【硅谷连线】OpenSSL再曝一批新漏洞

中云网每天连线硅谷,呈现最新鲜资讯!这里的“硅谷”指的是国外具有典型性和创新性企业代表。

1. OpenSSL再曝一批新漏洞 安全专家认为影响不大

<http://tech.163.com/15/0320/03/AL4DTCCU000915BF.html>

据路透社报道,知名加密软件OpenSSL周四再被曝光一批新漏洞。不过相比一年前让整个计算机行业陷入恐慌的“心脏流血”(Heartbleed),安全专家们认为此一批新漏洞将不足以造成同等效果的轰动,况且OpenSSL项目维护组早在一周前就发出了警示,并已开始着手进行修复。

“心脏流血”漏洞曝光于2014年4月。该漏洞的发现一度引起行业高度紧张--大批计算机、软件以及网络设备商被迫紧急发布产品修复补丁,大企业客户也不得不数次往返数据中心,以鉴别存在风险的设备。

2. 美国航管局有条件批准亚马逊上马无人机项目

<http://tech.163.com/15/0320/07/AL4PLO1J000915BD.html>

,据国外媒体报道,美国联邦航空管理局(FAA)日前表示,该机构已经向亚马逊公司下发了许可,允许其实验无人驾驶飞行器,但仅限研发与员工培训用途。

美国联邦航空管理局周四表示,依照许可要求,亚马逊的无人机的飞行高度必须限制在400英尺(约122米)高空以内,而且试飞须在白天进行。试飞无人机须停留在操纵者与观察员的视线范围内。操纵无人机的驾驶员必须同时持有私人飞机驾驶许可与最新的健康证。

3. 解决小型企业的短期现金流之殇,Fundbox获得4000万美元B轮

<http://www.36kr.com/p/220819.html>

Fundbox是一家小微企业短期资金借贷公司,刚刚获得 4000 万美元 B 轮投资,由 General Catalyst 领投,NyCa Investment Partners、Khosla Ventures、Shlomo Kramer 以及 Blumberg Capital 跟投。同时团队还宣布与硅谷银行以及其他机构达成征信方面的合作。

传统借贷业务中,银行角色通常是高息、手续繁杂以及数据要求高,适用于商业状况良好且有一定体量的团队。但对于短期内急需现金流的小微企业来说,银行完全不是第一选择。

4. Target信息安全漏洞事件达成和解协议:支付受害用户共1亿美金

<http://www.cnbeta.com/articles/378879.htm>

在2013年,美国大型连锁零售商Target数据库内存在着大型安全漏洞,导致4000万用户个人信用卡信息被泄漏。今日,美国法院通过了针对这起事件 的集体诉讼的和解协议。判决Taget支付给受此事件影响的客户共计1亿美元的和偿金。受害用户将根据受攻击影响程度得到不同程度的赔偿,最高可至1万美 金。此外,Target还被要求聘请首席信息安全官以负责信息安全事务,预防安全攻击事件再度发生。

5. Pebble将拿出百万美金:鼓励第三方开发可互换式“智能表带

<http://www.cnbeta.com/articles/378863.htm>

作为智能手表领域富有竞争力的一员,Pebble以其配备了电子墨水屏幕的智能手表而被人们所熟知。不过目前的智能手表大多需要功能有限,而且很难摆脱配套的智能手机而独立运行。有鉴于此,Pebble向第三方发出了为其打造各种“智能表带”(Smartstrap)的邀请,受欢迎的项目还会被放到该公司官网或Kickstarter主页上。

6. 特斯拉为旗下电动汽车发布软件更新 标出充电站位置

<http://www.cnbeta.com/articles/378807.htm>

特斯拉汽车(TSLA)首席执行官埃隆-马斯克(Elon Musk)周四公布了一个软件更新,该软件将可在地图上标出充电站的位置,并可令车主与车载电脑进行实时沟通,后者将在车辆电池将耗尽电量且驶出可到达充电站的范围时向车 主发出通知。