何带领软件项目走向成功。

i神评

forgaoqiang：嗯，项目管理类的，躺在沙发上等着~

qingduo04：进度落后的时候，需要评估后续的工作时长是否可以缩减，如果确认不能缩减，则提前暴露问题，与领导或者客户进行沟通。

congfu：计划永远没有变化快，不断的评估计划，并进行调整，尽可能做到计划与进度是可控的。

微信号：ChinaUnix2013

长按识别二维码
关注我们

ITPub博客

i神评丨黑客“偏爱”Flash：漏洞攻击top10独占八席

最新文章