一个克制的、理性的关注互联网科技和人文的频道，也谈谈美食和电影，发现和分享一切有趣有价值的内容，啰哩啰嗦周刊主持人。
基础架构安全弹性技术指南（固件安全篇）发布
2022-05-18 10:04
HardenedLinux 写道 "基础架构包括计算机体系、物联网设备或其他信息化设备的固件、硬件组件、单元等基础组成部分，如主板Flash、显卡网卡等各类外设板卡的ROM，硬盘、EC、主板CSME/PSP/SMU等。基础架构安全性是整个系统的安全基石。如果基础架构的安全设置不当或存在高危漏洞、受到威胁，会导致整个系统的严重破坏，并且难以检测、恢复。固件的 运行级别高于操作系统内核所在的 RING 0级，如果用户的威胁模型中包含攻击者持久化这一项，那固件安全就不可忽视，特别在 全球高级威胁防护的大趋势下，基础架构及平台固件属于整体防御中核心的环节，为了更好的推进行业对于基础架构整体弹性（Resiliency）水平， 赛博堡垒（HardenedVault）和中科院软件所基础架构安全团队发起了一份关于 平台固件安全的技术指南，草案版本由来自跨领域专家组的审阅，指南的alpha预览版发布于HardenedLinux社区（下载 PDF），希望未来有兴趣的个人和机构可以继续推进。"
2022-05-18 10:04
HardenedLinux 写道 "基础架构包括计算机体系、物联网设备或其他信息化设备的固件、硬件组件、单元等基础组成部分，如主板Flash、显卡网卡等各类外设板卡的ROM，硬盘、EC、主板CSME/PSP/SMU等。基础架构安全性是整个系统的安全基石。如果基础架构的安全设置不当或存在高危漏洞、受到威胁，会导致整个系统的严重破坏，并且难以检测、恢复。固件的 运行级别高于操作系统内核所在的 RING 0级，如果用户的威胁模型中包含攻击者持久化这一项，那固件安全就不可忽视，特别在 全球高级威胁防护的大趋势下，基础架构及平台固件属于整体防御中核心的环节，为了更好的推进行业对于基础架构整体弹性（Resiliency）水平， 赛博堡垒（HardenedVault）和中科院软件所基础架构安全团队发起了一份关于 平台固件安全的技术指南，草案版本由来自跨领域专家组的审阅，指南的alpha预览版发布于HardenedLinux社区（下载 PDF），希望未来有兴趣的个人和机构可以继续推进。"
https://instant.lvv2.com/html/650824e6e9c2f0bb564ae0346d939aa3.html
本文旨在科普「普通人如何通过一张照片反向推断现实地点」这一流程并希望可以借此方式给读者带来一点警醒。如读者基于本文开展探索和研究，应注意尊重他人隐私和相关法规。
本文旨在科普「普通人如何通过一张照片反向推断现实地点」这一流程并希望可以借此方式给读者带来一点警醒。如读者基于本文开展探索和研究，应注意尊重他人隐私和相关法规。
Lvv2.com 资讯
一张照片，就能知道你在哪里？丨网络迷踪初探
「网络迷踪」是开源调查最具影响力的一种形式，因为它看上去极具戏剧性：一张图片就能准确定位。但这种戏剧性源于人们低估了一张图片所能包含的信息量，以及互联网开源信息的规模和广度。
进入一个行业，当你了解30%的时候最有自信，感觉到处都是机会；
了解70%的时候彻底崩塌，我怎么啥都不会了？
了解到90%以后，发现思考的一切问题，都已经有人思考过了；
过了95%的时候，你会发现没有几个对手。
了解70%的时候彻底崩塌，我怎么啥都不会了？
了解到90%以后，发现思考的一切问题，都已经有人思考过了；
过了95%的时候，你会发现没有几个对手。
https://missing-semester-cn.github.io/
在传统的计算机科学课程中，从操作系统、编程语言到机器学习，这些高大上课程和主题已经非常多了。 然而有一个至关重要的主题却很少被专门讲授，而是留给学生们自己去探索。 这部分内容就是：精通工具。
在传统的计算机科学课程中，从操作系统、编程语言到机器学习，这些高大上课程和主题已经非常多了。 然而有一个至关重要的主题却很少被专门讲授，而是留给学生们自己去探索。 这部分内容就是：精通工具。
10年前天涯网友对房地产的认识和理解以及发展趋势预测，每一个猜想放到现在都得到证实，如今再读，深感其逻辑之严密和对经济、政治理解之透彻。
尤其是和如今的专家比起来，更能理解“潮水褪去才能知道谁在裸泳”这句话
尤其是和如今的专家比起来，更能理解“潮水褪去才能知道谁在裸泳”这句话
ECDSA（椭圆曲线电子签名算法）是一种加密强度高于RSA的非对称加密算法，它早已被广泛应用在区块链等领域。
这篇文章讲解了该算法的原理，写得既不晦涩也不简陋，可以瞧瞧：https://www.instructables.com/Understanding-how-ECDSA-protects-your-data/
找到了一份中文翻译：https://zhuanlan.zhihu.com/p/97953640
这篇文章讲解了该算法的原理，写得既不晦涩也不简陋，可以瞧瞧：https://www.instructables.com/Understanding-how-ECDSA-protects-your-data/
找到了一份中文翻译：https://zhuanlan.zhihu.com/p/97953640
Instructables
Understanding How ECDSA Protects Your Data.
Understanding How ECDSA Protects Your Data.: Everyone has probably heard of ECDSA in one form or another. Some people will better recognize it when I say "Digital signature", and some people will just have no idea what I'm talking about.
I once tried to understand…
I once tried to understand…
冷知识：过劳死，最初是个日语词。现在英语里，都有这个专门念法：Karoshi
第一宗有纪录的过劳死个案发生于日本，当中一名工作在日本最大的报纸公司二十九岁的海外运输部男员工，在他工作期间突然中风身亡。事件最初不为留意，直到1980年代泡沫经济破灭，同公司几位较高职位的行政人员正值壮年，却在没有明显疾病的情况下猝死。当地传媒马上针对事件报导，并很快把这种现象称为「过劳死」。在1987年，由于过劳死现象受到大众的广泛关注，日本劳动省不得不就因工作猝死的人数作出统计。
第一宗有纪录的过劳死个案发生于日本，当中一名工作在日本最大的报纸公司二十九岁的海外运输部男员工，在他工作期间突然中风身亡。事件最初不为留意，直到1980年代泡沫经济破灭，同公司几位较高职位的行政人员正值壮年，却在没有明显疾病的情况下猝死。当地传媒马上针对事件报导，并很快把这种现象称为「过劳死」。在1987年，由于过劳死现象受到大众的广泛关注，日本劳动省不得不就因工作猝死的人数作出统计。
但如果可以，这刻能不能乌云解散？
艾薇的声音，像是有种响彻云霄的穿透力，这声线来自身形娇小的她，她像是把内心所有情感，寄托在音乐里，这次的全新单曲〈乌云日记〉就是这样的一首歌。只身在台工作打拼的艾薇，努力将正能量散发给所有喜欢听她唱歌的人，身为小太阳的她，其实也会碰到需要充电的低潮，尤其近期因为疫情不能回家，为了自己梦想努力打拼，却又不确定未来风景的样貌，心境如同乌云漩涡，期待着放晴，却又不知道何时能天晴......「能不能乌云解散？」
这首歌的创作源起，来自于一份很简单又直接的情感，描述爱情的暧昧阴晴不定，也能套用到不同的心境。当制作人让艾薇听这首歌的demo，艾薇马上联想到自己的状态，于是在录音时，艾薇想像一整块的乌云笼罩，期待乌云破开，一道光照下来那种温暖；也希望这份温暖能传递给所有听到这首歌的朋友们。
艾薇去年发行个人首张专辑《I》，主打歌〈失重前幸福〉以及〈甘蔗掰掰〉各为数位平台冠军、百大单曲，攻占华语排行榜，她更以专辑《I》获得风云歌手殊荣；拼命三郎艾薇也在最近的《全明星运动会》崭露头角，接受跟运动员同等的体力训练，呆萌个性与台上投入冲刺的反差，让大家暱称她是节目里的「小火球」；在行程满档的这些日子，透过新歌〈乌云日记〉鼓励自己，也安慰所有身陷乌云的朋友们，尽管有时生活上不如意，但把头顶的乌云拨开，其实会发现有道光一直照着自己，我们更期待艾薇全新的音乐作品。
在你眼前，却只能在心海之外漫游----《鱼说》
水木年华2022民谣之作《鱼说》上线，由陈秋桦作词作曲，温柔的曲调词意之中，轻声诉说着单恋之人的内心活动，从小心翼翼到慢慢靠近，一个人的惊慌失措，一个人的兵荒马乱。在木吉他如水般的琴音下，水木年华低吟的和声中，《鱼说》透露着一种温柔又悲伤的情感。在整体的编曲上，水木年华采用的依旧是以简单干净的旋律走入人心，字里行间所溢出的情感，是真诚，是温柔，也是苦涩。
“月明星空的温柔，都给你够不够”/“你不停的游，你从不回头”从歌词中中，时而感受到爱里的温柔，时而感受到爱里的忧伤，而歌中所提“在心海之外漫游，永远到不了你左右”---到不了的彼岸，也是内心深处的渴望，只有一步的距离，却有千里之遥远。
水木年华以“鱼”的视角诉说心声，看似平静的海水之中，却隐藏着复杂的情感，细腻的音乐表达牵动着无数人的情愫。每一首民谣音乐的平静下都埋藏着一段唯美的故事，单向奔赴的感情，被困一方始终是手足无措，为了所爱之人，困境亦忧伤又何妨？
