How to Manage Files and Directories in Bash
Bash，即 Bourne-Again Shell，通常用于基于 Unix 的系统（如 Linux 和 macOS），并提供用于管理文件和目录的大量工具。
Full Dr.Web product support period extended for one year
2024 年 6 月 27 日Doctor Web 将对最新发布的 Dr.Web 产品的完整支持延长一年，即至 2025 年 6 月 30 日。将享受延长的完整支持的产品包括：Dr.Web Desktop Security Suite：适用于 Windows 台式机和笔记本电脑的 Dr.Web 12.0（包括远程管理功能）适用于 macOS 的 Dr.Web 12.0适用于 Linux 台式机和笔记本电脑的 Dr.Web 11.1Dr.Web KATANA Business edition 1.0Dr.Web Server Security Suite：适用于 Windows 服务器的 Dr.
90% комиссии: как RansomHub привлекает элиту киберпреступности
ESXi、Linux 和 Windows 成为不断上升的勒索软件的攻击目标。
在本报告中，我们回顾了 2024 年第一季度最重要的恶意软件相关事件：披露 Operation Triangulation 中使用的硬件漏洞、一种检测 iOS 恶意软件的轻量级方法和 DinodasRAT Linux 植入程序。
GhostHook v1.0 – беcфайловое вредоносное ПО, меняющее облик, чтобы обмануть ваши системы
危险的浏览器病毒攻击 Windows、Android、Linux 和 macOS。
Фонд HPSF: будущее высокопроизводительных вычислений за открытым ПО?
Новый проект Linux сделает суперкомпьютеры доступнее для ученых, госучреждений 和 промышленности.
Kernel 6.9: от поддержки новых языков до усовершенствованных драйверов
Linus Torvalds 宣布了新版本的 Linux 内核，但它不会持续太久。
Приглашаем на вебинар «Защита Kubernetes: настройки безопасности, которые редко используют»
5 月 14 日，来自 UCSB 和卡巴斯基实验室的专家将告诉您 Linux 命名空间和调度如何有助于信息安全、什么是临时容器以及为什么您应该关心它们的安全性、如何使用蜜罐并转储他们还将分享实用技巧并演示 Kaspersky Container Security 的功能。网络安全部门的经理和员工、开发和 DevOps 团队的团队领导和专家、信息安全工程师（AppSec 工程师）以及任何对安全开发 (DevSecOps) 感兴趣的人都受邀参加网络研讨会。网络研讨会“保护 Kubernetes：很少使用的安全设置”将于：2024 年 5 月 14 日，周二 12:00 至 13:30（莫斯科时间）
Update to be released for Dr.Web vxCube sandbox
2024 年 4 月 23 日请注意，Dr.Web vxCube 沙盒的云版本将很快更新。因此，该服务将于 4 月 24 日 13:00 至 14:00 MSK 期间对用户不可用。沙盒的文档将更新，以使服务运行方式的描述更加完整，并且将更正选择默认操作系统时发生的错误（如果其名称长度超过 25 个字符）。Dr.Web vxCube 分析器通过研究其在隔离的虚拟环境中的行为来检查可疑文件。它识别计算机系统感染的迹象并及时阻止企图攻击，包括有针对性的攻击 (APT)。Dr.Web vxCube 分析 Windows 和 Linux 的对象。Dr.Web vxCube 沙盒还可用于分析 Androi
Using Legitimate GitHub URLs for Malware
有趣的社会工程攻击媒介：McAfee 发布了一份关于新 LUA 恶意软件加载器的报告，该加载器通过看似合法的 Microsoft GitHub 存储库分发，该存储库是“适用于 Windows、Linux 和 MacOS 的 C++ 库管理器”，称为 vcpkg。攻击者正在利用 GitHub 的一个属性：对特定存储库的评论可以包含文件，这些文件将与 URL 中的项目相关联。这意味着有人可以上传恶意软件并将其“附加”到合法且受信任的项目中。由于文件的 URL 包含创建评论的存储库的名称，并且几乎每家软件公司都使用 GitHub，因此此漏洞可能允许威胁行为者开发出极其狡猾和值得信赖的诱饵……
上周，网络安全界真的很幸运。开源压缩实用程序 XZ Utils 中故意放置的后门几乎是被一名微软工程师意外发现的——几周前，它本来会被整合到 Debian 和 Red Hat Linux 中。来自 ArsTehnica：添加到 XZ Utils 版本 5.6.0 和 5.6.1 的恶意代码修改了软件的运行方式。后门操纵了 sshd，即用于建立远程 SSH 连接的可执行文件。任何拥有预定加密密钥的人都可以将他们选择的任何代码存储在 SSH 登录证书中，上传并在后门设备上执行。没有人真正看到上传的代码，因此不知道攻击者计划运行什么代码。理论上，该代码可以允许几乎任何事情，包括窃取加密密钥或安装恶意
Update scheduled for Dr.Web vxCube
2024 年 2 月 5 日Doctor Web 已安排对其 Dr.Web vxCube 沙盒的云版本进行更新。因此，该服务将于 2 月 7 日上午 9 点至 10 点（格林尼治标准时间）期间不可用。为了满足不断变化的用户需求，此次更新引入了许多重要变化，将简化文件检查和后续数据分析。即将发布的版本还将支持以下基于 Linux 的系统（仅限文本模式）：Debian 11 (Bullseye) ARM 64 位Debian 8 (Jessie) ARMel 32 位Debian 11 (Bullseye) ARMhf 32 位Debian 11 (Bullseye) Intel 32 位Debi
我上周在 Twitter 上发布的一些有趣的链接（我也在 Mastodon、Threads、Newsmast、Bluesky 和 Post 上发布了这些链接）：通过威胁人们未来的支出来压制批评。我认为运用萨德侯爵管理学院的经验教训并不是生产可靠人工智能的好方法：https://futurism.com/the-byte/sam-altman-nda-superintelligent如果你发现人工智能中的漏洞，实际上没有办法报告它：https://www.theregister.com/2024/05/23/ai_untested_unstable/质量、版权和道德是禁止人工智能生成代码进入
Lidar for Robot perception and SLAM teaching--D200
LDROBOT D200 LiDAR 套件是基于 LDROBOT LD14P 的教育和开发套件。它包含高性能光检测和测距 (LiDAR) 传感器 LD14P、USB 接口适配器、串行电缆和用户手册。它支持多平台二次开发，包括 Linux/ROS/ROS2。它是一款高性价比的机器人传感器，可用于机器人教育/研究/定位/导航/避障等领域。
