昨天甲骨文公司在其安全博客上表示，修复了Java 7版本的网页浏览器中的两个漏洞。甲骨文宣称已经将Java的安全等级默认设置为“高”，使得可疑程序将很难在PC用户不知情的情况下运行。

　　上周四美国国土安全部和计算机安全专家表示，黑客找到了利用特定版本Java浏览器中的漏洞在PC上运行恶意软件的方法，从而盗窃身份信息以及利用被感染的电脑对网站发起攻击。

　　甲骨文称，此次的漏洞只影响最新版本的Java 7。

　　Java使用范围很广，所以Java也是黑客攻击的首要目标。根据安全软件厂商卡巴斯基实验室的报告，去年Java超过Adobe的Reader软件成为被攻击最多的软件。网络攻击中有50%是针对Java，28%是针对Adobe Reader，随后是Windows和IE浏览器的3%。

　　美国国土安全部说，攻击者可能可能诱骗用户去访问恶意网站，然后利用软件中的Java漏洞，使PC感染病毒。另外，攻击者也可能攻击合法网站，从而使信任该网站的用户感染病毒。

　　去年8月，Java就出现过类似的问题，安全专家做了安全检查，并建议只在必需时使用Java。

　　1.与GTX 480相比，Autodesk 3ds Max中使用大模型文件时速度提升19%。

　　2.与GTX 480相比，NVIDIA iray以及Chaos V-Ray之类的光线追踪应用中速度提升60%。

　　3.与GTX 480相比，Adobe After Effects软件中的3D成型光线追踪性能提升76%。

　　此外，310.90驱动还优化了《FarCry 3》、《NBA2K13》的SLI支持，还添加了多款游戏的3D Vision配置文件。

　　涉及到游戏性能提升的，主要是《使命召唤：黑色行动2》、《刺客信条3》以及《FarCry 3》等，不过这些动辄18-38%的游戏性能提升是之前已经有过的，而且对比的驱动是早前的306.97 WHQL版，因此310.90驱动本身并没有3D游戏性能变化。

　　无论如何，这是一次WHQL版升级，而且修复了驱动漏洞，用户应该尽快升级。

　　310.90 WHQL驱动下载页面

　　310.97 WHQL For Vista/Win7/Win8 64

　　The Next Web介绍，这次更新的Photoshop Touch还为iOS设备加入了对触控笔的支持，包括Pogo Connect、Jot Touch、JaJa三款，而且加入了Facebook和Twitter的全新分享功能，另外还有Lens Flare和Stamp Pattern效果。

　　而对于那些还不熟悉Photoshop Touch且不注重移动使用的用户，桌面版Photoshop还是很适合的，不过这款APP能让用户更方便地进行图片编辑和分享，令追求效率的人在回家的车上可以继续进行工作，这是非常具有吸引力的。

　　Sandbox的原理与虚拟机类似，其通过模拟运行环境的方式运行软件，软件的所有指令都只在Sandbox中有效，而不会影响到系统中真实存在的文件，有较高的安全性。实际上，不仅仅是Mac OS X系统下的Chrome，Windows以及Linux系统下的Chrome浏览器都拥有对应的功能。

　　不过除了安全性上的改进外，Google又或者是Adobe都没有提及Flash Player的资源占用以及性能表现等问题。根据笔者的实际使用体验，目前的Flash Player在PC资源占用上确实比较高，一台入门级双核PC在打开Flash广告较多的页面时，CPU占用率很容易就超过50%。现在尽管Google和Adobe只是在安全性上对Flash Player进行改善，但这也只是在Chrome浏览器上有效，如果不在根本上改进Flash Player，那么用户还是很难对这个软件改观。

　　但话说回来，从目前状况来看，Flash Player的辉煌日子已经过去，未来将是HTML5的世界，这点从Adobe放弃Android版Flash Player上看出。因此与其期待Flash Player作出根本性的变化，还不如等待HTML5标准的普及。

　　Group-IB曾说它发现Adobe的一个缺陷，在精心设计过的恶意PDF文件的帮助下，Adobe Reader可以执行任意的代码，然后过了一周Adobe就被黑客入侵了。Adobe宣称要调查这个黑客，而且据说在黑市上开出了50000美元的价码。

　　虽然被黑客入侵，但Adobe说他们的网络会议服务和公司的其它网站并没有受影响。现在Adobe正准备重置connectusers.com的15万名会员的密码。

　　这起事件是今年以来第二起与Adobe有关的安全问题。今年夏天，Adobe的一个内部数字代码签名服务器就曾遭到黑客攻击。

　　来源：electronista

　　我们还可以看到人们的耐心和互联网的速度成反比。网速越快，所能忍受的延迟时间越短，速度最慢的手机用户忍耐时间最长。这也能从侧面看出我们对网速的永不满足。

　　Sitarman教授的发现来自Akamai公司收集的数据，这些数据是由Adobe、USA Today、Verizon等公司提供。Akamai公司为这项研究提供了场所，但是这些数据来自一个非常大的样本，所以并不会影响结果。

　　来源：THEVERGE

　　新版本DPS在iOS中带来了后台下载功能，不过出版商们需要更新他们的应用来获取这个新功能。

　　Adobe的在线分析工具能跟踪用户的应用打开次数、总阅读天数、最大使用时间等，也可以跟踪URL链接、设备和操作系统。

　　今年早些时候Adobe就放出了一个单独的DPS版本，那个版本不需要编码。其实尽快提供对iPad mini和Kindle Fire HD的支持是明智之举，已经有评论员认为iPad mini将成为最流行的平板电脑，更专业的使用会留给大尺寸版iPad。

　　亚马逊预计在8月份第一代Kindle销售完毕时将会售出500万Kindle Fire，他们也预计Kindle Fire的表现良好，现时8.9英寸版本订单满满，一直订到了12月3日。

　　参考来源：The Next Web

　　据称，这个计划意在为大众提供HTML5网页以及各种开放式内容的创建提供全面、不间断的说明指导，目前相关的工作已经开始，有兴趣的开发人员还可以前往指定论坛获得相应的帮助，还可以发表自己的意见。

　　至于这项计划的最终成果，由于HTML5的标准规范尚未完成制定，因此短期内不会有什么成品，况且该计划主要是提供指导和帮助，相信对HTML5的普及能起到很大的推动作用。

　　W3C组织也发现这个计划不靠谱，毕竟现在科技发展太快，即使10年后HTML5标准确定，他们也难保期间会不会冒出个其它标准来，并一举击败HTML5。因此现在W3C组织决定，将HTML5最终标准的公布时间拉前至2014年。显然这个时间更加符合实际，有意改用HTML5标准的网站又或者是软件开发商也不用担心标准问题了。

　　按照新的计划，在2013年第二季度，HTML5的建议候选版标准将出炉，而到了2014年第四季度最终推荐标准亦将登场，到了2016年将完成HTML 5.1标准，相比原来的计划，现在的新计划至少让业界看见W3C组织确实有推动HTML5发展的意思。

　　实际上，现在有不少软件厂商或者是网站都有采用HTML5技术，只是由于没有具体的标准，各家的实现方式都有不同，在兼容性上就成为了一个问题。如果2014年HTML5标准能真正确立，这对该技术的发展能起一个很大的推动作用，远比现在“各有各标准”要好。

　　算下时差，现在已经到了Flash Player的“大限”之日，那么实际情况是不是如Adobe所说的那样呢？事实证明Adobe还是“信守承诺”的，目前在Google Play商城中已经看不见Flash Player的踪影，剩下的都是其它开发者的Flash播放器。

　　此外在笔者手机的Google Play商城中，在“已安装的应用”中已经看不到Adobe Flash Player的身影，而本人确实已经安装这个应用，还是通过Google Play安装的。回想起早前Adobe曾经表示，未来只有已经安装Flash Player的Android手机可以继续获得应用更新，那么既然现在应用已经下架，我们要用什么方式才知道Flash Player是否有更新呢？或许Adobe将通过空中推送的方式实现吧，具体方法到那一天自会分晓了。

　　沙盒是在受限的安全环境中运行应用程序的一种做法，这种做法是要限制授予应用程序的代码访问权限。在沙盒中运行的程序身可以实现其绝大部分的功能，但无法对操作系统实现任何修改，因此在安全性上是非常高的。

　　在Google和Adobe联手开发新插件架构两年后，现在Windows版的Chromo浏览器已经应用上沙盒技术，除了进一步提升Flash Player插件的安全性外，还降低了20%的插件崩溃几率，另外GPU加速功能也可以正常实现。

　　目前第21版的Windows系统Chrome浏览器已经实现了相应的技术，而Liunx版浏览器则在上一版中就加入了相关的支持。至于可以实现沙盒功能的Mac OS X版Chrome，虽然Google尚未推出，不过他们表示对应的版本已经在筹划中，就请Mac OS X用户再耐心等等吧。

　　目前已经确认，Android 4.1系统并不支持早前版本的Flash Player，而且Adobe已经不打算针对Android 4.1开发新版本了。实际上目前Adobe已经不再针对任何一款Android系统开发新版本的Flash Player，就算现在仍然对Google Play商城中的Flash Player进行更新，但是每次更新也只是修复一些小问题，并没有重大的版本变化。

　　同时Adobe还宣布，在8月15日开始他们将限制玩家通过Google Play商城升级或安装Flash Player。届时玩家将无法通过Google Play商城安装Flash Player，同时只有已经安装了Flash Player的设备才能获得软件更新。幸好的是，由于Android系统支持程序离线安装，玩家还是可以通过其他渠道获得Flash Player安装包。

　　由此可见Flash将逐步退出智能手机和平板电脑平台，目前已经确认Flash Player不支持Android 4.1、Windows 8和Windows Phone 8系统，看来Flash的风光日子很快就会结束，只是目前HTML5的推广度还达不到取代Flash的地步，不知道Flash的离去是否能加快HTML5的发展脚步呢？