谷歌推出安卓系统级密码迁移功能,基于FIDO凭证交换格式,支持在不同密码管理器间安全迁移密码和通行密钥。迁移由新管理器发起,安卓协调并需用户授权,凭证不暴露给系统。支持Android 8及以上,首批适配谷歌密码管理器、1Password、Bitwarden和Dashlane,需升级最新版。
谷歌在安卓系统推出新功能,支持用户在密码管理器间安全转移密码和通行密钥,无需下载文件。用户在新应用中发起导入,安卓自动检测并协调,授权后几秒内完成加密传输。该功能已支持谷歌密码管理器、1Password、Bitwarden和Dashlane,旨在让用户自由切换服务并掌控数据。
binthere是一款端到端加密的文本分享服务,上传前在浏览器本地加密,密钥存于URL片段,服务器仅存密文,无法解密。支持自托管、CLI/HTTP API及一次性读取,适合分享密码或API密钥,替代PrivateBin等工具。
东安格利亚大学等机构研究发现,长新冠、ME/CFS、PTSD、类风湿关节炎和多发性硬化五种疾病虽基因无重叠,但共享同一套3D基因组折叠网络,涉及免疫、线粒体等系统,或解释共同疲劳症状,为诊断和治疗提供新方向,但方法受质疑。
PVE 7.x至8.0.3版本存在严重身份验证绕过漏洞,攻击者无需密码即可获取root权限,已有用户遭勒索攻击。该漏洞源于2FA票据验证缺失,2023年8.0.4版已意外修复,但旧版无补丁。建议用户立即升级,或修改AccessControl.pm强制验证签名,或为账户绑定2FA作为临时措施。
该文章介绍一款在线“强密码生成器”工具,用户可自定义密码长度(如12位)和字符类型(数字、大小写字母、特殊字符),并批量生成、复制密码。页面还提供PDF压缩和表格清理等相关工具链接。
裸鼹鼠长寿且少癌,同济大学团队发现其cGAS蛋白四个氨基酸突变可增强DNA修复、延缓衰老。但该通路在人类中抑制修复,制药界正研发抑制剂和激动剂,方向矛盾。人类复制此策略需权衡免疫代价,尚无定论。
台湾研究发现,柑橘中的橙皮素能激活Hmgcs2-Pparα-Cisd2信号轴,逆转老年小鼠约24%的年龄相关基因表达,使肝脏脂肪减少、炎症消退,恢复年轻状态。但需每日摄入491毫克(约十多个橙子)才有效,且人体实验尚未证实,机制和副作用仍待研究。
文章以1917年德国密电被英国截获为例,说明数据主权的关键在于控制权而非物理位置。现代美国CLOUD Act可迫使美企交出欧洲数据,凸显数据驻留不等于主权。作者建议关键系统采用开源、可自托管技术(如Kubernetes、OpenTelemetry、OPA、API网关),以掌控数据位置、访问权限和政策,实现真正的数据主权。
微软宣布自2026年7月起,Windows 11将不再支持新注册图片密码解锁功能,已设置用户可继续使用。该功能自2012年Windows 8引入,专为Surface RT触摸屏设计,但因Surface RT失败而保留至今。微软称此举为增强安全性,建议用户改用Windows Hello的PIN、面部或指纹识别。
三星One UI 9引入新防盗机制,连续输错13次密码后系统永久锁定,只能恢复出厂设置,数据全丢。每次错误后等待时间递增,累计需42小时21分钟才能触发,误锁概率极低。智能计数器可识别重复错误密码,输入正确密码后计数清零。
谷歌推出新版iOS转安卓迁移工具,支持迁移已登录谷歌账户、密码、WiFi凭据、eSIM及WhatsApp消息等更多数据,简化换机流程。该工具率先支持三星折叠屏和谷歌Pixel设备,eSIM迁移需运营商支持,传输过程较长,可单独处理。
开普勒发现行星轨道为椭圆,揭示宇宙秩序之美。科学家因公式美感而痴迷,审美源于对秩序感的敏感,是大脑解码宇宙的“补丁”。人类认知与宇宙规则高度匹配,暗示背后或有设计者。科学探索与审美愉悦本质相通,都是认知满足的体现。
WordPress核心发现高危漏洞“wp2shell”,由WP_Query SQL注入(CVE-2026-60137)和REST批处理路由混淆(CVE-2026-63030)组合而成。攻击者无需登录,仅需一个匿名请求即可绕过认证,执行任意代码,创建管理员并植入WebShell。该漏洞影响默认安装,PoC已公开,全球超40%网站面临风险。建议立即升级至7.0.2,禁用批处理API,并检查入侵痕迹。
Hermes Agent v0.19.0发布,首字响应时间从4.3秒降至0.9秒,桌面流式渲染提速14倍。智能审批默认开启,由独立LLM评审每条命令。集成密码管理器,密钥不落地。网关崩溃时消息不丢,通过账本机制补发。覆盖性能、安全、架构、平台四大维度。
本文探讨IKEv2与IPsec的三大争议:形式化验证揭示认证弱点、算法协商导致降级风险、后量子混合密钥交换需RFC 9370支持。对比WireGuard固定套件,选型取决于合规审计、多厂商互通或极简管理需求。强调形式化结果受模型限制,部署需核对配置,后量子安全需显式机制。
WordPress紧急发布7.0.2安全更新,修复高危漏洞链“wp2shell”,该漏洞由SQL注入和REST API路由混淆组成,允许匿名攻击者无需密码即可远程执行代码并控制网站。受影响版本为6.9至7.0.1,建议立即升级至7.0.2、6.9.5或6.8.6,并检查入侵痕迹。
本文探讨WireGuard协议在密码学证明、密码敏捷性、后量子安全及零信任架构中的争议。核心观点:WireGuard的“简单”经得起审计,但并非在所有模型下被原样证明;拒绝套件协商换来版本化演进义务;PSK仅是针对性威胁模型的补丁,后量子需新协议世代;在零信任中它是数据面工具,而非完整安全架构。
《良渚密码》一书围绕玉琮展开,故事前期吸引人但结局令人失望。
该内容无法访问,需输入密码。
完成下面两步后,将自动完成登录并继续当前操作。