首页 文章 精选 留言 我的

精选列表

搜索[boss],共400篇文章
优秀的个人博客,低调大师

【白话科普】《逆局》最终 boss 隐藏自己的方式是?

二狗子最近在看一个很火的电视剧《逆局》。作为一部悬疑犯罪剧,剧中多个案件交织并进,悬念和转折拉满,让狗子看的直呼过瘾。特别最后一幕,杨副座和主角团同时对 U 盘中的关键证据“器官移植名单信息”进行破解,却发现每个文件夹中都有一张相同的照片,且该照片文件大小明显比其他照片大好几倍。一番探查后发现是对手通过对 zip 压缩文件修改扩展名为 jpg 的方式伪装了核心档案。 文件扩展名 文件扩展名是早期操作系统用来标识文件格式的一种机制,比如一个名为 abc.txt 的文件,abc 是它的主文件名,txt 为扩展名表示这个文件的格式,二者以 “.” 分割。 扩展名的作用是在你打开文件时,让系统能够找到合适这个文件的应用软件。比如我们打开一个扩展名为 mp4 的文件,系统会在接到请求时通过扩展名得知文件格式,然后使用对应的视频播放类应用打开该文件。 这里可能有些小伙伴想问:“为啥自己的手机和电脑里的文件都只显示主文件名,不显示扩展名呢?” 这是因为出于数据安全的考虑,现在大部分的电脑和手机都会隐藏文件扩展名,这样可以减少修改文件扩展名造成的数据安全漏洞。那么如果我们需要使用扩展名,要怎么才能让扩展名显示呢? 如果你使用的是 windows 系统,那么你可以在文件管理中进行手动开启,具体操作如下图所示: 如果你需要在手机上进行扩展名修改,目前大部分安卓手机也已经支持修改扩展名了,可以直接在文件管理内进行修改,如果您当前手机不支持,也可以通过下载第三方文件管理工具来处理。下图以 ES 文件浏览器为例进行扩展名修改: 扩展名作用 不过扩展名在我们日常使用网络中,最令人印象深刻的应该是和病毒相关。在浏览网页或者下载文件时,一些恶意用户将病毒伪装成可执行文件像 apk,exe,bat 等,又或是伪装成一些看似无害的 txt 文本文件。我们毫无防备打开后会造成电脑内的信息泄露,进而导致我们的资产损失。 因此在遇到无法识别的文件或者可疑的文件时,不要轻易地直接双击打开执行。可以使用一些工具来检测文件安全和文件的真实扩展名后再打开,检测工具可以使用 File Detection 等。此外通过正规渠道下载软件和资源,也可以减少这种伪装文件的出现。 当然扩展名伪装文件并不都是坏事。如果我们想要隐藏一些不可以删除,又不想被他人发现的文件。那扩展名修改就是最简单的方式。完成扩展名修改后,系统会因为识别到错误的扩展名而无法正常打开文件。 而在互联网发展快速的今天,比起本地存储文件,我们可能更习惯将文件存储在云存储上。那云存储里的文件要怎么才能修改呢,总不能是下载到本地修改完再上传回去吧? 其实大部分云服务厂商都提供在线修改方式。以又拍云存储举例,文件扩展名修改有以下几种方式: 上传时修改 在上传文件时,进行同步修改,简单举个例子,本地文件属性如下图: 上传后云存储文件属性: 这种方式一共有两种: 在上传时通过文件保存路径的方式自定义文件扩展名 指定 Conten-Type 修改:特别注意,如果在上传时未进行参数指定,会默认使用文件内容和文件扩展名混合判断文件类型。 上传后修改 依然以又拍云存储举例,用户上传后可以登陆控制台“文件管理”界面直接修改。 不单单是这些,使用又拍云上传媒体资源时还可以指定云处理参数进行图片视频预处理,上传完成后也可以进行水印,视频转码等一系列后续图片操作。而且这些图片处理功能都是免费的,赶快来试试这些的强大功能吧。 推荐阅读 警惕!PHP、Node、Ruby 和 Python 应用,漏洞还没结束! 【白话科普】10s 从零看懂 H5

优秀的个人博客,低调大师

智能物联网才是终极BOSS

人工智能自从概念诞生以来已经过了60年——经历了太多刷爆你朋友圈的事件——现在,AI又成为主流媒体中的网红话题。 据一份最近的世界经济论坛(WEF)报告,很多人认为人工智能威胁人类的就业机会,其他一些人甚至称其对人性本身带来威胁。 目前能够确定的是,我们还有很多问题无解:我们真的能创造具有意识、有思想和情感的机器吗?“意识”这个词到底是什么含义?“智能”的精确定义是什么?以及,结合物联网(IoT)和智能,会带来什么? 在20世纪早期,Jean Piaget(注:20世纪最著名的发展心理学家,提出儿童认知发展阶段)说:“智能就是,当你不知道该怎么办时,当先天天赋和后天学习都没法让你应对某个情况时,你所使用的能力。“ 翻译成简单一点的术语,智能是在正确的时间、以一种灵活的方式、做正确的事情,帮助你主动生存,提高生活各个方面的生产力。 世界上有各种各样的智能:在智力要求比较高的活动中需要的更加理性的智能,例如下围棋、解决复杂问题、作出未来选择。还有社会智能的概念,特征是示好的社交行为。还有情感智能,对你交往的人们的情感和思想有同理心。 我们大致上体验着每一种智能的某种结合,但是这并不意味着我们没法独立理解这些智能,也许,甚至在AI的语境下创造性地理解。大部分人类行为本质上是本能或者对外界刺激的反应;我们不觉得执行这些行为必须得有智能。 但是在实际上,我们的大脑是有“聪明的布线装备“,才能实施这些行为。我们大部分行为是反射性的、自动化的,因为我们甚至不需要意识到这些过程,但是我们的大脑永远在吸收、分析和实施指令的过程中。要给机器人编程,做这些我们通常觉得很简单的事情,其实是非常困难的。 专注解决AI中正确的问题 关于AI关键的难题在于,在它的初生阶段,学者们就尝试让他们解决我们人类很难解决的、需要很多逻辑思维的问题(例如,下围棋)。这个假设是基于:我们都不觉得难的问题,应该更容易解决。 然而,我们现在意识到了下围棋的电脑是智能的,但是这是智能的一种“狭隘”定义。实际上,对AI来说困难的是日常智能,重复我们都不需要思考的动作(例如,在别人家的厨房泡杯茶)。因此,AI在火热了60年后,我们觉得很简单的东西对AI来说很困难,反之亦然。回顾过去,给AI设定如此高的预期值不是一个好主意。 最近去世的“人工智能教父”Marvin Minsky说到“心智社会“,我们的认知过程和认知架构不是限制在一个地方、或一个单独的过程,是许多根深蒂固的概念带来的集体行为。 虽然这在AI领域不是新概念,这有很大意义,因为我们的大脑是一个巨型复杂神经网络,有一九千万个神经元在持续互相沟通。我们能够很神奇地理解“发生了什么”。 IoT与集体思考结合,多么危险 这与现在越来越火热的物联网(IoT)神奇地联系了起来。物联网带来的新机遇让人们看见一片光明的前程——但是,它也为一系列威胁做了铺垫。我们创造了新的复杂网络,互相联网的设备,可以分享无限量的信息。搭配合适的AI架构和优化的机器学习模型,这会最终形成一种更大规模的人类大脑模拟网络。 我不只是在说传统的人工智能网络。我想提出,在IoT的外衣之下,我们开始创建错综复杂的机器网络,智能到足以理解难以解释的概念,例如人类的非理性,或者人类对机器的依赖。 这种担忧不是从人形机器人而来,因为99.99%的真实世界问题(我们希望利用机器人解决的有用的问题)不需要任何人形的身体。例如,无人车不需要有一个人形机器人坐在驾驶座上帮你开车。 然而,智能联网的汽车必然可以收集很多有用的用户信息,无论是用户的模式、行为、偏好、或者和其他智能设备的协同(例如,安全带和汽车装备)。一旦这些特征被识别为智能模式,人类没有理由不对它们痴迷,最终,成为这些设备的奴隶。 一个很能说明问题的案例是,智能手机使用中无处不在的行为模式,已经引起人们的警觉。IoT有可能加剧这个问题。在IoT中融入AI,创造联网“智能”设备可能会后果很严重。 人类在自掘坟墓吗? 虽然知道未来是不可预测的,我们也知道,是我们的聪明智慧与创造力让我们有了今天的成就。我们需要关注的问题不只是在围棋比赛与人类对抗的机器,还有那些地位独特的设备,让我们超越极限,不计成本,热切实现自己的野望。 人工智能,像任何现代科技一样,可以在未来让人类大大获益。作为负责人的科技开发者,我们得确保,我们追求舒适的本能不会战胜我们其他的义务——包容性的经济增长,更宽容的社会,更美好的世界。 本文转自d1net(转载)

优秀的个人博客,低调大师

窃取马斯克、比尔盖茨推特账号的大BOSS竟然是17岁少年

本文转自雷锋网,如需转载请至雷锋网官网申请授权。 据外媒消息,大规模名人推特遭黑客袭击事件水落石出,幕后策划者为来自佛罗里达州的17岁少年格雷厄姆·克拉克(Grahamlvan Clark)。 格雷厄姆·克拉克(来源:WGNTV) 另外两名同谋分别为来自英国的梅森·谢泼德(Mason Sheppard),以及佛罗里达州奥多义的尼玛·法兹利(Nima Fazeli)。目前三人均已遭逮捕。 主谋格雷厄姆·克拉克(Grahamlvan Clark)面临包括诈骗罪在内的30多项重罪指控,并以成年人标准接受审判。 消息一出,有网友调侃, 如此天才少年,应该惩罚他到国家安全局工作。 但也有网友回应,天才少年没错,不过主要还是因为Twitter的安全性做的太差。 至于黑客们如何成功盗取名人账户,Twitter最新官方回应是采取了手机鱼叉式网络钓鱼攻击(phone spear phishing attack)。本次FBI调查人员针对黑客的攻击行为做出了详细说明。 黑客攻击事件回顾 7月15日,Twitter爆发史上最大规模安全漏洞事件,包括埃隆·马斯克(Elon Musk),比尔·盖茨(Bill Gates),巴拉克·奥巴马(Barack Obama)、乔·拜登(Joe Biden)等众多名人在内的130个Twitter账户遭受到黑客攻击。 其中,45位名人账户被登录并发布比特币募集推文。 推文内容大致相似: 我在回馈社会。所有发送到一下地址的比特币都会被加倍寄回!如果你寄1000美元,我就寄回2000美元。只做30分钟。 所用推文最后全部附上了黑客的比特币钱包代码。 事件一出,Twitter官方立刻采取措施,限制了部分Twitter账户发布推文和重置密码等功能,从规模和影响来看,这场黑客攻击是Twitter史上爆发的最大的安全漏洞事件。 由于这些名人账号均有数百万粉丝,黑客们精心策划的比特币骗局单日收到了超过100,000美元的比特币。 希尔斯伯勒州州检察长安德鲁·沃伦(Andrew Warren)说: 黑客们利用名人推特,旨在从包括佛罗里达州在内的全国普通美国人那里偷钱。这种大规模的欺诈行为是精心策划的,我们绝不允许。 随后,美国执法部门对其展开了调查,最后将目标锁定在了17岁的克拉克(Clark)、19岁的谢泼德(Sheppard)和22岁的法兹利(Fazeli)三人身上。 接受成年人的审判 据调查人员介绍,他们是在OGusers论坛上发现了嫌疑人的踪迹。OGusers是一个黑客论坛,包括帖子,私人消息,IP地址,电子邮件地址以及众多参与者的用户信息。 在Twitter事件发生的当天,OGusers论坛上一个名为“ Chaewon”的账号发布了一条帖子,声称可以更改与任何Twitter帐户关联的电子邮件地址,价格为250美元,并可以直接访问2500美元至3,000美元的帐户。如有需求可与Discourt用户联系。 与此同时,OGuser数据库显示,一位名“ Rolex”的账户表示,他可以控制注册到“ Rolex#0373”的Discord帐户,因此,调查人员基本确定了法兹利(Fazeli)。 另外,在今年2月初,Chaewon还有一项盗版视频游戏账户的购买记录,该项交易的收付款地址正是本次事件的比特币集群(比特币集群是一组钱包,可以绑定到单个个人或实体)。调查人员使用该账户的IP地址,绑定到另一个名为“ Mas”的OGuser帐户。最终发现该用户所使用的电子邮箱地址与谢泼德(Sheppard)拥有的账户相关联。由此,两位犯罪嫌疑人已经确定。 此外,对于如何发现克拉克(Clark)的犯罪行径,研究人员没有给出说明。 不过,据WFLA称,希尔斯伯勒州检察官安德鲁·沃伦(Andrew Warren)已对这名17岁少年提起30多项重罪指控,包括一项有组织的欺诈罪,十七项通信欺诈罪,一项欺诈性使用个人信息的犯罪案件,十项欺诈性使用个人信息罪和一项未经授权访问计算机的罪名。由于事件的严重性,佛罗里达州法院表示,将酌情考虑以成年人的标准对其进行审判。 同时,另两名成年人也在加利福尼亚州接受审查,谢泼德被指控串谋实施电汇欺诈,串谋洗钱以及故意访问受保护的计算机三项罪名。 法兹利(Fazeli)被指控协助故意访问受保护计算机一项罪名。 他们是如何做到的? 在Twitter最新声明中指出,黑客们通过鱼叉式网络钓鱼,引导其内部员工登录不安全网站,泄露了Twitter系统的访问和管理权限。近日,首席法律官马克·拉施(Mark Rasch)对黑客的这种攻击手段进行了详细说明。 黑客通过全球最大的职场社交平台LinkedIn,获取Twitter员工的手机号和其他私人联系信息。 随后致电员工,通过获取到的个人信息与员工建立信任,并确认其是否为Twitter系统授权人员。 将他们引导到一个模仿内部Twitter VPN的网络钓鱼页面。当目标员工进入时,攻击者便获得了访问凭据。 为了绕过Twitter所采用的两层身份信息验证,黑客在员工将信息输入到虚假的Twitter登录页面后的几秒钟内,便将凭据输入了真实的Twitter VPN门户。一旦员工输入了一次性密码,攻击者就进入了。 调查研究人员介绍,黑客们的计划之所以能取得成功,新冠疫情起到了关键作用。首先受疫情影响,大部分员工在家办公,他们使用的个人设备往往不能达到公司计算机的控制和访问限制的程度,另外,他们使用的VPN服务,可能尚未经过全面审核,而每个员工都拥有完全访问权限的帐户。不过,最重要的是,在家办公阻碍了员工面对面的相互验证,他们依赖的网络或手机信息越来越存在不安全性。 那么,如何预防黑客的网络攻击?调查人员表示,对于如Twitter这样的技术服务商而言,最直接方法是使用硬件或证书检查,以确保单独使用窃取的凭据对入侵无效。另外,公司也必须加强网络监管,对黑客社区常用的转移技术有所了解,并与其他目标公司共享信息。

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称,一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集,帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

用户登录
用户注册