Forwarded from bupt.moe
统信因为老板个人脾气直接开除了一个kernel dev，现在几乎全中国做OS的公司的HR都在找这人电话。就是不知道统信的kernel 6.6还能不能搞下去。
补充：主要原因是老板万斯上身：你怎么不穿西装。（字面意思）
补充：主要原因是老板万斯上身：你怎么不穿西装。（字面意思）
如果你觉得国内媒体写奇幻小短文的赢学军事博主已经很弱智了，不妨起个号，在三手甚至二手屎的新闻渠道拾一个自己也看不懂的军武图片/神秘F5反编译女人/PCB板子截图，然后配文写大的要来了/敌特在身边，封面结尾再加个不知所谓的番茄炒蛋色旗帜+椎名立希图片，再换一个独立事业白女/蓝黑嘉豪头像，然后结尾@众击@速7@迈克菲@NSA，你就是最潮最权威的美国OSINT博主！！！11111
💊7
Forwarded from 🐱 Ch. | 挪瓦咖啡配苕皮套餐 TV (webRTCCat | Present Day, Present Time)
#网安小贴士
不要用python3 -m simplehttpserver 开c2，更不要在自己家目录里跑
不要用python3 -m simplehttpserver 开c2，更不要在自己家目录里跑
💊5
AI slop怎么在天上飞.jpg
1、红队大手子们vibe个爽的同时一定要练好自己的redteam ops基本功，安全还是太难了。
2、不要在远控本机用http.server挂马，更不要在
3、云环境哪怕开了安全组白名单也还是有很多信道可以用，注意各类脱离云自身RBAC体系运行的云服务，感觉是从aws开始搞云至今都存在的设计硬伤。AK异地调用告警/白名单很重要。
4、Linux服务器比起Windows来的一个点是服务默认没有像LSASS这类的关键凭据管理，服务凭据作为文件或作为环境变量时，一个任意文件读就全偷走了。但要找服务器用的钥匙环，目前来说好像没什么很雅的方案，
5、有些CWPP的文件蜜罐很弱智，你硬编码成这样，下次别人写勒索软件直接黑名单跳过。
6、搞OSINT和高级威胁情报分析的人外语一定要好，不然本来是小贼，一份AI史lop境外境内来回搬，搞得跟捅了什么APT老挝似的。
1、红队大手子们vibe个爽的同时一定要练好自己的redteam ops基本功，安全还是太难了。
2、不要在远控本机用http.server挂马，更不要在
$HOME开。请选择noindex的http服务器。3、云环境哪怕开了安全组白名单也还是有很多信道可以用，注意各类脱离云自身RBAC体系运行的云服务，感觉是从aws开始搞云至今都存在的设计硬伤。AK异地调用告警/白名单很重要。
4、Linux服务器比起Windows来的一个点是服务默认没有像LSASS这类的关键凭据管理，服务凭据作为文件或作为环境变量时，一个任意文件读就全偷走了。但要找服务器用的钥匙环，目前来说好像没什么很雅的方案，
/proc/keys在应用级没什么人用，gnome-keyring天生对无头服务器不是很友好，SELinux天生对人类不是很友好。5、有些CWPP的文件蜜罐很弱智，你硬编码成这样，下次别人写勒索软件直接黑名单跳过。
6、搞OSINT和高级威胁情报分析的人外语一定要好，不然本来是小贼，一份AI史lop境外境内来回搬，搞得跟捅了什么APT老挝似的。
🎉9
死掉的程序员的灵魂怎么在天上飞.jpg
1、都熬夜加班了就不要去搞高强度锻炼健身，都熬夜加班了就不要去搞高强度锻炼健身，都熬夜加班了就不要去搞高强度锻炼健身。人心脏活力也就这样了，耗尽了还去健身只会得到健壮的遗体。除了健身以外，重感冒、用力拉屎、做爱和泡澡对心脏来说负荷也很高。但如果你能担保每天>7小时的睡眠（因人而异），可以多锻炼。建议综合考察直系亲戚的性状，对自己先天的心血管情况有b数，好些人的心血管是遗传层面的不行。（群友：你非要干的话可以考虑签个器官捐献，这样除了心脏和肝都可以继续发光发热）
2、可以搞西医养生，有用的西医养生补品其实往往很便宜。抗炎症、抗氧化和保护神经元很重要。少吃高油盐糖，不要抽烟喝酒嚼大果（酒精在生理上除了外用消毒以外就是没有任何的好处）。心脑血管、神经和免疫系统，在较长的尺度上来看，其慢性的损害似乎是不可逆但又相当致命的。
3、在当代，同时满足：{久坐，空调房，长期对着屏幕光源，被压力}，会影响交感神经的节律，可以有意识时不时冲个冷水、去个公园等，锻炼交感神经保持在正常人的尺度，不然焦虑玉玉脱发变胖应有尽有。
4、开发系统时都懂得监控metrics的重要性，自己戴个监测体征metrics比较牛逼而且还会告警的手表也很重要。snp（频率、颜色、成形情况）、牙口和黏膜其实是直观又好用的指标。
5、躯体层面显著不适了应该及早就医，累正常，但痛感、头晕失衡和眼前发黑就不正常了。每年应当有一次体检。
6、计算机本来是高附加值的产业，要寻找有趣、有意义、有难度、难以替代和复用的部分，不要当肉编器榨干自己的青春。何况有了啥比AI之后，路边一条级别的企业业务开发变得更路边一条。
7、猝死和绝症有时是命的问题，既包括基因，也包括生活习惯，还包括运气。但目前人类尚未找到可以稳定加时运的方法。
1、都熬夜加班了就不要去搞高强度锻炼健身，都熬夜加班了就不要去搞高强度锻炼健身，都熬夜加班了就不要去搞高强度锻炼健身。人心脏活力也就这样了，耗尽了还去健身只会得到健壮的遗体。除了健身以外，重感冒、用力拉屎、做爱和泡澡对心脏来说负荷也很高。但如果你能担保每天>7小时的睡眠（因人而异），可以多锻炼。建议综合考察直系亲戚的性状，对自己先天的心血管情况有b数，好些人的心血管是遗传层面的不行。（群友：你非要干的话可以考虑签个器官捐献，这样除了心脏和肝都可以继续发光发热）
2、可以搞西医养生，有用的西医养生补品其实往往很便宜。抗炎症、抗氧化和保护神经元很重要。少吃高油盐糖，不要抽烟喝酒嚼大果（酒精在生理上除了外用消毒以外就是没有任何的好处）。心脑血管、神经和免疫系统，在较长的尺度上来看，其慢性的损害似乎是不可逆但又相当致命的。
3、在当代，同时满足：{久坐，空调房，长期对着屏幕光源，被压力}，会影响交感神经的节律，可以有意识时不时冲个冷水、去个公园等，锻炼交感神经保持在正常人的尺度，不然焦虑玉玉脱发变胖应有尽有。
4、开发系统时都懂得监控metrics的重要性，自己戴个监测体征metrics比较牛逼而且还会告警的手表也很重要。snp（频率、颜色、成形情况）、牙口和黏膜其实是直观又好用的指标。
5、躯体层面显著不适了应该及早就医，累正常，但痛感、头晕失衡和眼前发黑就不正常了。每年应当有一次体检。
6、计算机本来是高附加值的产业，要寻找有趣、有意义、有难度、难以替代和复用的部分，不要当肉编器榨干自己的青春。何况有了啥比AI之后，路边一条级别的企业业务开发变得更路边一条。
7、猝死和绝症有时是命的问题，既包括基因，也包括生活习惯，还包括运气。但目前人类尚未找到可以稳定加时运的方法。
moltbook.com上的东西看得我谷开来 效应犯了，简直像是你偶然一瞥发现加热到100度的密闭小龙虾罐头中突然长出来一窝区并且在群交
💊5
最近在研究冷门的企业安全技术：远程浏览器隔离（RBI），通俗来说就是给那些不想安装零信任客户端的人强行在浏览器访问时加载一个零信任的wrapper。
用noVNC推像素的方案以及插DOM的方案都见过不少，然后发现Cloudflare在这方面走得更远，不知道有没有开源方案或者国内的厂商净室设计出类似他们的专利方案NVR：把远程Chromium的Skia绘制命令序列化之后传给本地的页面，本地页面的wasm把绘制命令反序列化出来做实际的绘制。
用noVNC推像素的方案以及插DOM的方案都见过不少，然后发现Cloudflare在这方面走得更远，不知道有没有开源方案或者国内的厂商净室设计出类似他们的专利方案NVR：把远程Chromium的Skia绘制命令序列化之后传给本地的页面，本地页面的wasm把绘制命令反序列化出来做实际的绘制。