12,000 美元的 NIST 椭圆曲线种子赏金
为现代密码学提供动力的 NIST 椭圆曲线是在 90 年代末通过对 NSA 提供的种子进行哈希处理而生成的。 种子是如何产生的？ 有传言称它们是英语句子的哈希值，但选择它们的人 Jerry Solinas 博士于 2023 年初去世，留下了一个密码学之谜、一些阴谋论和历史上的密码破解挑战。
密码学工程师 Filippo Valsorda 与其他支持者宣布， 破解这五个哈希值的奖金为12,288 美元，如果获得者选择将其捐赠给他们选择的 501(c)(3) 慈善机构，奖金将增加两倍，达到 36,864 美元。这五个哈希值如下：
-
-
-
-
-
🏷️ #A_报道 #B_溯源 #C_节选 #D_科技 #E_英文
📅 2023年10月5日
为现代密码学提供动力的 NIST 椭圆曲线是在 90 年代末通过对 NSA 提供的种子进行哈希处理而生成的。 种子是如何产生的？ 有传言称它们是英语句子的哈希值，但选择它们的人 Jerry Solinas 博士于 2023 年初去世，留下了一个密码学之谜、一些阴谋论和历史上的密码破解挑战。
密码学工程师 Filippo Valsorda 与其他支持者宣布， 破解这五个哈希值的奖金为12,288 美元，如果获得者选择将其捐赠给他们选择的 501(c)(3) 慈善机构，奖金将增加两倍，达到 36,864 美元。这五个哈希值如下：
-
3045AE6FC8422F64ED579528D38120EAE12196D5-
BD71344799D5C7FCDC45B59FA3B9AB8F6A948BC5-
C49D360886E704936A6678E1139D26B7819F7E90-
A335926AA319A27A1D00896A6773A4827ACDAC73-
D09E8800291CB85396CC6717393284AAA0DA64BA来源：Filippo Valsorda档案：20231010-N001-T🏷️ #A_报道 #B_溯源 #C_节选 #D_科技 #E_英文
📅 2023年10月5日
🥰1
川陀大学图书馆
12,000 美元的 NIST 椭圆曲线种子赏金 为现代密码学提供动力的 NIST 椭圆曲线是在 90 年代末通过对 NSA 提供的种子进行哈希处理而生成的。 种子是如何产生的？ 有传言称它们是英语句子的哈希值，但选择它们的人 Jerry Solinas 博士于 2023 年初去世，留下了一个密码学之谜、一些阴谋论和历史上的密码破解挑战。 密码学工程师 Filippo Valsorda 与其他支持者宣布， 破解这五个哈希值的奖金为12,288 美元，如果获得者选择将其捐赠给他们选择的 501(c)(3)…
“我们实际上并不关心你如何找到种子。 它可以是暴力破解、巧妙猜测、追踪 NSA 员工（不要被捕）的侦探工作，甚至是恢复您以前在 NIST 工作时的旧备份。 如果您不希望我们这样做，我们不会问问题。 ”
🏷️ #A_报道 #B_溯源 #C_节选 #D_科技 #E_英文
📅 2023年10月5日
来源：Filippo Valsorda档案：20231010-N001-T🏷️ #A_报道 #B_溯源 #C_节选 #D_科技 #E_英文
📅 2023年10月5日
微软表示VBScript将在未来的发布版本中从Windows中移除
微软计划在未来的Windows版本中彻底移除VBScript，这是一种已被弃用的脚本语言。VBScript自1996年发布以来一直存在，但在功能上已经停止了进一步的发展。它曾经被广泛应用于系统管理员的自动化任务，但随着PowerShell等工具的出现，它逐渐被取代。
微软的决定可能部分基于安全方面的考虑，因为VBScript在某种程度上可能成为恶意软件的传播途径。尽管如此，仍然有一些使用VBScript的情况存在，特别是在微软专有环境中。然而，VBScript的消亡也意味着依赖于它的工具和应用程序将不再得到支持。
🏷️ #A_报道 #B_溯源 #C_摘要 #D_开发 #E_英文
📅 2023年10月10日（UTC）
微软计划在未来的Windows版本中彻底移除VBScript，这是一种已被弃用的脚本语言。VBScript自1996年发布以来一直存在，但在功能上已经停止了进一步的发展。它曾经被广泛应用于系统管理员的自动化任务，但随着PowerShell等工具的出现，它逐渐被取代。
微软的决定可能部分基于安全方面的考虑，因为VBScript在某种程度上可能成为恶意软件的传播途径。尽管如此，仍然有一些使用VBScript的情况存在，特别是在微软专有环境中。然而，VBScript的消亡也意味着依赖于它的工具和应用程序将不再得到支持。
参考：Microsoft Learn来源：The Register档案：20231011-N001-T🏷️ #A_报道 #B_溯源 #C_摘要 #D_开发 #E_英文
📅 2023年10月10日（UTC）
👍1
川陀大学图书馆
《物语系列》 作品原名：〈物語〉シリーズ 作品译名： 物语系列 原作载体：小说 原作作者：西尾维新 改编载体：漫画 动画 游戏 动画制作：SHAFT 参考：萌娘百科 发布：CC BY-NC-SA 3.0 CN 资源：1；2；3 档案：20231007-R003-A 📔 #1_番剧资源 #2_老番补完计划 🏷️ #A_资源 #B_整理 #C_节选 #C_目录 #D_影视 #E_日文 📅 2018年11月10日
Ubuntu 桌面 23.10 ISO 因为恶意用户翻译被召回
在 Ubuntu 23.10 发布数小时后，Canonical 撤回了 ISO，并在用户提交的 Ubuntu 安装程序翻译包含仇恨言论后（在GitHub项目中）对其进行了重新编辑。
来自第三方工具的众包用户翻译进入 Ubuntu 软件包，被发现包含一些仇恨言论。因此，Ubuntu 23.10 镜像已被移除，Canonical 正在努力纠正翻译，重新生成 ISO。
因此，现在下载 Ubuntu 23.10 只能用于服务器安装和 netboot 压缩包。
🏷️ #A_报道 #B_溯源 #C_节选 #D_开发 #E_英文
📅 2023年10月12日（EDT）
在 Ubuntu 23.10 发布数小时后，Canonical 撤回了 ISO，并在用户提交的 Ubuntu 安装程序翻译包含仇恨言论后（在GitHub项目中）对其进行了重新编辑。
来自第三方工具的众包用户翻译进入 Ubuntu 软件包，被发现包含一些仇恨言论。因此，Ubuntu 23.10 镜像已被移除，Canonical 正在努力纠正翻译，重新生成 ISO。
因此，现在下载 Ubuntu 23.10 只能用于服务器安装和 netboot 压缩包。
参考：Ubuntu Discourse；GitHub（@Ubuntu）；X（@Ubuntu）来源：Phoronix档案：20231013-N001-T🏷️ #A_报道 #B_溯源 #C_节选 #D_开发 #E_英文
📅 2023年10月12日（EDT）
👍8
机构报告显示只有约 11% 的开源软件项目得到了积极维护
Sonatype的年度软件供应链分析报告显示，只有约11%的开源项目得到积极维护，维护项目数量今年下降了18%。分析涵盖了近120万个开源软件项目，主要集中在四个主要生态系统中。
报告还指出，持续得到维护的开源项目在软件安全方面表现更好。近1/8的开源下载存在已知风险，但96%的存在漏洞的下载版本都有修复版本可用。
此外，报告还提到了组织对漏洞的发现和缓解所需的时间，以及AI和机器学习软件在企业环境中的快速增长。
🏷 #A_报道 #B_溯源 #C_摘要 #D_开源 #E_英文
📅 2023年10月12日（PDT）
Sonatype的年度软件供应链分析报告显示，只有约11%的开源项目得到积极维护，维护项目数量今年下降了18%。分析涵盖了近120万个开源软件项目，主要集中在四个主要生态系统中。
报告还指出，持续得到维护的开源项目在软件安全方面表现更好。近1/8的开源下载存在已知风险，但96%的存在漏洞的下载版本都有修复版本可用。
此外，报告还提到了组织对漏洞的发现和缓解所需的时间，以及AI和机器学习软件在企业环境中的快速增长。
参考：Sonatype来源：InfoWorld档案：20231017-N001-T🏷 #A_报道 #B_溯源 #C_摘要 #D_开源 #E_英文
📅 2023年10月12日（PDT）
🥴2
川陀大学图书馆
Ubuntu 桌面 23.10 ISO 因为恶意用户翻译被召回 在 Ubuntu 23.10 发布数小时后，Canonical 撤回了 ISO，并在用户提交的 Ubuntu 安装程序翻译包含仇恨言论后（在GitHub项目中）对其进行了重新编辑。 来自第三方工具的众包用户翻译进入 Ubuntu 软件包，被发现包含一些仇恨言论。因此，Ubuntu 23.10 镜像已被移除，Canonical 正在努力纠正翻译，重新生成 ISO。 因此，现在下载 Ubuntu 23.10 只能用于服务器安装和 netboot…
Ubuntu 23.10 桌面 ISO 在纠正翻译混乱后重新发布
上周恶意翻译事件中受影响的 Ubuntu 23.10 桌面 ISO 现已得到纠正并重新上线。 想要下载 Ubuntu 23.10 桌面 ISO 的人可以通过 Ubuntu.com 进行下载。
🏷️ #A_报道 #B_溯源 #C_节选 #D_开发 #E_英文
📅 2023年10月16日（EDT）
上周恶意翻译事件中受影响的 Ubuntu 23.10 桌面 ISO 现已得到纠正并重新上线。 想要下载 Ubuntu 23.10 桌面 ISO 的人可以通过 Ubuntu.com 进行下载。
来源：Phoronix档案：20231013-N001-T🏷️ #A_报道 #B_溯源 #C_节选 #D_开发 #E_英文
📅 2023年10月16日（EDT）
👍2🤪1
GNOME 基金会任命新执行董事
自 8 月以来，GNOME 基金会一直在接受新执行董事（Executive Director）的申请，以监督这个非营利组织。他们今天下午宣布，已聘请 Holly Million 担任执行董事一职。
Holly Million之前曾担任一家开源生物技术非营利组织的执行董事，在非营利筹款方面经验丰富，并且接受过斯坦福大学和哈佛大学的教育。
🏷️ #A_报道 #B_溯源 #C_节选 #D_商业 #E_英文
📅 2023年10月17日（EDT）
自 8 月以来，GNOME 基金会一直在接受新执行董事（Executive Director）的申请，以监督这个非营利组织。他们今天下午宣布，已聘请 Holly Million 担任执行董事一职。
Holly Million之前曾担任一家开源生物技术非营利组织的执行董事，在非营利筹款方面经验丰富，并且接受过斯坦福大学和哈佛大学的教育。
参考：GNOME Foundation来源：Phoronix档案：20231018-N001-T🏷️ #A_报道 #B_溯源 #C_节选 #D_商业 #E_英文
📅 2023年10月17日（EDT）
🥴2
川陀大学图书馆
GNOME 基金会任命新执行董事 自 8 月以来，GNOME 基金会一直在接受新执行董事（Executive Director）的申请，以监督这个非营利组织。他们今天下午宣布，已聘请 Holly Million 担任执行董事一职。 Holly Million之前曾担任一家开源生物技术非营利组织的执行董事，在非营利筹款方面经验丰富，并且接受过斯坦福大学和哈佛大学的教育。 参考：GNOME Foundation 来源：Phoronix 档案：20231018-N001-T 🏷️ #A_报道 #B_溯源…
“GNOME 社区的国际影响力以及参与创造所有这些令人惊叹的成果的个人的多样性给我留下了深刻的印象。 你们共同创造了如此强大的东西，可以进一步利用它来创造更多的社会效益。”
—— Holly Million
🏷️ #A_报道 #B_溯源 #C_节选 #D_商业 #E_英文
📅 2023年10月17日
—— Holly Million
来源：GNOME Foundation档案：20231018-N001-T🏷️ #A_报道 #B_溯源 #C_节选 #D_商业 #E_英文
📅 2023年10月17日
川陀大学图书馆
GNOME 基金会任命新执行董事 自 8 月以来，GNOME 基金会一直在接受新执行董事（Executive Director）的申请，以监督这个非营利组织。他们今天下午宣布，已聘请 Holly Million 担任执行董事一职。 Holly Million之前曾担任一家开源生物技术非营利组织的执行董事，在非营利筹款方面经验丰富，并且接受过斯坦福大学和哈佛大学的教育。 参考：GNOME Foundation 来源：Phoronix 档案：20231018-N001-T 🏷️ #A_报道 #B_溯源…
“我叫 Holly Million，是一名职业萨满、艺术家、草药制造商和微型自耕农。”
“八年前，我意识到形容我最好的词一定是“萨满”。”
“我代表个人、土地、房屋和企业进行能量治疗工作。 我可以远程完成这项工作，因为一切都是互联的。 我们生活在一个量子宇宙中。 我的个人和土地清理客户遍布全国各地。
“我也是一名执业草药制造商，喜欢将治疗草药与我的萨满工作结合起来。 我正在将我在加利福尼亚州奥克兰的房产改造成一个正在运营的微型宅基地和草药农场——Holly Wholely 农场和保护区。”
🏷️ #A_报道 #B_溯源 #C_节选 #D_商业 #E_英文
📅 2023年10月17日（EDT）
“八年前，我意识到形容我最好的词一定是“萨满”。”
“我代表个人、土地、房屋和企业进行能量治疗工作。 我可以远程完成这项工作，因为一切都是互联的。 我们生活在一个量子宇宙中。 我的个人和土地清理客户遍布全国各地。
“我也是一名执业草药制造商，喜欢将治疗草药与我的萨满工作结合起来。 我正在将我在加利福尼亚州奥克兰的房产改造成一个正在运营的微型宅基地和草药农场——Holly Wholely 农场和保护区。”
参考：Prdivate Site；Facebook来源：Phoronix Forums档案：20231018-N001-T🏷️ #A_报道 #B_溯源 #C_节选 #D_商业 #E_英文
📅 2023年10月17日（EDT）
IT 管理员正在使用数以万计的弱密码来保护对门户的访问
Outpost24 的安全研究人员发现，IT 管理员正在使用数以万计的弱密码来保护对门户的访问，而这为企业网络上的网络攻击敞开了大门。 身份验证数据是在今年 1 月至 9 月期间通过网络安全公司 Outpost24 的威胁情报解决方案 Threat Compass 收集的。
在分析的超过 180 万个管理员凭据中，超过 40,000 个条目是“admin”，这表明默认密码已被 IT 管理员广泛接受。在分析了管理门户的身份验证凭据集合后，Outpost24 创建了前 20 个最弱的身份验证凭据（如图）。
🏷️ #A_报道 #B_溯源 #C_节选 #D_科技 #E_英文
📅 2023年10月17日
Outpost24 的安全研究人员发现，IT 管理员正在使用数以万计的弱密码来保护对门户的访问，而这为企业网络上的网络攻击敞开了大门。 身份验证数据是在今年 1 月至 9 月期间通过网络安全公司 Outpost24 的威胁情报解决方案 Threat Compass 收集的。
在分析的超过 180 万个管理员凭据中，超过 40,000 个条目是“admin”，这表明默认密码已被 IT 管理员广泛接受。在分析了管理门户的身份验证凭据集合后，Outpost24 创建了前 20 个最弱的身份验证凭据（如图）。
参考：Outpost24来源：BleepingComputer档案：20231019-N001-T🏷️ #A_报道 #B_溯源 #C_节选 #D_科技 #E_英文
📅 2023年10月17日
🤯1
Loop Habit Tracker： 简单的开源工具，用图表和统计数据来跟踪习惯和长期目标
Loop 是一款Android应用程序，以详细的图表和统计数据展示习惯如何随着时间的推移而改善。 特性与功能：
- 图表与习惯得分。 详细的图表和统计数据，另外 Loop 有一个公式来计算您习惯的强度。
- 灵活的时间表与提醒。 支持复杂的时间表习惯，以及安排通知以提醒，支持桌面小部件。
- 没有限制和完全掌控数据。可以建立任意数量的习惯跟踪，允许将其数据导出到电子表格 (CSV) 或数据库文件 (SQLite)。
版本：2.1.3
语言：支持中文
网络：离线
资费：免费
平台：#Android
📔 #1_开源项目 #2_开源工具收集
🏷 #A_收集 #B_整理 #C_引述 #D_开源 #D_工具 #E_中文
📅 2023年10月22日（UTC+8）
Loop 是一款Android应用程序，以详细的图表和统计数据展示习惯如何随着时间的推移而改善。 特性与功能：
- 图表与习惯得分。 详细的图表和统计数据，另外 Loop 有一个公式来计算您习惯的强度。
- 灵活的时间表与提醒。 支持复杂的时间表习惯，以及安排通知以提醒，支持桌面小部件。
- 没有限制和完全掌控数据。可以建立任意数量的习惯跟踪，允许将其数据导出到电子表格 (CSV) 或数据库文件 (SQLite)。
版本：2.1.3
语言：支持中文
网络：离线
资费：免费
平台：#Android
源码：GitHub许可：GPL-3.0 license下载：F-Droid；Google Play档案：20231022-C001-T📔 #1_开源项目 #2_开源工具收集
🏷 #A_收集 #B_整理 #C_引述 #D_开源 #D_工具 #E_中文
📅 2023年10月22日（UTC+8）
川陀大学图书馆
Photo
《古立特宇宙》
原名：グリッドマン ユニバース
GRIDMAN UNIVERSE
导演：雨宫哲
编剧：长谷川圭一
制作公司：TRIGGER
🔻［动漫］磁力〔
🔻［动漫］百度网盘〔提取码：
🔻［动漫］夸克网盘〔提取码：
🔹《古立特宇宙》[1080P][中日双语][WEBrip] 【FSD】
目录：1
档案：20231025-R001-A
📔 #2_新番资源大赏
🏷 #A_资源 #B_整理 #C_节选 #C_条目 #D_影视 #E_日文
📅 2023年3月24日
原名：グリッドマン ユニバース
GRIDMAN UNIVERSE
导演：雨宫哲
编剧：长谷川圭一
制作公司：TRIGGER
🔻［动漫］磁力〔
magnet:?xt=urn:btih:FGALWJPFWESI3ZNEGW7H7KPONSOVIHXX〕🔻［动漫］百度网盘〔提取码：
SSSS〕🔻［动漫］夸克网盘〔提取码：
eUwc〕🔹《古立特宇宙》[1080P][中日双语][WEBrip] 【FSD】
来源：微博（@FSD粉羽社 ）目录：1
档案：20231025-R001-A
📔 #2_新番资源大赏
🏷 #A_资源 #B_整理 #C_节选 #C_条目 #D_影视 #E_日文
📅 2023年3月24日
🥰3
Windows CE 的彻底落幕
诞生于 1996 年的 Windows 嵌入式操作系统 Windows CE 最初是 Windows 的精简版本，之后逐渐发展成为全新的操作系统。有着自己的 CE 内核，而不是传统 Windows 操作系统使用的 NT 内核。
它的最后一个版本是发布于 2013 年的 Windows CE 8.0，该版本于 2018 年 10 月结束主流支持，并在本月（2023年10月10 日）结束延长支持，成为不受支持的退役产品。然而，很少有人注意到这两件事的发生。在 CE 8 平台上发布的设备寥寥无几，大多数人甚至从未见过 CE 8 的实体设备。
CE 8 唯一值得注意的特点是首次加入了 IPv6 支持。但更重要的是删除了默认示例用户界面，它规定任何 OEM 都必须发布带有完全自定义编码界面的设备，事实上真正结束了廉价 Windows CE 上网本设备的时代。
🏷️ #A_报道 #B_溯源 #C_全文 #D_科技 #E_中文
📅 2023年10月25日（UTC+8）
诞生于 1996 年的 Windows 嵌入式操作系统 Windows CE 最初是 Windows 的精简版本，之后逐渐发展成为全新的操作系统。有着自己的 CE 内核，而不是传统 Windows 操作系统使用的 NT 内核。
它的最后一个版本是发布于 2013 年的 Windows CE 8.0，该版本于 2018 年 10 月结束主流支持，并在本月（2023年10月10 日）结束延长支持，成为不受支持的退役产品。然而，很少有人注意到这两件事的发生。在 CE 8 平台上发布的设备寥寥无几，大多数人甚至从未见过 CE 8 的实体设备。
CE 8 唯一值得注意的特点是首次加入了 IPv6 支持。但更重要的是删除了默认示例用户界面，它规定任何 OEM 都必须发布带有完全自定义编码界面的设备，事实上真正结束了廉价 Windows CE 上网本设备的时代。
参考：H/PC Factor来源：Linux CN档案：20231026-N001-T🏷️ #A_报道 #B_溯源 #C_全文 #D_科技 #E_中文
📅 2023年10月25日（UTC+8）
🤩1
川陀大学图书馆
《轻音少女》 原名：けいおん！ 常用译名 ：轻音少女、K-ON！、K-ON！轻音部 K-on! 轻音少女 原作：kakifly（芳文社《Manga Time Kirara》连载） 监督：山田尚子 动画制作：京都动画 制作：樱高轻音部、TBS 参考：萌娘百科 发布：CC BY-NC-SA 3.0 CN 资源：1 档案：20231025-R002-A 📔 #1_番剧资源 #2_老番补完计划 🏷️ #A_资源 #B_整理 #C_节选 #C_目录 #D_影视 #E_日文 📅 2010年4月