首款破解 2FA 的 Android 恶意程序曝光:可窃取银行帐号
研究人员深入研究了导致这种攻击的根本原因,即 Authenticator 应用程序首先允许对其内容进行屏幕截图。 转自: https://www.dbsec.cn/blog/news.html作者/来源: 安华金和上月,总部位于阿姆斯特丹的网络安全公司 ThreatFabric 发现了名为 Cerberus 的恶意程序。它是有史…
报告称 Windows 比 Debian Linux 和 Android 更安全
Linux 与 Windows 10 相比的一个优势是它更安全,但是 Linux 系统并不是绝对可靠的, 美国国家标准技术研究院(National Institute of Standards and Technology)(NIST)的 国家漏洞数据库(National Vulnerability Database )(NVD)的最新数据似乎证实了这…
九种用开源拯救地球的方法
这些主意都用到了有关的开源技巧。 -- Jen Wike Huger(作者) 人们可以做些什么来拯救地球?这个问题可能会让人感到压抑,因为有时我们感觉个人可以做的贡献太少了。但是作为地球公民,我们从来不是一个人。所以,我向我们的作家社区征集了一些开源软件或…
Rust 包管理器 Cargo 入门
了解 Rust 的软件包管理器和构建工具。 -- Gaurav Kamathe(作者) Rust 是一种现代编程语言,可提供高性能、可靠性和生产力。几年来,它一直被 StackOverflow 调查评为最受欢迎的语言。除了是一种出色的编程语言之外,Rust 还具有一个称为 Cargo 的构建系…
由于冠状病毒问题而取消或推迟的安全会议列表
由于新型冠状病毒 COVID-19 在世界的各地的蔓延,已经有许多技术会议和贸易展览取消、推迟或改为虚拟会议,现在许多网络安全会议也面临着同样的命运。 转自: https://www.dbsec.cn/blog/news.html作者/来源: 安华金和由于新型冠状病毒 COVID-19 在世界的各地的蔓延,已经…
快速技巧:如何在 GIMP 中添加新画笔
如果你需要更具体的画笔,你可以随时在 GIMP 中添加新画笔。 -- Community(作者)GIMP 是最流行的自由开源的图像编辑器,它也许是 Linux 上最好的 Adobe Photoshop 替代品。当你在 Ubuntu 或其他任何操作系统上安装了 GIMP 后,你会发现已经安装了一些用于…
探索自由而开放的 Web 字体
谷歌字体和开放字体库中的免费 Web 字体已经改变了游戏规则,但仅在有限的范围内。 -- Nathan Willis(作者)毫无疑问,近些年来互联网的面貌已经被开源字体所改变。早在 2010 年之前,你在 Web 浏览器上几乎只能看到微软制作的通常“Web 安全”的核心字体…
CIA 储存机密黑客工具的虚拟机使用的密码是 123ABCdef
聊天记录显示,每个人对这些薄弱的信息安全实践都心知肚明,并对此开玩笑。 转自: https://www.dbsec.cn/blog/news.html作者/来源: 安华金和美国正在起诉被指泄露 CIA 黑客工具集 Vault 7 和 Vault 8 的前雇员 Joshua A. Schulte。审讯透露的信息显示,CIA 内部的信息安…
Drauger OS Linux 旨在为台式机带来主机游戏体验
Linux 上的游戏在最近几年有了显著改进,这也鼓励了一些以游戏为中心的 Linux发行版。 -- John Paul(作者)多年来(或数十年),人们抱怨不使用Linux 的原因之一是它缺乏主流游戏。Linux 上的游戏在最近几年有了显著改进,特别是 Steam Proton 项目的引入…
在 Windows 上安装 GNU Emacs
即使你的操作系统是闭源的,你仍然可以使用这个流行的开源文本编辑器。 -- Seth Kenlon(作者) GNU Emacs 是一个专为各种程序员设计的流行的文本编辑器。因为它是在 Unix 上开发的,并在 Linux(macOS 中也有)上得到了广泛使用,所以人们有时没有意识到它…
使用 logzero 在 Python 中进行简单日志记录
快速了解一个方便的日志库,来帮助你掌握这个重要的编程概念。 -- Ben Nuttall(作者) logzero 库使日志记录就像打印语句一样容易,是简单性的杰出代表。我不确定 logzero 的名称是否要与 pygame-zero、GPIO Zero 和 guizero 这样的 “zero 样板库”契合,…
过去五年的英特尔芯片都包含无法修复的漏洞
问题不只是不可能修复处理器和芯片组掩模型只读存储器硬编码的固件错误,更令人担忧的是漏洞允许硬件层级的入侵,从整体上破坏了平台的信任链。 转自: https://www.dbsec.cn/blog/news.html作者/来源: 安华金和过去五年的英特尔芯片都包含无法修复的漏洞。比如漏洞 CVE-2…
记,在深圳买房
记,我在深圳买房今天晚上,有点时间,把这次买房的经历写下来。我并不是想炫耀,也不是想说明什么,只是为了记录自己的生活。这是对自己的一个阶段性总结,也希望自己的意见和想法对读者们有些帮助。再者,凭自己的努力,完成自己想完成的事情,并不是一件…
如何建立自己的快速、私有的开源网状网络(mesh)
只需要不到 10 分钟的安装时间,就可以用 FreeMesh 搭建一个经济实惠、性能卓越、尊重隐私的网格系统。 -- Spencer Thomason(作者) FreeMesh 系统有望为大众带来完全开源的 网状网络(mesh network)(LCTT 译注:也称之为“多跳网络”)。我最近有机会对它…
使用 Eclipse 在 Fedora 上进行 PHP 开发
Eclipse 是由 Eclipse 基金会开发的功能全面的自由开源 IDE。它诞生于 2001 年。你可以在此 IDE 中编写各种程序 -- Mehdi Haghgoo(作者)Eclipse 是由 Eclipse 基金会开发的功能全面的自由开源 IDE。它诞生于 2001 年。你可以在此 IDE 中编写各种程序,从 …
通过 find 命令找到你要找的东西
find 命令有巨多的选项可以帮助你准确定位你在 Linux 系统上需要寻找的文件。这篇文章讨论了一系列非常有用的选项。 -- Sandra Henry-stocker(作者) 在 Linux 系统上有许多用于查找文件的命令,而你在使用它们时也有巨多的选项可以使用。例如,你不仅可以…
本月底 85 万个仍使用 TLS 1.0/1.1 的 HTTPS 网站将被新浏览器禁止访问
根据英国技术公司 Netcraft 今天发布的一份报告,涉及的主要包括银行、政府、新闻机构、电信、电子商务商店和互联网社区的网站。 转自: https://www.dbsec.cn/blog/news.html作者/来源: 安华金和超过 85 万个网站仍在使用旧的 TLS 1. 0 和1. 1 协议,按计划 Chrome、Fire…
使用 Fedora 31 和 Nextcloud 服务器构建自己的云
本文通过几个简单的步骤演示了如何使用 Fedora 和 Nextcloud 构建个人云。 -- Storyteller(作者)Nextcloud 是用于跨多个设备存储和同步数据的软件套件。你可以从 https://github.com/nextcloud/server 了解有关 Nextcloud 服务器的更多特性信息。本文通过…
char *s和char s[]
微信原文你知道char *s和char s[]的区别吗?在一个夜深人静的晚上,有一个读者给我发了一个C语言题目。他问我,发哥,帮我看看这个代码有什么问题。我看了代码之后,心里一阵恐慌。我自认为我不是C语言高手。但是我确实是一个喜欢解决问题的男人。就是在这…
【更新】2020 年中国 KubeCon + CloudNativeCon 日程发布
更新:在中国 KubeCon + CloudNativeCon 被取消的消息发布之后,CNCF 最终还是决定将这次大会恢复为在线上举办。具体详情参见:Linux中国:首届线上 KubeCon 2020 日程已出,聚焦云原生➕微服务 | 新闻据最新消息,由 Linux 基金会旗下的 CNCF 举办的云原…