Flash 中国版会安装广告程序，被曝存在严重安全问题-低调大师

Flash 中国版会安装广告程序，被曝存在严重安全问题

2021-02-26 519

国外安全公司 Minerva Labs 发文介绍了他们调查 Flash 中国版的情况。

据介绍，在过去的几个月里，Minerva Labs 收到多个警报，警报显示一个名为 FlashHelperService.exe 的可执行文件可能存在恶意代码。为此他们决定对这个二进制文件进行调查，以确定这是误报还是真正的恶意软件。

Minerva Labs 指出这个二进制文件的签名来自“Zhong Cheng Network”，“Zhong Cheng Network”即重橙网络科技有限公司，它是 Adobe 公司在中国的战略合作伙伴，全权负责 Adobe Flash Player 在中国的发行与运营。

Adobe 在2020年12月31日之后停止更新和分发 Flash，此后国内代理商重橙网络宣布推出面向中国地区提供的 Adobe Flash Player，并表示会在 2020 年后继续负责 Flash 在中国的独家官方发行工作，对 Flash 中国版提供支持，包括最新版本的下载、运营与技术维护等服务。

Minerva Labs 从 flash.cn 下载了 Flash 以进行调查。在经过二进制分析和逆向工程后，他们发现 Flash 中国版除了安装 Flash 之外还会下载和运行名叫 nt.dll 的二进制文件，该二进制文件会加载到 FlashHelperService 中，并在设定好的时间打开弹出窗口。

Minerva Labs 继续调查其有效负载后，发现此文件的最终意图类似广告程序，并且存在令人担忧的威胁，原因是此文件包含通用的二进制分发框架可被攻击者用于加载恶意代码，从而有效绕过传统的 AV 磁盘签名检查。而且许多企业都会安装 Flash，如果真的被恶意利用，后果不堪设想。

本文转自OSCHINA

本文标题：Go 语言新提案：添加模糊测试支持

本文地址：https://www.oschina.net/news/131058/go-support-fuzz-test-proposal

【责任编辑：未丽燕 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202102/647332.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

云计算与边缘计算

云计算涉及通过互联网交付计算服务，例如存储和计算能力，从而使用户可以使用自己的计算机从世界各地访问服务，而不必投资存储和处理其数据所需的基础架构。边缘计算相对于数据中心的最大优势在于，它解决了与云计算相关的延迟问题。云计算中会出现延迟问题，因为数据必须经常从原始设备传输到数据中心数千英里才能进行处理和分析。尽管对于在云中编辑文档的人来说这不是问题，但是将数据传输到原始设备或从原始设备传输数据所花费的秒数使得对于需要实时分析和决策才能正常运行的应用程序来说是不可能的。这样，云计算解决了延迟问题，因为计算能力位于数据源附近，可以分析数据并实时做出决策。边缘计算与物联网每天有数以百万计的物联网设备上线。随着物联网设备的增加，这些设备生成的数据量和速度也随之增加。数据中心规模巨大，但它们将无法应对物联网设备生成的大量数据。这就是边缘计算的用武之地。边缘计算将能够通过本地处理数据来大幅增加数据量，从而减轻数据中心的压力。这减少了必须发送到云进行处理的原始数据量。相反，边缘计算机在本地处理数据，并且仅将引起某些触发器的数据发送到云，以进行后处理和远程监控。通过仅将处理后的相关数据发送到...

2021-02-26

556

1.安全性与任何其他操作系统(OS)相比，Linux往往是一个高度可靠和安全的系统。Linux和基于Unix的操作系统具有较少的安全漏洞，因为该代码不断被大量开发人员审查。而且任何人都可以访问其源代码。因此，您将不需要任何防病毒软件来保护您的PC免受恶意软件和病毒的侵害。之所以安全是因为它是开源的，这意味着您可以看到其源代码。结果，与其他OS相比，Linux OS中的错误将得到快速修复。 2.免费如果您使用Windows，则需要购买它或使用它的破解版本，例如小偷。如果您不道德地使用某些东西，并且可以使用免费的更好的操作系统，那么在一定年龄之后感觉就不好了。 3.开发人员友好 Linux的软件包管理器比其他任何操作系统都更强大。与Windows相比，在Linux中安装软件非常容易。它可以显着提高程序员的工作流程。大多数情况下，您只需要打开终端并输入： sudoapt-getinstall 那是因为Linux附带了apt，rpm，dpkg，synaptic等软件管理器。在Windows中，您需要搜索可以找到它的网站。下载.exe文件。然后单击.exe文件。单击，单击，单击，……。最后...

2021-02-26

716

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。