↓推荐关注↓
0、Adobe 干掉了一个让特供版 Flash 无广告的开源项目
2021 年 1 月,Adobe 停止了 Flash 的开发和支持。但 Flash 并没有完全死亡,它在中国仍然可用。
中国特供版的 Flash 可以免费下载,而且还会收到安全更新,但它预装了一个名为“Flash Helper”的广告软件。并据安全人士称,该软件 表现出恶意行为。
一位 GitHub 用户出于对童年的回忆,开发了一个 Clean Flash Installer,解决了这些问题,这个脚本可以安装这个特供版,并消除了其中的广告。
Adobe 发现之后,向 GitHub 发出了 DMCA 通告,称“我们的 Adobe Flash Player 软件被侵权了”,封杀了该项目。该项目作者说它没有包含 Adobe 的代码,“所涉存储库只存放了安装程序代码,该代码是由我自己编写的,不包含任何侵权代码。”
1、Deepfence 开源软件漏洞查找分析工具 ThreatMapper
近日,Deepfence 宣布开源 ThreatMapper 工具,该工具可以跨环境自动扫描、映射和排列应用程序的漏洞。ThreatMapper 由两个组件组成 —— Deepfence 管理控制台和一系列 Deepfence 传感器。传感器应部署在你的生产平台内,它们将清单和遥测数据安全地转发给你的专用控制台。控制台会计算你的应用程序的拓扑结构,询问清单以查找漏洞,并为你的应用程序显示 "威胁图"。
ThreatMapper 能够扫描整个软件供应链中的漏洞,帮助公司确定已识别的威胁并对威胁进行上下游的分析,从而优先考虑需要紧急处理的威胁。
2、微软发布 Linux 版 Windows Sysmon 工具
微软发布了 Windows 系统监控工具 Sysmon 的 Linux 开源版本,允许 Linux 管理员监控设备的恶意活动。
System Monitor(Sysmon)是一个系统服务和设备驱动程序,一旦安装在系统上,就会在系统重启时保持驻留,以监控并记录系统活动到事件日志。它提供有关进程创建、网络连接和文件创建时间变化的详细信息。通过使用事件收集或 SIEM 代理收集它产生的事件,并随后对其进行分析,用户可以识别恶意或异常活动。
需要注意的是,Sysmon 不提供对其生成的事件的分析,也不试图保护或隐藏自己不被攻击者发现,其多功能性来自于创建自定义配置文件的能力。与 Windows 版的 Sysmon 不同,Linux 用户需要自己编译该程序,并确保他们拥有所有必要的依赖,包括首先需要安装 SysinternalsEBPF 项目。
关于 Linux 版 Sysmon 项目安装、配置,其 GitHub 页面上提供了详细说明。
3、 GitLab 正式在纳斯达克上市,市值接近 150 亿美元
GitLab 周四正式在在纳斯达克上市,股票代码为 "GTLB"。据了解,GitLab 周三晚些时候将其 IPO 发行价定为 77 美元,首日交易结束后,收盘价为 103.89 美元,上涨 35%,其市值在收盘时已接近 150 亿美元。
GitLab 提供了免费和付费的版本,主要通过其订阅产品盈利。根据 GitLab 最新的订阅价格,付费购买有两个方案,分别是每人每月 19 美元和 99 美元。
GitLab 于 2011 年由联合创始人 Dmitriy Zaporozhets 在乌克兰的家中作为一个开源项目启动,自成立以来就以完全远程工作的模式而被大众熟知,目前 GitLab 在超过 65 个国家/地区拥有约 1350 名员工。
4、李国庆直播中展示当当公章,挂在裤腰上
近日,李国庆在直播中称公章都藏裤腰带上,因为放在哪里都不放心。视频截图显示,李国庆展示了藏在裤腰带上的当当公章,画风十分搞笑。
据悉,李国庆和俞渝夫妻作为当当网创始人最终搞得妻离子散,李国庆带着自己的五个亿净身出户,之后李国庆带人闯进当当办公室,赶走财务和保安拿走公章。
综合整理:技术最前线(ID:TopITNews)
参考:程序员的那些事、开源中国、solidot、cnBeta、腾讯科技等
- EOF -
觉得这条资讯有帮助?请转发给更多人
推荐关注 技术最前线看 IT 要闻
点赞和在看就是最大的支持❤️
继续阅读
阅读原文