http://bytrack.net/ zh-cn PBlog2 v2.4 http://bytrack.net/images/logos.gif http://bytrack.net/ bytrack blog http://bytrack.net/article.asp?id=1274 track_3@163.com(track) Thu,23 Feb 2012 06:46:32 +0800 http://bytrack.net/default.asp?id=1274 可随意发送“10010”来源短信
记者昨日联系上了一位不愿意透露姓名的黑客，对方表示，一个名为“乌云”的安全网站于2月14日就提交了此漏洞。记者随后进入该网站，查找到了相关页面。
据了解，此漏洞的发现者为“zazaz”，中国联通该漏洞涉及其客服系统，即“中国联通可以用10010(中国联通客服号码)给任意联通号发自定义短信”，危害等级为“高”。
按照黑客提供的网址，可以打开一个带有数个输入框的页面。依次输入验证码、接收短信的联通手机号码、短信内容，并点击“提交查询内容”。提交后仅仅几秒钟，刚才填写的联通号码手机就能收到“10010”发来的短信。更为严重的是，任何人均能利用该漏洞向任何联通用户发送任何文字内容的短信，而且显示来源号码为“10010”。
“其实也就是联通的验证码机制问题。”上述不愿具名的黑客对记者表示，这个漏洞的利用门槛非常低，在“乌云”网站正式对外公布该漏洞后，随着消息的传播，“被部分用户用来娱乐”。
或被诈骗、木马利用
业内人士均认为，该漏洞背后存在的风险不可小视。“乌云”网站对此就给出警示“任何人都可以用官方10010给联通手机号发送短信，被用来短信诈骗，危害很大。”上述黑客还表示，如果在短信后面附上危险链接，用户一旦点击，链接就可以下载木马，绑定SP业务定制，甚至结合WAP漏洞获取用户手机浏览器里的SID(安全标识符，是标识用户、组和计算机账户的唯一的号码)。
记者昨日晚间致电中国联通负责媒体联络的相关人士，对方表示已经关注到了此消息，相关技术部门已经对此漏洞进行了修补，并在进一步调查。
不过，根据“乌云”上的记录显示，早在2月14日，漏洞“细节已通知厂商并且等待厂商处理中”，但联通方面一直没有修复。该网站还显示，直到2月19日，“厂商已经主动忽略漏洞，细节向公众公开”。直到昨日修复完毕，时间已经过去了一个星期。
中国联通处理问题的速度由此遭到业内人士的质疑。据中国联通最新发布的2012年1月份主要运营数据，其3G用户已增至4306.9万户，2G用户接近1.6亿户。如此巨大的用户基数也加大了漏洞的风险。
“为什么一个傻瓜漏洞，联通自己没发现？如果被不法分子利用加以诈骗的话，后果将会怎样？”互联网资深观察家丁道师认为。记者试图了解漏洞带来的损失，上述中国联通相关人士表示技术部门目前并未就此进行反馈。]]> http://bytrack.net/article.asp?id=1273 track_3@163.com(track) Thu,23 Feb 2012 06:45:55 +0800 http://bytrack.net/default.asp?id=1273 至于具体手段，Anonymous计划对所有13台DNS域名根服务器发起大规模DDoS行动，届时在浏览器中输入所有域名都将返回错误页面，使得不少用户届时将认为网络无法使用。

Anonymous称他们的行动只是给美国政府一个警告而不是计划彻底“杀死”互联网，但他们没有说明行动具体的持续时间，可能是几个小时也可能会是几天。]]> http://bytrack.net/article.asp?id=1272 track_3@163.com(track) Thu,23 Feb 2012 06:44:49 +0800 http://bytrack.net/default.asp?id=1272 http://bytrack.net/article.asp?id=1271 track_3@163.com(track) Thu,23 Feb 2012 06:42:06 +0800 http://bytrack.net/default.asp?id=1271
　　微软在博客中写到：“摩托罗拉拒绝为其专利收取合理的费用。一款1000美元的笔记本，摩托罗拉为其基于视频标准，称为H.264，的50项专利，要求微软支付22.5美元专利费。事实上，要实现这一标准，至少还需要其它2300个专利。H.264标准由29家公司共同完成，并基于FRAND条款向业界提供。微软对于1000美元笔记本，向这29家公司收取的专利费是多少呢？2美分……”

　　在这一专利战中，微软并不孤单。苹果也因为同样的问题正式向欧共体起诉摩托罗拉。或许，谷歌应该重新审视自己在知识产权方面的战略了。
]]> http://bytrack.net/article.asp?id=1270 track_3@163.com(track) Wed,22 Feb 2012 15:50:38 +0800 http://bytrack.net/default.asp?id=1270
　　Saurik的评论有整整6页，他解释了为何越狱应该继续保持合法。他说：“为了挣脱这些束缚，一些开发者承担重任，帮助用户逃开设备制造商设下的牢狱。越狱工具能够让封闭设备的用户自由安装来自任意开发者的软件，没有技术障碍。设备不同，程度不同，越狱的过程也各异。Bootloader解锁、rooting刷机、越狱，各种方式和途径都通往一个目的地。”

　　“越狱之路困难重重，也要面临着警告。升级设备系统变得更加困难，尤其是设备制造商常常在越狱之路制造障碍，试图重新掌握控制权。”

]]> http://bytrack.net/article.asp?id=1269 track_3@163.com(track) Wed,22 Feb 2012 15:49:49 +0800 http://bytrack.net/default.asp?id=1269
苹果2010年6月推出的iPhone 4因收讯问题，不断遭客户抱怨。苹果指出，iPhone 4的天线包覆于外壳边缘，而用户使用时常握住手机左下角，减弱银色边缘的收讯强度，是问题癥结所在。

若大幅减少或移除iPhone 4的外壳，问题就能大幅改善。去年10月上市的iPhone 4S未产生类似问题。

苹果最初忽略用户抱怨；接著由时任执行长贾柏斯在记者会宣布以免费外壳为补偿，并宣称其他厂牌手机也有相同问题。

苹果说：「这次和解主要针对少数遭遇收讯问题，且2010年不愿接受免费外壳作为补偿的iPhone 4使用者。」

CNET指出，符合资格的用户4月将收到苹果的电子邮件，并有120天时间申请15美元的赔偿。苹果也已建立相关网站，但尚未启用。

但负责此案的律师罗斯肯表示，逾2,100万名iPhone 4用户都有资格获得赔偿，并指出苹果当时仅提供免费外壳三个月。他说：「我们相信苹果处理iPhone 4问题的方式公平、适当且合理。」

另外，日本部落格Macotakara20日引述消息人士报导，继去年10月苹果推出iPhone 4S后，iPhone 5也将于今年9或10月问世，未来数年也将在秋季发表新iPhone。

秋季发表新iPhone能使苹果赶上年底的销售旺季，去年第四季苹果iPhone销售创3,700万支的新纪录。
]]> http://bytrack.net/article.asp?id=1268 track_3@163.com(track) Wed,22 Feb 2012 15:49:14 +0800 http://bytrack.net/default.asp?id=1268
有很多人等公测仅仅是为了尝鲜，看看媒体上特热的Win8到底长成啥样了，而还有很多人等公测的，绝对是微软Windows系统的忠粉，有新的就必用之。当然，还有对测试版不屑一顾的，说不是正式版咱就飘过不见蔑视的……总之每逢一个PC上的新系统发布之初，就总是这样的人群发布。没啥谁对谁错，适合自己的就是最好的，别把和自己习惯不同的就用水喷之，每个人都在做自己认为正确的事，不是么？

谈到Win8，更多人关注的是，可以用了么？Win8测试版能代替Win7了么？

如果说是英文版本，实际上年初的版本就很稳定了，如果是中文版本，那么2月初进入Consumer Preview（Win8客户预览版）阶段的版本也能够用了。

能否代替Windows7中文系统？

从IT之家（Win8之家）的使用情况来看，是完全没问题了。

当然，大家会碰到一些瑕疵，例如3G上网卡在Win8下可能会提示无法找到设备，这个软媒随后有专文告诉大家解决办法，会附上图文。至于软件和游戏的兼容性上来说，目前运行的各主流软件还尚未碰到兼容性问题，游戏方面还没进行大范围测试，但是微软提供的Win7兼容性可以解决目前已知的问题。如果大家到时候碰到，我们也会尽快给出解决办法。

2月29日相信微软会如约提供Windows 8 客户预览版的下载，届时我们会有很多专题文章（其实这阵子已经不少了），会从安装、使用等方面和大家作详细的报道，也希望大家在IT之家社区的Win8大区里面踊跃提问和踊跃解决问题，这样，所有人都会跟着受益。
使用Win8中文版，可能产生的别扭在于没有开始按钮和没有显示桌面按钮（显示桌面的功能还在），估计大家对Metro开始界面自带的音乐、视频、摄像头、股票、新闻、阅读器等应用会感兴趣。

客观的说，Win8客户预览版里面自带的音乐和视频应用非常酷，但是还是需要用到魔方等软件做下设置，不然有点别扭，这个我们随后就发专文讨论。

最后，还是那个结论，别看是测试版，Windows8已经完全可以替代Win7，中文版的汉化也接近没有瑕疵了。


]]> http://bytrack.net/article.asp?id=1267 track_3@163.com(track) Tue,21 Feb 2012 10:50:57 +0800 http://bytrack.net/default.asp?id=1267
　　而三年期对应的零元购机则16/32GB版月消费289元起，64GB版最低月消费389元起。

　　用户在中国电信授权店面、网上营业厅选择指定合约计划，可零元购买iPhone 4S 16GB、32GB和64GB机型。

]]> http://bytrack.net/article.asp?id=1266 track_3@163.com(track) Tue,21 Feb 2012 10:48:31 +0800 http://bytrack.net/default.asp?id=1266    Google+核心网页用来展示朋友和联系人分享的评论、照片、圈子、游戏等信息，经常使用社交网站的用户应该不陌生。顶部工具栏囊括大部分 Google服务：搜索、Gmail、地图，用户可以通过工具栏访问私人数据，并将信息分享到数据流中。Google+还将提供一个特殊的视频聊天功能，最多支持10人的电话会议;并能自动将用户用手机拍摄的照片保存到服务器中，用户可以通过任何电脑访问这些照片并分享。

]]> http://bytrack.net/article.asp?id=1265 track_3@163.com(track) Tue,21 Feb 2012 10:47:53 +0800 http://bytrack.net/default.asp?id=1265
诺基亚Lumia 719采用了3.7英寸触摸屏，5百万像素摄像头，总体来说Lumia 719的配置与710的配置属于同一个档次。但传言还指出，Lumia 719将支持LTE，而且属于Verizon定制版，很快将在移动世界大会上进行展示。

如果这些传言都是真的话，我们将可以了解到诺基亚第二代windows phone手机，即便Lumia 719并不是一款高端配置手机。但至少可以证明，诺基亚在不断地丰富自己的产品线，同时也为广大的用户提供了更多的选择。

]]>