MacOS破解背后30年的文件格式
一位前国家安全局安全专家在本周黑帽安全会议上致辞，总结了他对非常古老的漏洞利用的新用途的研究。
Patrick Wardle解释说，此漏洞利用利用了Microsoft Office中的宏。长期以来，黑客一直使用这种方法来诱骗用户授予激活宏的权限，从而反过来秘密启动恶意代码。
但是Wardle指出，使用此类宏对Mac系统的攻击始于2017年左右。2018年，互联网安全公司Kaspersky发现证据表明，朝鲜黑客感染了加密货币交易所，这被认为是MacOS系统上的首次此类攻击。根据去年联合国发布的一份报告，居住在世界上最压抑的政权下的黑客可能已经获得了高达20亿美元的加密货币黑客攻击。
黑客程序利用了另外两个弱点，其中一个是近30年的文件格式，近年来很少使用。尽管Microsoft Office通常在执行宏之前提示用户，但是旧的SYLK Excel文件格式(.SLK)不会触发提示。因此，它可以用来绕过安全线。
Wardle指出，Microsoft Office处理旧文件的代码与处理新文件的代码不同。
Wardle说，当研究人员去年向Apple警告.SLK漏洞时，微软拒绝发布补丁程序，声称恶意代码将包含在安全的Microsoft Office沙箱环境中。
Wardle狡猾地宣称：“在NSA工作破坏了我的思想，并充满了邪恶 ...查看全文

要在Mac上使用Face ID？macOS Big Sur表示TrueDepth相机即将推出
某些iPhone和iPad机型具有Face ID（人脸识别），允许用户通过高级面部识别来解锁设备。尽管在任何Mac上都无法使用Face ID，但我们在macOS Big Sur上找到了TrueDepth相机的引用，这表明Apple正在努力将面部识别技术引入其计算机。
我们能够在macOS Big Sur beta 3上找到一个新扩展，其中包含旨在支持“ PearlCamera”的代码。您可能不记得了，但这是Apple用于TrueDepth相机和Face ID的内部代号，这是在2017年iPhone X泄漏中首次发现的。
在此扩展程序中找到的诸如“ FaceDetect”和“ BioCapture”之类的代码确认苹果正在准备macOS以使用Face ID进行操作，因为这些代码与iOS所使用的相似。我们进行了调查，发现Face ID扩展名显然是为macOS构建的，它不是Catalyst技术的一些残余代码。
但是，实施仍处于早期阶段，因此苹果可能需要一段时间才能发布具有TrueDepth相机以支持Face ID的新Mac机型。
当前只有MacBook Air和MacBook Pro通过集成在键盘中的Touch ID进行生物识别身份验证。在Mac上拥有Face ID可以为解锁计算机带来更多便利，并且也可以完美地集成在没有内置键盘的iMac上。由于Touch ID取决于T2安全芯片， ...查看全文

Ableton Push 3 最新谍照流出，跟 NI Maschine+ 一样可脱离电脑独立使用了？
纯粹的 MIDI 控制器已经无法满足音乐创作者的欲望了，“软硬一体” 概念的推行者们也都陆续推出了一体化的解决方案，比如 Akai 的新 MPC 系列，以及刚刚推出 Maschine+ 的 Native Instrument。现在 Ableton 似乎也坐不住了，根据最新消息显示，这家德国公司似乎想把最受欢迎的 DAW 放进自家的 Push 硬件当中。
Push 作为一台专门为 Ableton Live 打造的 MIDI 设备，与软件深度整合，让你在连接电脑后可以脱离电脑进行工作。但从原理上来说，Push 依旧是一个 MIDI 控制器，其核心功能仍然依靠运行 Live 的电脑进行运算。
而一体化设备则可以完全脱离电脑运行，因为其核心功能依靠的内部处理器和内存进行运算。Maschine+ 就是一个很好的例子，即使没有电脑，这台设备也可以运行 Maschine 软件上的所有功能，甚至还可以运行合成器和效果器，作为音序器使用。
假设 Push 也变成了一体化设备，那么瞎想空间就要更大了。Live 是一款非常强大的宿主软件，如果把这么多的功能放入一体机，画面简直不要太美。当然这纯属 YY，如果要运行 Ableton Live 的完整功能，硬件的要求也很很高。根据上面泄漏的 ...查看全文

Sound Semiconductor 发布 SSI2130：数十年来首款 VCO 集成电路芯片
Sound Semiconductor 最新发布的 SSI2130 是数十年来首个新的压控振荡器 (VCO) 集成电路。Sound Semiconductor 的总裁 Dan Parks 说：“我们的设计团队一直渴望开发新一代的 VCO. 它大大超过了我们的预期。”
SSI2130 VCO 为电子音乐系统、音频功能发生器，或其它需求高完整性音频波形的设备提供了前所未有的性能和功能。基于精密产生的三角波核心，SSI2130 还可以产生锯齿波、反向锯齿波、带宽度控制脉冲，以及开路方波输出。可以为你提供无差错的波形。
除了缓冲电压输出，三角波、锯齿波和脉冲信号还会内部路由到一个 5 通道 VCA 混音器。这个混音器输出为电流模式，可以轻松与附加的 SSI2130 VCO 相加，并连接到电流输入压控滤波器比如 SSI2140 和 SSI2144。
SSI2130 还包含一个正弦塑形器，可以从三角波输出提供低失真的正弦波，独特的时间反向引脚可以通过添加比较器、一对运算放大器和少量元件实现 FM 和 PM 合成。
模拟乘法器在十多个倍频程范围内具有出色的指数性能，片上温度补偿性能也优于以往所有的 VCO IC。指数输入在模拟系统中可以通过一个或两个微调轻松完成，或由基于 CPU 的系统自 ...查看全文