後門和 Buhtrap 加密器使用 Yandex.Direct 進行分發
要針對網路攻擊中的會計師，您可以使用他們在線上搜尋的工作文件。 這大致就是該網路組織過去幾個月的運作方式，分發著名的 Buhtrap 和 RTM 後門，以及用於竊取加密貨幣的加密器和軟體。 大多數目標位於俄羅斯。 該攻擊是透過在 Yandex.Direct 上投放惡意廣告來實施的。 潛在的受害者訪問了一個網站，其中 [...]
【翻譯】Envoy線程模型
文章翻譯：Envoy 線程模型- https://blog.envoyproxy.io/envoy-threading-model-a8d44b922310 這篇文章對我來說似乎很有趣，因為Envoy 最常用作“istio”的一部分，或者簡單地用作「入口控制器」kubernetes，因此大多數人不會像典型的 Nginx 或 Haproxy 安裝那樣直接與之互動。 然而，如果有東西壞了，那就太好了[…]
TeX 發行版 TeX Live 2019 發布
2019 年基於 teTeX 專案創建的 TeX Live 1996 發行套件的發布已經準備就緒。 無論您使用什麼作業系統，TeX Live 都是部署科學文件基礎架構的最簡單方法。 為了下載，已產生 TeX Live 2,8 的 DVD 組件 (2019 GB)，其中包含工作 Live 環境、適用於各種作業系統的完整安裝檔案集、CTAN 儲存庫的副本 [...]
視頻：Mi.Mu 無線音樂手套憑空創造音樂
伊莫金希普 (Imogen Heap) 是一位屢獲殊榮的唱片和電子音樂節目製作人，曾榮獲兩項格萊美獎，她開始介紹自己。 她雙手合十，顯然是在啟動程序，然後將一個看不見的麥克風放到嘴邊，用空著的那隻手設定重複間隔，之後，用同樣看不見的棍子，在虛幻的鼓上敲擊節奏。 […]
新文章：華碩 ROG Zephyrus S (GX701GX) 評測：採用 GeForce RTX 2080 的「節食」遊戲筆記型電腦
2017 年，我們的網站上發布了對華碩 ROG ZEPHYRUS (GX501) 筆記型電腦的評論 - 它是採用 Max-Q 設計的首批配備 NVIDIA 顯示卡的型號之一。 這台筆記型電腦配備了 GeForce GTX 1080 圖形處理器和 4 核心 Core i7-7700HQ 晶片，但厚度不到兩公分。 然後我將這種移動計算機的出現稱為期待已久的演變，因為 [...]
美國聯邦通信委員會批准 SpaceX 發射互聯網衛星的計劃
網路消息人士通報稱，美國聯邦通訊委員會已經批准了 SpaceX 向太空發射大量網路衛星的請求，這些衛星的運行軌道應該比之前計劃的要低。 在沒有官方批准的情況下，SpaceX 無法開始將第一批衛星送入外太空。 現在該公司將能夠在下個月開始發布，[...]
《無主之地 3》的簡短遊戲展示已經出現在網路上
Gearbox Software明天將舉行直播，他們將首次展示《無主之地3》的遊戲玩法，此前作者測試了Echocast功能，可以讓觀眾看到角色的裝備。 開發者錄製了一段短影片並很快將其刪除，但好奇的用戶設法下載了該影片並將其發佈到網路上。 ResetEra 論壇上已經對 25 秒的演示進行了分析。 無主之地 3 具有擴展的 [...]
攻擊者使用複雜的惡意軟體攻擊俄羅斯企業
自去年年底以來，我們開始追蹤一個新的傳播銀行木馬的惡意活動。 攻擊者的重點是危害俄羅斯公司，也就是企業用戶。 該惡意活動已經活躍了至少一年，除了銀行木馬之外，攻擊者還使用了各種其他軟體工具。 其中包括使用 NSIS 和間諜軟體打包的特殊引導程式 [...]
從 AWS 雲上傳 PostgreSQL 日誌
或一點應用方塊學。 一切新事物都被舊事物遺忘了。 銘文。 問題陳述 需要定期將目前的 PostgreSQL 日誌檔案從 AWS 雲端下載到本機 Linux 主機。 不是即時的，但是，可以說，有一點延遲。 日誌檔案更新下載週期為5分鐘。 AWS 中的日誌檔案每小時輪換一次。 用於將日誌檔案上傳到主機的工具[...]
RTM 網路組織專門竊取俄羅斯公司的資金
有幾個已知的網路組織專門從俄羅斯公司竊取資金。 我們已經看到利用允許存取目標網路的安全漏洞的攻擊。 一旦獲得存取權限，攻擊者就會研究組織的網路結構並部署自己的工具來竊取資金。 這一趨勢的典型例子是駭客組織 Buhtrap、Cobalt 和 Corkow。 該 RTM 組 [...]
操作系統：三個簡單的部分。 第 5 部分：規劃：多級反饋隊列（翻譯）
作業系統簡介 你好，Habr！ 我想向您介紹一系列我認為有趣的文獻的翻譯文章 - OSTEP。 本資料相當深入地研究了類 UNIX 作業系統的工作，即使用進程、各種調度程序、記憶體和其他構成現代作業系統的類似組件。 您可以在這裡查看所有材料的原件。 […]
團隊能在黑客馬拉松中生存嗎？
參加黑客馬拉鬆的好處是人們總是會討論的話題之一。 雙方都有自己的論點。 有人說，合作、炒作、團隊精神。 “那又怎樣？” ——其他人的回答則是陰沉而經濟。 參加黑客馬拉鬆的循環結構與 Tinder 上的舊識非常相似：人們互相了解，找到共同興趣，做生意，[...]