北约（NATO）认为Petya大规模袭击可能是国家层面的攻击。Petya和WannaCry这种严重的网络安全问题需要国际社会联合响应。 NATO认为近期大规模传播的Petya（也叫NotPetya）勒索病毒大规模传播的背后可能有国家支持的黑客在行动。目前，Petya已经感染了65个国家的一万两千多台设备，重要企业和基础设施纷纷中招。 不同的研究组织都对此进行了分析，认为Petya伪装成勒索软件，但实际上是一种以破坏为目的的清除软件。攻击者可能利用这种伪装来转移注意力，隐藏这场国家级别的网络攻击。 NATO呼
opennlp的自定义命名实体的标注，给以了一定定制空间，方便开发者定制各自领域特殊的命名实体，以提高特定命名实体分词的准确性。
他在脑中默读字母的“代号”*，平均约2秒钟就可以输出一个字母，最终平均字符错误率仅6.13%。
在今年三四月份，我接受了一个需求：从文本中提取URL。这样的需求，可能算是非常小众的需求了。大概只有QQ、飞信、阿里旺旺等之类的即时通讯软件存在这样的需求。在研究这个之前，我测试了这些软件这块功能，发现它们这块的功能还是非常弱的。这类软件往往也是恶意URL传播的媒介，如果不能准确识别出URL，相应的URL安全检测也无从谈起。而且网上也有很多使用正则表达式的方法，可是我看了下，方法简单但是不够精确，对于要求不高的情况可以胜任，但是如果“坏人”想绕过这种提取也是很方便的。（转载请指明出处）下面也是我在公司内部做的一次分享的内容：
做机器人最出名的波士顿动力公司在合同中禁止给他们的机器人产品配备武器，但拦不住别的机器人公司这样做。
昨天（7月11日），微软正式披露了一个未修补的零日安全漏洞，该漏洞存在于多个Windows和Office产品中，可以通过恶意Office文档远程执行代码。
Security Affairs 网站披露，德国检察官对名为 Nikolaj Kozachek 的俄罗斯黑客发出了逮捕令，该名黑客被指控对位于德国的北约智库联合空中力量能力中心进行了网络间谍攻击。 据悉，网络攻击事件发生在2017年 4 月，Kozachek在成功入侵北约智库的计算机系统后，安装了一个键盘记录器以监视该组织。 德国调查人员认为，Kozachek 是与俄罗斯有关的 APT 28 黑客组织（又名 Fancy Bear）的成员，该组织曾在 2015 年网络入侵了德国联邦议院。 据Spiegel称
APT28 看来可以获得今年安全奥斯卡的史诗级失败奖了。因为他们对参加 CyCon 安全大会的专家们使用了鱼叉式钓鱼攻击。 本月初，APT28 对 CyCon的参会人员发动了这次攻击，CyCon 是北约联合防御中心（CCDCOE）和西点军校网络研究所合办的安全会议。 APT28 这次真的太蠢了，对安全圈一点敬意都没有 很显然，参加这次会议的基本都是安全圈的专家，对鱼叉钓鱼，恶意软件和 APT 组织都太了解了。 而 APT28 呢，他们是否使用了还没曝出的 0day漏洞，来让专家措手不及？然而并没有。他们
软件危机（英语：Software Crisis）是早期计算机科学的一个术语，是指在软件开发及维护的过程中所遇到的一系列严重问题，这些问题皆可能导致软件产品的寿命缩短、甚至夭折。 软件开发是一项高难度、高风险的活动，由于它的高失败率，故有所谓“软件危机”之说。 软件危机的本源是复杂、期望和改变。这个术语用来描述正急遽增加之计算机的力量带来的冲击和可能要处理的问题的复杂性。从本质上来说，它谈到了写出正确、可理解、可验证的计算机程序的困难。
Security Affairs 网站披露，葡萄牙武装部队总参谋部（EMGFA）遭到网络攻击，黑客窃取了大量北约机密文件，直到美国发现几百份文件在暗网上出售并通知葡萄牙相关机构，后者才意识到自身遭受了网络袭击。
网络信息：DNS IP 端口 服务器信息：操作系统 版本 服务 中间件 ；版本 WEB系统信息：使用技术 部署系统 数据库 第三方软件：版本 社工记录：个人邮件地址 泄露账号密码 历史网站信息
羿阁 发自 凹非寺 量子位 | 公众号 QbitAI 一段机器狗的视频火了，但这次网友的反应不太一样。 不同于以往一片夸赞之声，有网友直呼：stooooooooppppp！我们不需要这样的机器狗！ 在这段视频里，背着冲锋枪的机器狗向目标不断发射子弹，背景中还出现了一辆装甲车。 在Twitter上发布该视频的网友这样写道： 那些嘲笑过担忧“有趣的跳舞机器狗”是杞人忧天的人，应该在今年剩下的时间里每天看一遍这个视频。 你可能会有这样的疑问：这段可怕的视频究竟来自哪里？ 背上冲锋枪的机器狗 在Twitter
当你手里有把锤子的时候，看所有的东西都是钉子。有时候程序员往往会陷入为了写代码而写代码的怪圈，没有意识到代码是为了解决现实问题的。当问题有更简便的解决方案时，写代码未必就是必须。
有时候程序员往往会陷入为了写代码而写代码的怪圈，没有意识到代码是为了解决现实问题的。当问题有更简便的解决方案时，写代码未必就是必须。记住：你不是别人花钱让你在屏幕上写字符的程序猿，而是让你解决问题的专业人士。Fagner Brack 的总结非常有见地。
创造该纪录的团队来自斯坦福，前两天，他们刚将相关论文预印本放上bioRXiv，引来不小关注。
詹士 发自 凹非寺 量子位 | 公众号 QbitAI 意念打字新纪录诞生！ 受试者通过植入设备，平均输入速度能达每分钟62个单词，是团队之前纪录的3倍。 同时准确率也有明显提升，面向50个单词词汇表，识别准确率比先前纪录提升2.7倍。 据研究者称，这已开始接近正常人沟通速度（每分钟160个单词）。 不信？那就看看现场实况。 受试者“按词输入”，点点头就出了个句子，还是蛮丝滑的： 相比下，此前研究按“字母”逐个输入，显得更费劲不少： △ 2021年登Nature封面的成果展示 创造该纪录的团队来自斯
📷 作者：冷思真 📷 The Only Winning Move Is Not to Play. 取得胜利的唯一方法就是不要玩。这句话出自 1983 年的美国电影《战争游戏》——世界上第一部鼓吹人工智能威胁论的电影。 📷 35 年前，这个世界还没有 Google，没有 Windows，更没有苹果电脑。然而那时候的大银幕上，却已经有了单枪匹马拯救世界的黑客，也有了天赋过人的电脑怪才。 全球极客和他们的「最强大脑」 「取得胜利的唯一方法就是不要玩。」这是电影里的一句经典台词，这
写这篇文章，其实有很多原因。因为最近发生的俄罗斯与乌克兰的战争，各种影响蔓延到了IT产业、互联网、社交媒体，当然也“烧”到了开源世界。 值得讨论的新闻事件，主要是2个，我在文章里，可能还会提到一些其他的事情。 ●https://github.blog/2022-03-02-our-response-to-the-war-in-ukraine/ ⚬2022 年 3 月 2 日 GitHub CEO Thomas Dohmke 发文《我们对乌克兰战争的回应》 ●https://github.com/facebook/react/issues ⚬也是在 3 月 2 ~ 3 日，有很多人冲到 React 的社区，用简体中文谩骂 React 与美国，因为他们在自己的社区首页声明“ Support Ukraine ” 但是，真正让我觉得必须要写一篇文章来讨论这个事情的，是腾源会的一篇公众号文章《GitHub 限制俄罗斯使用代码，「开源无国界」是伪命题吗？》 所以，我打算写一篇文章，阐述三个观点：法律有国界、政治有立场、开源无歧视
自波士顿动力推出第一款商用机器狗 Spot 以来，机器狗已经开始解锁越来越多的人类场景，比如侦查、远程视频、绘图、拆弹以及检测化学、生物、放射性物质和核物质等。
· 📷 今年夏天，作为Citizens Lab高级安全研究员的伯克利硕士Bill Marczak，偶然发现了苹果超级间谍软件Pegasus。美国《名利场》杂志以此为主线，采访事件相关人，揭露那些隐藏在人们生活暗处的间谍软件公司。 事情起因 Bill Marczak，一头棕色头发，留有标志性的胡须，伯克利大学计算机系硕士刚毕业，即将攻读博士学位。不像伯克利大多数研究生那样多话和夸夸其谈，他话不多，比较安静。Bill Marczak专注于中东地区民主人士与专制政权之间的网络攻击研究
选自Nature 作者：Mariarosaria Taddeo、Luciano Floridi 机器之心编译 参与：李泽南、路 随着人工智能技术发展，网络空间的安全风险正在变得越来越大。但是，各个国家在纷纷制定人工智能发展战略的同时，却也在忽视「国际法」的建立——而网络世界已经和陆海空一样成为了很多组织，甚至国家之间对抗的「战场」。来自牛津大学的 Mariarosaria Taddeo 与 Luciano Floridi 近日发出呼吁，希望国际社会能够重视并尽快建立 AI 时代网络安全的行为准则和相关法律。
互联网在世界范围内的长足发展。使得互联网已经作为重要的战略资源为世界各国所重视。因此，解决日益突出的互联网自治和互联网可扩展这两个关键问题就显得尤为重要。
来自FreeBuf黑客与极客（FreeBuf.COM） 法国当地时间11月13日晚上，巴黎市中心一餐馆和法兰西球场附近等多处发生枪击和爆炸事件，目前已造成100多人死伤，伤亡人数在不断上升。 法国总统
近段时间海外域名交易热潮不减，之前就有曝出JB.com、DXB.com等域名数百万易主，Mike Mann百万售出“加密货币”域名CryptoWorld.com。
在新一期的DN榜中，有三枚域名达到六位数美金，分别是域名“音乐”Music.ai、“加密世界”CryptoWorld.com、“超自然”Supernatural.com，而其中域名Supernatural.com以215888美金的价格领衔，约人民币139万元！目前，“超自然”域名已经完成交易。
在移动开发中，网络层面的监控一直是非常有必要的，比如统计网络接口的失败率、重定向网络请求、网络Request增加公共header头、实现动态域名等等。经常会遇到App某些域名因为一些原因在某些地区DNS解析异常，因此我们需要将这些有问题的域名进行动态替换，让用户可以正常的访问接口，正常使用我们的App。
在域名解析过程中，常常需要使用到地址转向（也可称“URL转发”）功能，所谓URL转发，即将一个域名指向到另外一个已存在的站点，英文称为“ URL FORWARDING ”。域名指向可能这个站点原有的域名或比较复杂难记的网址。
WHMCS的前后台都可以通过直接安装语言包来实现汉化，但邮件模板并不能直接使用语言包来汉化，还需要逐个的设置。 如果我没有数错的话，WHMCS的邮件模板一共有52个，虽然有些并不常用，但还是会有可能用到。因此，如果有时间的话，最好全部汉化一下。 即时您的E文很强，但您的用户不可能每个都是英语XX级水平的，为了给用户提供更好的服务，辛苦一下管理员吧！ 其实只要借助于翻译工具就能逐个汉化，并且IDC都是有身手的人，不过呢，对于英文不好的童鞋，还是直接拿现成的吧！省事。要知道，52个邮件模板简直就是天文数字，翻译起来决不轻松。
前提条件 已经在qcloud上注册了域名，并随意定义了域名解析地址； 拥有云API秘钥，SecretId、SecretKey； 拥有可外网访问的IP地址； Linux可以访问外网。 获取解析记录 #!/bin/bash domain='你的域名，例如qq.com' subDomain='你希望解析的子域名，例如wx.qq.com，则只输入wx' sId='你的云API秘钥SecretId' sKey='你的云API秘钥SecretKey' signatureMethod='HmacSHA1' timest
一、DNS相关简介 DNS(Domain Name System)是Internet的重要组成部分，它的核心是为IP地址提供一个更易记住的名字。Internet上的大部分服务都会用到DNS，例如：访问
《洞悉敏捷》一书客观全面地介绍了全球正在使用的各种敏捷方法的价值、原则、架构、过程和适用场景。除敏捷知识讲解外，书中还记录了13位享有盛名并且受人尊敬的敏捷大咖的访谈内容。受访者包括，Bob 大叔、Mike Cohn、Scott Ambler、Lyssa Adkins、Alistair Cockburn……本期为您带来Lyssa Adkins、Alistair Cockburn的访谈实录。
调试微信接口，例如调试微信消息收发接口，我们需要提供一个公网访问url，正常情况下，我们需要建立web工程，然后打包，不部署服务器，提供服务器外网访问url。但是想要将自己本地电脑上运行的项目发布到公网，让所有人都可以访问，显然是很麻烦的一件事情。这里介绍三种方式，将本地运行代码发布到互联网，提供映射域名，实现本地调试微信接口：
DNS是一整套从域名映射到IP的系统，TCP/IP中使用IP地址和端口号来确定网络上的一台主机的一个程序。但是IP地址不方便记忆，于是人们发明了一种叫主机名的东西, 是一个字符串, 并且使用hosts文件来描述主机名和IP地址的关系。比如csdn的域名，我们直接输入csdn.com就可以进入csdn的网站了，不需要记住IP地址。
月前，在 gullow上买了个年付 2$ 的 nat 小鸡，但是国内不能正常访问。但是呢，又想着在这个袖珍 vps 上搭建个小博客耍耍，于是想起了 cloudflare 这个神奇的 CDN 与 Nginx 反代的结合。 需要的工具：cloudflare，一台非 nat 的 vps ，nat vps 是的，你没看错，是需要两台 vps 。
最近因为工作需要开发一款微信小程序，在小程序中要发起http请求的话必要在微信小程序管理后台配置可信域名，微信对域名有2点核心的要求：带https的域名和已经ICP备案的域名。公司资源有限给不到啥支持，想起来我在腾讯云上有个域名一直闲置，于是打算拿这个域名下手。
我们在上网的时候，通常使用的方式是域名，而不是 IP 地址，因为域名方便人类记忆。
DNSPod是一款免费智能DNS产品,可以为同时有电信、网通、教育网服务器的网站提供智能的解析，让电信用户访问电信的服务器，网通的用户访问网通的服务器，教育网的用户访问教育网的服务器，达到互联互通的效果。
本教程基于LNMP，所以前提1是需要安装好lnmp，如果你没安装好，那么可以参考这篇文章：https://vwo50.club/archives/1169.html 前提2：如果你需要通过域名访问该论坛，那么请提前设置好域名解析
在即将到来的美国中期选举前夕，谍影重现。9月中旬，微软方面采取行动阻止了一项由俄罗斯APT组织Fancy Bear（APT28）发起的网络钓鱼攻击，攻击者的疑似目标为美国国际共和研究所（International Republican Institute，IRI）和哈德逊研究所(Hudson Institute)两家智库，这两个机构都与美国共和党有关，且对俄罗斯和普京持反对批评态度。微软数字犯罪部门通过法院命令形式，用sinkhole技术及时控制屏蔽了由APT28创建的6个用于网络钓鱼攻击的域名。本篇文章中，安全公司RiskIQ针对此次钓鱼攻击涉及的域名和对应网站进行了关联分析，揭露了一些幕后线索和意图，以下为RiskIQ的分析报告。
一直想弄台黑群NAS，但因为穷！一直没入，一直用的是玩客云，但玩客云满足不了我的需求，但正好搭上蜗牛星际的车！
域名是互联网一个刚需的东西，要知道所有网站都是域名+服务器+代码以及一些部分组成的，所以想要打造一个网站，了解域名是必要的前提，说到这里，什么是域名呢？还有人对域名的理解是非常模糊的，域名的圈子是非常大的，了解域名会得到意想不到的收获。那么下面我们讲讲对域名的理解吧。
由于natapp免费隧道的域名是系统随机分配的，老是在变。故昨天又换了内网映射工具，分别换了ngrok和花生壳，然而在做JSSDK网页开发时，按了微信的view菜单按钮进行页面跳转时，微信官方提示“非微信官方网页”，让你申请恢复，或者继续访问网页。但是继续访问网页后，就报错：invalid signature.
这里推荐阿里云，毕竟国内大公司，既亲切又靠谱。另外还有很多人推荐的godaddy也可以。本篇以阿里云为例。
Anynat 是一款通用性极强的内网穿透工具,能够适应复杂的内网环境,在较差的网络条件下,仍然能够提供稳定可靠的数据传输.
knative 部署完成后可以在 knative-serving namespace 下看到创建出的组件：
最近在准备部署个人博客到线上，需要购买一个云服务器，其实选择有挺多，比较热门的例如阿里云，腾讯云，金山云，百度云等，我博客第一版是采用的阿里云，当时因为对windows系统比较熟悉，所以选择了阿里云windows操作系统的云服务器，这次主要是想玩下linux系统，所以这次架构我放弃了更熟悉的windows版本，我选择了腾讯云 CentOS 7.2 64位的云服务器。
首先要做的是申请上传资格，就是要在sonatype平台上进行申请。注册成功后，登录，然后会提示选择语言，这个时候就可以选择中文了，下文截图均为中文页面。
DNS中的域名是用句点分割，比如www.baidu.com，每个句点代表了不同层次之间的界限。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
