笔记列表-低调大师优秀个人博客

文章列表

共 13379 篇

2021-06-28

SolarWinds黑客再出手，目标锁定微软

6月25日，微软发布一篇博文称，他们发现SolarWinds事件背后的黑客组织Nobelium入侵了微软的客户支持系统，并成功破坏了至少三个实体。微软威胁情报中心表示他们发现了Nobelium组织一直在进行密码喷洒攻击和蛮力攻击，以获取对一些公司网络的访问权限。密码喷洒：对密码进行喷洒式的攻击，属于自动化密码猜测的一种。该攻击手法会对所有用户同时执行特定...

646

阅读约3分钟

2021-06-28

微软正开发WSA子系统：Android应用可在Intel/AMD/ARM设备上运行

Windows Subsystem for Android (WSA) 将会在今年晚些时候发布。微软表示 Android 应用可以在 Intel、AMD 和 ARM 在内的所有设备上运行。微软正在为 Windows 11 系统中添加 Android 子系统，从而实现对 AOSP 的支持，允许用户在桌面端运行 Android 应用程序。这和 Linux GU...

642

阅读约4分钟

2021-06-28

Windows 11提高设备门槛值得肯定但现在执行会带来大量电子垃圾

目前就职于医疗初创公司 Sensory Tech 的资深系统管理员 Noah Bailey 近日在个人博客中发布博文，认为 Windows 11 系统现在提高最低设备运行标准[PDF]会让大量电子产品成为垃圾，尤其是很多人还没有从疫情中缓过来。图片来自于 Pixabay 在博文的上半部分，他表示微软提高最低设备门槛确实是存在一定道理的，只是这个时间有点不太...

546

阅读约3分钟

2021-06-28

年中盘点：2021年炙手可热的10家SaaS初创公司

软件即服务(SaaS)公司在2021年工作场所变革中将大放异彩，他们涉足从雇主可以用来测试软件开发求职者的平台，到旨在改善企业部署现场服务人员方式的软件等方方面面。去年，一些大型企业不得不采用远程办公的模式，即使是在全球疫情缓解的情况下也愿意继续保留这种方式，这使得人们越来越关注那些可以改善、甚至是改变各种业务运营的软件工具。本文提及的初创公司位于美国旧...

599

阅读约10分钟

2021-06-28

如何避免主要的云迁移错误

对于一些企业来说，将业务迁移到云中可能是一场噩梦。避免一些常见的云迁移错误将有助于企业确保其业务平稳快速的过渡。从现场服务器迁移到云平台是一个复杂的过程，需要仔细规划并透彻了解云计算业务运营和供应商的要求，这有助于企业避免成为一个或多个常见错误的受害者，这些错误可能会使云迁移变得更具挑战性。以下是企业在云迁移时需要注意的五个主要错误： 1.未能定义具体目标...

472

阅读约5分钟

2021-06-28

Windows 11 “利好” Linux 发行版？

OMGUbuntu 发表了一篇题为“Why Windows 11's Arrival is Good News for Ubuntu”的文章。文章指出，Windows 11 的硬件环境要求对于 Linux 发行版而言是一个好消息。其观点是相对于运行 Linux 的低门槛硬件环境，Windows 11 过高的要求会导致许多使用旧设备的用户无法升级，进而促使他们...

568

阅读约3分钟

2021-06-28

Linux 平板电脑 JingPad A1 开启众筹，可媲美 iPad？

近日，"JingOS"(专为平板打造的 Linux 系统)背后的公司为他们的硬件产品开启了众筹(起售价为 549 美元)。据介绍，此硬件产品是一款平板电脑，名为"JingPad A1"，自称是全球首款 ARM 架构的消费级 Linux 平板电脑。 JingPad A1 主要参数：屏幕：11 寸 AMOLED 2K 屏幕(4:3，266 PPI) 重量：49...

668

阅读约3分钟

2021-06-28

索尼被攻击，PS3玩家账号被禁止使用

据报道，索尼的一个包含PlayStation 3游戏机序列号的文件夹被入侵，从而导致用户莫名其妙地被禁止进入该平台。这只是针对众多毫无安全意识的玩家进行的攻击事件中的冰山一角。 4月中旬一个名为 The WizWiki 的西班牙YouTuber发现并报道称，索尼在网上泄露了一个装有PS3游戏机ID的文件夹，该文件没有做任何安全加密。在他的揭秘视频中，索尼被他...

630

阅读约5分钟

2021-06-28

Kubernetes网络技术解析之Pod基于路由模式的通信实现

前言 Kubernetes集群内，Pod之间可以通信，是Kubernetes网络实现的重要场景之一。 Kubernetes通过CNI提供统一的接口和协议，使得我们在使用中可以根据需求自行选择不同的网络组件以及模式。比较常见的选型，如Flannel的VXLAN或者HostGW、Calico的IPIP或者BGP等等。这些不同的网络组件究竟是怎么实现Pod的通信...

663

阅读约25分钟

2021-06-28

微软误签名 Windows 流氓驱动，可加载 rootkit 恶意软件

6 月 28 日消息据外媒 BleepingComputer，微软近日签名了一个流氓第三方驱动 Netfilter，该驱动包含在游戏社区中传播的 rootkit 恶意软件。目前尚不清楚 rootkit 是如何通过微软的证书签名过程的，微软表示正在调查，并将“完善”签名过程、合作伙伴访问策略和验证。没有证据表明恶意软件作者窃取了证书，微软也不相信这是国家资...

528

阅读约2分钟

2021-06-28

揭露网络安全的7个现实：打破虚假的“安全感”

安全专业人士很多时候可能会产生一种虚假的“安全感”，为更好地确保企业组织安全，我们探索了应该做出改变的7个地方。迁移云端;安全“左移”(即将安全防护尽可能地移到开发流程的早期);购买最新的XDR和欺骗工具。技术和网络安全行业一直很容易受到营销炒作的影响，但这些举动真的能够让企业变得更安全吗?或者它们只是增加了更多的复杂性? 从SolarWinds攻击到微软...

532

阅读约13分钟

2021-06-28

奥地利A1电信：在5G上对华为、中兴持开放态度

据路透社报道，奥地利A1电信公司首席运营官亚历山德罗·普拉特(Alejandro Plater)在接受路透社记者采访时表示，对华为、中兴等中国供应商参与奥地利的5G建设持开放态度。亚历山德罗·普拉特说：“我们认为，有了中国供应商就可以实时测试不同网络的性能，拥有这样的市场对于我们来说非常重要。”他指出，来自中国的技术不仅便宜，而且功能比欧洲同类技术更好，因...

566

阅读约2分钟

2021-06-28

[调查]安全预算涌向何方？

报告揭示大多数企业安全团队面临的严峻挑战、数据泄露成本，以及安全预算支出重点。企业计划加大网络安全投资，但面对供应链攻击和混合基础设施攻击这两大安全考虑重点，新增安全预算是否足以应对，我们尚未可知。为进一步了解安全团队最紧迫的工作难点和预算支出重点，Splunk与企业战略集团(ESG)合作，调查访问了535位企业安全主管。大多数(88%)安全主管回应称自...

532

阅读约6分钟

2021-06-28

/和/*的区别记不住？我的答案保你终身难忘

前言你好，我是YourBatman。这次的标题??吹得有点大，倍感压力。不过没关系，毕竟吹牛不用上睡，也不犯法。在信息大爆炸的时代，连技术圈的标题党也不少啦： 30分钟教你手撸一个ORM框架。其实就一个反射注解拼接字符串 5分钟教你玩转Docker。额，5分钟后包就业吗? 玩转亿级流量高并发缓存方案。全国(乃至全球)能达如此流量级别的屈指可数，你确定? ...

587

阅读约22分钟

2021-06-27

微软承认曾向包含恶意的Netfilter rootkit内核驱动程序提供签名

微软目前正在强迫所有Windows 11用户转向支持TPM 2.0的电脑，希望这提供的加密安全将使恶意软件成为过去。然而，如果微软自己正式签署了恶意软件，从而让他们自由支配其操作系统，那么这一切都是徒劳的。微软已经承认签署了一个名叫Netfilter rootkit的恶意的内核驱动程序，它与一种游戏一起分发，可以与其来源的控制服务器进行通信。现在看来，这家...

615

阅读约2分钟

2021-06-27

年中盘点：2021年炙手可热的10家数据科学和机器学习初创公司

当今企业正在利用不断增长的数据获得竞争优势，也就是采用数据科学、人工智能、机器学习、甚至是深度学习领域的新兴技术来准备和组织大数据，开发机器学习算法和预测模型，为分析师和IT员工所使用的业务智能应用提供支持。以下就让我们来看看这10家在数据科学和机器学习领域拥有领先产品的初创公司。 Apheris 高管：Robin Rohm，联合创始人、首席执行官总部：...

690

阅读约9分钟

2021-06-27

年中盘点：2021年炙手可热的10家数据存储初创公司

即便是存储行业本身还在进行自我重新定义，但数据存储初创公司依然没有停下数据存储重新定义的步伐。10家最热门数据存储初创公司榜单几乎全部由硬件厂商占据的时代已经一去不复返了，相反地，现在真正的创新是在软件层面，尤其是来自初创公司。事实上，每一款优秀的存储硬件产品背后，都是关键的软件——以及开发它的初创公司——让硬件发挥作用。这与眼下正在发生的一些关键新兴数据...

617

阅读约8分钟

2021-06-27

SolarWinds的黑客被怀疑已从微软的客户支持系统窃取了数据

一个被认为应对SolarWinds漏洞负责的黑客组织通过一个被入侵的客户服务人员的电脑访问了微软的支持工具，这一漏洞使黑客能够对微软的客户进行进一步的黑客攻击。周五的一篇来自微软MSRC的博客文章披露，公司确认其对Nobelium黑客组织的调查在一名客户支持代理使用的电脑上发现了 "信息窃取恶意软件"。由于该电脑可以访问 "少数"客户的 "基本账户信息"，...

511

阅读约3分钟

2021-06-27

说好的230万呢？印度黑客找到iCloud致命漏洞，苹果用11万打发了

如果你找到了一个苹果的致命漏洞，原本可以获得230万人民币的赏金，苹果却只给了11万，你会是什么一种感受? 近日，一名名叫Laxman Muthiyah的印度程序员发文称，他成功找到了iCloud账户的一个致命漏洞，提交给苹果公司后，原先可获得35万美元的赏金，变成了1.8万美元。十分气愤的他拒收了赏金，并表示“苹果的漏洞奖赏机制太不公开透明了，我宁愿免费分...

612

阅读约6分钟

2021-06-27

浪潮K1 Power产品线全新亮相 “三高一强”夯实企业关键计算底座

6月25日，以“新格局·新核心·新Power”为主题的2021浪潮商用机器客户大会在沪隆重举行，本次大会吸引了来自证券、保险、医疗、制造、交通等重点行业的上百位客户代表以及ISV等渠道合作伙伴。会上，浪潮商用机器正式发布了面向关键计算的浪潮全新K1 Power产品线，同时聚焦国产高端服务器生态，联合多家ISV发布了48个认证解决方案。胡雷钧：浪潮商用机器有...

535

阅读约9分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

SolarWinds黑客再出手，目标锁定微软

微软正开发WSA子系统：Android应用可在Intel/AMD/ARM设备上运行

Windows 11提高设备门槛值得肯定 但现在执行会带来大量电子垃圾

年中盘点：2021年炙手可热的10家SaaS初创公司

如何避免主要的云迁移错误

Windows 11 “利好” Linux 发行版？

Linux 平板电脑 JingPad A1 开启众筹，可媲美 iPad？

索尼被攻击，PS3玩家账号被禁止使用

Kubernetes网络技术解析之Pod基于路由模式的通信实现

微软误签名 Windows 流氓驱动，可加载 rootkit 恶意软件

揭露网络安全的7个现实：打破虚假的“安全感”

奥地利A1电信：在5G上对华为、中兴持开放态度

[调查]安全预算涌向何方？

/和/*的区别记不住？我的答案保你终身难忘

微软承认曾向包含恶意的Netfilter rootkit内核驱动程序提供签名

年中盘点：2021年炙手可热的10家数据科学和机器学习初创公司

年中盘点：2021年炙手可热的10家数据存储初创公司

SolarWinds的黑客被怀疑已从微软的客户支持系统窃取了数据

说好的230万呢？印度黑客找到iCloud致命漏洞，苹果用11万打发了

浪潮K1 Power产品线全新亮相 “三高一强”夯实企业关键计算底座

资源下载

Mario

腾讯云软件源

Sublime Text

WebStorm

欢迎您来访！

Windows 11提高设备门槛值得肯定但现在执行会带来大量电子垃圾