Solidot 公告
文章提交注意事项：
请在发布文章时用HTML代码加上至少一条新闻来源的链接；原创性消息，可加入相关信息（如涉及公司的网址）的链接。有任何问题，邮件至：he.fang#zhiding.cn
注意：收到邮件乱码的用户请修改客户端的默认字体编码，从"简体中文（GB2312）"修改为"Unicode（UTF-8）"。
勒索软件已演变成一种服务，有下线帮助传播恶意程序，并从受害者支付的赎金中获得提成。但最近再次活跃的勒索软件 REvil
被发现含有秘密后门，能让上线的黑客接管与受害者的协商，不给下线提成。在俄语黑客论坛，REvil 的下线抱怨赎金被上线卷走了。一位用户表示早就怀疑 REvil 的策略，他们与一名受害者讨论 700 万美元赎金，但协商突然结束了，他们相信是 REvil 的一名作者使用后门接管了赎金谈判。想要拿回提成是不太可能的，因为这就好像要对斯大林进行仲裁。
Netflix
透露了其平台上收视率最高的电视剧和电影。《Bridgerton》是至今 Netflix 平台收视率最高的电视剧，在上线 28 天内有 8200 万用户至少观看了 2 分钟；其次是《Lupin: Part 1》和《The Witcher》第一季，观看用户数达到 7600 万。收视率最高的电影是《Extraction》，上线 28 天内有 9900 万账号观看；其次是《Bird Box》和 《Spenser Confidential》。如果以观看时长统计，《Bridgerton》仍然排名第一，其次是 《Money Heist: Part 4》和《Stranger Things Season 3》。观看时长排名前三的电影分别是《Bird Box》、《Extraction》和《The Irishman》。相关电视记录
正被《鱿鱼游戏》打破，这部韩国制作的原创电视剧在社交网络引发了热议，在 Netflix 平台是包括 美国在内的 90 个国家的收视率冠军，预计会很快打破 《Bridgerton》保持的记录。
matrix(791)
发表于2021年10月03日 20时37分 星期日
来自守卫者
HardenedVault 写道
"”复杂性“的概念本身就过于复杂难以简单的解释，而安全领域的从业者则每天都在和"复杂性"打交道，有些威胁和风险相对容易理解和找出已知风险的应对之策，虽然这通常会很耗时，但有些风险并不是那么容易理解，要制定防护措施的难度更甚，Intel ME属于这一类 。早在2008年，Intel就将ME（管理引擎）引入芯片组，它比操作系统具有更高的特权，这意味着操作系统级别的安全检测方案对ME几乎是无效的，更重要的是，绝大部分用户都不知道他们的计算机中有一个独立的“小电脑”存在（请翻阅HardenedVault白皮书中图灵完备性的章节）。安全研究方面，2009 年 Alexander Tereshkin和 Rafal Wojtczuk证明了植入Ring -3 rootkit的可能性（注：在此上下文下“Ring”的概念为，应用：Ring 3，Linux 内核：Ring 0，虚拟化：Ring -1，BIOS/UEFI/SMM：Ring -2，Intel ME： Ring -3）。赛博堡垒近日发布了一份关于Intel ME的风险评估报告，其中对ME的制造模式，威胁模型，防护能力，攻击路径以及漏洞后门等方面进行了详细的描述。"
去中心化金融（DeFi）平台 Compound Labs 最近的一次系统更新包含有 Bug，导致部分用户多收到了价值 9010 万美元的 COMP 令牌。Compound Lab 创始人 Robert Leshner 通过 Twitter 发表
声明请求这些用户退还多给的令牌，但随后又
发出威胁要曝光相关用户的身份。为了鼓励用户退还令牌，Leshner 表示他们可以保留 10% 作为报酬，否则他要把这些用户报告给美国国税局，大部分人的身份将会曝光。
function effect_add(ele,num2=1){
var num1 = parseInt(ele.text());
num2=num1+1;
var tt = 15;
var cc = 3;
var span_num = num2-num1;
if(span_num<=0)return false;
if(span_num<10){
tt=0.1;cc=1;
}else if(span_num>=10 && span_num<20){
tt=10;cc=2;
}else{
tt=15;cc=3;
}
var nn = 0;
var tc = parseInt(span_num/cc);
var c_num = 0;
var rt = parseInt(tt*100/tc);
var t = setInterval(function(){
if(c_num == tc){
var val = num1+span_num;
clearInterval(t);
}else{
var val = num1+cc*c_num;
}
ele.text(val);
c_num++;
},rt);
}
$("div.actions a[rel=hvala]").click(function () {
var _this = $(this);
var span = _this.find('span');
var id = _this.attr('data');
$.post('//solidot.justindustin.workers.dev/my/act?op=hvala', {id: id}, function (data) {
var data = eval("(" + data + ")");
if (data.id == 1) {
effect_add(span,data.num);
_this.parent('li').toggleClass('active');
} else {
alert(data.msg);
if (data.id == -2) {
window.location.href = "/login";
}
}
});
});
$("div.actions a[rel=fav]").click(function () {
window.location.href="/login";
})
$('div.block_m span.user').mouseover(function () {
var _this = $(this).children('.user_box');
if (_this.html() == "") {
var start = '
';
var end = '
';
_this.html(start + '
' + end);
$.ajax({
type: "POST",
url: "/user/userinfo",
data: "user=" + $(this).attr('id'),
success: function (data) {
var data = eval("(" + data + ")");
var content = '';
if (data[0] == -2) {
content += '
暂无个人简介
';
} else {
content += '
' + data[0][0] + data[0][1] + '
';
content += '
关系：';
if (data[1] == -1) {
content += '自己';
} else if (data[1][0] == 0) {
content += '
普通
修改关系';
} else if (data[1][0] == 1) {
content += '
朋友
修改关系';
} else if (data[1][0] == 2) {
content += '
敌人
修改关系';
}
content += "
";
if (data[2] != undefined) {
content += '
签名：' + data[2] + '
';
}
}
_this.html(start + content + end);
}
})
}
else
_this.removeClass('hiden')
}).mouseout(function () {
$(this).children('div.user_box').addClass('hiden')
})
$('#ul_nav li.s_icon').mouseover(function(){
var d = $(this).children('div');
d.toggleClass('hiden');
}).mouseout(function(){
var d = $(this).children('div');
d.toggleClass('hiden');
});
$('.wechat').mouseover(function(){
$('.wechat_code').toggleClass('hiden');
}).mouseout(function(){
$('.wechat_code').toggleClass('hiden');
});
$(document).ready(function(){
$('.nav-secondary a').click(function(){
var _txt = $(this).text();
_hmt.push(['_trackEvent', 'nav', 'click', _txt])
})
$('.btn_ss').click(function(){
var _txt = $(".textinp").val()
_hmt.push(['_trackEvent', 'search', 'click', _txt])
})
$('.block_m a').click(function(){
var _txt = $(this).text();
_hmt.push(['_trackEvent', 'story', 'click', _txt])
})
})
document.write(unescape("%3Cscript src='https://hm.baidu.com/h.js%3Fd11396a350156e4682e4156a671bdaf1' type='text/javascript'%3E%3C/script%3E"));