IT之家 2 月 11 日消息安全研究人员 Alex Birsan 发现了一个安全漏洞，允许他在苹果、微软、PayPal 和其他 30 多家公司拥有的服务器上运行代码。
　　该漏洞利用了一个相对简单的技巧：用公共软件包替换私有软件包。公司在构建程序的时候，往往会使用其他人编写的开源代码，所以他们不会花费时间和资源去解决一个已经解决的问题。
　　在 NodeJS 的 npm、PyPi 的 PyPi 和 Ruby 的 RubyGems 等资源库上都可以找到这些公开的程序。值得注意的是，Birsan 发现这些资源库可以用来进行这种攻击，但并不限于这三种。
　　IT之家了解到，除了这些公开的包，公司往往会建立自己的私有包，他们不会上传，而是在自己的开发者中分发。Birsan 就是在这里发现了这个漏洞。他发现，如果他能找到公司使用的私有包的名称（大多数情况下是非常容易的），他就可以把自己的代码上传到一个同名的公共仓库中，公司的自动化系统就会使用他的代码来代替。他们不仅会下载他的包而不是正确的包，而且还会运行里面的代码。
　　用一个例子来解释这个问题，想象一下，你的电脑上有一个 Word 文档，但是当你去打开它的时候，你的电脑说：＂嘿，互联网上还有一个同名的 Word 文档。我还是打开那个吧。＂这样，那个 Word 文档就可以自动对你的电脑进行修改。
　　根据 Birsan 的说法，他所联系的大多数关于该漏洞的公司都能够迅速修补他们的系统。微软甚至还整理了一份白皮书，解释系统管理员如何保护他们的公司免受这类攻击，但坦率地说，有人花了这么长时间才发现这些庞大的公司容易受到这类攻击，实在令人吃惊。

联想员工侵占工时费，法院判退赔763万元IT之家5月13日消息，近日，北京法院审判信息网公开一条刑事判决书，被告人于某在4年间，利用其在联想公司工作的职务之便，伙同被告人梁某刘某等人通过修改顾问简历抬高顾问工时标准等方式BOE京东方发布55英寸8KAMQLED显示屏样机，采用量子点电致发光IT之家5月11日消息，近日，BOE（京东方）宣布，行业首发55英寸8K主动式矩阵量子点发光二极管（AMQLED）显示屏亮相SID国际显示周（SIDDisplayWeek2022）TCL华星柔性OLED面板呈现产能与需求均快速增长的趋势IT之家4月6日消息，近日，TCL华星首席运营官赵军在采访中谈及了大中小尺寸的液晶面板今年的市场行情问题。IT之家了解到，赵军表示，目前来看，现在整个显示面板的行情还是比较复杂，复TCL华星2021年盈利大幅增长约340，持续优化产能产线布局IT之家3月17日消息，TCL华星昨日表示，公司2021年盈利大幅增长约340。此前，TCL科技3月10日发布业绩快报，全年实现营业总收入1635亿元，同比增长112。8利润总额1TCL华星多种显示技术的应用协同大于竞争，面板价格将于明年Q2回升当前，全球半导体显示产业迎来新一轮的发展机遇，诸如AMOLED方兴未艾8K超高清显示MiniLED和MicroLED印刷OLED和量子点技术层出不穷，这也给半导体显示产业带来了巨大TCL华星推出五款全球首发产品与技术49quotR800曲面电竞显示屏658K喷墨打印OLED屏等11月16日消息，2021TCL华星全球显示生态大会在深圳召开。TCL创始人董事长李东生在开场致辞中指出，TCL华星已开辟了TVITMobile商显四大业务赛道，构建了全尺寸全品类TCL华星已设计并量产多款120Hz主动式电容笔技术的平板显示屏IT之家11月6日消息，TCL华星今日表示，随着平板产品技术的发展，主动式电容笔（简称主动笔）已成为大部分平板产品的标配。据介绍，2020年底，TCL华星基于LTPS技术开发的In业内消息称手机零部件供应商面临去库存压力据业内消息人士透露，在中国大陆手机销售依然低迷的情况下，相关手机零部件供应商的库存调整可能会延长至2022年底。据digitimes报道，半导体供应链对进入二季度的中国大陆手机市场小心爪形手！医生提醒握手机要勤换姿势，你习惯用小拇指当支架托住吗IT之家5月3日消息，据荔枝新闻报道，医生表示骨骼在长时间的受压后会产生一定形变，若长期同一姿势握持手机，局部软组织受到过大压力，可能会产生病理性改变，如凹陷变形等，如果引发腱鞘炎国家市场监管总局抽查通报智能锁不合格率为34。1，老年手机不合格率30。2感谢IT之家网友蓝海岸Nibiru的线索投递！IT之家4月30日消息，国家市场监管总局本周通报了2021年休闲服装等12种网售产品质量国家监督抽查情况，涉及老年手机电子锁等12种网消息称三星成功突破低良率难关，3nmGAA制程如期量产IT之家5月13日消息，三星电子此前表示，将在本季度（即这几周）开始使用3GAE（早期3nm级栅极全能）工艺进行大规模生产。不过，先前业界传出三星3nm良率仅2030，可能拖累量产