dropbox

针对知名航天和军事公司的攻击活动分析

瘦欲@ 提交于 2020-08-11 02:41:47
原文链接: Operation In(ter)ception: Aerospace and military companies in the crosshairs of cyberspies 译者:知道创宇404实验室翻译组 去年年底,我们发现了针对欧洲和中东地区的航空航天和军事公司的攻击活动,该攻击在2019年9月至2019年12月非常活跃。通过对两家受影响的欧洲公司的深入调查,我们对其攻击活动进行了深入了解,发现了之前从未被记录的恶意软件。 本文将对攻击活动的具体情况进行分析,完整的分析报告可查看白皮书 《运营感知:针对欧洲航空航天和军事公司的针对性攻击》 。 基于名为Inception.dll的相关恶意软件样本,我们将这些攻击称为“操作感知”,发现这些攻击活动具有很高的针对性。 为了危及目标,攻击者以诱人的虚假工作机会为幌子。在取得信任后,开始部署了自定义的多级恶意软件以及修改过的开源工具。除此之外还采用“陆上生存”策略,滥用合法工具和操作系统功能,使用多种技术来避免检测(其中包括代码签名、定期对恶意软件进行重新编译以及冒充合法公司来进行诈骗)。 我们调查了解到该行动的主要目标是间谍活动。但是在调查的某个案例中发现攻击者试图通过商业电子邮件折衷攻击(BEC)将访问受害者电子邮件帐户的权限货币化。虽然我们没有找到有力的证据将攻击与已知的威胁行为者联系起来

SaaS、PaaS、IaaS的定义

这一生的挚爱 提交于 2020-08-11 00:21:50
IaaS(Infrastructure as a service – 基础设施即服务):用户可以在云服务提供商提供的基础设施上部署和运行任何软件,包括操作系统和应用软件。用户没有权限管理和访问底层的基础设施,如服务器、交换机、硬盘等,但是有权管理操作系统、存储内容,可以安装管理应用程序,甚至是有权管理网络组件。简单的说用户使用IaaS,有权管理操作系统之上的一切功能。我们常见的IaaS服务有虚拟机、虚拟网络、以及存储。 PaaS(Platform as a service – 平台即服务):PaaS给用户提供的能力是使用由云服务提供商支持的编程语言、库、服务以及开发工具来创建、开发应用程序并部署在相关的基础设施上。用户无需管理底层的基础设施,包括网络、服务器,操作系统或者存储。他们只能控制部署在基础设施中操作系统上的应用程序,配置应用程序所托管的环境的可配置参数。常见的PaaS服务有数据库服务、web应用以及容器服务。成熟的PaaS服务会简化开发人员,提供完备的PC端和移动端软件开发套件(SDK),拥有丰富的开发环境(Inteli、Eclipse、VS等),完全可托管的数据库服务,可配置式的应用程序构建,支持多语言的开发,面向应用市场。 SaaS(Software as a Service – 软件即服务):SaaS给用户提供的能力是使用在云基础架构上运行的云服务提供商的应用程序

Web探索之旅 | 第一部分:什么是Web?

我们两清 提交于 2020-08-09 17:17:27
>作者 谢恩铭,公众号「程序员联盟」(微信号:coderhub)。 转载请注明出处。 原文: https://www.jianshu.com/p/29f2ea410f8d > 《Web探索之旅》 全系列 内容简介 什么是 Web? Web,服务和云 Web 的诞生史 总结 第二部分第一课预告 1. 什么是 Web? 什么是 Web 呢? 这个问题不容易回答。 Web 这个英语单词有好几个意思:“网,蜘蛛网,网状物;万维网;织物;圈套”。 我们也经常用到它的合成词,例如 Webpage(网页。是 Web 和 page(page 表示“页面”)的合成),Website(网站。是 Web 和 site(site 表示“站点”)的合成)。 一般在 IT (Information Technology 的缩写,表示“信息技术”)领域,Web 被翻译成“网络”,或者很多时候我们不翻译,就直接用 Web 这个词。因为 network(或简称 net)这个单词也有“网络”的意思。但是 Web 和 network 是有区别的。 那么到底什么是 Web 呢? 在 IT 领域, Web 是 World Wide Web(万维网,一般简写为 WWW)的简称。World 表示“世界”,Wide 表示“广阔的”,Web就是“网”。 WWW 可以让 Web 客户端(例如我们常用的浏览器,如 Chrome

Python和R哪个更适合机器学习?

流过昼夜 提交于 2020-08-07 11:22:27
  机器学习是比较非常不错的发展领域,而python和R语言在机器学习中都可以应用,因此很多人都会疑惑python和R语言哪个更适合机器学习呢?我们来看看吧。   python:   python编程语言创建于80年代后,最初用于Google内部框架方面。现在已经广泛应用于YouTube,Instagram,Quora和Dropbox中,python在IT业务中使用非常多,开发团队常常用于构建基础,你需要一种通用编程语言和丰富拓展库,python是首选。   企业想要度量和统计数据以外的其他功能,python是很好的选择。python看似难学,其实是非常适合零基础的,学习后你会发现非常好用;丰富的库,python的库是非常丰富的,不仅仅可以用来完成有难度的项目,还可以提升AI适用性。   在任何设计条件下,python都具有优于R的特性,通过这种方式,无论设计人员是否使用C\C++\Java之类的语言,python可以进行链接,同时python的语法非常好理解,可以提升团队效率。   R语言:   R语言是统计人员创建的,几乎是为分析人员创建的,只要熟悉掌握其语法就能进行分析。该语言包含与机器学习相关的科学计算,这些计算都是从统计数据得出的,因此R需要提高对语法的理解。   如果频繁需要数据检验,R是最佳选择,因为它可以进行快速建模,并且与数据集一起搭建AI/ML模型

搞机器学习,Python 和 R 哪个更合适?

耗尽温柔 提交于 2020-08-07 09:51:22
【编者按】 如果你正想构建一个机器学习项目,但却纠结于如何选择编程语言,这篇文章将是你所需要的。 这篇文章不仅帮助你理解Python和R这两种语言的区别,还有助于你了解各个语言多方面的优势。那就不再浪费时间了,我们直接进入主题吧! 作者 | Manav Jain 译者 | Joe,责编 | 夕颜 出品 | CSDN(ID:CSDNnews) 以下为译文: R和Python有着相同的编程特性,同时都是数据科学家常用的工具。在机器学习领域,大约有69%的开发者使用Python,另外24%的开发者使用R。这两种语言都是开源的,因此都是免费的。但是,Python是被设计成一种广泛适用的编程语言,但R是被用于统计分析。 人工智能和数学分析是开源工具创新的两大热门领域。Python和R都营造了很好的开源生态环境,这有利各个水平的数据科学家更有效地完成科学工作。 机器学习和数据分析之间的区别随着时间的推移都是相对变化,但是,其主要的区别是机器学习偏向模型解释,而数据分析侧重解释和事实推测。在不断增长的质疑声中,Python在机器学习领域获得了一席之地。R则作为一门用于事实推断和统计推断的语言在数据分析领域享有盛誉。 这并不意味着必须把这两个语言划分到不同的领域 ——python也足以被用来作为数据分析的工具,R也具备充分的适应性可以完成机器学习中的重要工作

Hacker News 简讯 2020-07-31

 ̄綄美尐妖づ 提交于 2020-08-05 03:22:38
最后更新时间: 2020-07-31 23:01 Hackers post fake stories on real news sites 'to discredit Nato' - (bbc.co.uk) 黑客在北约网站上发布假新闻 得分:55 | 评论:34 Australia to make Facebook, Google pay for news in world first - (reuters.com) 澳大利亚将使Facebook、Google付费新闻成为世界第一 得分:310 | 评论:302 Monitoring demystified: A guide for logging, tracing, metrics - (techbeacon.com) 监控去神秘化:日志记录、跟踪、度量指南 得分:250 | 评论:45 Google Will Eat Itself (2005) - (gwei.org) 谷歌将自食其果(2005) 得分:59 | 评论:32 Why forgiving someone else is about you - (npr.org) 为什么原谅别人是为了你 得分:66 | 评论:98 Facebook says Apple’s iOS 14 changes could hurt its ad targeting - (cnbc.com

用WinZip Pro创建Zip文件,原来这么简单!

非 Y 不嫁゛ 提交于 2020-08-04 19:20:35
winzip for mac是一款跨平台的老牌强大的压缩解压缩工具,WinZip支持Zip, Zipx, RAR, LHA, 7Z, JAR等格式的压缩文件,支持加密、分卷等功能,支持直接压缩解压缩iCloud、Dropbox或Google Drive上的文件,AES加密、云端等功能。您可以使用用户界面或是从上下文菜单两个方法创建Zip文件。下面小编为大家介绍一下两种方法的详细教程,你一定会发现原来这么简单! 用户界面创建Zip文件详细教程 1、打开WinZip; 您将在WinZip窗口中看到一个空的Untitled.zip文件 2、如果要使用这些转换选项,则应在“ 操作”窗格中的“加密”复选框或“ 调整大小”复选框(或两者)中放置一个复选标记。如下图所示,您将选中任何一个框,然后将为您提供配置该转换的选项。 3、如所示,您现在可以将文件拖到WinZip窗口中,或单击“ 添加”。下图显示了单击时在“添加”按钮下显示的下拉菜单。 4、Finder下拉窗口将打开,您可以从中选择文件夹,文件或两者。如果您忘记选中“操作”窗格中的“加密”框,则可以单击“ 选项”按钮立即将其选中。然后,您将需要输入加密密码。 注意: 如果选择iCloud Drive以外的其他云服务,则必须首次登录。之后,显示将类似于上图。 5、单击Zip后,Zip文件的显示将更新,显示您已添加的文件和文件夹。 6、此时

SayMoney for Mac(个人理财软件)

给你一囗甜甜゛ 提交于 2020-08-04 09:58:09
SayMoney for Mac是一款非常好用的管理和评估创新的理财软件,它可以将您的财务信息和购买情况储存到软件中,软件就会帮助您进行整理和归纳,制作成表格或者图形以更加直观的形式表现出来。 SayMoney for Mac功能介绍 操作简单直观 管理和评估您的费用和收入 交易,类别,账户和转账的管理 经常性支出和收入的管理 数据过滤,排序,分组和聚合 通过PIN保护 5种app设计颜色 语音输入和语音输出 * 语音命令 * 文件管理,储蓄目标和购物清单* 您的交易的CSV导出* CSV导入交易* 印刷* 数据备份和恢复* 数据同步* 数据加密 * 货币转换器(当前汇率)* 标有*的功能是可以购买一次的付费功能。 SayMoney for Mac软件特色 1、SayMoney账务总是在视野中 2、通用设计,使用方便 3、SayMoney简单,现代和创新 4、快速获得财务概述 5、使用语音输入来输入数据 6、使用过滤器快速找到你的数据 7、免费试用SayMoney SayMoney for Mac常见问题 1、如果我购买了桌面完整版,我是否还必须购买完整的移动版? 不,您可以免费获得完整的移动版本(iOS或Android)。为此,请向支持团队索取优惠券代码。 2、如何将数据与其他设备同步? 您的数据可以通过 dropbox 与安装 saymoney 的所有设备同步。您只需要一个

16 . Go之网络编程

梦想的初衷 提交于 2020-07-28 08:37:23
互联网的本质 两台计算机之间的通信与两个人打电话原理是一样的. # 1. 首先要通过各种物理连接介质连接 # 2. 找准确对方计算机(准确到软件)的位置 # 3. 通过统一的标准(一般子协议)进行数据的转发 # 物理连接介质,这个是网络工程师所考虑的,后面也会给大家简单的讲到,咱们主要就是学习这统一的标准。 # 英语成为世界上所有人通信的统一标准,如果把计算机看成分布于世界各地的人,那么连接两台计算机之间的internet实际上就是一系列统一的标准,这些标准称之为互联网协议,互联网的本质就是一系列的协议,总称为‘互联网协议’(Internet Protocol Suite). # 互联网协议的功能:定义计算机如何接入internet,以及接入internet的计算机通信的标准。 自从互联网诞生以来,现在基本上所有的程序都是网络程序,很少有单机版的程序了. 计算机网络就是把各个计算机连接到一起,让网络中的计算机可以互相通信。网络编程就是如何在程序中实现两台计算机的通信。 举个例子,当你使用浏览器访问新浪网时,你的计算机就和新浪的某台服务器通过互联网连接起来了,然后,新浪的服务器把网页内容作为数据通过互联网传输到你的电脑上。 由于你的电脑上可能不止浏览器,还有QQ、Skype、Dropbox、邮件客户端等,不同的程序连接的别的计算机也会不同,所以,更确切地说

办公场所仍然在变,但AI的潜力远不止复刻“旧办公室”这么简单

偶尔善良 提交于 2020-07-28 03:40:10
云栖号资讯:【 点击查看更多行业资讯 】 在这里您可以找到不同行业的第一手的上云资讯,还在等什么,快来! 科技行者 6月19日 北京消息:我们正处于一场工作场所的技术变革之中。 约一个多月前,全球有高达三分之一的人口都处于隔离状态,数以百万计的企业已经转而拥抱数字优先战略。 新冠疫情对我们工作方式的影响突如其来,但这对转而采取远程工作方式而言,它既是催化剂又是诱因。在美国,远程工作此前已经呈现出明显的上升趋势。FlexJobs的一份报告显示,在2005至2017年之间,在美国远程工作的人数增长了159%,而今天,远程工作的人数已经占到了美国人口总数的3.4%。甚至,有80%的工人表示,除非可以提供远程工作的选项,否则他们不会接受一份工作。 在家工作可以提高工作场所的满意度和生产力,这当然有很充分的理由,现实是远程工作将继续存在。 企业现在面临的问题,是接下来该怎么办。世界各国政府都在考虑,放缓隔离措施并重启经济。尽管安全仍然是最重要的问题,但企业也要考虑“后疫情时代”的策略。 未来要采取的步骤,必须经过慎重考虑——这不仅为了那些已经感受到远程工作好处的员工,也是为了在充满挑战的经济形势下提高企业生产力。现在是一个重新思考新旧工作方式的机会。 显而易见的是,工作场所技术的选择比以往任何时候都更加重要。企业依靠视频会议之类的应用程序和协作中心之类的工具管理向远程工作方式的过渡。但是