笔记列表-低调大师优秀个人博客

文章列表

共 13379 篇

2021-02-28

黑客利用Firefox恶意扩展窃取Gmail和浏览器数据

根据网络安全公司 Proofpoint 近期发布的调查报告，一个代号为 TA413 的组织近日利用恶意的 Firefox 插件，窃取 Gmail 和 Firefox 浏览器数据，然后在受感染的设备下载恶意软件。Proofpoint 表示该黑客组织使用鱼叉式钓鱼邮件来引诱用户点击，并提示他们安装 Flash 更新以查看网站内容。 Proofpoint 团队表示...

593

阅读约2分钟

2021-02-28

2020年的网络安全教训

在2020年的最后几周，太阳风及其猎户座平台软件的破坏引起了我们的集体关注。尽管可以说，它过去被认为是，并将继续被认为是今年最重要的事件，但它并不是大多数组织应该担心的攻击路径。正如Tenable的研究工程师Satnam Narang所说，虽然网络安全软件中的后门可能占据了头条新闻，但攻击者的战术更具可预测性。威胁者是习惯的产物。他们喜欢做他们认为可行的事...

780

阅读约6分钟

2021-02-28

勒索，恶意软件和残酷的骗局-恶意软件2021年报告

去年，攻击者以出乎意料的方式利用了COVID-19公共卫生危机，不仅在全球疫情大流行最初的短短几个月中造成了大量不确定的、令人恐惧攻击活动，而且还改变了攻击方式，攻击者背弃了曾经的诺言，他们强化了恶意软件，并向受害者索要高达1亿美元的赎金。简而言之，2020年网络威胁不断升级。今天，我们在《2021年恶意软件状况》报告中向读者展示了这种升级演变的大致情况...

666

阅读约7分钟

2021-02-26

挖矿为何狂抢显卡而非CPU？显卡缺货到底何时休

最近对于PC玩家来说，无疑是一段噩梦般的日子。想要买新电脑或者升级配置的朋友突然发现，零件买不全了!除去一直缺货的CPU，显卡近来更是难寻踪迹，新显卡即使找到了货源，价格也要比官方售价高个两三倍，老显卡的价格也比两年前不降反升，令人恍惚有种踏错世界线的感觉。官方价5499元的RTX3080，已经被炒到了八九千乃至上万元一些朋友在年前看到了新显卡发售的新闻...

715

阅读约14分钟

2021-02-26

Apache Calcite精简入门与学习指导

1 Apache Calcite基本介绍 Apache Calcite是一个动态数据管理框架，它包含了许多典型数据库管理系统的部分，但省略了一些关键功能：数据存储、数据处理算法和元数据存储。基于Apache Calcite，我们可以为任何第三方存储引擎开发SQL查询引擎。官网地址 https://calcite.apache.org/ 项目地址 http...

830

阅读约40分钟

2021-02-26

CSO指南：全球最危险也最有名的勒索软件清单

勒索软件的历史悠久，甚至可以追溯到1980年代后期。如今，勒索软件正为其背后的犯罪集团创造数十亿美元的收入。根据Sophos报告数据，2020年勒索软件攻击的平均受害成本惊人。对于支付了赎金的受害组织而言损失接近150万美元，未支付赎金的组织损失约为73.2万美元。。在经济利益的驱使之下，勒索软件团伙和恶意软件激增。能够开发和交付代码的勒索软件运营者数量...

735

阅读约26分钟

2021-02-26

云计算与边缘计算

云计算涉及通过互联网交付计算服务，例如存储和计算能力，从而使用户可以使用自己的计算机从世界各地访问服务，而不必投资存储和处理其数据所需的基础架构。边缘计算相对于数据中心的最大优势在于，它解决了与云计算相关的延迟问题。云计算中会出现延迟问题，因为数据必须经常从原始设备传输到数据中心数千英里才能进行处理和分析。尽管对于在云中编辑文档的人来说这不是问题，但是将...

612

阅读约4分钟

2021-02-26

云计算必备知识：公有云与私有云

在公共云中，第三方提供商通过Internet向公众提供了一系列服务。来自多个公司或个人客户端的数据可能共享同一台服务器。私有云在原理上类似，但是建立在防火墙之后，并且仅向有限数量的已批准用户提供托管服务。辅助功能公有云可以将数据复制到许多位置，因此遍布世界各地的用户可以将公有云用作内容分发网络的替代方案。因为公共云是通过Internet访问的，所以它们可能...

753

阅读约2分钟

2021-02-26

教你打通Git的任督二脉

本文转载自微信公众号「狼王编程」，作者狼王。转载本文请联系狼王编程公众号。大家好，我是狼王，一个爱打球的程序员这篇主要让我们来学习一下Git，这个分布式版本控制系统在日常工作中，经常会用到Git操作。但是对于很多人来讲，刚上来对Git很陌生，操作起来也很懵逼。本篇文章主要针对刚开始接触Git的新人，理解Git的基本原理，掌握常用的一些命令。关于版本控...

668

阅读约14分钟

2021-02-26

Linux比Windows更好的13个理由

1.安全性与任何其他操作系统(OS)相比，Linux往往是一个高度可靠和安全的系统。Linux和基于Unix的操作系统具有较少的安全漏洞，因为该代码不断被大量开发人员审查。而且任何人都可以访问其源代码。因此，您将不需要任何防病毒软件来保护您的PC免受恶意软件和病毒的侵害。之所以安全是因为它是开源的，这意味着您可以看到其源代码。结果，与其他OS相比，Linu...

773

阅读约7分钟

2021-02-26

Flash 中国版会安装广告程序，被曝存在严重安全问题

国外安全公司 Minerva Labs 发文介绍了他们调查 Flash 中国版的情况。据介绍，在过去的几个月里，Minerva Labs 收到多个警报，警报显示一个名为 FlashHelperService.exe 的可执行文件可能存在恶意代码。为此他们决定对这个二进制文件进行调查，以确定这是误报还是真正的恶意软件。 Minerva Labs 指出这个二进...

540

阅读约3分钟

2021-02-26

遭勒索软件攻击，赛博朋克2077补丁跳票

《赛博朋克2077》(Cyber Punk 2077)的开发商CD Projekt Red(CDPR)昨天宣布，由于此前遭受网络攻击，广大玩家望穿秋水的1.2补丁版本可能会推迟到2021年3月下旬。万众瞩目的《赛博朋克2077》发布后因为产品完成度太差，bug过多而遭到全球玩家的一致声讨，品牌和业务都遭遇重大危机，而1.2版本补丁包含许多错误修复和针对玩家...

642

阅读约2分钟

2021-02-26

畸形的URL前缀钓鱼攻击激增了6000%

来自GreatHorn的研究人员报告说，他们已经观察到了犯罪分子通过构造 "畸形的URL前缀 "来逃避安全软件的防护，发送钓鱼邮件进行攻击的次数增加了近6000%。除非你仔细观察URL前缀中使用的符号，要不然，它们看起来是非常合法的。研究人员在一篇关于他们的研究发现的博客文章中说："这些URL是畸形的，没有利用正常的URL协议，比如http://或http...

512

阅读约6分钟

2021-02-26

万亿美元数字经济的Linux“安全债”

支撑万亿美元规模数字经济基础设施的Linux，终于拥有了两名全职带薪安全工程师。 Google昨日宣布将为两名专注Linux内核安全的开发人员提供薪水，此举对于Google来说虽然只是九牛一毛的资金投入，其意义却不同寻常。以Linux为代表的自由和开源软件(FOSS)已成为现代经济的重要组成部分，据估计，FOSS在现代软件中的占比高达80%-90%，任何安...

539

阅读约7分钟

2021-02-26

联网汽车、5G和云之间的机遇与风险

联网汽车和驱动它们的技术一直在继续发展，这为提高汽车效率和安全性带来了大量的发展机会。然而，与此同时，网络犯罪分子继续在想方设法对联网汽车及其使用的技术进行攻击。详细的研究报告，请点此《联网汽车的网络安全：探索5G，云和其他互联技术的风险》。还有去年的相关研究请点此。 5G为联网汽车提供了机遇 Gartner透露，到2023年，汽车行业将成为5G物联网(Io...

657

阅读约9分钟

2021-02-26

预计2024年中国云计算市场规模将达到1,000亿美元

云计算作为当前企业IT基础架构技术的不二之选，已走过探索实践阶段，迎来了多样化全面化的发展时期。根据调研机构IDC发布的数据统计，2019年，包括云服务(Cloud as a service：公有云服务和专属云服务)、云相关服务(Cloud-related services：云专业服务和云管理服务)、云基础设施建设(Cloud infrastructure...

562

阅读约7分钟

2021-02-26

美三大电信巨头斥巨资买下新一批5G频谱

据外媒，根据美国联邦通信委员会的最新消息，美国三大电信巨头在新一轮5G频谱拍卖中，赢得了价值780亿美元的频谱使用牌照，由于美国政府对电信行业拍卖的5G频谱分批次逐步进行，这一次拍卖的频率集中在频率范围在4GHz到8GHz之间的“C频段”。此次拍卖的频率对于电信运营商建设新一代的5G网络十分重要。据悉，Verizon通信公司出资454亿美元，赢得了3511...

506

阅读约2分钟

2021-02-26

MrbMiner：伊朗加密货币挖矿恶意软件攻击SQL服务器

Sophos研究人员发现有数据库服务器进程(sqlservr.exe)启动了有个下载器可执行文件，该下载器会提取一个名为MrbMiner的加密货币挖矿机。根据开源情报分析，研究人员发现该矿工是由伊朗的一家软件开发公司创建和控制的。 Microsoft SQL服务器目录运行的可执行文件下载MrbMiner 研究人员分析发现MrbMiner采用了类似MyKing...

614

阅读约6分钟

2021-02-26

5G演进峰会大咖论道：如何推动5G可持续发展？

当前5G已在全球规模商用，推动了行业数字化转型。但我们认识到，面向未来十年，为了支撑从万物互联到万物智联，5G技术需要不断演进和增强。例如，5G应用场景需要扩展，满足更多样性、更复杂的全场景联接需求;定义更多5G新能力，如上行吞吐率、低时延高速率的通信、高精度定位等，满足不断增强的性能需求;持续增强5G SA、MEC、云原生5G核心网、5G业务使能平台的商...

568

阅读约5分钟

2021-02-26

新型恶意软件“Silver Sparrow”已感染了近三万台Mac，且已扩散到153个国家/地区

继新的一年在野外发现首批针对Apple M1芯片的恶意软件后几天，研究人员又披露了另一个以前未被发现的恶意软件，截止发稿时，该恶意软件已在大约30000台运行Intel x86_64的Mac和iPhone制造商的M1处理器中被发现。然而，该行动的最终目标目前还不得而知，由于缺乏下一阶段或最终的有效载荷，研究人员无法确定其传播时间表以及攻击是否还在积极发展中...

582

阅读约7分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

黑客利用Firefox恶意扩展窃取Gmail和浏览器数据

2020年的网络安全教训

勒索，恶意软件和残酷的骗局-恶意软件2021年报告

挖矿为何狂抢显卡而非CPU？显卡缺货到底何时休

Apache Calcite精简入门与学习指导

CSO指南：全球最危险也最有名的勒索软件清单

云计算与边缘计算

云计算必备知识：公有云与私有云

教你打通Git的任督二脉

Linux比Windows更好的13个理由

Flash 中国版会安装广告程序，被曝存在严重安全问题

遭勒索软件攻击，赛博朋克2077补丁跳票

畸形的URL前缀钓鱼攻击激增了6000%

万亿美元数字经济的Linux“安全债”

联网汽车、5G和云之间的机遇与风险

预计2024年中国云计算市场规模将达到1,000亿美元

美三大电信巨头斥巨资买下新一批5G频谱

MrbMiner：伊朗加密货币挖矿恶意软件攻击SQL服务器

5G演进峰会大咖论道：如何推动5G可持续发展？

新型恶意软件“Silver Sparrow”已感染了近三万台Mac，且已扩散到153个国家/地区

资源下载

Mario

腾讯云软件源

Nacos

WebStorm

欢迎您来访！