知識百科 的最新熱門文章
自從PS3Xploit刷機工具出現後，只要主機版本相容於PS3 OFW 4.82 Nand/Nor Flash Writer這套刷機工具，就能自由安裝非官方韌體，並進而解開系統限制，在PlayStation 3主機上執行各種自製程式以及遊戲，大幅提升主機功能。
早在去年我們就曾介紹過Coinhive這款會盜用受害者電腦運算資源來挖礦的惡意程式，然而這個問題卻沒有隨著時間淡化，根據Trend Micro的研究發現，近期惡Coinhive挖礦程式開始利用Google旗下的DoubleClick廣告服務散播，且蔓延速度正在快速成長中。
先前筆者曾介紹過任天堂Switch 3.0.0版韌體破解的消息，該漏洞可以讓玩家取得主機的使用者模式權限，進而執行一些如模擬器、影片播放器之類的小程式。然而這次Fail0verflow團隊所發表的漏洞則是存在於Bootrom中，並且無法透過軟體更新方式修補。
由於Spectre、Meltdown等資安漏洞的根源已經潛伏近20年，所以幾乎所有當代的電腦與中央處理器都籠罩在威脅之下。Google針對Spectre的第二型變種提出了軟體解決方案，只需透過新版編譯器重新編議程式，不需修改原始程式碼，就能將問題修正，並且不會對效能造成負面影響。
在電腦上觀看YouTube、Netflix等串流影片時，不用想太多，直接選擇最高畫質就對了。但是利用行動網路在智慧型手機上觀看影片時，一來是要注意連線的頻寬，二來是需要小心消耗的流量，否則輕則影片播放不流暢，重則就會把流量額度用光，造成頻寬被限制或需要額外付費的問題。
Meltdown是最近爆發的重大資安瑕疵，能讓攻擊者利用僅具有使用者模式權限的程式指令，取得位於核心模式底下的記憶體資料，並從而獲得更高的控制權限，可能讓攻擊者竊取儲存於電腦中的各網站帳號密碼，甚至是信用卡資料，使用者應該立刻安裝作業系統與瀏覽器更新檔，以避免災害擴大。
歐洲議會在2016年4月27日通過通用資料保護法，並在經歷2年緩衝期之後，將於2018年5月25日起全面實施。新規不僅給與個人更多選擇，來控制與保護自己的個人資料，也要求企業設置資料保護長，並要求企業處理和使用個人資料的過程必須透明，發揮保障個人資料與隱私的效果。
在前幾天筆者介紹ALTS（Application Layer Transport Security，應用層安全性協定）的文章中，可以看到它的概念與TLS（Layer Transport Security，傳輸層安全性協定）有許多相似之處，但是兩者之間又有許多不同，就讓我們更...
由Futuremark開發的3DMark是款跨平台測試工具軟體，不但支援Windows平台，也相容於Android、iOS等行動裝置，並且能夠直接比較各平台測試成績，，讓使用者能清楚掌握裝置的遊戲效能。在這次的更新中，Android版3DMark加入了Vulkan的支援，提...
Google表示保護使用者的資料安全一直是他們的第一要務，而其中的一種方式就是在資料傳輸的過程中，預設開啟加密功能來確保資料不被側錄或竊取，除了先前採用的TLS加密協定之外，也會透過ALTS加密協定保護各服務之間在應用層互相傳輸資料，進一步提升整體安全性。
