首页 文章 精选 留言 我的

精选列表

搜索[长期价值性],共10000篇文章
优秀的个人博客,低调大师

FinCEN:价值52亿美元的比特币交易与勒索软件有关

美国财政部金融犯罪执法网络(FinCEN)发布的一份报告指出,2021 上半年发生的与勒索软件相关的交易,已经达到了 5.9 亿美元。作为参考,2020 年的报告数字为 4.16 亿美元。其中每月的交易金额为 6640 万美元,中位数则是 4500 万美元。与此同时,FinCEN 也将比特币(BTC)确定为卷入勒索软件的最常见加密货币。 (来自:FinCEN | PDF) 由于野蛮生长的市场技术难受监管,BTC 正越来越成为用于洗钱目的的一个有吸引力的选择。以勒索软件为例,相关团队可谓是利用 BTC 赚得盆满钵满。 通过回顾过去十年(2011 年 1 月 - 2021 年 6 月)提交的 2184 份可疑活动报告(SAR),FinCEN 还指出 52 亿美元的 BTC 勒索软件与前 10 款最常见的变体有关。 报告中详细提到了 68 款勒索软件变体,但其中最臭名昭著的,莫过于 REvil/Sodinokibi、Conti、DarkSide、Avaddon、以及 Phobos 。 显然,勒索软件团伙一直热衷于利用加密货币进行洗钱,但美国财政部也早已宣布了要打击此类活动。上月,FinCEN 更是首次公布了对加密货币交易进行惩处的决定。 最后,截至 TechSpot发稿时,BTC 已经创下 6 个月以来的价格新高(突破 60000 美元),接近于 2021 年 4 月 14 日的历史最高价(64863 美元)。

优秀的个人博客,低调大师

Google 高额悬赏 4 个 Chrome 漏洞,每个价值 2 万美元

Google 在周二向用户推送了 Chrome 浏览器的补充更新,更新后版本号升至 92.0.4515.159,该版本为 Chrome 浏览器修复了 9 个漏洞,其中有 7 个漏洞是由外部安全研究人员所发现的。该更新适用于 Windows、Mac 和 Linux。 Google 将漏洞分成了四个等级,此次修复的漏洞不包含四个等级中最高的「严重」漏洞,所有七个都被评为第二级的「高风险」漏洞。这 7 个漏洞的 CVE ID 分别是: CVE-2021-30598 CVE-2021-30599 CVE-2021-30600 CVE-2021-30601 CVE-2021-30602 CVE-2021-30603 CVE-2021-30604 其中 CVE-2021-30598 和 CVE-2021-30599,两者均是 V8 JavaScript 引擎中的类型混淆问题,由研究人员 Manfred Paul 在 7 月发现并报告。 类型混淆漏洞通常可以通过诱使目标用户访问一个恶意网站而被利用,它们允许攻击者在网页渲染过程中实现任意代码的执行。成功利用此漏洞可能会导致易受攻击的系统完全受到攻击。Google 为这两个安全漏洞分别向 Paul 支付了 21000 美元,合计 42000 美元。 Google 还修复了 Chrome 浏览器 Printing 中的一个 UAF 漏洞(CVE-2021-30600)和 Extensions API 中的另一个漏洞(CVE-2021-30601),这两个漏洞均由 360 Alpha Lab 的安全研究人员报告。而 Google 为这两个漏洞又分别支付了 2 万美元的漏洞赏金,合计 4 万美元。 为了最大限度的保护用户,防止上述这些漏洞被不法分子利用从而引发大规模的风险,Google 会在大多数用户更新该补丁之前,对漏洞的详细信息进行保留。在当前情况下,目前没有任何报告显示上述漏洞有被利用的迹象。 Google 尚未透露另外几个漏洞的赏金数额 —— 它们分别是 WebRTC 的 UAF 漏洞(CVE-2021-30602),ANGLE 的 UAF 漏洞(CVE-2021-30604)。此外还有一个 WebAudio(CVE-2021-30603)中的竞争条件漏洞(Race Condition)。 需要用户注意的是,上述这些漏洞不只会影响 Chrome 浏览器,其他属于相同架构的 Edge、Brave、Vivaldi 等浏览器同样也是攻击对象,用户最好确认浏览器已更新到最新版本,避免遭到恶意攻击导致个人信息及资料泄漏。 用户可以通过菜单选项 「帮助」->「关于 Chrome 浏览器」手动更新 Chrome 来修复上述问题。对浏览器安全有研究的开发者可以点击链接查看 Chrome 漏洞悬赏计划的详细规则,顺便赚点“零花钱”。

优秀的个人博客,低调大师

价值888元的wordpress性能优化方案 全面提升wordpress打开速度

接触wordpress也些年头了,wordpress建站非常好,性能好、主题多,但是唯一诟病的就是wordpress打开速度慢,造成wordpress访问速度慢的原因有很多,比如字体、表情emoji、插件、主题等因素。多了就不说了,今天咱们就来解决wordpress访问速度这个问题。 入局wordpress多年,我一直崇拜水煮鱼大神,他的网站一直是我的标杆。他的网站做的很棒,网站响应能达到0.00X秒级别。虽然大神也公布了自己网站的wordpress优化方案,但是对于一些小白来说,操作上手还是非常困难的。 先来两组测试做一下网站速度对比:上面两张图片是我用浏览器无痕模式第一次打开的测试速度。(上图是我的站,下图是水煮鱼的站)这上面两张图片是我浏览器无痕模式第二次打开的测试速度。(上图是我的站,下图是水煮鱼的站) 这么一看我的站优化的还不错哈,已经接近大神的标准。(这么比也不太好,大神的网站流量大,而我网站虽然没什么流量,但是配置低、水管子小。凑合着对比下吧) 下面我就来讲讲我是如何做优化的: 一、使用CDN加速网站(阿里云正在搞优惠活动,推荐阿里云CDN 6折特惠 低至20元/年) 我用的阿里云的CDN,使用CDN的好处不仅仅是缓存网站静态资源,还可以起到隐藏源IP的作用,这样还可以应对一些小的流量攻击,避免源IP泄露被人攻击。下图就是我网站CDN的加速效果:关于CDN使用教程,可参考《wordpress如何使用阿里云CDN加速网站?》 二、动静分离 为什么要做动静分离?其实你可以研究一下其他的网站,比如说新浪、今日头条他们的网站,他们的图片域名跟网站的域名肯定不是同一个,具体为什么,你还是百度一下,总之一个字——好! 咱们wordpress做动静分离,最主要的就是把图片放到专用存储空间,减少网站服务器的压力,另外也建议动静分离的那一部分也做一下CDN加速。让图片等相对较大的资源才CDN节点获取,提高网站打开速度。本站也做了动静分离,用的是阿里云OSS,如下图:关于动静分离的教程,可参考《wordpress站如何用阿里云OSS做动静分离?》 三、服务器优化(查看:阿里云最具性价比的云服务器) 对于小白来说,服务器的优化非常难。好在有很多工具可以让我们利用。用云服务器我推荐使用宝塔控制面板,可以帮助小白用户快速上云,宝塔控制面板非常好优化,而且下面要讲的优化操作,都是基于宝塔控制面板上去操作,非常简单。 1、安装Memcached和PHP Memcached扩展,使用 Memcached 来缓存 WordPress 数据。 2、PHP开启 OPCache,用于加速PHP脚本,因为wordpress就是PHP语言开发的。 3、MySQL设置MySQL Query Cache,可以保存保存查询结果,同样的查询不再从数据库检索,对速度有很大的提升。 关于服务器优化的教程,可参考《使用wordpress建站,如何对服务器进行优化?》 四、wordpress程序优化 对于wordpress的优化我做了如下几点: 1、安装静态插件,生成html静态页。我推荐使用WP Fastest Cache插件,具体查看《wordpress真正静态化插件WP Fastest Cache如何设置使用》 2、wordpress开启Memcached缓存,具体查看《wordpress如何开启Memcached缓存来加速网站?》 3、使用Cachify插件,具体查看《如何解决wordpress站waiting ttfb时间过长》出现上图的“(from disk cache)”,说明服务器端的缓存已经成功了。 经过以上几步操作,你会发现你的wordpress站已经可以达到秒开了,是不是很简单?

资源下载

更多资源
腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称,一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集,帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

用户登录
用户注册