Distrobox 1.6 发布
在 Distrobox 1.6 中，添加了对 Lilipod 的支持，作为一个简单的容器管理器，用于从各种容器存储库下载、解压和使用 OCI 映像。 Lilipod 是 Distrobox 首席开发人员 Luca Di Maio 的另一个项目。
Distrobox 1.6 还改进了 NVIDIA GPU/驱动程序集成，特别是围绕 CUDA 支持。Distrobox 还进行了各种 init 流程改进、对 initful 容器的改进、initful 容器现在支持 OpenRC（如果存在）、对 initful 容器的正确 systemd 用户会话支持、导出修复以及各种其他改进和错误修复。
Distrobox 基于 Podman 和 Docker 构建，允许创建您选择的 Linux 发行版的容器，并使其与主机环境完美集成。
版本：1.6
📔 #2_开源发行日志
🏷️ #A_报道 #B_溯源 #C_节选 #D_开源 #D_日志 #E_英文
📅 2023年11月20日（EST）
在 Distrobox 1.6 中，添加了对 Lilipod 的支持，作为一个简单的容器管理器，用于从各种容器存储库下载、解压和使用 OCI 映像。 Lilipod 是 Distrobox 首席开发人员 Luca Di Maio 的另一个项目。
Distrobox 1.6 还改进了 NVIDIA GPU/驱动程序集成，特别是围绕 CUDA 支持。Distrobox 还进行了各种 init 流程改进、对 initful 容器的改进、initful 容器现在支持 OpenRC（如果存在）、对 initful 容器的正确 systemd 用户会话支持、导出修复以及各种其他改进和错误修复。
Distrobox 基于 Podman 和 Docker 构建，允许创建您选择的 Linux 发行版的容器，并使其与主机环境完美集成。
版本：1.6
源码：GitHub许可：GPL-3.0 license来源：Phoronix档案：20231120002📔 #2_开源发行日志
🏷️ #A_报道 #B_溯源 #C_节选 #D_开源 #D_日志 #E_英文
📅 2023年11月20日（EST）
Firefox 用户报告称访问 YouTube 时人为加入了 5 秒加载延迟
一位 Mozilla Firefox 用户在 Reddit 论坛上报告了一个异常情况：在新标签页打开一个 YouTube 视频时不知为何加载超级慢。
其他 Firefox 用户很快发现 YouTube 的 polymer 脚本中有一行人为引入 5 秒加载延迟的代码：
使用广告屏蔽扩展 UBO 的用户可以在过滤器中加入
🏷️ #A_报道 #B_溯源 #C_校对 #D_科技 #D_开发 #E_中文
📅 2023年11月20日
一位 Mozilla Firefox 用户在 Reddit 论坛上报告了一个异常情况：在新标签页打开一个 YouTube 视频时不知为何加载超级慢。
其他 Firefox 用户很快发现 YouTube 的 polymer 脚本中有一行人为引入 5 秒加载延迟的代码：
setTimeout(function(){c();a.resolve(1)},5E3);
根据上下文，该代码被认为是 YouTube 最近采取的反广告屏蔽扩展的功能的一部分。使用广告屏蔽扩展 UBO 的用户可以在过滤器中加入
www.youtube.com##+js(nano-stb, resolve(1), *, 0.001)来绕过这段恼人的加载延迟。
参考：Reddit来源：Solidot档案：20231120004🏷️ #A_报道 #B_溯源 #C_校对 #D_科技 #D_开发 #E_中文
📅 2023年11月20日
🤬4👍1
出于对营利性、危险活动的担忧，Tor 项目移除多个网络中继节点
Tor项目解释了最近决定移除多个网络中继节点的原因——这些节点参与了高风险、盈利的加密货币计划，未经Tor项目批准。
有用户声称，被封锁的中继与 ATor (AirTor) 有关，其数量接近一千 。 但这一说法尚未得到证实。
🏷️ #A_报道 #B_溯源 #C_节选 #D_安全 #E_英文
📅 2023年11月20日
Tor项目解释了最近决定移除多个网络中继节点的原因——这些节点参与了高风险、盈利的加密货币计划，未经Tor项目批准。
“我们认为这些中继对 Tor 网络有害，原因有很多，包括某些中继不符合我们的要求，而且此类财务计划对网络的完整性和我们项目的声誉构成了重大威胁。它们可能会吸引怀有恶意的个人，将用户置于危险之中，或者破坏维持 Tor 社区的志愿者驱动精神。” ——Tor 项目
有用户声称，被封锁的中继与 ATor (AirTor) 有关，其数量接近一千 。 但这一说法尚未得到证实。
参考：Tor Project来源：BleepingComputer档案：20231121001🏷️ #A_报道 #B_溯源 #C_节选 #D_安全 #E_英文
📅 2023年11月20日
👍2
川陀大学图书馆
英国批准博通以 690 亿美元收购 VMware 的交易 英国竞争监管机构周一表示，经过深入的第二阶段调查，已批准¹美国科技公司博通 (AVGO.O) 以 690 亿美元收购 VMware (VMW.N) 。 竞争与市场管理局 (CMA) 于 7 月份 临时批准了该交易²，称该交易不会削弱关键计算机服务器产品供应的竞争。 参考：¹GOV.UK[1；²2] 来源：Reuters 🏷 #报道 #溯源 #节选 #商业 #英文 📅 2023年8月21日（UTC）
Broadcom 和 VMware 计划于 2023 年 11 月 22 日完成交易
Broadcom 和 VMware 宣布，他们已获得所有必要的监管批准，并打算在2023 年 11 月 22 日完成 Broadcom 对 VMware 的收购。
Broadcom 已在澳大利亚、巴西、加拿大、中国、欧盟、以色列、日本、南非、韩国、台湾、英国获得合法合并许可，并在所有必要的司法管辖区获得外国投资控制许可。根据美国并购法规，完成不存在任何法律障碍。
🏷️ #A_报道 #B_溯源 #C_全文 #D_商业 #D_科技 #E_英文
📅 2023年11月21日
Broadcom 和 VMware 宣布，他们已获得所有必要的监管批准，并打算在2023 年 11 月 22 日完成 Broadcom 对 VMware 的收购。
Broadcom 已在澳大利亚、巴西、加拿大、中国、欧盟、以色列、日本、南非、韩国、台湾、英国获得合法合并许可，并在所有必要的司法管辖区获得外国投资控制许可。根据美国并购法规，完成不存在任何法律障碍。
来源：VMware档案：20231122001🏷️ #A_报道 #B_溯源 #C_全文 #D_商业 #D_科技 #E_英文
📅 2023年11月21日
👍1🤯1
美国核反应堆实验室遭到黑客攻击，被要求制造“猫娘”
美国核能实验室爱达荷国家实验室（INL）遭到自称为 “gay furry hackers” 的 SiegedSec 组织攻击，他们声称入侵了INL计算机系统，窃取了数千名员工的记录，包括社安号、地址和银行账户数据。
实验室已确认遭受网络攻击，采取紧急措施保护员工数据，并报警调查。黑客组织表示，如果实验室研究创造现实中的“猫娘”（catgirls），他们将停止泄露信息。
INL是核能研究的重要中心，拥有世界上密度最高的核反应堆集中区域。实验室致力于核能和替代能源研究，包括电动汽车电池和小型模块反应堆设计。
🏷️ #A_报道 #B_溯源 #C_摘要 #D_科技 #D_安全 #E_英文
📅 2023年11月22日（UTC）
美国核能实验室爱达荷国家实验室（INL）遭到自称为 “gay furry hackers” 的 SiegedSec 组织攻击，他们声称入侵了INL计算机系统，窃取了数千名员工的记录，包括社安号、地址和银行账户数据。
实验室已确认遭受网络攻击，采取紧急措施保护员工数据，并报警调查。黑客组织表示，如果实验室研究创造现实中的“猫娘”（catgirls），他们将停止泄露信息。
INL是核能研究的重要中心，拥有世界上密度最高的核反应堆集中区域。实验室致力于核能和替代能源研究，包括电动汽车电池和小型模块反应堆设计。
参考：East Idaho News来源：The Register档案：20231123002🏷️ #A_报道 #B_溯源 #C_摘要 #D_科技 #D_安全 #E_英文
📅 2023年11月22日（UTC）
🤣42🥰22👏2
Blender 项目自周六以来一直在对抗 DDoS 攻击
自上周六以来，开源3D设计套件Blender项目一直受到持续DDoS攻击，导致服务器宕机和运营严重受损。攻击者不断变换IP地址，使阻止攻击变得困难。攻击主要影响 blender.org。
项目团队已经将主要网站迁移到CloudFlare，以减轻攻击影响。攻击仍在进行中，已超过2.4亿次虚假请求。Blender警告用户访问可能需要解决机器人过滤挑战，部分站点仍不可用。攻击者身份和动机尚不清楚。
在未来几天，如出现中断，下载Blender时需注意避免从第三方网站获取，以免感染恶意软件。建议从 GitHub、Steam 和 Microsoft Apps Store（Windows用户）获取Blender。
🏷️ #A_报道 #B_溯源 #C_摘要 #D_开源 #D_安全 #E_英文
📅 2023年11月22日
自上周六以来，开源3D设计套件Blender项目一直受到持续DDoS攻击，导致服务器宕机和运营严重受损。攻击者不断变换IP地址，使阻止攻击变得困难。攻击主要影响 blender.org。
项目团队已经将主要网站迁移到CloudFlare，以减轻攻击影响。攻击仍在进行中，已超过2.4亿次虚假请求。Blender警告用户访问可能需要解决机器人过滤挑战，部分站点仍不可用。攻击者身份和动机尚不清楚。
在未来几天，如出现中断，下载Blender时需注意避免从第三方网站获取，以免感染恶意软件。建议从 GitHub、Steam 和 Microsoft Apps Store（Windows用户）获取Blender。
参考：Blender；X（@fsiddi）来源：BleepingComputer档案：20231123001🏷️ #A_报道 #B_溯源 #C_摘要 #D_开源 #D_安全 #E_英文
📅 2023年11月22日
❤5
联想的一款 USB-C 移动电源存在起火风险
联想的 USB-C 笔记本移动电源（型号PBLG2W）存在起火风险，由于内部螺丝可能松动导致短路和电池过热。美国消费品安全委员会（USCPSC）发布召回通告，强调制造日期在2022年1月至6月的40ALLG2WWW型号可能受影响。
根据 USCPSC 和联想的说法，到目前为止仅报告了一起火灾。联想建议拥有受影响设备的客户立即停止使用，并提供免费更换移动电源。联想认为已经解决了导致螺丝松动的问题，并表示问题是由于制造过程而非设计缺陷引起的。
🏷️ #A_报道 #B_溯源 #C_摘要 #D_商业 #E_英文
📅 2023年11月23日（UTC）
联想的 USB-C 笔记本移动电源（型号PBLG2W）存在起火风险，由于内部螺丝可能松动导致短路和电池过热。美国消费品安全委员会（USCPSC）发布召回通告，强调制造日期在2022年1月至6月的40ALLG2WWW型号可能受影响。
根据 USCPSC 和联想的说法，到目前为止仅报告了一起火灾。联想建议拥有受影响设备的客户立即停止使用，并提供免费更换移动电源。联想认为已经解决了导致螺丝松动的问题，并表示问题是由于制造过程而非设计缺陷引起的。
参考：CPSC.gov；Lenovo来源：The Register档案：20231124002🏷️ #A_报道 #B_溯源 #C_摘要 #D_商业 #E_英文
📅 2023年11月23日（UTC）
新研究发现，长时间的太空任务可能会严重影响男性宇航员的性功能
一项由NASA资助的研究发现，宇航员在深空任务中暴露于银河系宇宙射线和微重力，可能导致性器官组织遭受严重影响。长时间在太空中度过的男性宇航员可能会遭受永久性的勃起功能障碍。
具体而言，高能质子和离子组成的宇宙射线对内皮产生负面效应，使血管舒张受损，导致勃起功能下降。对86只大鼠的模拟实验证实，这种影响是长期的。
研究呼吁在未来的太空探索中密切监测宇航员的性健康，并提出抗氧化治疗可能是一种潜在解决方案。此外，研究团队还指出未来研究应探讨太空飞行对女性性功能的影响。
🏷️ #A_报道 #B_溯源 #C_摘要 #D_研究 #D_空间 #E_英文
📅 2023年11月23日（UTC）
一项由NASA资助的研究发现，宇航员在深空任务中暴露于银河系宇宙射线和微重力，可能导致性器官组织遭受严重影响。长时间在太空中度过的男性宇航员可能会遭受永久性的勃起功能障碍。
具体而言，高能质子和离子组成的宇宙射线对内皮产生负面效应，使血管舒张受损，导致勃起功能下降。对86只大鼠的模拟实验证实，这种影响是长期的。
研究呼吁在未来的太空探索中密切监测宇航员的性健康，并提出抗氧化治疗可能是一种潜在解决方案。此外，研究团队还指出未来研究应探讨太空飞行对女性性功能的影响。
参考：FASEB来源：The Register档案：20231124005🏷️ #A_报道 #B_溯源 #C_摘要 #D_研究 #D_空间 #E_英文
📅 2023年11月23日（UTC）
😁4🤩3
URLCheck：一个开源、可定制的 Android 网址链接中介，在打开链接之前允许应用分析或共享它们
URLCheck 可以在打开网址链接时充当中介，通过一个包含有关网址的信息的窗口，可以进行各种分析或更改。适用于需要从电子邮件、社交网络应用程序或其他应用程序中打开外部链接的情况。
该应用程序采用模块化设计，您可以启用/禁用和重新排序单个模块。其中包括：
- 输入文本、历史记录、日志、状态码
- 链接扫描器、链接清洁器、查询删除器、主机检查器
- 模式模块、调试模块、打开模块
语言：基本支持中文
网络：有联网功能
资费：免费
版本：2.13
平台：#Android
📔 #1_开源项目 #2_开源工具收集
🏷️ #A_收集 #B_整理 #C_引述 #D_开源 #D工具 #E_中文
📅 2023年11月25日（UTC+8）
URLCheck 可以在打开网址链接时充当中介，通过一个包含有关网址的信息的窗口，可以进行各种分析或更改。适用于需要从电子邮件、社交网络应用程序或其他应用程序中打开外部链接的情况。
该应用程序采用模块化设计，您可以启用/禁用和重新排序单个模块。其中包括：
- 输入文本、历史记录、日志、状态码
- 链接扫描器、链接清洁器、查询删除器、主机检查器
- 模式模块、调试模块、打开模块
语言：基本支持中文
网络：有联网功能
资费：免费
版本：2.13
平台：#Android
源码：GitHub许可：CC-BY-4.0下载：F-Droid；Google Play捐赠：TrianguloY's Apps档案：20231124004📔 #1_开源项目 #2_开源工具收集
🏷️ #A_收集 #B_整理 #C_引述 #D_开源 #D工具 #E_中文
📅 2023年11月25日（UTC+8）
PCSX2 模拟器默认禁用 Wayland 支持
PCSX2 开源 PlayStation 2 模拟器在10 月底的更改中默认禁用其分布式构建的 Wayland 支持。
对 Wayland 的批评包括对 GNOME 中客户端装饰的“愚蠢痴迷”、无法定位窗口、各种“黑客”、NVIDIA 驱动程序问题、损坏的全局菜单和其他错误。
合并不会删除 Wayland 代码，而只是在该游戏模拟器的默认 Flatpak 和 AppImage 版本中禁用它。
🏷️ #A_报道 #B_溯源 #C_节选 #D_开源 #D_开发 #E_英文
📅 2023年11月26日（EST）
PCSX2 开源 PlayStation 2 模拟器在10 月底的更改中默认禁用其分布式构建的 Wayland 支持。
禁用 Wayland，它基本上在每个场景中都非常损坏/有缺陷。 KDE 并没有太多 bug，GNOME 则完全是一场灾难。 ——PCSX2 开发者
对 Wayland 的批评包括对 GNOME 中客户端装饰的“愚蠢痴迷”、无法定位窗口、各种“黑客”、NVIDIA 驱动程序问题、损坏的全局菜单和其他错误。
合并不会删除 Wayland 代码，而只是在该游戏模拟器的默认 Flatpak 和 AppImage 版本中禁用它。
参考：GitHub（@PCSX2）来源：Phoronix档案：20231127001🏷️ #A_报道 #B_溯源 #C_节选 #D_开源 #D_开发 #E_英文
📅 2023年11月26日（EST）
👍2😢2
拥有151年历史的 Popular Science 杂志宣布停止提供杂志服务
Popular Science 杂志宣布完全转向数字化，将不再提供杂志服务，包括数字版。在本月初，PopSci 裁员数名员工，包括编辑和商务团队成员。
PopSci 自1872年创刊以来，一直报道科学、技术和自然领域的各种故事。由于消费趋势的变化，杂志在2018年改为季度出版，2020年后停止纸质发行。在2021年，该杂志推出了首个全数字版。
尽管将不再提供杂志服务，PopSci 仍将继续在其网站上发布文章，并通过 PopSci Plus 订阅服务提供独家内容和杂志档案。
🏷️ #A_报道 #B_溯源 #C_摘要 #D_商业 #E_英文
📅 2023年11月28日（GMT+8）
Popular Science 杂志宣布完全转向数字化，将不再提供杂志服务，包括数字版。在本月初，PopSci 裁员数名员工，包括编辑和商务团队成员。
PopSci 自1872年创刊以来，一直报道科学、技术和自然领域的各种故事。由于消费趋势的变化，杂志在2018年改为季度出版，2020年后停止纸质发行。在2021年，该杂志推出了首个全数字版。
尽管将不再提供杂志服务，PopSci 仍将继续在其网站上发布文章，并通过 PopSci Plus 订阅服务提供独家内容和杂志档案。
参考：LinkedIn（@Purbita Saha）来源：The Verge档案：20231128002🏷️ #A_报道 #B_溯源 #C_摘要 #D_商业 #E_英文
📅 2023年11月28日（GMT+8）
🥰1
微软宣布开源被用于数百万台树莓派的实时操作系统ThreadX
微软宣布采用MIT许可证开源 ThreadX RTOS 以及包含它的 Azure RTOS 开发套件。并将 Azure RTOS 捐赠给Eclipse Foundation，取名为Eclipse ThreadX。此举是微软于2019年收购Express Logic后的重要举措，ThreadX 是其随此次收购而获得的实时操作系统。
尽管ThreadX相对低调，但其可靠性已在多个行业得到验证，部分版本甚至获得了 FuSa 认证。据微软称其运行在120亿设备上，包括树莓派。树莓派基金会有望获得发布ThreadX版本源代码的许可，这将使其更具吸引力。
不过目前，GitHub上仅有当前版本，虽然GPU驱动程序早就是开源的，但固件从未是开源的，并且编写独立FOSS版本的尝试从未完成。直到 2024 年第一季度，Eclipse ThreadX 项目才将在 MIT 许可下提供。
📔 #2_项目开源公告
🏷️ #A_报道 #B_溯源 #C_摘要 #D_开源 #D_商业 #E_英文
📅 2023年11月28日（UTC）
微软宣布采用MIT许可证开源 ThreadX RTOS 以及包含它的 Azure RTOS 开发套件。并将 Azure RTOS 捐赠给Eclipse Foundation，取名为Eclipse ThreadX。此举是微软于2019年收购Express Logic后的重要举措，ThreadX 是其随此次收购而获得的实时操作系统。
尽管ThreadX相对低调，但其可靠性已在多个行业得到验证，部分版本甚至获得了 FuSa 认证。据微软称其运行在120亿设备上，包括树莓派。树莓派基金会有望获得发布ThreadX版本源代码的许可，这将使其更具吸引力。
不过目前，GitHub上仅有当前版本，虽然GPU驱动程序早就是开源的，但固件从未是开源的，并且编写独立FOSS版本的尝试从未完成。直到 2024 年第一季度，Eclipse ThreadX 项目才将在 MIT 许可下提供。
参考：Microsoft；Eclipse Foundation来源：The Register档案：20231128004📔 #2_项目开源公告
🏷️ #A_报道 #B_溯源 #C_摘要 #D_开源 #D_商业 #E_英文
📅 2023年11月28日（UTC）
👏4
日本数字大臣在国会审议中使用智能手机引发争议
27日，在日本参议院预算委员会上，日本数字大臣河野试图一边用智能手机搜索一边回答问题。这一行为遭到委员长的警告，称他在审议过程中不得使用智能手机。
对此，河野大臣在28日内阁会议后的新闻发布会上道歉说：
另一方面，在回答记者关于他作为负责数字化推进的大臣的看法时，他说：
虽然日本参议院允许使用笔记本电脑和平板电脑，但智能手机因易于操纵且可能干扰质询被禁止。日本各政党对此存在分歧，该事件引发了有关日本国会数字化规范和合理使用的广泛讨论。
🏷️ #A_报道 #B_溯源 #C_摘要 #D_政府 #D_科技 #E_日文
📅 2023年11月28日
27日，在日本参议院预算委员会上，日本数字大臣河野试图一边用智能手机搜索一边回答问题。这一行为遭到委员长的警告，称他在审议过程中不得使用智能手机。
对此，河野大臣在28日内阁会议后的新闻发布会上道歉说：
“使用智能手机是我的错误，我深表歉意。”
另一方面，在回答记者关于他作为负责数字化推进的大臣的看法时，他说：
“这是国会的问题，所以请询问国会。”
虽然日本参议院允许使用笔记本电脑和平板电脑，但智能手机因易于操纵且可能干扰质询被禁止。日本各政党对此存在分歧，该事件引发了有关日本国会数字化规范和合理使用的广泛讨论。
来源：NHK档案：20231129001🏷️ #A_报道 #B_溯源 #C_摘要 #D_政府 #D_科技 #E_日文
📅 2023年11月28日
🥰1
开源网络邮件软件 Roundcube 与 Nextcloud “合并”
为增强 Nextcloud 的网络邮件软件功能，Roundcube 将加入 Nextcloud，这被称为“合并”。 2024 年，Nextcloud 将投资 Roundcube，以加速这款广泛使用的网络邮件开源软件的开发。
Nextcloud 的新闻稿称，Roundcube 不会取代 Nextcloud Mail，至少短期内没有合并两者的计划。除了期待短期内开始改进集成和加速开发之外，对于 Roundcube 和 Nextcloud 用户不会立即发生任何变化。
RoundCube-Next 几年前筹集了超过 10 万美元的资金，但未能交付改进的软件。也许随着对 Roundcube 的投资增加，多年前通过众筹 Roundcube-Next 制定的一些最初计划最终将得以实现。
🏷️ #A_报道 #B_溯源 #C_节选 #D_开源 #D_商业 #E_英文
📅 2023年11月29日（EST）
为增强 Nextcloud 的网络邮件软件功能，Roundcube 将加入 Nextcloud，这被称为“合并”。 2024 年，Nextcloud 将投资 Roundcube，以加速这款广泛使用的网络邮件开源软件的开发。
Nextcloud 的新闻稿称，Roundcube 不会取代 Nextcloud Mail，至少短期内没有合并两者的计划。除了期待短期内开始改进集成和加速开发之外，对于 Roundcube 和 Nextcloud 用户不会立即发生任何变化。
RoundCube-Next 几年前筹集了超过 10 万美元的资金，但未能交付改进的软件。也许随着对 Roundcube 的投资增加，多年前通过众筹 Roundcube-Next 制定的一些最初计划最终将得以实现。
参考：Nextcloud来源：Phoronix档案：20231129002🏷️ #A_报道 #B_溯源 #C_节选 #D_开源 #D_商业 #E_英文
📅 2023年11月29日（EST）
Cinnamon 6.0发布，实验性支持 Wayland 会话
Linux Mint 团队发布了 Cinnamon 6.0，作为其定制桌面堆栈的最新版本。Linux Mint 已经开始致力于为 Cinnamon 提供 Wayland 支持，但他们预计要到 2026 年才能完全准备好。
Cinnamon 6.0 版本提供了最初的 Wayland 会话文件和其他早期的 Wayland 成果。Cinnamon 6.0 还为其屏幕截图服务添加了颜色选择器、XDG protal 配置以及其他更改。
🏷️ #A_报道 #B_溯源 #C_节选 #D_开源 #E_英文
📅 2023年11月29日（EST）
Linux Mint 团队发布了 Cinnamon 6.0，作为其定制桌面堆栈的最新版本。Linux Mint 已经开始致力于为 Cinnamon 提供 Wayland 支持，但他们预计要到 2026 年才能完全准备好。
Cinnamon 6.0 版本提供了最初的 Wayland 会话文件和其他早期的 Wayland 成果。Cinnamon 6.0 还为其屏幕截图服务添加了颜色选择器、XDG protal 配置以及其他更改。
参考：GitHub（@Linux Mint ）来源：Phoronix相关：9to5Linux档案：20231130002🏷️ #A_报道 #B_溯源 #C_节选 #D_开源 #E_英文
📅 2023年11月29日（EST）
新型 Android 恶意软件利用虚拟化来逃避检测
FjordPhantom 是一种新型Android恶意软件，以虚拟化技术为手段，攻击目标是窃取在线银行账户凭据。通过电子邮件、短信和消息应用传播，主要瞄准印度尼西亚、泰国、越南、新加坡和马来西亚的银行应用。
该恶意软件采用开源虚拟化解决方案，在设备上创建虚拟容器，以欺骗用户下载看似合法的银行应用，实际上含有在虚拟环境中运行的恶意代码。其特殊之处在于不修改银行应用本身，使得传统的代码篡改检测无法察觉威胁。
专家指出，该恶意软件通过挂钩关键API实施攻击，甚至操纵用户界面元素以保持受害者不知情。该恶意软件的挂钩甚至扩展到日志记录。这种虚拟化技巧打破了“Android沙盒”的安全概念，增加了FjordPhantom未来扩大攻击范围的风险。
🏷️ #A_报道 #B_溯源 #C_摘要 #D_安全 #E_英文
📅 2023年11月30日
FjordPhantom 是一种新型Android恶意软件，以虚拟化技术为手段，攻击目标是窃取在线银行账户凭据。通过电子邮件、短信和消息应用传播，主要瞄准印度尼西亚、泰国、越南、新加坡和马来西亚的银行应用。
该恶意软件采用开源虚拟化解决方案，在设备上创建虚拟容器，以欺骗用户下载看似合法的银行应用，实际上含有在虚拟环境中运行的恶意代码。其特殊之处在于不修改银行应用本身，使得传统的代码篡改检测无法察觉威胁。
专家指出，该恶意软件通过挂钩关键API实施攻击，甚至操纵用户界面元素以保持受害者不知情。该恶意软件的挂钩甚至扩展到日志记录。这种虚拟化技巧打破了“Android沙盒”的安全概念，增加了FjordPhantom未来扩大攻击范围的风险。
参考：Promon来源：BleepingComputer档案：20231201001🏷️ #A_报道 #B_溯源 #C_摘要 #D_安全 #E_英文
📅 2023年11月30日
🤩1
OpenTUNA 镜像站宣布停止服务
🏷️ #A_报道 #B_溯源 #C_全文 #D_开源 #D_镜像 #E_中文
📅 2023年12月1日（UTC+8）
OpenTUNA 停止服务通知
各位 OpenTUNA 用户，感谢过去几年对镜像站服务的支持！
由于运营原因，该镜像站将于 2023年12月20日 起停止提供服务。
请各位将下载服务改为清华大学开源软件镜像站等其他镜像服务。
再次谢谢大家的支持和理解。
OpenTUNA 镜像站作为 TUNA 镜像的兄弟站，由清华 TUNA 协会运行维护，提供和 TUNA 镜像站基本一致的镜像内容。
相关：AWS参考：OpenTUNA来源：OpenTUNA档案：20231201002🏷️ #A_报道 #B_溯源 #C_全文 #D_开源 #D_镜像 #E_中文
📅 2023年12月1日（UTC+8）
哈勃空间望远镜由于陀螺仪问题连续三次进入安全模式，已暂停科学操作
尽管仪器稳定，但NASA确认需要地面指令才能恢复操作。受影响的仪器包括先进摄像机、光谱仪等。陀螺仪用于瞄准，测量望远镜转动速度。哈勃望远镜可用一个陀螺仪运行，但三个效率更高。NASA正在进行测试以解决陀螺仪问题。11月23日的事件是一周内第三次，前两次已成功恢复。
哈勃望远镜迄今为止表现良好，已经运行了33年，它最近一次维修是在2009年。预计它将在未来十年继续运行，尽管由于大气阻力，其轨道正在迁移，可能在2025年降至500公里。NASA正在努力解决问题，以确保哈勃望远镜的可靠运行，但如果未能修复，它可能在30年代中期重新进入地球大气层。
🏷️ #A_报道 #B_溯源 #C_摘要 #D_科技 #D_空间 #E_英文
📅 2023年11月30日（UTC）
尽管仪器稳定，但NASA确认需要地面指令才能恢复操作。受影响的仪器包括先进摄像机、光谱仪等。陀螺仪用于瞄准，测量望远镜转动速度。哈勃望远镜可用一个陀螺仪运行，但三个效率更高。NASA正在进行测试以解决陀螺仪问题。11月23日的事件是一周内第三次，前两次已成功恢复。
哈勃望远镜迄今为止表现良好，已经运行了33年，它最近一次维修是在2009年。预计它将在未来十年继续运行，尽管由于大气阻力，其轨道正在迁移，可能在2025年降至500公里。NASA正在努力解决问题，以确保哈勃望远镜的可靠运行，但如果未能修复，它可能在30年代中期重新进入地球大气层。
参考：NASA来源：The Register档案：20231201003🏷️ #A_报道 #B_溯源 #C_摘要 #D_科技 #D_空间 #E_英文
📅 2023年11月30日（UTC）
🙏5👍2