业界资讯 | 浩然东方

Kubernetes 必备工具：2021

tools 偏重于工具类来提升工作效率，今天这篇文章更加适合用来做选型时的参考。文档翻译自 Kubernetes Essential Tools: 2021[1]，篇幅较长，做了部分增删。介绍在本文中，我将尝试总结我最喜欢的 Kubernetes[2] 工具，并特别强调最新的和鲜为人知但我认为会非常流行的工具。这只是我根据我的经验得出的个人清单，但为了避免偏见，我还将尝试提及每种工具的替代方案，以便你可以根据自己的需要...

2021年07月19日业界资讯暂无评论喜欢 0 阅读 1,417 次阅读全文

图片和GitHub存储库中的撇渣器

丹尼斯·辛格布科（DENIS SINEGUBKO） MalwareBytes 最近共享了一些有关网络撇取者的信息，这些撇取者将恶意代码存储在真实的.ico文件中。在例行调查中，我们发现了类似的问题。但是，攻击者没有选择针对.ico文件，而是选择将内容注入真实的.png文件中-既在受感染的站点上，又在GitHub上的诱饵诱捕的Magento回购中。 Googletagmanager.png 我们的安全分析师Keith Petkus在受感染的Magento 2.x网站...

2020年07月26日业界资讯, 学习随笔暂无评论喜欢 0 阅读 1,611 次阅读全文

我在GitHub赞助商上的年收入为10万美元！

🎉❤️（我是怎么做到的）我有个故事要讲。我在Tighten担任全职开发人员的最后一年是2018年。（请阅读该故事的“ On Leaving My Day Job”）我当年的收入约为9万美元：开发人员的薪水像疯了似的，但90,000美元对我来说确实是一笔可观的收入。再加上我妻子的收入和一些穆斯塔奇主义，在下雨天可以省下一大笔现金。（或者使用开源大声笑的几个月免费工作-SPOILER ALERT😬）在需要换个风景之后，我于2019年1...

2020年06月24日业界资讯暂无评论喜欢 0 阅读 1,915 次阅读全文

如何免费从Windows 7升级到Windows 10

是的，您仍然可以从Microsoft获得免费升级作者汤姆·沃伦@tomwarren 微软为Windows 7和Windows 8.1用户提供的免费升级服务于几年前终止，但是您仍然可以从技术上免费升级到Windows 10。在Microsoft删除了特殊的升级优惠网站后，该公司继续为从Windows 7或Windows 8.1升级的人员激活Windows 10许可证。 ZDNet的Ed Bott已经对该方法进行了多年测试，并且免费升级仍然有效。任何人从Windows 7...

2020年01月15日业界资讯, 学习随笔暂无评论喜欢 0 阅读 1,961 次阅读全文

谷歌推出了基于HTTPS的DNS（DoH）计划，Mozilla对此提出了批评

谷歌宣布，他们将很快进行利用Chrome浏览器中HTTP-over-HTTPS（DoH）的试用。此实验将在Chrome 78上进行，并将尝试将用户的DNS服务器升级到相应的DoH服务器，并在可用时将其用于DNS解析。对于那些不熟悉卫生部，它允许DNS解析被通过加密的HTTPS连接，而不是通过正常的纯文本DNS查找进行。由于某些国家和ISP通过监视DNS流量来阻止与站点的连接，因此DoH将允许用户绕过审查，可能的欺骗攻击并...

2019年10月06日业界资讯暂无评论喜欢 0 阅读 2,985 次阅读全文

Windows 10 KB4524147更新可能会导致启动和打印问题

Windows 10 1903用户在安装KB4524147累积更新后已开始报告启动，打印和开始菜单问题，该更新在卸载后便消失了。Microsoft到目前为止尚未确认任何这些问题，但是大量报告表明此更新正在进行。作为Windows更新的典型代表，某些用户在安装Windows 10 KB4524147更新后遇到问题，而其他用户（如我自己）根本没有任何问题。现实情况是，此更新是一个混乱的混乱局面，对其修复内容的描述措辞不佳，而且没...

2019年10月06日业界资讯暂无评论喜欢 0 阅读 3,007 次阅读全文

包含6个非电子邮件攻击媒介的网络钓鱼防护协议

过去几年中网络钓鱼攻击的演变表明复杂程度的增长使得传统的网络安全协议不足。虽然传统的病毒防护软件仍然发挥作用，但从整体上思考防御当今的威胁行为者是很重要的。该Ponemon的研究所共同研究，发现网络钓鱼攻击的77％是通过那去了标准的端点安全解决方案未被发现的文件少技术推出。换句话说，今天的网络钓鱼威胁行为者不再仅仅依靠简单的电子邮件附件来诱捕他们的受害者。我们分享了几个帖子来检...

2019年08月31日业界资讯, 学习小计暂无评论喜欢 0 阅读 2,052 次阅读全文

雅虎真的是一个神奇的公司

作者: 阑夕雅虎真的是一个神奇的公司，贯穿它从崛起成为巨头直到式微打包卖掉的一生，‌‌“产品杀手‌‌”这个评价，始终当之无愧。什么意思呢，就是无论多么牛逼的产品，只要被雅虎收购进来，都会迅速的褪去光环，变得‌‌“泯然众人矣‌‌”，无一例外。而Tumblr其实只不过是这个魔咒再一次灵验的日常案例罢了。要说最可惜的，莫过于Flickr，这款产品本来是全球最好的网络相册，并开创了社交分享和...

2019年08月18日业界资讯暂无评论喜欢 0 阅读 1,810 次阅读全文

区块链统统是骗子，人类正在进行一场大规模的搅屎运动！

（插播一条挖矿科普：挖矿就是电脑破解密码过程，程序每隔一段时间就会生成一定数量的比特币，同时出一道数学题，所有社区内电脑比赛解数学题，谁先解出来谁就获得这些比特币，挖矿巨费电，一个比特币现在需要5000元电费。）有人问我，区块链现在这么火，到底是不是骗局？我的回答是：是骗局。而且我并不是说数字货币是骗局，而是说所有搞区块链的都是骗局。区块链是一种鸡肋技术人类社会任何技术的...

2019年08月02日业界资讯, 学习小计, 生活常识暂无评论喜欢 0 阅读 2,750 次阅读全文

给升斗小民的信息安全工具箱

来源: 德国之声作者: 罗法讨厌被诈骗电话跟推销广告骚扰？听到脸书丑闻很恐慌？德国之声为您专访到资安专家，手把手教你简易自保方法。 9月30日，Facebook出现安全漏洞，五千万用户的登入代码遭到窃取。在此之前，8700万Facebook用户的数据被外泄，俗称“剑桥分析事件”。究竟一个完全不懂程序代码的升斗小民，有没有办法捍卫自己的隐私权？德国之声在台湾的“g0v零时政府峰会”现场，访问到两位资安专家...

2018年10月07日业界资讯, 学习随笔暂无评论喜欢 0 阅读 3,145 次阅读全文