全球97%的App都有漏洞：平均每个软件有87个-低调大师

全球97%的App都有漏洞：平均每个软件有87个

2017-07-09 477

从银行账户、个人信息到行业机密，移动设备里储存了太多的重要信息，全球网络的安全环境正在发生演变，从此前的PC转向网络、数据中心/云端。近日，阿里巴巴移动安全总监陈树华表示，目前还有一个新的演变趋势是向BDP(Business Defined Platform业务定义平台)转移。

来自阿里巴巴的统计数据显示，2015年iOS漏洞增长1.28倍，Android漏洞增长10倍。同时，97%的应用都有漏洞，平均每个应用有87个漏洞。陈树华在谈及国内网络黑色产业链的情况时，表示中国黑产从业人员已经超过150万，黑产市场规模已经达到千亿级别。

据了解，2015年由于移动安全问题导致的用户财产安全损失高达45%。来自NTT集团的数据显示，金融和专业服务是2015年受到网络攻击最多的两个领域，而美国和中国则是全球企业网络攻击最大的两个目标，主要原因在于全球大多数的主机位于这两个国家，尤其是美国。

实际上，从电信运营商网络信号发出的那一刻起，移动安全就已经开始面临威胁。Xura安全策略总监Mark Windle强调了守护网络信号安全的重要性。针对这些移动安全威胁，厂商们提出了许多新的移动认证及生物识别技术、身份识别技术等方案，包括HID Global公司提出的Tap Card技术等。

同时，安全问题也已成为快速增长的物联网行业的潜在风险，惠普的研究表明，最常使用的物联网设备中有70%含有漏洞，而根据Gartner预测到2017年，超过20%的企业将借助数字安全服务保护物联网中的企业举措。

GSMA执行总监Shane Rooney在大会上表示，GSMA已经制定了一套涵盖多种场景的物联网安全指南，该指南可以帮助厂商获得更多安全保障，提供有效建议，指导厂商通过可信任的计算库为其设备提供最佳的身份保护，为企业提供详细的流程指导，将厂商的设备安全地推向市场，并且保证其在整个生命周期中保持安全。

到2020年，全球将有260亿部互联终端，随着产品和服务越来越受欢迎，它们会成为黑客攻击的目标。然而，调查显示，目前仅有44%的公司针对物联网设备拥有安全措施，这一数字令人担忧。

====================================分割线================================

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/136703

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

工业物联网巨星GE和西门子在制造行业齐头并进

随着各种工厂迅速将其业务转移到基于云的物联网平台，通用电气公司（GE）和西门子公司正在以完全不同的软件战略攻占这一高地。越来越多制造业客户开始着眼于收集和分析运营技术数据，GE和西门子则以Predix和MindShpere云平台向不同方向发展。 GE试图通过平台开放和合作伙伴关系走向工业市场的前列。GE的Predix云是基于一种多租户的“封闭社区”模式，意味着客户也是工业生态系统的一个组成部分。与此同时，西门子则以不同的方式进入物联网领域，他们专注于产品设计和工厂自动化，重点投资产品生命周期管理软件。西门子的MindSphere平台是专门设计用于在工业工厂的自动化生产环境中连接各种资产。西门子的综合数据托管平台还提供了像机器工具分析和能源分析这样基于数据的服务。 Gray Matter Systems是一家位于匹兹堡的，专注于运作技术的解决方案提供商，该公司首席执行官James Gillespie表示：“GE和西门子凭借着他们的运作系统以不同方式在工业市场发展。GE有它自己的应用，现在是一个完整的开发者和解决方案提供商社区，围绕着这些应用他们走到了一起。” Gillespie表示...

2017-07-10

497

随着各种工厂迅速将其业务转移到基于云的物联网平台，通用电气公司（GE）和西门子公司正在以完全不同的软件战略攻占这一高地。越来越多制造业客...

Chrome浏览器在最近的更新中，Google终于修复了“新标签页”恼人的不对称，对于有强迫症的用户来说终于不再需要强迫自己不要看这个部分了。上周，有细心的Reddit用户指出“新页面”上经常访问的网站缩略图和搜索框并不在同一垂直线上，随后外媒TheNextWeb报道了这件细小的事情。而现在这家搜索巨头迅速理清了这个瑕疵。正如TNW此前报道中所指出的，这主要是使用CSS和box-sizing属性的时候并未对准所导致的，此前已经示范过通过取消“box-sizing: border-box”属性就能轻松实现对称，Google的产品经理Patrick Nepper联系TNW表示修复已经上线，但用户可能需要清理缓存才能看到变化。

2017-07-10

490

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。