首页 文章 精选 留言 我的

精选列表

搜索[重复报告],共10000篇文章
优秀的个人博客,低调大师

OpenAtom openKylin 2025年度报告 | 智启全球,根植未来

OpenAtom openKylin是由开放原子开源基金会孵化及运营的开源项目,由基础软硬件企业、非营利性组织、社团组织、高等院校、科研机构和个人开发者共同创立。 社区以“为世界提供与人工智能技术深度融合的开源操作系统”为愿景,旨在于开源、自愿、平等、协作的基础上,共同打造全球领先的智能桌面操作系统开源根社区,推动Linux开源技术及其软硬件生态繁荣发展。

优秀的个人博客,低调大师

德国程序员因报告漏洞被判罚 2.4 万元

德国于利希地方法院近日宣布了一项最新判决结果,认定一名程序员因未经授权访问第三方计算机系统和刺探数据,违反《德国刑法典》(StGB)中所谓的黑客条款 202a 而处以 3000 欧元的罚款(约 2.35 万元),同时承担所有的诉讼费用。 2021 年 6 月,这位名为 Hendrik H. 的研究人员在为 IT 服务公司 Modern Solution GmbH 的一位客户排除软件故障时发现,Modern Solution 的代码通过 MySQL 连接至一台 MariaDB 数据库服务器。而访问远程服务器的密码则以纯文本形式存储在程序文件 MSConnect.exe 中,任何人使用简单的文本编辑器就能打开该文件查看内容,并找到未加密的硬编码密码。 也正是因为这个唾手可得的密码,导致任何人都可以登录远程服务器访问 Modern Solution 的客户的数据,同时还可以访问存储在该数据库服务器上的供应商所有客户的数据。总的来说,这个数据库漏洞暴露了近 70 万条客户记录,包括姓名、电子邮件地址、电话号码、银行信息、密码以及对话和通话记录等。 在发现这一漏洞后,该程序员在一名技术博客作者 Mark Steier 的帮助下联系了相关公司,后者随后修复了安全漏洞,并报警追究这名程序员的责任。2021 年 9 月,德国警方扣押了 Hendrik H. 的电脑,因为 Modern Solution 指控他是通过内部信息获得的密码,并声称他是竞争对手。 2023 年 6 月,德国于利希地方法院以 Modern Solution 软件保护不力为由,支持了 Hendrik H 的诉讼请求。但亚琛地区法院指令于利希地方法院再次审理此案,原先的裁定被推翻。2024 年 1 月 17 日,于利希地方法院最终宣判对 Hendrik H. 处以罚款,并责令其支付诉讼费用。 这一判决不可避免的在广大网络安全专家和研究人员当中引起了争议。Steier 发帖表示,这一判决从根本上就是错误的。“几乎以纯文本形式保存的密码并不构成第 202 条所要求的'special security'。法官无法对此作出判断是可以理解的,但这样一来就必须就这个问题听取专家的意见。遗憾的是,这并没有发生。” 不过,该判决尚未具有法律约束力。被告的辩护律师辩称,即使法院判定他有罪,他的当事人的行为也是为了公众利益。被指控的程序员已于 1 月 19 日宣布,正在对判决提出上诉。

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源,继承了IntelliJ IDEA强大的JS部分的功能。

用户登录
用户注册