谷歌优先展示的 KeePass 官网是冒牌货，定向至恶意软件-低调大师

谷歌优先展示的 KeePass 官网是冒牌货，定向至恶意软件

2023-10-20 333

科技媒体 Arstechnica 报道称，当使用 Google 搜索"keepass"时，其返回的结果优先展示了冒充成开源密码管理器"KeePass"官网的网站。如下图所示：

▲ 真正的 KeePass 官网位于冒牌货下方

根据介绍，假 KeePass 的网址为「ķeepass.info」，而 KeePass 的真正官网是「keepass.info」。

这俩网址乍看是一模一样，唯一区别是非常不起眼的 'k' ——冒牌货的 ķ 字母下方多了一个点。

用户如果不注意判断，进入冒牌的 KeePass 官网后，所下载的“密码管理器”实际上是恶意软件，其中包含了 FakeBat 木马，该木马可与黑客设置的服务器进行链接，进而获取密码信息。

Google 广告透明度中心的信息显示，这些广告自周六以来开始投放，最后一次登录是在周三。投放广告的主体是一家名为 Digital Eagle 的公司，透明度页面称该公司是一家广告商，其身份已通过谷歌验证。

Hacker News 上有人呼吁，是时候摆脱 Google 了。

延伸阅读：开源图形编辑器 GIMP 被恶意软件“劫持”搜索引擎结果

微信关注我们

原文链接：https://www.oschina.net/news/262654/malicious-keepass-ad-google

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Shopify 开源 Ruvy，将 Ruby 代码转换成 WebAssembly

Shopify最近开源了一个名为Ruvy的项目。Ruvy是一个工具链，它接受Ruby代码作为输入，并创建一个将执行该Ruby代码的WebAssembly模块。目前已有从Ruby代码创建Wasm模块的项目，最常见的是ruby.wasm，Ruvy也是基于ruby.wasm构建，并提供了一些特定的优势。官方称创建Ruvy旨在利用预初始化Ruby虚拟机和Ruby脚本包含的Ruby文件带来的性能改进。此外，Ruvy不需要在运行时提供WASI参数，从而简化了Wasm模块的执行。 WASI是一组导入的Wasm函数的标准化集合，旨在为Wasm模块提供一个标准接口，以实现许多典型语言标准库中存在的系统调用。目前，Ruvy并未随预编译的二进制文件一起发布，因此需要安装它的构建依赖项，然后编译Ruvy才能使用。安装这些依赖项的详细信息请查看README。构建Ruvy后，可以运行以下命令来打印出 Hello World。 $ cargo run -- package=cli ruby_examples / hello_world.rb - o index.wasm $ wasmtime in...

2023-10-20

321

国新办10月20日就2023年前三季度工业和信息化发展情况举行发布会。工业和信息化部新闻发言人、运行监测协调局局长陶青表示，下一步，我们将坚持突出重点领域，大力推动制造业数字化转型，推动人工智能创新应用。主要从以下四个方面着力：一是夯实人工智能技术底座。通过科技创新重大项目，着力推动大模型算法、框架等基础性原创性的技术突破，提升智能芯片算力水平，释放数据价值，强化“根”技术研发。二是推动重点行业智能化升级。加快制造业全流程智能化。深化人工智能技术在制造业全流程融合应用，大幅提升研发、中试、生产、服务、管理等环节智能化水平。推进人工智能试点示范，拓展特色应用场景，加快“智改数转”，形成现实生产力，提升制造业发展质量和效益。三是推动智能产品和装备发展。发挥大模型强认知、强交互、强生成的特点，促进高端装备、关键软件、智能终端的升级迭代，提升重点产品和装备智能化水平。四是加强支撑服务体系建设。加快培育一批行业龙头企业和专精特新中小企业，组建一批生态型创新联合体。深化技术研发、标准研制、伦理治理、人才培养等国际交流合作，协同打造良好的人工智能产业生态。

2023-10-20

350

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。