安全公司发现首个无法杀死的 Linux UEFI Bootkit
安全公司 ESET 的研究人员报告了第一个杀不死的 Linux UEFI Bootkit。该恶意程序被攻击者命名为 Bootkitty，相比 Windows 平台上的类似恶意程序，Bootkitty 相对简陋，关键底层功能不完善，主要感染 Ubuntu，感染其它 Linux 发行版的手段缺乏。安全研究人员猜测它可能是一个概念验证版本，尚未观察到实际感染证据。Bootkit 是一种感染固件的恶意程序，此类恶意程序无法通过格式化硬盘等常规方法杀死。最新发现意味着 UEFI Bootkit 不再只针对 Windows 操作系统。
Solidot
📮投稿分享 ☘️频道 🌸聊天
安全公司 ESET 的研究人员报告了第一个杀不死的 Linux UEFI Bootkit。该恶意程序被攻击者命名为 Bootkitty，相比 Windows 平台上的类似恶意程序，Bootkitty 相对简陋，关键底层功能不完善，主要感染 Ubuntu，感染其它 Linux 发行版的手段缺乏。安全研究人员猜测它可能是一个概念验证版本，尚未观察到实际感染证据。Bootkit 是一种感染固件的恶意程序，此类恶意程序无法通过格式化硬盘等常规方法杀死。最新发现意味着 UEFI Bootkit 不再只针对 Windows 操作系统。
Solidot
📮投稿分享 ☘️频道 🌸聊天
😱167😨13👍6❤3🥰2🆒1
This media is not supported in your browser
VIEW IN TELEGRAM
👍173🌚19☃6🤔6🔥5🌭3❤1
Tor 项目需要更多 WebTunnel 网桥
俄罗斯 Tor 用户报告该国的审查力度在加大，其中包括尝试屏蔽 Tor 网桥和 pluggable transports。俄罗斯通信监管机构 Roscomnadzor 还将打击目标瞄准托管服务商，而很多帮助躲避审查的工具就依赖于这些服务商的服务器，其中包括了 Tor 网桥。随着审查的加大，Tor 项目需要更多 WebTunnel 网桥。
WebTunnel 是一种新型的网桥，通过模拟 HTTPS 流量增加屏蔽 Tor 连接的难度。审查者不可能完全屏蔽 HTTPS 连接，因为这会导致绝大部分服务无法访问。Tor 项目希望到年底增加 200 个新 WebTunnel 网桥，为俄罗斯用户提供安全访问。
Solidot
📮投稿分享 ☘️频道 🌸聊天
俄罗斯 Tor 用户报告该国的审查力度在加大，其中包括尝试屏蔽 Tor 网桥和 pluggable transports。俄罗斯通信监管机构 Roscomnadzor 还将打击目标瞄准托管服务商，而很多帮助躲避审查的工具就依赖于这些服务商的服务器，其中包括了 Tor 网桥。随着审查的加大，Tor 项目需要更多 WebTunnel 网桥。
WebTunnel 是一种新型的网桥，通过模拟 HTTPS 流量增加屏蔽 Tor 连接的难度。审查者不可能完全屏蔽 HTTPS 连接，因为这会导致绝大部分服务无法访问。Tor 项目希望到年底增加 200 个新 WebTunnel 网桥，为俄罗斯用户提供安全访问。
Solidot
📮投稿分享 ☘️频道 🌸聊天
😢151👍22🥰20👏9🫡8😁5🤔3🤬3
Meta计划建设一条价值100亿美元的全球海底电缆
Meta计划投资超过100亿美元，建设一条4万多公里的全球海底光缆，成为其独家所有者和使用者。该项目初期预算为20亿美元，但后期投资可能大幅增加。电缆预计从美国东海岸出发，经南非到达印度，再经澳大利亚返回美国西海岸，形成“W”形路线，以规避地缘政治风险。 项目仍在早期阶段，预计2025年初将公开更多细节。 此举将增强Meta的全球数据传输能力，并提升服务质量。
TechCrunch
📮投稿分享 ☘️频道 🌸聊天
Meta计划投资超过100亿美元，建设一条4万多公里的全球海底光缆，成为其独家所有者和使用者。该项目初期预算为20亿美元，但后期投资可能大幅增加。电缆预计从美国东海岸出发，经南非到达印度，再经澳大利亚返回美国西海岸，形成“W”形路线，以规避地缘政治风险。 项目仍在早期阶段，预计2025年初将公开更多细节。 此举将增强Meta的全球数据传输能力，并提升服务质量。
TechCrunch
📮投稿分享 ☘️频道 🌸聊天
👎99👍47🤔24❤5😁2🔥1
游戏本或将迎来重大革新：模块化设计有望支持显卡更换
正文：
关键要点：
1. 分版式设计支持显卡更换
2. 不影响机身轻薄度
3. 维护便利性提升
4. 可能支持未来50系显卡
5. 仍存在供电散热等限制
6.可以正常独显直连
这一创新设计或将为游戏本市场带来新的机遇，为用户提供更多硬件升级选择。不过，具体实现效果还需等待产品正式发布后进一步验证。
Bilibili
📮投稿分享 ☘️频道 🌸聊天
正文：
据业内消息透露，游戏笔记本电脑行业可能即将迎来一次重大革新。同方科技计划在明年推出的50系显卡游戏本中采用分版式设计，这意味着用户可能重新获得更换笔记本显卡的能力。
这一设计理念已在市面上得到初步应用。采用分版式设计，将CPU和GPU模块分别放置在独立主板上。经过实际拆机验证，这种设计的拆装难度较低，普通用户也能自行操作。
与传统的MXM可更换显卡方案不同，新的分版式设计在保证可更换性的同时，并未影响笔记本的轻薄程度。目前采用这种设计的机型，整机尺寸和重量表现优异。
据悉，这种设计方案不仅方便后期维护，还能帮助厂商更灵活地调整产品库存。更重要的是，根据小道消息，这类设计可能支持未来的RTX 5050、5060甚至5070 显卡升级。
不过，目前这种设计仍存在一定局限性。比如无法随意跨级别更换显卡（如：不能从4060直接升级到4080/4090），主要受限于供电和散热等因素。
关键要点：
1. 分版式设计支持显卡更换
2. 不影响机身轻薄度
3. 维护便利性提升
4. 可能支持未来50系显卡
5. 仍存在供电散热等限制
6.可以正常独显直连
这一创新设计或将为游戏本市场带来新的机遇，为用户提供更多硬件升级选择。不过，具体实现效果还需等待产品正式发布后进一步验证。
Bilibili
📮投稿分享 ☘️频道 🌸聊天
👍387👎20🤩16❤5👏3🤯3😁1
朝鲜黑客冒充风投、招聘人员和IT人员窃取数十亿美元加密货币
朝鲜黑客通过伪装成风投、招聘人员和IT人员，在过去十年中窃取了数十亿美元的加密货币，用于资助其核武器计划。他们利用虚假身份渗透数百家公司，并利用位于美国的合作者规避制裁。 微软的研究人员发现，朝鲜黑客通过恶意软件窃取加密货币，甚至直接雇佣为公司员工窃取机密信息，再进行勒索。虽然一些公司已经发现并阻止了这些活动，但此类攻击持续存在，并对企业构成严重威胁。
TechCrunch
📮投稿分享 ☘️频道 🌸聊天
朝鲜黑客通过伪装成风投、招聘人员和IT人员，在过去十年中窃取了数十亿美元的加密货币，用于资助其核武器计划。他们利用虚假身份渗透数百家公司，并利用位于美国的合作者规避制裁。 微软的研究人员发现，朝鲜黑客通过恶意软件窃取加密货币，甚至直接雇佣为公司员工窃取机密信息，再进行勒索。虽然一些公司已经发现并阻止了这些活动，但此类攻击持续存在，并对企业构成严重威胁。
TechCrunch
📮投稿分享 ☘️频道 🌸聊天
🤯257😁92🤣38👍21👎11🤩7❤2🌚1
This media is not supported in your browser
VIEW IN TELEGRAM
Gmail Android 更新管理抄送和密抄送方式
Google 为 Gmail 安卓应用推出了一项便捷更新，用户现在可以通过拖放操作在“收件人”（To）、“抄送”（Cc）和“密送”（Bcc）字段之间移动联系人或邮件地址。这一功能简化了邮件发送时的操作，例如将错误输入到“收件人”字段的邮箱拖动到正确位置，而无需重新输入。此前，这一功能已在 Gmail 桌面版和 iOS 版中提供。
此更新适用于所有 Google Workspace 用户，包括个人订阅者和个人 Google 账户用户，预计将在 15 天内完成全面推送。
neowin
📮投稿分享 ☘️频道 🌸聊天
Google 为 Gmail 安卓应用推出了一项便捷更新，用户现在可以通过拖放操作在“收件人”（To）、“抄送”（Cc）和“密送”（Bcc）字段之间移动联系人或邮件地址。这一功能简化了邮件发送时的操作，例如将错误输入到“收件人”字段的邮箱拖动到正确位置，而无需重新输入。此前，这一功能已在 Gmail 桌面版和 iOS 版中提供。
此更新适用于所有 Google Workspace 用户，包括个人订阅者和个人 Google 账户用户，预计将在 15 天内完成全面推送。
neowin
📮投稿分享 ☘️频道 🌸聊天
👍84🤨13🤔7❤3🥱1