Ursnif病毒变种来势汹汹：利用安全厂商签名躲避查杀--技术头条 -- 微博大V帮你宣传技术博文开发者头条码农头条

Ursnif病毒变种来势汹汹：利用安全厂商签名躲避查杀 (www.linuxprobe.com)

【简介】

从某安全团队获悉，“Ursnif”木马病毒新变种在全球范围内泛滥，并且保持每日更新的活跃态势，持续作恶，窃取用户隐私数据。其实该病毒早在2015年就已出现，奇葩的是，虽然曾多次被安全厂商截获，但一直活跃到现在。近期该病毒更加变本加厉，其新变种使用了由知名安全公司COMODO颁发的合法数字签名，成功躲避部分安全厂商的查杀，导致在全球范围内泛滥。

点击查看原文 >>

由 @Linux就该这么学 2017-11-24 09:40 / 0个评论

赞过的人： @Linux就该这么学

利用gorm自身提供的方法实现存在更新不存在则创建的能力 (wiki.eryajf.net)

MySQL 有一个语句是 UPSERT 的操作，它结合了 update 和 insert 两种操作的功能。当执行 upsert 操作时，如果指定的记录已经存在，则执行更新操作；如果指定的记录不存在，则执行插入操作。这种操作可以用来确保数据的一致性，并且可以减少对数据库的访问次数。

by @技术头条 2024-01-13 23:49 查看详情

HTTP2 请求走私利用剖析 (paper.seebug.org)

文章将主要对HTTP/2协议的新特性以及HTTP/2中的请求走私进行详细介绍。

by @技术头条 2024-01-13 23:47 查看详情

如何利用「深度上下文兴趣网络」提升点击率？ (tech.meituan.com)

美团到店广告平台在用户行为序列建模算法的迭代落地中，基于对业务实际场景中用户决策心智的观察，创新性地提出了深度上下文兴趣网络，精确建模了用户的兴趣，提升了CTR等线上业务指标。本文介绍了相应算法背后的动机、建模方法以及工程优化，希望能为从事相关工作的同学带来一些启发或帮助。

by @技术头条 2023-11-29 23:40 查看详情

利用HAR文件查看和诊断网络请求 (www.iszy.cc)

HAR（HTTP 归档）是多种 HTTP 会话工具用来导出所记录数据的一种文件格式。这种格式基本上是 JSON 对象，并具有一组特定的字段。请注意，并非所有 HAR 格式的字段都是必填字段，很多时候，部分信息不会保存到文件中。

by @技术头条 2023-11-29 23:36 查看详情

数字签名为什么可以防篡改 (www.addesp.com)

你可能在电视剧中看到坏人威胁主角的时候会拿出作为人质的亲人写的信，而主角一看笔迹就知道是亲人所写的了。

在这里笔迹起到了两个作用：1、证明信的内容确实是亲人所写；2、证明内容没有被篡改过。

在计算机的世界中，我们同样需要对信息一样的验证。

by @技术头条 2023-11-06 23:24 查看详情

Github commit 签名+合并 Commit (crossoverjie.top)

借着这个机会也了解了 rebase 的骚操作挺多的，不过我平时用的最多的还是 merge，这个倒没有好坏之分，只要同组的开发者都达成一致即可。

by @技术头条 2023-10-25 00:02 查看详情

使用 GPG 对 Git commit/tag 进行签名 (mingming.wang)

为什么要签名
GPG 可以对 Git commit 或 tag 进行签名，其它用户可以知道这个 commit 来源可信，也就是作者本人提交的代码。

by @幸运小懒人 2023-09-22 11:30 查看详情

如何利用链路追踪快速定位问题 (insights.thoughtworks.cn)

随着微服务应用数量的增加，服务与服务之间的调用关系变得复杂，导致系统问题定位困难。链路追踪可通过唯一ID标记请求的整个调用链路，记录每个节点，快速定位问题。

by @Thoughtworks 2023-08-25 11:32 查看详情

JWT 签名算法 HS256、RS256 及 ES256 及密钥生成 (thiscute.world)

JWT 规范的详细说明请见「参考」部分的链接。这里主要说明一下 JWT 最常见的几种签名算法(JWA)：HS256(HMAC-SHA256) 、RS256(RSA-SHA256) 还有 ES256(ECDSA-SHA256)。

这三种算法都是一种消息签名算法，得到的都只是一段无法还原的签名。区别在于消息签名与签名验证需要的「key」不同。

by @技术头条 2023-07-04 23:16 查看详情

利用 MySQL 的 Binlog 实现数据同步与订阅(下)：EventBus 篇 (blog.yuanpei.me)

终于到这个系列的最后一篇，在前两篇博客中，我们分别了介绍了Binlog的概念和事件总线(EventBus)的实现，在完成前面这将近好几千字的铺垫以后，我们终于可以进入正题，即通过 EventBus 发布 Binlog，再通过编写对应的 EventHandler 来订阅这些 Binlog，这样就实现了我们“最初的梦想”。坦白说，这个过程实在有一点漫长，庆幸的是，它终于还是来了。

by @技术头条 2023-07-02 23:34 查看详情