exploit

早前我们介绍过 Geohot 注册了名为 rubyra1n 的网址，似乎是要为下一个 iOS 越狱 Jailbreak 工具铺路。虽然，目前 Dev-Team 正努力测试及改进 redsn0w 0.9.7，但由于 redsn0w 0.9.7 是移植了部分旧版本 iOS 的内核，令 redsn0w 0.9.7 的 jailbreak 有部分问题仍未能解决。 至于 geohot 会否在 iOS 4.2.1 就推出新找到的 exploit 用作 jailbreak，还是会保留漏洞至 iOS 4.3 才推出，仍然是未知之数

**网7月14日消息，据国外媒体报道，外国信息安全研究人员称，一个名为Operation Pawn Storm的网络间谍行动正利用一个Java 0day漏洞进行黑客攻击。目前其行动目标是北约成员国和。 据悉，该漏洞允许攻击者在默认Java设置下执行任意代码，主要影响Java版本1.8.0.45，但不影响旧的版本v1.6和1.7

这本书太好了。过去30年美国的衰退史是一个种瓜得瓜种豆得豆的过程：产业的转移，社区的崩溃，全球化的进程，1%精英的贪婪，五环内的美国人和五环外的人越来越远，制度和体系被不停被exploit而没有很好的修正。硅谷花街的美国远不是一个真实的美国

使用软件，数据或命令利用计算机系统或程序中的缺陷以引起意外或未预料到的行为。系统中的缺陷可以是错误、小故障或设计漏洞。这些应用程序通常是网站，但可以包括数据库（如 SQL)、标准服务（如 SMB 或 SSH) 和任何具有 Internet 可访问的开放套接字的其他应用程序，如 web 服务器和相关服务

不少 iPad 2 用家均在等待 Jailbreak 的消息，只可惜一直只闻梯响，人们均寄望破解高手 Comex 能尽快完全 Jailbreak Me 3.0 工具，但推出时间却一直延迟，最近 Comex 更新的 JailbreakMe.com 并更改了其外观，部分破解高把此举解读成 Comex 快将发布全新 Jailbreak Me 3.0 工具。 但值得注意的是， Jailbreak Me 所采用的是 Userland Exploit ，容易被 Apple 在下代 iOS 操作系统中堵塞，因此 Comex 会否延迟 Jailbreak Me 3.0 的推出时程至全新 iOS 5 亦是未知之素，因此 Comex 不希望公开谈论有关 Jailbreak Me 3.0 ，以免被 Apple 提早堵塞漏洞，同时其他破解高手亦着手 Bootrom Exploit 的方式，这是较长远同时难以透过软件作出堵塞，但难度甚高相较 Userland Exploit 更复杂。