首页 文章 精选 留言 我的

精选列表

搜索[fota升级],共10000篇文章
优秀的个人博客,低调大师

召回还是远程更新:汽车软件升级到底该咋办?

车载软件存缺陷,福特全部召回 近日,福特已经确认几款车型中软件存在安全缺陷,司机即使拔出钥匙可能仍无法关掉引擎。因此,包括2015款福克斯、C-MAX和翼虎在内的车型,总计43,3万辆汽车因软件更新被召回。 福特表示,这个漏洞将导致汽车的熄火开关可能无法发挥作用。当用户将点火钥匙旋转至关闭位置并拔出钥匙,或是按下熄火按钮时,发动机可能无法熄火,而是继续运转。这是一个与美国FMVSS 114 防盗装置有关的问题。 目前福特尚不清楚任何与这个问题有关的事故或者伤害。 可以肯定的是这一决定会令43.3万车主沮丧不已,汽车经销商的一大讨人厌的地方就是即使在展示室中修复软件只需要几分钟时间,还需要召回汽车。 自动更新引发的安全问题 如果福特汽车能够通过互联网更新自己,麻烦不是就少点了吗?答案是:那也未必…… 举个例子,今年早些时候BMW推出一个安全漏洞的补丁。该补丁能允许攻击者打开220万辆汽车门——安全研究人员展示了他如何能够拦截BMW、Mini以及劳斯莱斯车型的网络流量,并向汽车发出降下车窗或者敞开大门的指令。漏洞详情,转至FreeBuf相关报道。 换言之,宝马汽车在实现网络更新汽车系统的同时,制造了一个严重的安全漏洞。 接受互联网指令而更新系统的汽车更容易面临被窃听或者被干扰的风险。然而,随着从恒温器、灯泡、冰箱、医疗设施到婴儿监视器的智能家居步入的势不可挡物联网时代,越来越多的汽车将不可避免的拥有“远程更新”功能。 对于司机来说,汽车能够被远程维修是一件很方便的事情,但不可否认的是软件的维护与控制会存在更多潜在问题,同时不能避免被黑客恶意利用的危险。 现在问题来了:作为汽车厂商,你是愿意让汽车召回,还是更愿意在车里坐等系统更新? 作者:空白 来源:51CTO

优秀的个人博客,低调大师

新华三“大”结盟 合力推进智慧交通产业升级

智慧城市建设任重道远,需要多方协作合力推动。近日,浙江省智慧交通产业联盟正式成立,为浙江智慧城市“地图”增添了一个新的板块。以新华三为代表的各领域联盟成员,将形成产学研用一体化的生态体系,成为推动浙江智慧交通创新先行的主力军。 (浙江省智慧交通产业联盟成立揭牌仪式) 浙江省智慧交通产业联盟是由浙江省交通投资集团牵头,着眼联盟相关企业优势互补与协同共创,通过友好协商,自愿发起并形成的公益性、合作型、定期活动的行业性平台和协作组织。新华三旗下的杭州华三通信是其中两个副秘书长成员单位之一。 据联盟理事长、浙江交通投资集团有限公司副总经理姜扬剑介绍,浙江省智慧交通产业联盟成立后,将秉承平等合作的宗旨,围绕国家综合运输发展规划,综合智能交通产业跨行业、跨领域的纵横优势,探索以产学研用为纽带,以企业为主体的智能交通发展新模式,承担起技术研发与应用服务、人才培养等方面的诸多任务。 作为新IT解决方案领导者的新华三,在智慧城市和交通行业信息化建设领域都有着深厚底蕴。在物联网、云计算、大数据等新一代信息技术融合应用的大潮中,新华三与交通行业用户一起开展了大量的新IT技术应用实践。此次全力参与浙江智慧交通产业联盟并承担重要职责,是新华三围绕企业发展战略,应对行业变革的一项具体举措。 (新华三智慧研究院副院长杨新安宣读《联盟成立倡议书》) 新华三智慧研究院副院长杨新安指出,智慧交通是一个复杂的工程体系。不仅涉及传统的交通运输服务和信息通信技术,还涵盖地理空间、气象水文、地质测绘等多个方面。只有借助联盟的方式,实现不同成员优势互补,才能走出传统模式,为公众的交通出行提供更加智能、更加完善的服务。 要实现这些,大数据应用是十分关键的一环,而且需要充分考虑到交通行业特性。加入联盟后,新华三不仅可以充分发挥自身技术优势,为用户提供IT基础设施、大数据等领先解决方案,还能更加深入地开展产业链合作,基于大数据平台提供应用接口,与联盟成员共同努力,在交通管理、出行调度等诸多方面,打造出更加贴近交通行业需求的大数据应用,推动智慧交通的建设进程。 (新华三旗下华三通信市场部副总裁张彦兴做主题发言) 在“互联网+”等国家战略指引下,新华三正在通过新IT技术,努力推动政府服务化转型,助推各行业创新与深化改革,加速新经济发展。新华三旗下华三通信市场部副总裁张彦兴表示,新华三将继续积极支持和参与智慧产业的产品研究开发、增值服务、标准制定和应用推广工作,共同应对行业变革挑战,合力推动智慧产业的发展步伐,为中国的产业进步和民生事业发展做出自己的贡献。 新华三集团(简称新华三)是全球领先的新IT解决方案领导者,致力于新IT解决方案和产品的研发、生产、咨询、销售及服务,拥有H3C品牌的全系列服务器、存储、网络、安全、超融合系统和IT管理系统等产品,能够提供大互联、大安全、云计算、大数据和IT咨询服务在内的一站式、全方位IT解决方案。同时,新华三也是HPE品牌的服务器、存储和技术服务的中国独家提供商。 ====================================分割线================================ 本文转自d1net(转载)

优秀的个人博客,低调大师

物联网再升级 物联智慧MWC推新IoT方案

科技业重要指标之一的世界行动通讯大会(Mobile World Congress)即将在西班牙盛大举行,外界预测今年展出重点将延续先前CES展的热门话题,如物联网、虚拟实境、大数据、智慧家庭及穿戴装置等云端应用。 第二度参加MWC展的云端平台厂商物联智慧董事长郭启铭,日前接受国外媒体专访时提到,智慧家庭市场在过去一年并未出现让人眼睛为之一亮的创新应用,多数业者专注于加强及优化产品功能,而物联智慧在协助硬体厂商开发产品过程中发现,智慧家庭市场未来持续以安全监控产品为主,尤其在影像类应用,预测今年将出现许多结合多种智慧功能的延伸变形产品,例如照明设备结合网路摄影机及感测器。 郭董事长更进一步指出2016年智慧家庭市场逐步走向成熟,除产品功能日趋完整且稳定外,价格也开始下降;近期更有越来越多电信服务业者如中华电信、台湾大宽频等开始提供智慧家庭服务。下周即将举行的MWC大展,预测今年智慧家庭仍然会是主要亮点之一,但本次焦点不在创新应用,而是更臻完整的解决方案。物联智慧本次展出也以Kalay云端服务平台为主轴,利用优化之影像传输和数据收集及分析技术,展示最新影像监控及智慧家庭方案。 物联智慧这次展出多种透过Kalay云端平台运行之影像监控及智能应用产品,如无线摄影机、可视门铃、行车记录器、DVR/NVR、智慧机器人,以及结合多种感测器的家庭自动化方案。有了Kalay平台灵活多样的云端服务功能,硬体业者即可专注于开发更多元且功能完整的物联网产品,以满足消费者追求科技化智慧生活的需求。 随着行动网路使用量逐年攀升,消费需求也呈现多样化,为满足未来市场及客户所需,物联智慧以其专业影像传输技术为基础,持续在Kalay平台开发适用于各种不同装置之云端服务;为期四天的世界行动通讯大会于2月22日正式开展,物联智慧将在8.0馆进行最新物联网方案展示,摊位号码为8.0E39,欢迎各界先进参观指教。 本文转自d1net(转载)

优秀的个人博客,低调大师

可与公共云无缝对接 平滑升级或部署混合云

随着计算日益成为水电煤一样的公共服务,越来越多的政府、大型企业以更加开放的姿态拥抱云计算。同时出于自身数据中心利旧和数据本地化的考虑,大量政企客户需要专属的云计算解决方案。 4月20日,在云栖大会·深圳峰会上,阿里云发布专有云Apsara Stack,可为政企客户实现在自有的数据中心内构建完整的专属式云计算服务,为客户打造安全、可靠、弹性的云计算工作环境。 阿里云认为,无论专有云还是混合云都是公共云计算的延伸。专有云(Apsara Stack)基于经过大规模市场服务验证的阿里云公共云平台,针对企业市场进行了二次优化,使之易交付、易管理,同时满足了政企市场的安全合规和可靠性要求。 专有云(Apsara Stack)提供了包括云计算、大数据、企业级互联网架构、安全等全栈云产品的API和SDK,极大地满足了客户定制化要求和生态建设。 目前,海关总署、浙江政务服务网、网商银行、贵州交警等大型政企客户都使用专有云(Apsara Stack)构建了新一代IT系统。 据阿里云研发总监介绍,客户可通过调用API,对产品、资源、应用和数据进行统一入口管理,实现灵活部署、快速操作、精确使用和及时监控。此外,客户还可以自己封装个性化的管理系统,与企业现有流程无缝对接;生态合作伙伴也可以利用开放接口进行二次封装,实现行业化定制管理方案。 专有云(Apsara Stack)的发布,意味着企业用户可以享受一致性体验的“专有云+公共云”的混合云服务,既能为本地数据中心赋予阿里云同款云架构能力,又能无缝获取公共云的弹性扩展能力,无需考虑软件架构的差异。 阿里云自2009年开始研发、部署代号为“飞天”(Apsara)的云计算服务,目前单一集群规模可达万台以上,为上百万客户提供云计算服务,是国内最大、全球领先的公共云计算服务。 至此,阿里云自身提供的云计算服务覆盖了公共云、混合云、专有云三大领域。与此同时,阿里云也与其他云计算服务商一起实现多种架构的混合云形态,充分满足不同客户群体对计算的需求。 本文转自d1net(转载)

优秀的个人博客,低调大师

红帽公司调整OpenStack平台升级策略,旨在吸引更多受众

红帽公司正在转变其OpenStack支持计划,希望能够在自身工程开发工作当中吸引到更多渴望实现敏捷化目标的参与者们的加入。 作为Linux的好搭档,OpenStack Platform10即将由红帽方面推出并基于Newton版本。另外,红帽方面还计划在未来三年周期内支持两套规划中的新版本。 红帽OpenStack Platform每六个月进行一次年度支持,这意味着其将引入OpenStack开源云代码中的最新功能,同时吸引更多希望实现敏捷化目标的客户群体。 次级红帽发行版本将每18个月进行一次交付,其亦将被整合至三年支持承诺当中。大家亦可以选择采用一到两年的扩展支持选项,这意味着整套OpenStack软件包将具备长达五年的支持周期。 这种更为保守的选项主要面向前沿领域之外那些希望利用成熟功能构建长期基础设施的受众群体。 截至目前,红帽公司刚刚在其为期三年的生产支持阶段当中,推出一套OpenStack Platform软件包方案。 第一年提供技术支持、安全性更新、bug修复、新功能向下移植、安装工具更新以及新合作伙伴纳入。第二年与第三年则不再进行向下移植、安装工具更新以及合作伙伴纳入。 红帽公司OpenStack总经理Radhesh Balakrishnan在接受采访时表示,根据过去12个月的表现,目前其需要提供两套支持模式。Balakrishan指出:“我们发现企业的实际需求各不相同,其中一些希望快速投向新方案怀抱,而另一些则倾向于选择慢慢稳步前进,”Balakrishnan解释称。“具体取决于用于构建OpenStack基础设施的实际用例。” 当然,根据红帽公司的打算,其希望在吸引到敏捷化相关客户之后,能够切实引导后者利用红帽的OpenStack方案作为其基础设施运营选项。 为了实现这套两布走式OpenStack发布战略,红帽公司对自身工程开发体系进行了调整。Balakrishnan介绍称,红帽公司已经将原本OpenStack Platform 9的5个月开发周期缩减为版本10的2个月,而其未来目标则是将发布周期缩短至“数周之内”。 红帽公司为了实现这项目标,需要在开发、测试与初始发布阶段同步执行质量保证与合作伙伴集成工作,而不再像之前那样分布进行。 此次公布的全新支持策略非常类似于其Linux竞争对手Canonical为Ubuntu选取的路线,后者同样提供两套支持模式:标准型与长期支持(简称LTS)型,用以满足不同需求。 LTS版本的Ubuntu系统每两年发布一次,Canonical方面将为其提供长达5年的支持周期。相比之下,Canonical公司还会每6个月推出一套标准发行版,其具备9个月免费支持,主要用于衔接长期支持版本中两年间隔内的功能特性调整任务。 本文转自d1net(转载)

优秀的个人博客,低调大师

不升级是对的:最新iOS 10存在密码验证漏洞

苹果最新iOS 10系统版本包含有缺陷的密码验证机制,这严重影响该移动操作系统的安全性。 网络取证公司Elcomsoft披露iOS的密码验证系统存在“重大安全漏洞”,这可能破坏本地备份的保护,并让攻击者对用户登录凭证进行暴力破解成功的几率增加40倍。 新的密码验证机制是对旧机制的补充,旧机制目前仍然安全。然而,新机制允许Elcomsoft公司向其移动设备取证产品执行攻击。该攻击可用于解密本地备份,其中包括钥匙串数据。其结果是,攻击者可利用这个iOS漏洞获取密码和身份验证令牌,以及信用卡信息以及任何其他应用卡分发者认为敏感且要求在钥匙串加密的数据。 “我们发现iOS 10备份保护机制存在严重安全漏洞,这个安全漏洞让我们可开发新的攻击,帮助我们在破解保护iOS 10设备的本地(iTunes)备份的密码时绕过本地安全检查,”Elcomsoft公司安全研究人员Oleg Afonin称,“这种安全漏洞的影响非常严重,与对iOS 9备份完全优化的GPU辅助攻击相比,这种攻击(Elcomsoft Phone Breaker 6.10中提供)早期仅CPU部署就可实现40倍性能提升。” 虽然苹果已经意识到这个漏洞,但似乎该漏洞没有出现在苹果的新漏洞赏金计划中,该计划专门用于发现iOS漏洞中。 “我们注意到当备份iOS 10设备到Mac或PC的iTunes时,一个漏洞影响着备份的加密强度,我们正在解决这个问题,并将发布在即将推出的更新中,”Apple发言人称,“这并不会影响icloud备份,我们建议用户确保其Mac或PC使用强大的密码保护,并只能由授权用户访问。FileVault全磁盘加密也可提供额外的保护。” 当Elcomsoft更新其Phone Breaker产品来支持iOS 10时,他们发现替代密码验证机制被添加到iOS备份。 “我们调查了一下发现,新机制会跳过某些安全检查,与iOS 9或更旧版本中使用的机制相比,新机制让我们可以2500倍更快的速度尝试密码,”Afonin称,“这个新的攻击向量专门针对iOS 10设备生成的受密码保护的本地备份。攻击本身只可用于iOS备份。有趣的是,‘新’的密码验证方法与‘旧’的方法并存,这意味着将继续保持此前的慢速度运行。” PasswordsCon公司创始人Per Thorsheim想知道苹果公司是否故意部署这个新机制。 “苹果已经审核过很多iOS 10测试版,这并不像是纯粹的错误,”他表示,“苹果需要回答的问题是,这种对安全性和隐私性的广泛削弱是否是故意的,这是愚蠢的错误还是因为加密/开发人员的失误?” 本文转自d1net(转载)

优秀的个人博客,低调大师

升级版“one step”?谷歌将带来全新 Android 拖拽功能

你有没有计算过在智能手机中将内容从一个地方移动或复制到另一个地方实际需要多长时间? 据悉,按默认文件管理器计算,将文件从 SD 卡移动到手机内存或反向操作,需要至少 8 步。从一个应用复制文本到另一个应用需要20秒。 为了解决这些耗时的尴尬问题,Google 为 Android 操作系统带来了一个很棒的功能:拖放应用。 Google 最新专利显示其将带来全新的拖拽功能,功能将支持文本,图像,视频文件和任何可编辑的内容。每当你选择并开始拖动对象时,都将显示可接受此类内容的合适应用程序,手机将使用机器学习显示哪些应用程序可以显示。就像在电脑上一样,你可以选择文件或关键字,并拖动到另一个应用程序进行粘贴。此外,你可以根据选择的位置以及放置的位置进行其他操作。 听起来似乎有点绕,但细来一想,似乎和锤子的 one step 有点相似? 从描述来看,利用了机器学习的 Google 拖拽会更为智能,也不用像锤子那样设置边栏。具体能达到什么效果,我们拭目以待吧。 本文来自开源中国社区 [http://www.oschina.net]

资源下载

更多资源
腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称,一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集,帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。

用户登录
用户注册