谷歌优先展示的 KeePass 官网是冒牌货，定向至恶意软件-低调大师

谷歌优先展示的 KeePass 官网是冒牌货，定向至恶意软件

2023-10-20 295

科技媒体 Arstechnica 报道称，当使用 Google 搜索"keepass"时，其返回的结果优先展示了冒充成开源密码管理器"KeePass"官网的网站。如下图所示：

▲ 真正的 KeePass 官网位于冒牌货下方

根据介绍，假 KeePass 的网址为「ķeepass.info」，而 KeePass 的真正官网是「keepass.info」。

这俩网址乍看是一模一样，唯一区别是非常不起眼的 'k' ——冒牌货的 ķ 字母下方多了一个点。

用户如果不注意判断，进入冒牌的 KeePass 官网后，所下载的“密码管理器”实际上是恶意软件，其中包含了 FakeBat 木马，该木马可与黑客设置的服务器进行链接，进而获取密码信息。

Google 广告透明度中心的信息显示，这些广告自周六以来开始投放，最后一次登录是在周三。投放广告的主体是一家名为 Digital Eagle 的公司，透明度页面称该公司是一家广告商，其身份已通过谷歌验证。

Hacker News 上有人呼吁，是时候摆脱 Google 了。

延伸阅读：开源图形编辑器 GIMP 被恶意软件“劫持”搜索引擎结果

微信关注我们

原文链接：https://www.oschina.net/news/262654/malicious-keepass-ad-google

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Shopify 开源 Ruvy，将 Ruby 代码转换成 WebAssembly

Shopify最近开源了一个名为Ruvy的项目。Ruvy是一个工具链，它接受Ruby代码作为输入，并创建一个将执行该Ruby代码的WebAssembly模块。目前已有从Ruby代码创建Wasm模块的项目，最常见的是ruby.wasm，Ruvy也是基于ruby.wasm构建，并提供了一些特定的优势。官方称创建Ruvy旨在利用预初始化Ruby虚拟机和Ruby脚本包含的Ruby文件带来的性能改进。此外，Ruvy不需要在运行时提供WASI参数，从而简化了Wasm模块的执行。 WASI是一组导入的Wasm函数的标准化集合，旨在为Wasm模块提供一个标准接口，以实现许多典型语言标准库中存在的系统调用。目前，Ruvy并未随预编译的二进制文件一起发布，因此需要安装它的构建依赖项，然后编译Ruvy才能使用。安装这些依赖项的详细信息请查看README。构建Ruvy后，可以运行以下命令来打印出 Hello World。 $ cargo run -- package=cli ruby_examples / hello_world.rb - o index.wasm $ wasmtime in...

2023-10-20

285

国新办10月20日就2023年前三季度工业和信息化发展情况举行发布会。工业和信息化部新闻发言人、运行监测协调局局长陶青表示，下一步，我们将坚持突出重点领域，大力推动制造业数字化转型，推动人工智能创新应用。主要从以下四个方面着力：一是夯实人工智能技术底座。通过科技创新重大项目，着力推动大模型算法、框架等基础性原创性的技术突破，提升智能芯片算力水平，释放数据价值，强化“根”技术研发。二是推动重点行业智能化升级。加快制造业全流程智能化。深化人工智能技术在制造业全流程融合应用，大幅提升研发、中试、生产、服务、管理等环节智能化水平。推进人工智能试点示范，拓展特色应用场景，加快“智改数转”，形成现实生产力，提升制造业发展质量和效益。三是推动智能产品和装备发展。发挥大模型强认知、强交互、强生成的特点，促进高端装备、关键软件、智能终端的升级迭代，提升重点产品和装备智能化水平。四是加强支撑服务体系建设。加快培育一批行业龙头企业和专精特新中小企业，组建一批生态型创新联合体。深化技术研发、标准研制、伦理治理、人才培养等国际交流合作，协同打造良好的人工智能产业生态。

2023-10-20

317

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。