Yandex 开始让用户重置密码了

这几天，yandex账户开始被陆续要求通过网页登陆认证，重置密码。发生什么重大安全隐患，还是安全策略调整？

BlueJ 的确是一个很好的了解学习java的工具

很喜欢这个工具平台，用可视化的手段，让学习者了解到java语言的面向对象特征。当然光是有这个平台还不够，需要通过配套的一本书，Objects First with Java™ A Practical Introduction Using BlueJ （似乎这本书卖得不便宜）进行学习。这本书，目前有英文版，和德语版。但是书配套平台使用，真的很棒。书不是按照传统方式讲沉闷的语法结构，而是通过可视化，逐渐引入这些语法结构。在还没有向读者介绍数组array的情况下，本书就大胆性地直接让读者接触ArrarList 集合（collection）了。本书避开了传统的 public static void main(String[] args){}讲解，直接从类，对象这些java语言的核心逻辑讲述。

开发语言的工具现在很多，而且都能在很多平台上进行运行，并且不需要对源代码进行移植改动。不过java可算是鼻祖吧。java是属于严格定义变量类型的语言，但是现在流行的python，广泛应用于数据分析的工具，却不需要严格定义变量的类型。到底是哪种语言好？严格定义事实上能防止很多错误发生，但是又不够灵活，但是如果反过来，却又有相反的问题存在。将来会出现一个集所有语言优点为一体的计算机语言吗?可能不会吧。就像现在人类的语言，也是千姿百态。

俄罗斯乌克兰遭遇勒索病毒Petya攻击

6月27日，俄罗斯与乌克兰的国有机构，大型企业遭到猛烈的病毒攻击，该病毒和之前的WannaCry类似，也是加密系统中的文件，然后要求支付价值300美元的比特币赎金。该病毒主要通过局域网进行传播。

意想不到的事情，发生在意想不到的地点

Неожиданность случилась на неожиданном месте. Может быть, жизнь была такая, радости и печали появляются на самом неожиданном месте.

乌克兰开始仿效中国大陆，要筑网络长城防火墙？

乌克兰总统波罗申科在3月15日签署命令，要组织乌克兰人禁止访问俄罗斯互联网公司提供的服务。这些，都是在独联体国家非常受欢迎的社交网站和搜索引擎。进入黑名单的网站有vk.com,mail.ru，yandex.ua+yandex.ru,odnoklassniki.ru，其中，vk和odnoklassniki，是社交网站,mail.ru和yandex是综合性网站，提供电邮，网盘，搜索，地图等服务。其中yandex是技术性网站，它拥有类似google的全套网络服务，其搜索，网上支付，地图，专车等服务，在独联体市场拥有绝对的主导地位。

乌克兰电信今天已经开始事实该命令，不过乌克兰物联网协会主席称，就目前乌克兰技术方面，还不具备全面封锁的能力。如需要完全实施，则需要1-2年，费用要至少10亿美元。

挪威警方指责俄罗斯尝试向诺贝尔委员会施加压力 В Норвегии заявили о попытках России повлиять на Нобелевский комитет

挪威警方指责俄罗斯在2015年给诺贝尔委员会施加压力，试图阻止当年把和平奖授予乌克兰现总统波罗申科（当年和平奖颁发给了突尼斯全国对话四方集团）。诺贝尔个奖项的候选人仅在50年后公布。

Полицейская служба безопасности (ПСБ) Норвегии обвинила Россию в привлечении спецслужб для вмешательства в работу Нобелевского комитета. В частности, в Норвегии считают, что Россия пыталась воспрепятствовать присуждению Нобелевской премии мира президенту Украины Петру Порошенко в 2015 году. Об этом сообщает Норвежская государственная телерадиокомпания NRK.

Подробнее на РБК:
http://www.rbc.ru/rbcfreenews/588be5229a79472946e59c42?from=main

纽约时报twitter账户被黑，称俄罗斯向美国发起导弹进攻

被黑的账户是纽约时报视频账户，粉丝为26万。

Это рай, который я мечтал

Райское место...

Vivaldi, yandex browser, google chrome, which one is for you?

因为Opera已经被中国大陆360收购，而对这家公司本人没有任何好感，所以Opera已经不再我的选择中了。
Vivaldi，Yandex,Google的浏览器都是使用Blink的内核，都可以直接从google chrome store 上下载扩展插件。不过在具体实现上还是有很多不同。

Vivaldi源自挪威原Opera公司团队新开发的，内置设置非常的丰富，继承了原Opera的丰富设置的特点，有Linux版本，但是没有手机版本，没有钱还有内置同步功能；
Yandex浏览器是俄罗斯搜索引擎巨头Yandex (俄语 Яндекс)开发的，这家公司的业务完全和google类似，也有自己的搜索，电邮，云服务等多种服务，在俄罗斯的份额第一。事实上，和
google都很类似，这家公司在社交媒体发展中也未能获得成功。现在完全关闭或者卖出了这部分相关业务,顺便说一下，他的浏览器也支持同步功能，并且也有Linux版本（试用版本），提供智能手机版。首页采用了完全背景设计，支持动态背景。就我自己来说，我非常喜欢他们的android版，手机上容许添加扩展，也有exit按钮；
Goolge浏览器，本来还不错的，不过因为中国大陆问题，使用google更加困难了。
因为本人倾向使用不是巨头公司的产品，而且是搜索引擎巨头的，不知道他们到底要收集哪些东西，因此，我个人偏向使用Vivaldi。

用Vivaldi完全代替Opera浏览器 Заменять Opera на Vivaldi

Несколько дней назад, я сказал, что Китайская компания 360 уже
полностью приобрела Opera, я вынужден удалять эту программу,
которую я уже использовал почти 20 лет.
К счастью, нашел Vivaldi. На самом деле, основатель этого нового
браузера, бывший шеф Opera.
Мне очень понравилась эта новая программа. Богатые настройки, на
движке "blink", поэтому можно использовать extensions от google chrome
store. Имеется 32 и 64 бит версия.

http://www.vivaldi.com

几天前，我讲述了我把自己用了几乎20年的Opera浏览器删除了，因为中国的360公司已经完全获取了Opera。幸运的是，我找到了
Vivaldi。该浏览器的创办人也是曾经的opera公司老板。
我本人很喜欢这个新的浏览器。这个以Blink为内核的浏览器，设置非常的丰富，可以使用google chrome商店里的扩展。拥有32和64位版本。

http://www.vivaldi.com

再见opera

因为360组成的财团已经完成了对opera公司的收购，而本人又不喜欢这家360公司，不得不卸载了几乎用了20年的opera浏览器了，并且删除了opera账户。

再见，opera！

Google 在自己的网站上为allo做广告

当然，不管怎么做，和中国大陆都无缘。中国现在已经完全封闭了google，不论是搜索也好，还是play商店也好，甚至连gmail都不行了。
Google Allo一款IM软件，同类的软件有Viber，Whatsapp等。

俄罗斯全面停止与美国的钚销毁合作，开出恢复合作条件 Россия назвала отмену санкций условием возобновления договора по плутонию

2016年10月3日，俄罗斯总统普京签署全面终止与美国签订的武器用钚综合利用及销毁协议。该协议于2000年8月29日签署。协议主要涉及两国综合利用及消除武器用钚，还有具体的消除方法。俄罗斯称，现在形式发生变化，而且美国方面并没有按协议运作，而仅仅是俄国单方面开展工作，还称美国没有按照协议规定的方式对高浓度的钚进行消除，而是把其单位浓度进行降低，以便未来再次提纯用于武器系统中。

同时，俄罗斯开出了恢复执行该协议的条件，当然就这些条件之苛刻，恐怕美国目前是不会轻易同意的，这些条件如下：
华盛顿要全面取消对俄的制裁，取消对俄罗斯主体，法人，自然人的制裁。被制裁名单在"马格宁顿斯克法案"和"美国支持自由乌克兰反俄罗斯法案"中提交到。
如果说经济上的制裁好取消，那么下面的条件，恐怕美国会不会去做，真的是个问题了。俄罗斯另外的一个条件是，要求美国削减2000年9月1日后，派驻到北约国家的驻军结构和人数。莫斯科同时要求美国放弃"不友好的对俄政策"，不仅补偿因制裁对俄造成的损失，还要赔偿俄被迫实施反制裁所造成的损失。要求美国按照协议规定，提供具体的，不可逆转再被使用钚销毁计划。

黑客公布第四批被许可服药运动员名单，美国主动公布被许可服药运动员的数目

已经出来第四批了，这次上榜的有27个人。
同时，美国方面主动公布了被准许服药的运动员数量，共有15人，他们在美国2016里约奥运会的数量占比为3%，但美方并没有公布运动员姓名，称这是隐私。根据之前黑客公布的信息，著名美国网球运动员，大小威廉姆斯姐妹榜上有名。

黑客公布第三批“官方批准服用禁药”的运动员名单

黑客组织Fancy Bears在自己的网站上公布了新的一批服用禁药，但是仍被世界反兴奋剂组织容许参加奥运的多国运动员名单。这次共有来自英国，丹麦，澳大利亚，西班牙，和德国，共计11名上榜。根据从世界反兴奋剂组织WDAD泄露的文件显示，英国的女子拳击金牌获得者尼古拉·亚当斯，因为医疗理由，服用了3种违禁药品。 而西班牙女子游泳的金银牌获得者米芮亚·贝蒙特·加西亚，也因同样理由服用沙丁胺醇。

之前WDAD职责文件泄露的攻击来自俄罗斯。克林姆林宫发言人予以否认，强调俄罗斯政府，特工组织与该事件完全无关。而黑客组织在自己的网站上标注：

丑闻继续发酵。有许可就能服药，并参加比赛？

黑客组织Fancy Bear公布第二批服用违禁药物名单，俄罗斯拳击选手上榜

在公布的名单中，有10名美国的，5名英国，5名德国，丹麦，波兰，捷克和罗马尼亚各一名。而上榜的俄罗斯运动员为一拳击银牌获得者，他是在奥运会的最后一天，8月21日提交的检查样本的。在其样本中检测出甲基己胺，而该物质被认为兴奋剂。

莫斯科否认参与攻击国际反兴奋剂组织

克林姆林宫发言人佩斯科夫说："唯一可以说的就是，俄罗斯官方，以及政府，或者哪个俄罗斯的政府部门和该攻击都没有关系，这是可以完全确认的。"他同时提到，之前普京就说了，当今的黑客可以通过任何一个第三国来实现自己的攻击，因而肤浅的认为是谁实施的攻击是不应该的。

国际反兴奋剂组织在自己的公开声明中明确的两次提到了俄罗斯"攻击是由俄罗斯发起组织的"，"该攻击完全摧毁了国际反兴奋剂体系恢复对俄罗斯的信任"。

国际反兴奋剂组织职责俄罗斯黑客组织窃取该组织数据

该组织在自己的网站上公布了相关说明
https://www.wada-ama.org/en/media/news/2016-09/wada-confirms-attack-by-russian-cyber-espionage-group
称相关2016里约奥运会的运动员检测报告被俄罗斯黑客组织非法获取，并被放到公共网络上，不过该组织相信黑客没有获取除里约奥运会意外其他资料。
该组织并没有解释为什么某些美国的运动员可以获得特许使用违禁药物用于治疗目的。该组织称，黑客组织的行为是非法的，是要破坏该组织和全球的反兴奋剂系统。该组织也知会了相关司法机构，该袭击来自俄罗斯。同时声称，该攻击完全毁坏了全球反兴奋剂系统尝试恢复对俄罗斯的信任。

国际反兴奋剂组织所说的这个俄罗斯黑客组织为Tsar Team (APT28)，也称作 Fancy Bear.

个人观点：
根据国际反兴奋剂组织的言辞，似乎该组织认为攻击是由俄罗斯国家发起的，至少与俄罗斯政府脱不了干系。然而不管是谁发起的，最终暴露出来的文件确实让人大为震惊：美国顶尖运动员居然可以被特许使用违禁药品，他们可以被特许用违禁药品治病，而其他国家的运动员就不能了？而且有的许可时间长达1年之久。俄罗斯田径选手，网球运动员莎拉波娃，全部残运会运动员被禁止参加比赛，都是被指称使用了违禁药品。这下这个国际反兴奋剂组织(WADA)有得好看了，不仅知道那些顶尖美国运动员不能通过反兴奋剂检测，还给他们特权许可证。不知道其他国家的运动员会不会支持WADA的观点。
国际奥委会现在用"不对非法获取的文件进行评论"来推脱责任。

大丑闻：黑客组织在国际反兴奋剂组织的数据库中找到美国运动员服用兴奋剂的记录

黑客组织Fancy Bear 取得了国际反兴奋剂组织WADA的数据显示，美国著名的网球明星大小威廉姆斯姐妹，奥运会体操冠军西蒙·拜尔斯都服用了兴奋剂。这一消息，该组织公布在自己的网站上。
拜尔斯在里约奥运会上获得多枚奖牌，其中4枚金牌，尽管其兴奋剂检查为阳性，但是其成绩并未被取消。在8她月份提交的样本中找到了利他灵神经刺激类药物，她同时还服用了安非他明，不过文件显示WADA准许她服用。
在公布的文件中还显示，大小威廉姆斯姐妹服用了"使结果更好"的药物，而且得到了WADA的许可，许可时间相当长，其中达一年之久。
文件还揭发了美国女篮球队队长也服用了兴奋剂，其化验结果也有安非他明。另外她从2014年起，就服用禁药氢化可的松。
黑客组织披露的文件显示，在奥运会前，有十多个美国运动员尽管被揭发服用了兴奋剂，不过最后因为"用于治疗"而被放行。
国际反兴奋剂组织证实其数据库被黑的消息。

拜登：北流2线对欧洲来说是个很糟糕的交易 Байден назвал «Северный поток-2» плохой сделкой для Европы

几年前，俄罗斯已经建成了北流1线输气管道，天然气可以避开乌克兰送往德国。现在西欧国家对北流2线很感兴趣，希望能尽快建成，但是这一项目遭到几个东欧国家反对，波兰反垄断局几周前还否决了俄罗斯天然气公司和几家欧洲能源巨头公司联合组建合资公司的申请书。

美国副总统拜登星期四到达瑞典首都斯德哥尔摩，在同瑞典总理会谈时成称，俄罗斯天然气公司同欧盟几个公司（BASF/Wintershall, ENGIE, Uniper, OMV, Shell）的交易，对欧洲来说是非常糟糕的。

他称，哪个国家都不能把能源当作武器，北流2线对欧洲来说，是个糟糕的交易。欧洲应该能源多样化。他认为，该项目能导致乌克兰动荡。

之前，就有美国议员称，该管道的修建会导致乌克兰每年损失20亿美元。

Проект газопровода «Северный поток-2» невыгоден для Европы, заявил вице-президент США Джо Байден
Прибывший в четверг в Стокгольм на встречу с премьер-министром Швеции Стефаном Лёвеном вице-президент США назвал соглашение «Газпрома» с энергетическими компаниями Евросоюза (BASF/Wintershall, ENGIE, Uniper, OMV, Shell) «плохой сделкой» для Европы в целом, сообщает Reuters.

«Ни одна из стран не должна использовать энергию в качестве оружия. «Северный поток-2» — это плохая сделка для Европы», — сказал он на пресс-конференции (цитата по ТАСС). По словам Байдена, Европе необходимо диверсифицировать энергетический рынок. Кроме того, по его мнению, проект «может дестабилизировать Украину».

Подробнее на РБК:
http://www.rbc.ru/economics/25/08/2016/57bee3a39a79479139c58862