首页 文章 精选 留言 我的

精选列表

搜索[隐私浏览],共10000篇文章
优秀的个人博客,低调大师

硅谷风投公司红杉资本遭黑客攻击,隐私信息或被窃取

据外媒报道,硅谷风险投资公司红杉资本表示,该公司遭遇网络钓鱼攻击,一些个人信息和财务信息可能被第三方窃取。目前,没有任何迹象表明这些被窃取信息在暗网上交易,或遭不法分子利用。 对此,红杉资本发言人证实,该公司确实发生一起网络安全事件,安全团队正在调查此次事件,并移交至执法部门,与外部网络安全专家合作处理此事。红杉发言人表示,对此,我们深表遗憾,目前已经通知受此影响的人员,并已经加强网络安全投入,将继续应对网络威胁。 红杉的投资者通常包括大型金融机构、大学捐赠基金或主权财富基金。据Pitchbook的数据,红杉资本是硅谷最老牌、最成功的风险投资公司之一,管理的资产超过380亿美元。这家拥有49年历史的风险投资公司已经投资了Airbnb、DoorDash和23andMe等公司。根据官网信息,它还投资了FireEye和Carbon Black等网络安全公司。 此次黑客入侵似乎与Solarwinds攻击无关,后者对FireEye构成较为严重的破坏,并对政府机构和微软等大型科技公司产生了影响。 【责任编辑:赵宁宁 TEL:(010)68476606】

优秀的个人博客,低调大师

物联网隐私威胁:利用设备ID和用户生物信息来关联用户

即将开播:4月29日,民生银行郭庆谈商业银行金融科技赋能的探索与实践 近日,来自英国利物浦大学(University of Liverpool)、纽约大学等地的研究人员在WWW 20会议上发表了题为Nowhere to Hide: Cross-modal Identity Leakage between Biometrics and Devices的文章,发现了一种新的利用设备ID和生物信息来对个人身份进行去匿名化的方法,最终可以对超过70%的设备id去匿名。 之前对身份窃取的研究只考虑了身份的单个类型,比如设备ID或是生物信息。没有同时用这两种身份类型,也没有深刻理解多模物联网环境中相关信息的关联。 复合数据泄露攻击 身份泄露机制是建立在长时间对网络物理空间中的个人进行秘密窃听的思想之上的。 设备ID去匿名 攻击者可以利用个人的生物信息(面部、声音等)和智能手机、IoT设备的WiFi MAC地址,通过构造这两个集合的时空关联来自动识别用户。攻击者可以是与受害者处于同一网络内的用户,也可以是在咖啡厅使用笔记本电脑来监听随机受害者的黑客。所以启动这样的攻击成本是非常容易的,成本也是非常低的。 为了实现攻击,研究人员基于树莓派的监听原型系统,该系统由一个录像机、一个8MP摄像头和一个可以获取设备id的WiFi嗅探器。这种方式收集的数据不仅可以证明了在设备的物理生物信息和个人设备直接按存在会话参与相似性,还证明了足以在相同的空间内从一群人中隔离出特定的个人。 设备-生物信息关联 研究人员称,攻击的准确性可以减少到一个受害者可以隐藏在一群人中,并分享相同或高度相似的会话参与模型。 可能的缓解技术 网络中有数亿的物联网设备连接到互联网,因此这种数据泄露是一种现实的威胁,研究人员估计攻击者可以将超过70%的设备id去匿名。对无线通信进行混淆和扫描隐藏的麦克风或摄像头可以帮助缓解这类跨模攻击,但目前为止还没有很好的应对措施。研究人员建议用户不要连接公共WiFi网络,因为这会在网络中留下WiFi的MAC地址信息。 不要让多模IoT设备24*7的监控你的生活,比如智能门锁、语音助理。因为这些设备可能会在没有通知你的情况下将数据发送给第三方,之后如果数据泄露,就可能会泄露你的ID。 论文下载地址:https://arxiv.org/pdf/2001.08211.pdf 项目地址:https://github.com/zjzsliyang/CrossLeak

优秀的个人博客,低调大师

数据隐私保护是阿里云的生命线

近日,北京市石景山区人民法院对阿里云被诉侵权案作出一审判决。 法院认定被告阿里云公司构成侵权,需赔偿乐动卓越公司经济损失和合理费用约26万元。 该案也是国内首例涉及服务器提供商责任认定问题的案件。 目前,阿里云已向北京知识产权法院提起上诉。 案件回放 据《中国知识产权报》报道,2015年10月10日和10月30日,乐动卓越公司两次致函阿里云,要求其删除涉嫌侵权内容,并提供服务器租用人的具体信息。 但没有得到阿里云公司的积极回应。 乐动卓越公司认为,阿里云公司的行为涉嫌构成共同侵权。因此向石景山法院提起诉讼,请求法院判令阿里云公司断开链接,停止为《我叫MT畅爽版》游戏继续提供服务器租赁服务,并将存储在其服务器上的游戏数据库信息提供给乐动卓越公司,赔偿经济损失共计100万元。

优秀的个人博客,低调大师

本地部署 vs 云端 AI 视频生成平台对比:隐私安全与效率如何平衡

当前 AI 视频创作存在两条主流技术路径:开源模型本地部署、商用云端 SaaS 工作台。两类方案在数据主权、算力弹性、运维成本、上手门槛存在天然分歧。行业实测数据显示:个人创作者单日产出低于 15 条短视频,云端综合投入更低;企业团队日均批量产出 50 条以上、素材涉及未公开商业方案,本地部署的长期价值逐步显现。

资源下载

更多资源
腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称,一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集,帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。

用户登录
用户注册