【赛迪网讯】
美国
彭博社:松下开发出两种更高容量的锂离子电池
松下开发出了两种更高容量的锂离子电池,可用于笔记本电脑和电动汽车。
松下12月25日在声明中称,松下计划在截止到2012年3月的财年大批量生产3.4安培小时的锂离子电池,并且在随后的一年里生产更高容量的4安培小时的锂离子电池。当把多个这种电池连接称一个模块的时候,这种电池就能够驱动电动汽车。
松下将在2011年10月之前投资1230亿日元(13亿美元)把锂离子电池的产量提高三倍,因为松下预测在电动汽车需求的推动下,全球动力电池市场到2018年将增长五倍。松下本月收购了全球最大的可充电电池厂商三洋。
位于东京的Mitsubishi UFJ金融集团分析师Masahiko Ishino说,用于汽车的锂离子电池仍在研发阶段,因为,松下在这个领域显示其计划是积极的。
松下表示,它开发了一种直接甲醇燃料系统,能够产生的平均电力电力输出是20瓦,是以前的这种电池的二倍。
英国
Theregister.co.uk:微软互联网信息服务发现一个严重安全漏洞
一位研究人员发现最新版本的微软互联网信息服务中有一个安全漏洞,能够让攻击者在运行这个流程的Web服务的计算机上执行恶意代码。
据研究人员Soroush Dalili说,这个安全漏洞存在于互联网信息服务解析代冒号或者分号的文件名的方式中。许多Web应用程序设置为拒绝包含可执行文件的文件夹,如活跃的服务器网页,这些可执行文件的扩展名通常是“.ASP”。通过把“;.jpg”或者其它有益的文件扩展名附加到一个恶意文件,攻击者就能够绕过过滤器并且有可能欺骗服务器运行这个恶意软件。
对于这个安全漏洞似乎还存在一些分歧。Dalili说,这个安全漏洞影响到所有版本的互联网信息服务。虽然他把这个安全漏洞列为“非常严重”等级的安全漏洞,但是,安全漏洞跟踪公司Secunia把它分类为“不太严重”的安全漏洞。这是这家公司安全漏洞五个等级之中的第二级。
Dalili说,这个安全漏洞的影响是绝对高的,因为攻击者通过在“.asp”、“.cer”、“asa”等可执行文件扩展名后面使用一个分号就能够绕过文件扩展名保护措施。由于互联网信息服务的这个弱点,许多Web应用程序都容易受到文件上载的攻击。
Dalili介绍了这种攻击的情形。他说,假如一个网站仅接受JPG文件作为用户的头像,用户可以向这个服务器上载自己的头像。现在,攻击者可以向这个服务器上载“Avatar.asp;.jpg”文件。Web应用程序把这个文件看作是一个JPG文件。因此,这个文件就允许上载到这个服务器。但是,当攻击者打开这个上载的文件的时候,互联网信息服务就认为这个文件是一个ASP文件并且设法使用“asp.dll”运行这个文件。
Dalili说,因此,攻击者使用这种方法能够向服务器上载一个Web外壳。大多数上载程序只能控制文件的最后部分作为其扩展名。通过使用这种方法,他们的保护措施就被绕过了。
Secunia没有解释它的评估结论是如果做出的。但是,这家公司证实这个安全漏洞存在于运行完全使用补丁的带微软互联网安全服务第六版的Windows Server 2003 R2 SP2操作系统的机器中。
微软发言人称,微软研究人员正在对这个报告展开调查。微软目前还不知道针对这个报告的安全漏洞实施的攻击。
pcadvisor.co.uk:传苹果将在1月26日发布Mac Tablet平板电脑
有报道称,苹果将在1月26日在旧金山发布重要的产品。这歌重要的产品将是许多传言所说的Mac Tablet苹果电脑。
据《金融时报》引述没有透露姓名的消息灵通人士的话说,苹果将在旧金山Yerba Buena艺术中心发布这个产品。苹果首席执行官史蒂夫·乔布斯9月份曾在那里发布新的iPod音乐播放机。
还有许多传言支持这种说法。Business Insider报道称,苹果将在1月份展示这种平板电脑。苹果已经告诉有选择的开发人员做好准备,说如果他们的应用程序是为全屏分辨率设计的,他们的应用程序就会运行得很好。
《纽约时报》引述一位苹果员工的话说,史蒂夫·乔布斯对这种产品非常满意。没有人说这种产品将在1月份推出。很可能是3月份。但是,这是苹果首次确切地披露它的计划。
据说苹果的平板电脑将采用9.7英寸显示屏,销售价格是800美元,或者是配置6英寸显示屏,销售价格不到700美元。我们还听说苹果的平板电脑将配置10.1英寸显示屏,销售价格为1000美元。还有报道称,除了10英寸的平板电脑之外,苹果还有一种7英寸的平板电脑,销售价格没有确定。
一些分析师预测苹果的平板电脑将采用OS X操作系统或者类似于iPhone OS的操作系统。
(责任编辑:冰山)