Page 8

总第 54 期

电话:(306) 209-9988

读者信箱:reader@iskcn.com

据消息报道,微软 11 月 7 日 宣布将公司未来的安全漏洞赏金 提升至 10 万美元。这个奖励不仅 面向安全研究人员,也面向能找 到活跃网络攻击的响应者及法律 专家等。微软表示此次调整意味 着未来将有上千名的个人或组织 参与到新漏洞寻找的活动中。 对于能为阻止类似漏洞日后 被利用而提供新防御技术的研究 者们,微软将为每份方案提供价 值 5 万美元的额外“防御奖金”。 “发现一个漏洞是极具挑战 性的,他们需要一项新技术。” 微 软 安 全 响 应 中 心 总 监 Mike Reavey 说,“所以要让人们在这 一领域费些脑筋的确需要高额奖 金的激励。” 有 趣 的 是, 微 软 多 年 来 一 直拒绝为找出其软件安全漏洞 的研究者们提供金钱奖励,尽管 Google 和 Facebook 一直都在逐渐 提高“漏洞奖金”项目的奖励额度。 现在这一软件巨头突然改变了想 法——有时给出的奖金甚至高于 后两家竞争对手。 与微软相比,谷歌对发现其 网络应用中的漏洞仅提供了 2 万 美 元 的 奖 金, 尽 管 该 搜 索 公 司 的确曾在今年 1 月的一次大赛中 对 Chrome 操 作 系 统 中 的 一 个 漏

洞 重 奖 15 万 美 元, 并 在 前 一 年 为 Chrome 浏 览 器 中 的 漏 洞 支 付 了 6 万 美 元。Mozilla 公 司 为 其 软 件 漏 洞 提 供 了 3,000 美 元 奖 金。 Facebook 提 供 的 最 低 奖 励 为 500 美元,但是没有明确其上限。 微软 11 月 7 日发布了一个临 时安全公告,表示在 Windows 画 图组件中存在一个严重的“零日” 漏洞,会导致系统受到远程攻击。 这个漏洞存在于 Windows 画 图组件,允许远程代码执行,涉及 到 Windows Vista、Windows Server 2008 以 及 Office 2003/2007/2010 和所有版本的 Lync。 “攻击会伪装成为一封电子 邮件,要求潜在的攻击目标打开 一个特制的此连接。一旦附件被 打开或者预览,那么它就会试图 通过嵌入到文档中的畸形图形图 像去利用漏洞对用户的计算机发 起攻击。一旦攻击者成功地利用 了漏洞,那么就可以获得与登录 用户相同的用户权限”。 另 外, 在 Office 中 也 存 在 一 个“零日”漏洞,可以使入侵者 能够利用含有 Word 附件的电子邮 件诱导用户,然后通过此漏洞入 侵用户系统,并获取相同的用户 权限。“零日”漏洞通常只瞄准 少数价值较高的目标,隐密性较 强。 微软最近频繁发布漏洞通告 是对越来越频繁的“某些国家透 过微软产品漏洞攻击他国”的行 为的反击。微软公司副总裁 Scott Charney 在第 4 届国际网路安全合 作年会上表示“我和你不是同一

其它咨询:info@iskcn.com

小行星要撞地球

重赏寻找安全漏洞 随着互联网以及技术的发展, 安全已经成为企业重中之重的话 题,对于 IT 服务商而言无论产品 有多么优秀,特别是是一些大型 IT 服务商,如果不能保证产品的 安全性,会给企业以及和客户带 来巨大的风险。

广告联系:ad@iskcn.com

阵线,我是中立的。” 自 从 2002 年 Bill Gates 发 出 可 信 赖 计 算 备 忘 录(Trustworthy Computing memo) 以 来, 微 软 就 长期与安全研究公司紧密合作、 雇佣黑客并在举办蓝帽安全大会。 在去年的蓝帽大会上,微软向针 对漏洞开发出防御技术的研究者 们颁发了首届蓝帽奖,奖金共计 26 万美元。 微软之所以开始积极奖励“发 现漏洞”,部分诱因据信是:在 由打算利用漏洞开展间谍或犯罪 活动的政府以及黑市买家所构成 的另一个圈子里,奖励破解技术 的力度不断加大。例如,一个影 响 Windows 系统的有效漏洞能帮 黑客从情报或执法机构那里赚得 6 万到 12 万美元不等,而一个能通 过 IE 全面攻破一台 Windows 电脑 的漏洞可以赚到高达 20 万美元。

不是耸人听闻,美国航天局 预测在未来 20-30 年间地球被撞击 的概率会很高。

星被命名为 2013 TV135。此外一 颗名为 2011AG5 的小行星预计会 在 2040 年 2 月 5 日撞击地球。

历史上,地球一直频繁遭受 着小行星的撞击,其中最著名的 可 能 要 数 6500 万 年 前 的 一 次 小 行星撞击,对恐龙的灭绝产生了 至关重要的影响。另一次有名的 撞 击 是 1908 年, 一 颗 较 小 的 小 行星落在了西伯利亚,引发了相 当于核弹级别的爆炸。今年 2 月 份, 在 俄 罗 斯 车 里 雅 宾 斯 克 市 (Chelyabinsk, 莫 斯 科 以 东 约 1600 公里 ) 发生了一次陨石雨事件。

联合国近地天体行动小组已 经开始讨论如何使小行星转向。 美国宇航局表示,可能的选择包 括通过发射探测器至小行星,并 利用额外的引力引导它远离地球。 核武器也能用于粉碎小行星,尽 管可能会产生潜在的致命岩石雨。

美国航空航天局 (NASA) 称有 一颗小行星有可能在 2032 年 8 月 26 日撞击地球。这颗巨大的小行

欧洲航天局宣布将发射一颗 卫星,用于侦测可能会撞击地球 的小行星。这颗卫星的最主要目 标是绘制银河系的精确三维星图, 它将拍摄并探索约 10 亿颗恒星, 占银河系恒星数量的 1%。

数独 数独是一种风靡全球 的智力游戏,也称为 Sudoku。正规的数 独题目需要保证每个 题目仅有一个解。

“微软将鼓励那些想与我们 进行合作的研究者,同时也将为 奖金或其他激励计划影响不到的 那部分人提高待遇。”

数独规则 标准数独由 9 行,9 列共 81 的小格子构 成。

微软最近还和 Facebook 共同 推 出 一 项 新 举 措 -- 互 联 网 BUG 嘉 赏 项 目(Internet Bug Bounty program), 以 共 同 来 寻 找 目 前 Internet 协议栈存在的安全隐患, 并给予那些发现漏洞的人不低于 $5000 的奖励,如果漏洞非常高危 , 这个奖励将会增加。

游戏者分别在空格中 填入 1 到 9 的数字, 并满足下面的条件: • •

目前这个奖励的审查小组由 4 名微软员工、3 名 Facebook 员工、 一 名 Google 员 工、 一 名 iSEC 合 作商员工还有一名 Etsy 员工。

每一行都用到 1、2、3、4、5、 6、7、8、9; 每一列都用到 1、2、3、4、5、 6、7、8、9; 每 3×3 的格子都用到 1、2、 3、4、5、6、7、8、9。

本期动脑时刻答案

2013.11.09

www.iskcn.com

1, The cost to board Fifi for one week will be $250. 2, The Wilsons would save $5 by using Dennis’Doggie Hotel.

第 3 卷 第 20 期

萨省华人网

萨省报 第 8 版

数独答案见本期第 10 版。

科技频道

了解新家园 找到新朋友 sinosask.COM 开创新生活

萨省第一华人暖通空调有限公司

瑞肯律师事务所

提供专业暖通空调安装、维修、保养服务

专解移民及法务相关困难事宜

空调夏季安装大优惠:即日起至7月20日,2冷吨以内空调安装全包 价格(包材料、人工):2,800.00元,持此《萨省报》优惠券再优 惠100.00元。

BOB HRYCAN

持牌技师(Redseal) 15年专业暖通空调经验

宝柏.瑞肯

正规公司,保险齐全:

是您的最佳选择

- 政府牌照、专业保证;

Licensed

Bonded - 如果客户付款后迟迟无法完工,客户可以得到保险赔付,最 高可达5000加元;

Insured - 如果施工造成客户损失,客户可以得到保险赔付,最高可达 200万加元。

经营项目: 曾是萨省百年律师集团 BALFOUR MOSS及 全国3大律师集团 MILLER THOMSON的合伙人; 拥有25年的法务实战经验;

合法、热忱、诚信的服务是我们秉持的一贯精神 服务项目: • • •

申办加拿大投资、技术及企业移民 移民签证拒件、民事、刑事及商业诉讼 取消商业条件签证、商业及房产买卖转让

HRYCAN LAW FIRM 2510 13th Avenue, Regina, SK S4P 0W2

中文专线: 306-591-2588 英文专线: 306-525-2929 电邮: christina@hrycanlaw.com 网站:www.hrycanlaw.com

各种空调、暖气炉、热水器、壁炉、BBQ管路、 燃气炉灶、燃气干衣机;

室内空气质量控制:加湿器、空气净化器、UV杀菌设备、高效过滤网、HRV等;

商业空调、暖气、冷冻冷藏设备;

商业楼宇Backflow prevention device 专业检测,Licensed flow test。

联系电话:306-999-0618 小汪

萨省 ITalkBB 指定代理 ITalkBB萨斯卡通号段起用,好号为您预留:

3065000066, 3065000088, 3065000022, 3065000018, 3065000050, 3065000020, 3065000058

里贾纳好号码:

3069880666, 3069880777, 3069880558, 3069880668, 3069880698, 3069881118

《萨省报》#54期  

加拿大Saskatchewan省华文社区报(双周刊)

《萨省报》#54期  

加拿大Saskatchewan省华文社区报(双周刊)

Advertisement