微软将在 Windows 中弃用 VBScript-低调大师

微软将在 Windows 中弃用 VBScript

2023-10-11 385

微软宣布弃用 VBScript，并计划在未来的 Windows 版本中逐步淘汰该脚本语言。“VBScript 在从操作系统中移除之前，将作为按需功能提供。”

按需功能是 Windows 操作系统中的可选功能，如 .NET Framework（.NetFx3）、Hyper-V 和 Windows Subsystem for Linux，这些功能默认情况下不会安装，但可以在必要时随时添加。

VBScript（也称为 Visual Basic Script 或 Microsoft Visual Basic Scripting Edition）是一种类似于 Visual Basic 或 Visual Basic for Applications (VBA) 的脚本语言，可追溯到 1996 年。

VBScript 基于 pre.NetNet Basic，可以看作是 VB 语言的简化版，它具有原语言容易学习的特性。这种语言广泛应用于网页和 ASP 程序制作，同时还可以直接作为一个可执行程序，用于调试简单的 VB 语句非常方便。VBScript 与 Internet Explorer 捆绑，将活动脚本集成到 Windows 环境中，并通过 Windows 脚本与主机应用程序通信。

尽管微软官方并未对此做出解释，但其弃用 VBScript 的的部分原因可能是出于安全考虑。科技媒体 Bleeping Computer 认为，此举旨在减少日益猖獗的利用各种 Windows 和 Office 功能进行感染的恶意软件活动。恶意行为者曾使用 VBScript 将恶意软件分发到受害者的计算机上，包括 Lokibot、Emotet、Qbot 等臭名昭著的恶意软件，以及最近的 DarkGate 恶意软件等。

在 2018 年，微软将对 AMSI 的支持扩展到了 Office 365 应用程序，遏制了利用 VBA 宏的攻击。随后，微软禁用了 Excel 4.0 (XLM) 宏，引入了 XLM 宏保护，强制默认阻止 VBA Office 宏，并开始在全球 Microsoft 365 租户中默认阻止不受信任的 XLL 加载项。

相关阅读：

微软将于本月开始在旧版 Windows 的 IE 11 中禁用 VBScript

微信关注我们

原文链接：https://www.oschina.net/news/261322/microsoft-deprecated-vbscript-in-window

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

HTTP/2 'Rapid Reset' 漏洞，引发每秒可达数亿次的 DDoS 攻击

Cloudflare 谷歌等企业发现 HTTP/2 的一个 0day 漏洞可以放大DDoS攻击，每秒可达数亿次。互联网巨头表示，新发现的 HTTP/2 漏洞已被用来发起 DDoS 攻击，其规模远远超出了之前记录的任何一次。 Cloudflare、谷歌、微软和亚马逊均表示，他们成功缓解了其中两家公司在 8 月和 9 月记录的最大 DDoS 第 7 层攻击，但没有透露这些攻击是针对谁的。这些公司表示，这些攻击之所以可能发生，是因为 HTTP/2 协议中存在一个 0day 漏洞，他们将其命名为“HTTP/2 快速重置” (HTTP/2 'Rapid Reset')。 HTTP/2 允许通过单个连接同时向网站发出多个请求，从而加快页面加载速度。Cloudflare 写道，这些攻击显然涉及到一个自动循环，即向使用 HTTP/2 的网站发送并立即取消“数十万个”请求，导致服务器不堪重负并使其脱机。谷歌记录的最严重的攻击每秒超过 3.98 亿次请求，据称这是其之前记录的任何此类攻击的七倍多。Cloudflare 在峰值时每秒处理了 2.01 亿个请求，它也称其为破纪录，而亚马逊记录的请求最少，达...

2023-10-11

374

前言玩归玩，闹归闹，别拿 C端开玩笑！这里不推荐大家把Node服务作为C端服务，毕竟它是单线程多任务机制。这一特性是 Javascript 语言设计之初，就决定了它的使命 - Java >>>【Script】，这里就不多解释了，大家去看看 JavaScript 的历史就知道啦～这也就决定了，它不能像后端语言那样多线程多任务，用户访问量小还能承受，一旦承受访问量大高并发，就得凉凉～那为什么我们还要去写 Node 服务？主要是方便快捷，对于小项目可以迅速完成建设，开发成本小。其次，主要通过写 Nest 完成下面收获：学习装饰器语法，感受其简洁优美；自己学习一门新的开发框架，感受不同框架的优缺点，为以后开发选型打基础；感受服务端排查问题的复杂性，找找前端设计的灵感。本篇文章主要是使用 NestJs + Sequelize + MySQL 完成基础运行，带大家了解 Node 服务端的基础搭建，也可以顺便看看 Java SpringBoot 项目的基础结构，它俩真的非常相似，不信你去问服务端开发同学。养成好习惯，看文章先一键三连～【点赞，关注，转发...

2023-10-11

411

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。