纽约州政府IT部门使用的一个内部代码库遭泄露

　　据外媒报道， 纽约州政府IT部门使用的一个代码库被暴露在互联网上，允许任何人访问里面的项目，其中一些项目包含与州政府系统相关的秘密密钥和密码。 暴露的GitLab服务器于周六被总部位于迪拜的SpiderSilk发现，这家网络安全公司因发现三星、Clearview AI和MoviePass的数据泄漏而受到赞誉。
　　企业使用GitLab协作开发并将其源代码--以及项目运作所需的秘密密钥、令牌和密码--存储在他们控制的服务器上。但SpiderSilk的首席安全官Mossab Hussein告诉TechCrunch，被暴露的服务器可以从互联网上访问，并被配置为该组织以外的任何人都可以创建一个用户账户并不受阻碍地登录。
　　当TechCrunch访问GitLab服务器时，登录页面显示它正在接受新的用户账户。目前还不知道GitLab服务器以这种方式被访问的确切时间，但来自Shodan的历史记录显示，GitLab于3月18日首次在互联网上被发现。
　　SpiderSilk分享的几张截图显示，GitLab服务器包含与属于纽约州信息技术服务办公室的服务器和数据库相关的秘密密钥和密码。由于担心暴露的服务器可能被恶意访问或篡改，这家初创公司请求帮助，向州政府披露这一安全漏洞。
　　在服务器被发现后不久，TechCrunch就向纽约州长办公室通报了这一曝光。向州长办公室发送的几封关于暴露的GitLab服务器细节的电子邮件被打开，但没有得到回应。该服务器于周一下午下线。
　　纽约州信息技术服务办公室的发言人Scot Reif说，该服务器是“一个由供应商建立的测试箱，没有任何数据，而且它已经被ITS退役了”。(Reif宣称他的答复是 ＂背景性的＂，可归因于一位州政府官员，这需要双方事先同意这些条款。)
　　当被问及时，Reif不愿透露供应商是谁，也不愿透露服务器上的密码是否被更改。服务器上的几个项目被标记为 ＂prod＂，也就是 ＂production ＂的常用缩写，一个指正在积极使用的服务器的术语。Reif也不愿透露该事件是否被报告给州司法部长办公室。在记者采访时，司法部长的发言人没有发表评论。
　　据TechCrunch了解，供应商是Indotronix-Avani，这是一家总部设在纽约的公司，在印度设有办事处，由风险投资公司Nigama Ventures拥有。几张截图显示一些GitLab项目是由Indotronix-Avani的项目经理修改的。该供应商的网站上吹捧其拥有纽约州政府等其他政府客户，包括美国国务院和美国国防部。
　　Indotronix-Avani公司的发言人Mark Edmonds没有对评论请求作出回应。
　　【来源：cnBeta.COM】

A16性能没期待？苹果最强自研CPUM2曝光工艺性能大飞跃对于苹果来说，加强自研芯片的推进，这是重中之重的事情，所以接下来的A16和M2也是很受大家的关注。据报道，用于iPhone的A16芯片将采用与iPhone13的A15Bionic相手机市场衰退iPhone坚持2。2亿部产量将保持不变据外媒报道，在今年手机市场衰退的情况下，苹果依旧努力维持其2022年iPhone的产量与去年一致。今年第一季度，全球智能手机的出货量下降了11，这是自两年前疫情开始以来最大的降幅。酷派又回来了！神秘新机入网COOL20迭代款去年12月，酷派带来了COOL20系列手机，其搭载的对称式立体声双扬声器与3。5mm耳机孔，也是在千元价位段中少有的配置。今日，酷派又有一款神秘新机CP07通过工信部认证，从图中可酷派又回来了！神秘新机入网COOL20迭代款去年12月，酷派带来了COOL20系列手机，其搭载的对称式立体声双扬声器与3。5mm耳机孔，也是在千元价位段中少有的配置。今日，酷派又有一款神秘新机CP07通过工信部认证，从图中可两年来最大跌幅美国股市再次暴跌IntelAMDNV等全中招由于40年来最严重通胀及美联储的鹰派表态，美国股市今天再次低开低走，开启暴跌模式，科技股及芯片股尤甚，美股创下两年来最大跌幅。美国三大股指中，道指狂泄千点，纳指标普跌超4，纳指103380元！佳明发布首款智能后视雷达1080P录制骑行神器日前，Garmin首款集合摄像和尾灯功能的智能自行车雷达mdashmdashVariaRCT715正式发布，售价3380元，可全程记录用户骑行，同时侦测后方驶近车辆并显示在兼容的G一汽首款双电机混动专用变速器量产传动效率98。6碾压AT近日，从一汽官方获悉，一汽首款双电机混动专用变速器已正式实现量产。据了解，一汽红旗自2019年立项启动首款双电机DHT（DedicatedHybridTransmission，混动迅雷发布2022年Q1财报同比暴增48。4最新会员数量出炉5月17日，迅雷发布了截至2022年3月31日的第一季度未经审计财报。总营收为7900万美元（约合人民币5。33亿元），环比上升11。1，同比增长48。4。连续第六个季度实现收入增PC进入Turbo时代！荣耀笔记本再一次扮演痛点终结者有人说，PC行业多年如一日，快成了P（拼）和C（攒）的代名词了。虽然有些偏颇，但细想也有道理。过去20年，笔记本行业已经深陷CPUGPU加Windows的固有模式，大家拼参数讲配置机械师发布星辰17水冷游戏本14核i9RTX3080Ti显卡今晚的发布会上，游戏本品牌机械师正式发布了旗下首款水冷游戏本星辰17（Stars17），升级了12代酷睿及RTX30光追显卡，配备17。3寸2K240Hz高刷屏，其中i912900等等党赢了RTX4060显卡更值得买性能掀翻3080Ti今年底AMD及NVIDIA应该都会发布新一代显卡，很多人的目光都盯住了旗舰级产品，比如RTX40904090Ti，RX7900XT7900之类的，不过这些显卡价格超过一般人承受，甜

<<<<<<－>>>>>>

全球最赚钱公司出炉就是苹果每秒赚近2万块据苹果2020年10月至2021年9月的净利润数据，该公司在此期间每秒赚取了惊人的3000美元（近2万块），稳坐今年全球最赚钱公司宝座。接下来是Google母公司Alphabet和NVIDIA推送497。09版本驱动修复多个崩溃Bug并适配RTX206012G今天（12月2日），NVIDIA正式推送了497。09版本更新，在本次版本更新中，NVIDIA修复了此前版本中包括黑屏崩溃在内的多个Bug，并适配了新的RTX206012G显卡。在一周两次热修NVIDIA发布496。98Hotfix驱动上周NVIDIA推出了Geforce496。76WHQL驱动，不仅优化了多款游戏，还带来了多个重磅升级，包括DLSS2。3及全新的新的NIS（NVIDIAImageScaling）RTX4070售价曝光提升10根据目前的爆料，NVIDIA对于RTX30系列还有多款大显存产品要布局。但显然只是过渡，外界更关心的是RTX40系列。媒体文章最新爆料称，最近10年，NVIDIA基本保持每两年换代Intel高性能游戏显卡每年升级一代2025年推出德鲁伊系列Intel此前已经宣布，2022年早些时候推出Xe架构的高性能独显，第一代显卡代号ldquoAlchemistrdquo（炼金术师），最新消息称Intel的目标是每年推出一代显卡，大神魔改出RTX206012GB显卡结果挖矿及跑分性能没啥提升随着厂商的产品认证曝光，RTX206012GB显卡基本上定了，最新消息称RTX206012GB预计会在12月7日正式发布并开卖。问题来了，RTX2060从之前的6GB显存翻倍到12台积电5nmA78！曝天玑7000目标要干掉骁龙870前几天，联发科天玑9000的突然发布，在手机界可谓是赚足了风头，抢先高通首发了台积电4nm工艺旗舰芯片，成了目前安卓阵营最强芯片，安兔兔跑分超过百万。值得一提的是，除了天玑9000传闻三星将动用1000亿美元的战争预算爆买台积电的客户在上周宣布在美国新建170亿美元的芯片制造设施之后，韩国巨型企业三星集团正寻求进一步扩大其在半导体领域的影响力。三星将加大马力通过其三星代工部门生产半导体，根据韩国媒体的报道，该公连续三个月销量破万大众汽车公布ID。系列上月销量每月初是各家车企公布上月ldquo成绩单rdquo的时候，新造车势力ldquo蔚小理rdquo单月销量纷纷过万，令人艳羡，而作为老牌传统车企，在应对新能源浪潮时又会取得怎样的成绩。抢下骁龙8Gen1真首发！摩托宣布免费送100台edgex30旗舰昨天上午，高通正式公布了骁龙8Gen1（新一代骁龙8）移动平台，其相比前代骁龙888系列拥有不小的提升，并且官方称功耗也将进一步降低。随后，国产厂商就开始了ldquo首发大战rdq华为Mate10P20推送鸿蒙重要补丁包通信录正常了近日，华为向Mate10系列P20系列荣耀V10系列等机型推送了鸿蒙OS2。0系统的一个重要补丁包，主要修复了通信录问题。该补丁是在鸿蒙2。0。0。215版本基础上推送的，需保证自