Forwarded from 真相就是希望
【预告】新唐人元宵节再播神韵晚会和音乐会
http://cn.ntdtv.com/gb/2021/02/18/a103056637.html
详细收看方式请看 https://git.io/dici
【新唐人北京时间2021年02月18日讯】2021年元宵节期间，新唐人电视台于2月26日（周五）开始独家播出“新唐人全球华人新年晚会——神韵晚会”，由神韵艺术团、神韵交响乐团、飞天艺术大学、飞天艺术学院联合演出。同时，新唐人还将播出“神韵艺术团交响乐团2019年音乐会”。
神韵晚会将在大陆、美东、美西、休斯顿、欧洲等全球五个频道播放，对海外播出的是“神韵艺术团2020年演出”，但Roku和网络不会播出，只限于电视收看；对中国大陆播出的是“神韵艺术团2021年演出”。
大陆北京時間
日期 时间 备注
2/26/2021 20:00 《神韵晚会》首播
2/26/2021 23:00 《神韵晚会》重播
大陆北京時間
二、2019神韵交响乐团音乐会
日期 时间 备注
2/27/2021 10:30 《神韵交响乐团音乐会》首播
2/27/2021 16:00 《神韵交响乐团音乐会》重播
真相就是希望
http://cn.ntdtv.com/gb/2021/02/18/a103056637.html
详细收看方式请看 https://git.io/dici
【新唐人北京时间2021年02月18日讯】2021年元宵节期间，新唐人电视台于2月26日（周五）开始独家播出“新唐人全球华人新年晚会——神韵晚会”，由神韵艺术团、神韵交响乐团、飞天艺术大学、飞天艺术学院联合演出。同时，新唐人还将播出“神韵艺术团交响乐团2019年音乐会”。
神韵晚会将在大陆、美东、美西、休斯顿、欧洲等全球五个频道播放，对海外播出的是“神韵艺术团2020年演出”，但Roku和网络不会播出，只限于电视收看；对中国大陆播出的是“神韵艺术团2021年演出”。
大陆北京時間
日期 时间 备注
2/26/2021 20:00 《神韵晚会》首播
2/26/2021 23:00 《神韵晚会》重播
大陆北京時間
二、2019神韵交响乐团音乐会
日期 时间 备注
2/27/2021 10:30 《神韵交响乐团音乐会》首播
2/27/2021 16:00 《神韵交响乐团音乐会》重播
真相就是希望
SolarWinds 攻击太复杂 白宫副国安顾问：需要更多行政措施
周三，拜登政府首次就太阳风网络攻击事件做出回应。去年 12 月美国发现，德州 IT 公司 SolarWinds 旗下一款软件的更新程序被黑客攻击，导致使用该软件的约 1 万 8 千家客户成为黑客的潜在攻击目标，其中包括美国国防部、国务院、能源部和商务部等多个关键联邦部门。
负责调查太阳风网络攻击事件的白宫副国安顾问 Anne Neuberger 在 2 月 17 日的白宫新闻发布会上首次明确提出已知受影响客户数。Neuberger 表示，截至今天，有九个联邦机构和大约 100 家私营公司受到了攻击，而潜在的受攻击的规模远远超过已知的。攻击者花了数月时间策划并实施，而且竭力不留下任何痕迹，让厘清工作变得非常困难。目前无法估计多长时间可以完成系统清理和修复工作。在即将推出的行政措施中，很可能会通过八个，以解决我们在对此事件的审查中发现的差距。
一些信息安全专业人士认为，由于黑客在网络管理系统的更新程序中植入后门软件，其影响会通过软件的运行层层污染系统。因此，对于一些操作系统，只有重装才能保障安全。
Neuberger 表示，这不仅仅是一次（单纯的）间谍活动。 从根本上讲，该（行动产生的）效果具有破坏性。另外，她认为 SolarWinds 网络攻击事件的始作俑者可能是俄罗斯。
#网络攻击 #黑客 #美国
信息安全技术频道🔎
@tg_InternetSecurity
周三，拜登政府首次就太阳风网络攻击事件做出回应。去年 12 月美国发现，德州 IT 公司 SolarWinds 旗下一款软件的更新程序被黑客攻击，导致使用该软件的约 1 万 8 千家客户成为黑客的潜在攻击目标，其中包括美国国防部、国务院、能源部和商务部等多个关键联邦部门。
负责调查太阳风网络攻击事件的白宫副国安顾问 Anne Neuberger 在 2 月 17 日的白宫新闻发布会上首次明确提出已知受影响客户数。Neuberger 表示，截至今天，有九个联邦机构和大约 100 家私营公司受到了攻击，而潜在的受攻击的规模远远超过已知的。攻击者花了数月时间策划并实施，而且竭力不留下任何痕迹，让厘清工作变得非常困难。目前无法估计多长时间可以完成系统清理和修复工作。在即将推出的行政措施中，很可能会通过八个，以解决我们在对此事件的审查中发现的差距。
一些信息安全专业人士认为，由于黑客在网络管理系统的更新程序中植入后门软件，其影响会通过软件的运行层层污染系统。因此，对于一些操作系统，只有重装才能保障安全。
Neuberger 表示，这不仅仅是一次（单纯的）间谍活动。 从根本上讲，该（行动产生的）效果具有破坏性。另外，她认为 SolarWinds 网络攻击事件的始作俑者可能是俄罗斯。
#网络攻击 #黑客 #美国
信息安全技术频道🔎
@tg_InternetSecurity
微软：Web Shell 攻击快速增加
美国国安局与澳洲信号局去年 4 月曾对外警告，越来越多的黑客利用网页壳层（Web Shell）来渗透受害者的网络，以远程执行任意的系统命令。近日微软不仅呼应了 NSA 与 ASD 的说法，还说此一趋势不但仍然持续着，更加速进行中。从去年 8 月到今年 1 月，平均每个月在服务器上所发现的 Web Shell 威胁有 14 万起，几乎是前一年同期的两倍。
Web Shell 指的是用网页开发语言所编写的脚本程序，可能是 PHP、ASP 或 JSP，黑客把这些脚本程序植入网页服务器，以远程执行服务器上的功能； Web Shell 允许黑客于服务器上执行命令，以窃取资料，或是把服务器当作攻击跳板，像是窃取凭证、横向移动、实际操作键盘的活动，同时允许黑客常驻于被入侵的服务器内。
采用 Web Shell 攻击的黑客，通常会利用 Web 应用程序或公开网络服务器上的安全漏洞，他们通过扫描来选定攻击目标，所开发的可能是粗心大意而未被修补的漏洞，有时则是刚被揭露的新漏洞。一旦黑客在服务器上植入了恶意的 Web Shell，它就会成为长驻被入侵系统最有效的工具之一。微软指出，他们经常看到 Web Shell 唯一的功能就是常驻，成为黑客持续存取受害系统的入口，然而，要找到这个恶意的 Web Shell 并不容易，它们不只可采用不同的语言与架构，而且看起来可能是无害的，更或者是大量的网络流量、再加上各种网络攻击行动所产生的噪音，协助了 Web Shell 的藏匿。
此外，黑客可能把指令隐藏在任何参数中，且除非已使用，否则很难藉由分析 Web Shell 的脉络，来判断它的恶意行为或企图。黑客还会把 Web Shell 放在诸如媒体文件等非可执行文件中，例如在一张照片中嵌入 Web Shell 脚本程序，再将它上传到网页服务器上，当工作站载入并分析该文件时，显示照片是无害的，可一旦浏览器向服务器请求该文件，恶意的 Web Shell 就会在服务器端执行。
微软警告，单一的 Web Shell 就能让黑客远程执行命令，这恐怕会带来深远的影响，组织应该要强化系统来对抗 Web Shell 攻击，包括辨识与修补网页应用程序及服务器的安全漏洞及错误配置；适当地切割网络边界以免企业网络遭到波及；于服务器上启用防毒保护；经常核查日志，小心那些暴露于公开网络的系统；部署及检查防火墙机制；采用严谨的凭证政策，以及限制管理员帐号的使用等。
#微软 #网络攻击 #黑客 #漏洞 #入侵
信息安全技术频道🔎
@tg_InternetSecurity
美国国安局与澳洲信号局去年 4 月曾对外警告，越来越多的黑客利用网页壳层（Web Shell）来渗透受害者的网络，以远程执行任意的系统命令。近日微软不仅呼应了 NSA 与 ASD 的说法，还说此一趋势不但仍然持续着，更加速进行中。从去年 8 月到今年 1 月，平均每个月在服务器上所发现的 Web Shell 威胁有 14 万起，几乎是前一年同期的两倍。
Web Shell 指的是用网页开发语言所编写的脚本程序，可能是 PHP、ASP 或 JSP，黑客把这些脚本程序植入网页服务器，以远程执行服务器上的功能； Web Shell 允许黑客于服务器上执行命令，以窃取资料，或是把服务器当作攻击跳板，像是窃取凭证、横向移动、实际操作键盘的活动，同时允许黑客常驻于被入侵的服务器内。
采用 Web Shell 攻击的黑客，通常会利用 Web 应用程序或公开网络服务器上的安全漏洞，他们通过扫描来选定攻击目标，所开发的可能是粗心大意而未被修补的漏洞，有时则是刚被揭露的新漏洞。一旦黑客在服务器上植入了恶意的 Web Shell，它就会成为长驻被入侵系统最有效的工具之一。微软指出，他们经常看到 Web Shell 唯一的功能就是常驻，成为黑客持续存取受害系统的入口，然而，要找到这个恶意的 Web Shell 并不容易，它们不只可采用不同的语言与架构，而且看起来可能是无害的，更或者是大量的网络流量、再加上各种网络攻击行动所产生的噪音，协助了 Web Shell 的藏匿。
此外，黑客可能把指令隐藏在任何参数中，且除非已使用，否则很难藉由分析 Web Shell 的脉络，来判断它的恶意行为或企图。黑客还会把 Web Shell 放在诸如媒体文件等非可执行文件中，例如在一张照片中嵌入 Web Shell 脚本程序，再将它上传到网页服务器上，当工作站载入并分析该文件时，显示照片是无害的，可一旦浏览器向服务器请求该文件，恶意的 Web Shell 就会在服务器端执行。
微软警告，单一的 Web Shell 就能让黑客远程执行命令，这恐怕会带来深远的影响，组织应该要强化系统来对抗 Web Shell 攻击，包括辨识与修补网页应用程序及服务器的安全漏洞及错误配置；适当地切割网络边界以免企业网络遭到波及；于服务器上启用防毒保护；经常核查日志，小心那些暴露于公开网络的系统；部署及检查防火墙机制；采用严谨的凭证政策，以及限制管理员帐号的使用等。
#微软 #网络攻击 #黑客 #漏洞 #入侵
信息安全技术频道🔎
@tg_InternetSecurity
老大哥并没有一直在看，反而比这更可怕——监视之恶（一）你可能还没完全理解奥威尔
InstantView from Source
#中国 #网络审查 #监控 #技术防身
信息安全技术频道🔎
@tg_InternetSecurity
InstantView from Source
#中国 #网络审查 #监控 #技术防身
信息安全技术频道🔎
@tg_InternetSecurity
Telegraph
老大哥并没有一直在看，反而比这更可怕——监视之恶（一）你可能还没完全理解奥威尔
（泡泡特约）现在的科技水平已经使得无孔不入的监视成为可能。与此同时，世界各国的政府都在想方设法说服并训练民众无视个人隐私。为了让人们容忍对其私人领域的严重侵犯，很多长篇累牍的陈词滥调人们早已耳熟能详。 在中国，很多人说着与当权者同样的话，要么认为那些高度侵入性的监视系统“真的是为了老百姓的安全”，要么认为自己“无能为力，干脆循规蹈矩讨好当权者”。美国社会曾经也有非常近似的认知，并不完全是因为人们无知，更多是因为当权者的宣传太具成效了。 包括诸多互联网巨头都在附和这些荒唐的观点，揭秘材料已经显示，这些机构…
为什么必需拒绝大数据 —— 监视之恶（二）公私监控伙伴关系
InstantView from Source
#中国 #网络审查 #监控 #技术防身
信息安全技术频道🔎
@tg_InternetSecurity
InstantView from Source
#中国 #网络审查 #监控 #技术防身
信息安全技术频道🔎
@tg_InternetSecurity
Telegraph
为什么必需拒绝大数据 —— 监视之恶（二）公私监控伙伴关系
（泡泡特约）欧亚集团主席 Ian Bremmer 出了本新书 “Us vs Them”，目前正在做宣传，电讯报对他的一篇采访的标题是：“大数据技术正在扼杀西方民主 - 并赋予威权国家新的生机”。 绝大多数技术本身都是中立的，其最终变成什么取决于技术落在什么人手里。人们都认同这点。但大数据不一样，它基于侵入性的挖掘，它将民主社会人民对权力的监督完全逆转了方向，恰好符合威权的逻辑，复活老大哥，令威权更为强大。 数据就像一块肥肉，被放在了饿狼面前，它就在那儿，你不可能指望狼不吃掉它。不仅要吃掉这块，它肯定还想要更多。…
你经常使用哪些搜索引擎？
Anonymous Poll
79%
Google（谷歌）
26%
Baidu（百度）
24%
DuckDuckGo（鸭鸭狗）
6%
Startpage
19%
Bing（必应）
4%
WeChat（微信）
2%
Sogou（搜狗）
6%
其他
“冰河”已在你心里，这就是他们的目的 —— 监视之恶（三）历史和现实，拆穿谎言
InstantView from Source
#中国 #网络审查 #监控 #技术防身
信息安全技术频道🔎
@tg_InternetSecurity
InstantView from Source
#中国 #网络审查 #监控 #技术防身
信息安全技术频道🔎
@tg_InternetSecurity
Telegraph
“冰河”已在你心里，这就是他们的目的 —— 监视之恶（三）历史和现实，拆穿谎言
(泡泡特约)反对政府对隐私权的侵犯是美国建国的主要原因之一。因为美国殖民者当初反对法律规定的英国官员可以随意闯入任何民宅。美国殖民者后来同意让政府合法获取具体的指定搜查证，以针对有证据表明已作出不轨行为的人进行搜查。但是对全体公民不加区别地进行全面监视势必是非法的。 美国宪法第四修正案对此有言简意赅的体现：“人民的人身、住宅、文件和财产有不受无礼搜查和扣押的权利，不得侵犯。除按照合理根据，以宣誓或代誓宣言保证，并具体说明搜查地点和扣押的人或物，不得发出搜查和扣押状”。最重要的是，该修正案旨在在美国永久性…
Telegram Desktop v2.6 更新内容
👉自动删除消息：
https://telegram.org/blog/autodelete-inv2
#telegram
信息安全技术频道🔎
@tg_InternetSecurity
👉自动删除消息：
•将消息设置为在发送后 24 小时或 7 天对所有人自动删除👉群组和频道的邀请链接：
•在您管理的群组和频道中，设置自动删除消息
•要启用自动删除，请右键单击聊天列表 -> 清除历史记录 -> 启用自动删除中的聊天
•创建在有时效的邀请链接👉成员不限的群组：
•查看哪些用户使用您的邀请链接进群
•将邀请链接转换为二维码
•将拥有 200,000 人的群组提升为无限人数的群组有关此更新的更多信息：
https://telegram.org/blog/autodelete-inv2
#telegram
信息安全技术频道🔎
@tg_InternetSecurity
Telegram
Auto-Delete, Widgets and Expiring Invite Links
This update brings an auto-delete timer for messages in any chat, as well as new flexible invite links and faster access to your chats with home screen widgets. Also, groups can now have unlimited members.
可怕的“连点成线” 和互联网审查—— 监视之恶（四）“反恐”歧途
InstantView from Source
#中国 #网络审查 #监控 #技术防身
信息安全技术频道🔎
@tg_InternetSecurity
InstantView from Source
#中国 #网络审查 #监控 #技术防身
信息安全技术频道🔎
@tg_InternetSecurity
Telegraph
可怕的“连点成线” 和互联网审查—— 监视之恶（四）“反恐”歧途
（泡泡特约）人们往往会集中于罕见而惊人的威胁，而忽视了平凡的常见的威胁，就如人们会害怕飞机比驾车多一些，即使前者更安全。或者害怕恐怖分子比警察多一些，即使有数据表明，仅仅在美国警察杀人的数量是恐怖分子的 9 倍。具体数据在这里《You’re Nine Times More Likely to be Killed by a Police Officer than a Terrorist》。 所有人都憎恶恐怖分子，憎恶暴力，当权者很明白这点，于是“反恐”就成为了他们说服人们接受侵入性监视手段的最有效理由之一…
你现在正在使用哪些品牌的手机？
Anonymous Poll
39%
iPhone（苹果）
12%
Samsung（三星）
8%
Google Pixel
13%
华为
24%
小米
7%
OPPO/vivo/realme
9%
一加
4%
Sony（索尼）
2%
HTC/LG
11%
其他
【经典投票合集帖】
考虑到投票不能通过标签查找，因此我们将经典的投票收集成一张帖子。投票合集贴在置顶标签目录中也已更新。
📊您经常使用什么浏览器
📊您经常用什么浏览器
📊您经常使用（或正在使用）哪种PC操作系统
📊统计订阅者的英语水平
📊你经常会用哪些网盘服务
📊你经常使用哪些Linux的发行版
📊你经常使用的电脑操作系统有哪些
📊你每个月翻墙需要花多少钱
📊你经常使用什么方式翻墙
📊你翻墙的频率是多少
📊你的telegram帐号目前使用的手机号码是什么类型的
📊你喜欢用哪些Linux的发行版
📊你会给你的数据加密吗
📊你现在拥有几台电子设备
📊你正在使用哪些品牌的手机
📊你经常使用哪些搜索引擎
📊你每天上网时长多久
📊你在用哪些浏览器
📊你在用哪些社交平台
📊共产党不要你翻墙，你会怎么做
📊你的个人净收入是多少（中国大陆地区）
📊你喜欢把数据存放在什么地方
📊你一年翻墙要花多少钱
📊你一年要花多少的话费，流量费和宽带费
📊telegram用户的年龄
📊telegram用户的学历
📊你经常用的电脑操作系统是哪些
📊你现在用的手机是什么操作系统
📊你现在在哪个国家或地区
📊你认为谁会当选下一届美国总统
📊你最喜欢用的翻墙代理是
#公告 #投票合集
考虑到投票不能通过标签查找，因此我们将经典的投票收集成一张帖子。投票合集贴在置顶标签目录中也已更新。
📊您经常使用什么浏览器
📊您经常用什么浏览器
📊您经常使用（或正在使用）哪种PC操作系统
📊统计订阅者的英语水平
📊你经常会用哪些网盘服务
📊你经常使用哪些Linux的发行版
📊你经常使用的电脑操作系统有哪些
📊你每个月翻墙需要花多少钱
📊你经常使用什么方式翻墙
📊你翻墙的频率是多少
📊你的telegram帐号目前使用的手机号码是什么类型的
📊你喜欢用哪些Linux的发行版
📊你会给你的数据加密吗
📊你现在拥有几台电子设备
📊你正在使用哪些品牌的手机
📊你经常使用哪些搜索引擎
📊你每天上网时长多久
📊你在用哪些浏览器
📊你在用哪些社交平台
📊共产党不要你翻墙，你会怎么做
📊你的个人净收入是多少（中国大陆地区）
📊你喜欢把数据存放在什么地方
📊你一年翻墙要花多少钱
📊你一年要花多少的话费，流量费和宽带费
📊telegram用户的年龄
📊telegram用户的学历
📊你经常用的电脑操作系统是哪些
📊你现在用的手机是什么操作系统
📊你现在在哪个国家或地区
📊你认为谁会当选下一届美国总统
📊你最喜欢用的翻墙代理是
#公告 #投票合集
Telegram
信息安全技术频道🔎
您经常使用什么浏览器？（按浏览器名称、用户群体和使用人数分类，可以多选）
Chrome / Chromium（谷歌浏览器） / Firefox 系列（火狐浏览器） / Microsoft Edge / Safari / Tor Browser / Duckduckgo / Brave / Yandex / Vivaldi / Bromite / 夸克 / 星愿 / Via 浏览器 / IE / QQ / UC / Opera / Samsung / 360 / 2345 / 华为 / 小米 / 百度 /…
Chrome / Chromium（谷歌浏览器） / Firefox 系列（火狐浏览器） / Microsoft Edge / Safari / Tor Browser / Duckduckgo / Brave / Yandex / Vivaldi / Bromite / 夸克 / 星愿 / Via 浏览器 / IE / QQ / UC / Opera / Samsung / 360 / 2345 / 华为 / 小米 / 百度 /…
👍1