标题: 新型 "LucidRook "恶意软件被用于对非政府组织和大学的定向攻击
作者: #🐟
板块: #前沿快讯
编号:
帖子: https://linux.do/t/topic/1937482
时间: 2026-04-10 14:33:50
摘要:
作者: #🐟
板块: #前沿快讯
编号:
1937482帖子: https://linux.do/t/topic/1937482
时间: 2026-04-10 14:33:50
摘要:
BleepingComputer
New ‘LucidRook’ malware used in targeted attacks on NGOs, universities
A new Lua-based malware, called LucidRook, is being used in spear-phishing campaigns targeting non-governmental organizations and universities in Taiwan.
[!quote]+
一种名为 LucidRook 的基于 Lua 的新型恶意软件正被用于针对非政府组织和大学的鱼叉式网络钓鱼活动。
Cisco Talos 的研究人员将该恶意软件归咎于一个内部追踪为 UAT-10362 的威胁组织,并将其描述为一个 "拥有成熟操作技术 "的强大对手。
在 2025 年 10 月的攻击中, 发现了 LucidRook,这些攻击依赖于携带密码保护档案的钓鱼电子邮件。
研究人员发现了两个感染链,一个是使用 LNK 快捷方式文件的感染链,该文件最终提供了一个名为 LucidPawn 的恶意软件滴管;另一个是基于 EXE 的感染链,该感染链利用了一个假冒趋势科技无忧商务安全服务的假冒杀毒软件可执行文件。
基于 LNK 的攻击使用诱饵文件,例如精心制作的看似来自政府的政府信函,以转移用户的注意力。
Cisco Talos 观察到,LucidPawn 解密并部署了一个合法的可执行文件,并将其重命名以模仿 Microsoft Edge,同时还部署了一个恶意 DLL (DismCore.dll),用于侧载 LucidRook。
LucidRook 的显著特点是其模块化设计和内置的 Lua 执行环境,可将第二阶段有效载荷作为 Lua 字节码检索和执行。
这种方法使操作人员能够在不修改核心恶意软件的情况下更新功能,同时也限制了取证的能见度。通过对代码进行大量混淆,这种隐
标题: M系列芯片的Mac上装VPN出现加载VSG驱动失败的问题
作者: #menglavol
板块: #开发调优
编号:
帖子: https://linux.do/t/topic/1937484
时间: 2026-04-10 14:34:02
摘要:
作者: #menglavol
板块: #开发调优
编号:
1937484帖子: https://linux.do/t/topic/1937484
时间: 2026-04-10 14:34:02
摘要:
最近在安装公司之前开发的VPN客户端时出现了加载VSG驱动失败的问题,大家有没有遇到过,有什么解决方式吗?
标题: 美版iPhone能在国内激活esim吗
作者: #demo
板块: #搞七捻三
编号:
帖子: https://linux.do/t/topic/1937498
时间: 2026-04-10 14:35:47
摘要:
作者: #demo
板块: #搞七捻三
编号:
1937498帖子: https://linux.do/t/topic/1937498
时间: 2026-04-10 14:35:47
摘要:
兄弟们,美版无锁iPhone想搞个美国esim号,在红茶上买了一个美区号想试一下,激活不成功。想问一下是国内不能激活吗?
标题: 厦门三年全栈开发真
作者: #大大大大胖
板块: #搞七捻三
编号:
帖子: https://linux.do/t/topic/1937502
时间: 2026-04-10 14:37:02
摘要:
作者: #大大大大胖
板块: #搞七捻三
编号:
1937502帖子: https://linux.do/t/topic/1937502
时间: 2026-04-10 14:37:02
摘要:
目前是8k,怎么要跳槽厦门的 四年 就开到了9k 目前手上offer3个 两个8.5 一个9 这对吗 我应该去大城市看看吗
标题: MAI-Image-2 有一种Dall-E时代的美
作者: #mzltest
板块: #搞七捻三
编号:
帖子: https://linux.do/t/topic/1937505
时间: 2026-04-10 14:37:59
摘要:
作者: #mzltest
板块: #搞七捻三
编号:
1937505帖子: https://linux.do/t/topic/1937505
时间: 2026-04-10 14:37:59
摘要:
https://playground.microsoft.ai/share/75d1e27a-266f-4d4e-a0eb-a64e816525f9
简单去playground试了一下,第一张图就气笑了
而且只要涉及人的都是image generation unavailable
我还特意看了一下,这模型确实是今年发布的啊,怎么感觉怎么复古
此话题lv0,没有见不得互联网的内容。
标题: 质疑vsc 理解vsc 成为vsc
作者: #jmxyyy
板块: #搞七捻三
编号:
帖子: https://linux.do/t/topic/1937510
时间: 2026-04-10 14:38:26
摘要:
作者: #jmxyyy
板块: #搞七捻三
编号:
1937510帖子: https://linux.do/t/topic/1937510
时间: 2026-04-10 14:38:26
摘要:
体验过picker就再也离不开了,那只能把nvim改造为vscode
标题: 网易UU加速器被曝擅自修改AI软件目录
作者: #Yon
板块: #前沿快讯
编号:
帖子: https://linux.do/t/topic/1937520
时间: 2026-04-10 14:39:07
摘要:
作者: #Yon
板块: #前沿快讯
编号:
1937520帖子: https://linux.do/t/topic/1937520
时间: 2026-04-10 14:39:07
摘要:
网易UU加速器被爆出会擅自添加 netease-uu-booster 文件夹在 codex cursor 等AI软件skills目录下
目前官方回应是Bug 升级至最新版修复
网易uu加速器夯爆了! - 资源荟萃 - LINUX DO
值得注意的是 有佬友指出UU加速器支持加速Claude 是否为了标记AI软件出现了这个Bug 可为什么要放在skills下呢
标题: 理性讨论各渠道的Gemini智力
作者: #HPetter
板块: #开发调优
编号:
帖子: https://linux.do/t/topic/1937521
时间: 2026-04-10 14:39:14
摘要:
作者: #HPetter
板块: #开发调优
编号:
1937521帖子: https://linux.do/t/topic/1937521
时间: 2026-04-10 14:39:14
摘要:
只比较3.1pro。最强的应该是 AI studio里的。
官网页gemini,反重力的gemini,cli的gemini,vertex里的,还有business网页的,这几个性能有没有明显区别?该怎么排
标题: 不是,这这么上工啊
作者: #叼毛佬
板块: #搞七捻三
编号:
帖子: https://linux.do/t/topic/1937534
时间: 2026-04-10 14:41:22
摘要:
作者: #叼毛佬
板块: #搞七捻三
编号:
1937534帖子: https://linux.do/t/topic/1937534
时间: 2026-04-10 14:41:22
摘要:
codex降智,opus更没指望过,这今天就这样下班了吗?还能做什么吗
标题: 佬友们,todesk非要会员才能用,我想自己搭个远控,现在什么技术方案比较好?有外网服务器
作者: #ltt cn
板块: #开发调优
编号:
帖子: https://linux.do/t/topic/1937543
时间: 2026-04-10 14:42:28
摘要:
作者: #ltt cn
板块: #开发调优
编号:
1937543帖子: https://linux.do/t/topic/1937543
时间: 2026-04-10 14:42:28
摘要:
各位大佬有没有什么好的解决方案呢?感谢
标题: 微软商店出现0x8007177E报错解决办法
作者: #ther000
板块: #开发调优
编号:
帖子: https://linux.do/t/topic/1937547
时间: 2026-04-10 14:43:06
摘要:
作者: #ther000
板块: #开发调优
编号:
1937547帖子: https://linux.do/t/topic/1937547
时间: 2026-04-10 14:43:06
摘要:
我之前微软商店突然会出现0x8007177E报错,导致部分软件无法安装,例如codex,winget,网上找了半天也没找到解决办法,问了一下chatgpt就解决了,在终端输入下面命令重启电脑就行。
fsutil behavior set disableencryption 0
如果不行,这是我的完整GPT回答
ChatGPT
ChatGPT - 1Password 安装错误
Shared via ChatGPT
标题: 佬们,在安装hermes-agent出现问题了,适配钉钉渠道
作者: #奥托·阿波卡利斯
板块: #开发调优
编号:
帖子: https://linux.do/t/topic/1937555
时间: 2026-04-10 14:44:13
摘要:
作者: #奥托·阿波卡利斯
板块: #开发调优
编号:
1937555帖子: https://linux.do/t/topic/1937555
时间: 2026-04-10 14:44:13
摘要:
今天看到这个hermes-agent,就寻思去看看怎么回事,按照他官网说的指令也一键安装好了:
curl -fsSL https://raw.githubusercontent.com/NousResearch/hermes-agent/main/scripts/install.sh | bash
但是在hermes gateway setup 配置channel的时候,我把钉钉安装他说的配置了,启动缺一直无法对话,日志也显示未启用任何消息平台。
有佬知道怎么解决吗?
标题: 那啥,水到2级了。。分享一点点小福利,可以蹬。。
作者: #海盗船
板块: #福利羊毛
编号:
帖子: https://linux.do/t/topic/1937560
时间: 2026-04-10 14:45:14
摘要:
作者: #海盗船
板块: #福利羊毛
编号:
1937560帖子: https://linux.do/t/topic/1937560
时间: 2026-04-10 14:45:14
摘要:
BaseUrl:https://api.souimagery.fun/v1
ApiKey:(懂得都懂知道加哪两个s字k母)-Nm3CRnIJjnHgBc8U9lHgN6ZSGU7UXPh3ROLrlPbAvy6N77AS
Model:gpt-5.4
标题: claude pro为啥我的每个月是$29.98
作者: #DerekBOY
板块: #搞七捻三
编号:
帖子: https://linux.do/t/topic/1937561
时间: 2026-04-10 14:45:27
摘要:
作者: #DerekBOY
板块: #搞七捻三
编号:
1937561帖子: https://linux.do/t/topic/1937561
时间: 2026-04-10 14:45:27
摘要:
我想用google play付款,怎么价格不是$20啊?
标题: 即将升入三级,给佬友抽3个口令红包,祝各位佬友早日升三级
作者: #jxl6666666
板块: #福利羊毛
编号:
帖子: https://linux.do/t/topic/1937578
时间: 2026-04-10 14:47:35
摘要:
作者: #jxl6666666
板块: #福利羊毛
编号:
1937578帖子: https://linux.do/t/topic/1937578
时间: 2026-04-10 14:47:35
摘要:
来L站有一段时间了,起初是为了学习ai的使用进站的,刚开始一直在用cursor,后来也看到佬友们推荐的claude code终端,按照佬友的教程配置,后来学习怎么配置域名邮箱,以后还得多学习。第一次升三级,由于本人很菜,就抽 3 个口令红包给佬友们助兴呀!抽奖结束12小时内私发中奖者
奖品详情:
3 个 8.88 元的支付宝口令红包。
活动时间:
开始时间:发帖时间
截止时间:2026年4月11日 18:00
参与方式:
在本帖下回复任意内容即可
抽奖规则:
每位用户仅允许参与一次。
将使用 LINUX DO 抽奖工具在所有回复中随机抽取中奖者。
注意事项
本活动将在活动截止时间后关闭回帖,以确保公正性。
中奖者将在活动结束后在本帖公布,并通过论坛站内信由发起人通知领奖方式。
所有规则及抽奖结果由@jin_xingliang及论坛管理团队最终解释。
发起人承诺:
作为本次抽奖的发起人 @jin_xingliang ,我承诺本话题的抽奖活动严格遵守 LINUX DO 社区抽奖规则。因违反上述规定引发的公平性争议或其他问题,均由我独立承担相应的道德与法律责任。
期待您的积极参与,祝您好运!如有任何疑问,欢迎随时联系 @jin_xingliang 或论坛管理团队。
标题: 不小心被龙虾吸干了token,死循环烧了2500万token
作者: #孟先生
板块: #开发调优
编号:
帖子: https://linux.do/t/topic/1937581
时间: 2026-04-10 14:48:03
摘要:
作者: #孟先生
板块: #开发调优
编号:
1937581帖子: https://linux.do/t/topic/1937581
时间: 2026-04-10 14:48:03
摘要:
龙虾有个早上九点的定时任务
发天气预报和AI日报
结果调用工具失败了,并且失败后一直重试循环调用
直到吧智谱的Lite的5小时限额吸干到429限额
然后换了腾讯的coding plan就一次成功了
得亏是coding plan,按请求次数的套餐
问题是:为什么智谱的这个模型,都失败了,自己也不懂得变通?之前用腾讯的coding plan的glm-5的时候,这个定时任务一直没问题
最近换上智谱的GLM-5-TURBO,这种定时任务就老是出问题
标题: 专科学校,一种少年托管所
作者: #吞天蛤蟆
板块: #搞七捻三
编号:
帖子: https://linux.do/t/topic/1937582
时间: 2026-04-10 14:48:27
摘要:
作者: #吞天蛤蟆
板块: #搞七捻三
编号:
1937582帖子: https://linux.do/t/topic/1937582
时间: 2026-04-10 14:48:27
摘要:
—— 论被异化的职业教育,与流水线上明码标价的青春
通过我亲身深陷这个系统底层的经历,我得出了一个结论:如今的大部分专科学校,本质上不过是一种大型的“青少年托管所”。
在这里,很多人甚至不配被称为“学生”,因为他们早已丧失了作为求知者的自我认知,社会也默认剥夺了他们作为“大学生”的待遇。但现实的冷酷就在于,国家不会因为你的迷茫而给你发低保。你只能自己花钱,买下一张通往这潭死水的门票,在这里耗尽三年的青春,最后被冠以“国家螺丝钉”的虚名(基本盘),沦为资本流水线上最廉价的消耗品。
一、一潭死水
在传统的理想模型中,大学理应是教育研究的中心。它传授科学原理,提供智力支撑,推进文化的传承;它的核心底色应当是“育人”与“求真”。
然而,当你真正踏入专科院校的大门,迎面撞上的只有荒诞与虚无。这里没有任何学术的庄严与工程的严谨,只有一套高度商业化、形式化且封闭运转的草台班子。这里是一潭死水,是一潭死寂到你哪怕投下一颗巨石,都激不起半点涟漪的死水。
在这里,理想中大学的职能被彻底消解了,取而代之的是一套精密的盈利与托管机器。
二、失败
专科系统最大的失败,在于它恬不知耻地声称自己在做“职业教育”。
这里的课程体系与真实的行业需求不仅是脱轨,简直是处于两个平行的宇宙。科学理论与底层逻辑的教学被彻底阉割,剩下的只有浮于表面的流水线式填鸭。在这个技术日新月异、开源社区和AI工具飞速迭代的时代,讲台上播放的依然是十几年前包浆的PPT。所谓的“项目实战”,往往只是照着过时的老旧架构(比如那些早就该扫进历史垃圾堆的远古后端技术),去跑通一个漏洞百出、极度简陋的 Demo。
这种自欺欺人的教学,既满足了部分学生那毫无价值的“成就感”,又凑够了学校应付检查的学分指标。它成功地将自身教学能力的低下,转嫁成了学生毕业后与社会的严重脱节。
至于那些所谓的“讲师”,他们大多从未在行业一线经历过真正的工程打磨。他们甚至连激起一片波纹的能力都没有,因为他们自己也只是这台机器里的“人矿”。学校不需要他们去做真实的科研和现代化的项目开发,只需要他们完成一项任务:照本宣科,洗脑学生,维持这台机器的现金流。
三、圈养
在这套日常运转的体系里,个体的价值是被彻底抹杀的。
学校这台庞大的机器,根本不关心你是否在课外搭建了自己的知识库,不关心你是否在折腾开源代码,更不关心你能不能独立部署服务器或构建真正的应用架构。它只关心一件事:你能不能配合它完成各项指标,且绝对不惹麻烦。
为了实现这种低成本的极权控制,学校豢养了一批“辅导员”。他们建立起一套套层级分明的微型草台班子,用洗脑式的话术和半强制的恐吓来管理学生。那些严苛的考勤制度、无休止的半夜查寝、形式主义的冗长会议,以及毫无意义的校园打卡,其根本目的从来不是为了“培养人才”,而是为了“规避风险”。
只要你听话,只要辅导员手里捏着你的学分和毕业证把柄,你就必须在这个被圈养的框架里服从。只要你在校期间不犯法、不跳楼、不损害学校那虚伪的名誉,安安分分地在这座“托管所”里被温水煮青蛙三年,管理层的KPI就算圆满完成。
至于你的未来?对不起,那不在他们的考核范围之内。
四、输出
对于极少数能考取高分、在竞赛中获奖的“幸存者”,也在学校的计划当中,学校会榨干你的“声誉价值”,并且会以含金量不高拒绝向你支付被称为奖学金的酬劳(其实你也没想过要去索取,真乖),将你的名字印在明年的招生简章上,去诱骗下一批猎物。你是谁不重要,重要的是你的价值。
而对于剩下的99%——那些在这个死水潭里失去期望、被判定为“没有潜力”的普通人——学校的流水线早已为你们铺好了一条单行道。临近毕业时,学校会熟练地挥舞起扣发毕业证的权利大棒,用半强制的手段,将这些在托管所里荒废了三年的年轻人,打包成批地输送到毫无技术含量的廉价外包岗位或是工厂流水线上。
只要你在那份廉价的“三方协议”上签下名字,学校的“就业率”就完美达标了,利益的闭环就此合拢。
这不仅完美解决了学校的考核指标,更完成了资本对廉价劳动力的收割。
怎么?你不服气?拜托,从你高中放弃思考的那一刻起,你就已经跑不掉了。