深海白色抹香鯨，幫你打撈每日新聞重點
標籤
16 歲少年找到 Microsoft 的漏洞，連公開的文章也要先讓 Microsoft 改過。Microsoft 內部分析服務 Titan 出現驗證漏洞。16 歲研究員 Faav 周五（25 日）披露，Titan 不檢查登入憑證的數碼簽署，他偽造一張冒認「admin」的憑證，便以管理員身份執行 SQL，可觸及約 17.3 兆行資料，包括 Bing 搜尋數據及 17,990 個員工電郵。他稱只抽取過兩行數據，當晚已報告。Microsoft 四日後封鎖漏洞，發出 5,000 美元獎金，他又指公司對文章有編輯權，刪去部分段落及數字。
比特幣的原始碼，有一份收在北極圈一座退役煤礦裏。 GitHub 在 2020 年 2 月 2 日為全站公開程式碼做了一次快照，共 21TB，由挪威公司 Piql 燒錄到 186 卷菲林上，同年 7 月 8 日存入斯瓦爾巴群島的 Arctic World Archive——一座由廢棄煤礦改建、位於凍土下約 250 米的鋼製地庫。收錄準則是當時所有活躍的公開倉庫，bitcoin/bitcoin、torvalds/linux 和 python/cpython 都在名單上。 GitHub 說，這個設施可以撐一千年。
美國企業普遍仍在運行已停止支援的資料庫。開源資料庫公司 Percona 9 月 9 日公布調查，300 名從業員中，97% 表示公司至少有部分版本已過支援期，44% 更指為數不少。Percona 指升級牽連整套系統，風險高，惟舊版本已不再有官方安全修補。