docker hub hacked
https://news.ycombinator.com/item?id=19763413

Mozilla 禁止扩展混淆代码

Mozilla 更新了它的扩展政策，明确禁止含有混淆代码的扩展。这一政策将于 6 月 10 日生效，扩展开发者需要在一个月内更新扩展以避免违反扩展政策。Mozilla 表示此举有助于更好的处理恶意扩展。混淆代码通常被黑客用于隐藏程序的真正用途。Mozilla 在新扩展政策中声明，扩展不允许含有混淆代码，或隐藏相关功能目的的代码。如果扩展使用到外部资源，那么相关功能不能混淆。Media

https://www.solidot.org/story?sid=60470

Mozilla曝出大乌龙 证书过期导致全球Firefox用户无法使用扩展

今天早上Mozilla和全球的Firefox用户开了个不大不小的玩笑，许多人一大早起来打开浏览器发现所有的扩展都无法使用，就连手机版也是如此。
重装Firefox或者重装所有的插件都无济于事，在Bugzilla上提交的报告中我们了解到，这是由于Mozilla的官方证书没有及时续期所致。
Mozilla向来在管理证书的方式上与其它友商不太一样，更倾向于自行管理证书或者是自带一套证书系统，这样一来无论是线上服务，还是用户端都提供了更大的自由度，而一旦在管理证书上出现意外，就会导致今天这样尴尬的局面。
无法使用扩展对于Firefox浏览器而言是一大噩梦，尤其是依赖于它开发和调试网页代码的程序员来说更是令人寸步难行。
在Mozilla为他们的证书续期之前，临时的解决方法是打开about:config 页面，搜索xpinstall.signatures.required，将它的值改为false，但这样一来会降低浏览器的安全级别。
目前Reddit和Mozilla的bugzilla社区已经炸锅。

PC版：https://www.cnbeta.com/articles/soft/843791.htm
手机版：https://m.cnbeta.com/view/843791.htm

几大 Git 平台仓库被劫，黑客欲勒索比特币

数百名开发人员的 Git 仓库被黑客删除，取而代之的是赎金要求。 攻击于 5 月 3 日开始，包括 GitHub、Bitbucket 和 GitLab 在内的代码托管平台都受到了影响。 目前已知的情况是，黑客从受害者的 Git 仓库中删除了所有源代码和最近提交的 Repo，只留下了 0.1 比特币（约 ¥3850）的赎金票据。

来源： 开源中国

Git仓库被黑客洗劫和勒索的事件，似乎微软也未能幸免。微软确认其开源开发平台昨天也被黑客攻击，他们被要求支付款项才能归还他们窃取的数百个源码。黑客擦除了微软多达392个代码存储库，并提出勒索要求。此前，黑客攻击了包含微软在内的大批受害者的Git存储库，删除了所有源代码和最近提交的内容，并留下了支持比特币支付的赎金票据。

【刺激战场换壳】5月7日晚间，腾讯光子工作室群旗下自研军事竞赛手游《和平精英》开启体验服限时删档测试，而《绝地求生：刺激战场》停机维护。4月初获得版号的《和平精英》继承了《绝地求生：刺激战场》的游戏数据，其美术、UI都与《绝地求生：刺激战场》极为相似，过审的《和平精英》可能是《刺激战场》得以商业化变现的壳。

我发现这个远鉴字幕组真的不错，推荐给大家。

频道 @VisionarySub

远鉴资源网盘
https://yj.apkgm.top

远鉴群链接
https://t.me/joinchat/KmUaGRU5OgWsuv27BABIDg

奈菲影视求片专用群
https://t.me/joinchat/KmUaGRMWdO29JVd3wcCHCg

免费文献追踪的利器Stork（文献鸟) http://t.cn/RNBXV9u
stork是斯坦福大学技术大牛崔旭老师团队自己开发的，目前使用的用户超过了10万人。只要在线邮箱注册，设置关键词，就可以每天免费，在你的邮箱里收到你想要的最新文献信息。它会自动帮你按照杂志影响因子的高低顺序排好，不需要额外查询

Mozilla 号召将 Tor 整合到 Firefox 的研究

为提供更完善的隐私上网模式，Mozilla 将提供经费，征求将隐私浏览器 Tor 整合到 Firefox 的方法。 该项目出自于 Mozilla 上个月公布的知识研究赞助计划 Research Grants 2019H1，其名为「隐私和安全」。

来源： 开源中国

#网站分享 美国虚假身份信息生成

https://www.fakenamegenerator.com/

http://www.haoweichi.com/