Код, который обманул всех: путешествие в глубины бэкдора XZ Utils
“卡斯帕斯科的劳拉” 为 Цзя Тана 的陆军合同签订者提供指导。
XZ Utils полностью очищен от бэкдора китайских хакеров
CVE-2024-3094最终在5.6.2版本中修复。
Backdoor in XZ Utils That Almost Happened
上周，互联网躲过了一次重大的国家攻击，该攻击可能会对全球网络安全造成灾难性影响。这场灾难并没有发生，因此不会引起太多关注——但它应该引起关注。这次攻击及其发现的故事有一个重要的寓意：全球互联网的安全依赖于无数晦涩难懂的软件，这些软件是由更加晦涩难懂的无偿、注意力不集中且有时易受攻击的志愿者编写和维护的。这是一个无法维持的局面，而且被恶意行为者利用。然而，几乎没有采取任何措施来补救……
上周，网络安全界真的很幸运。开源压缩实用程序 XZ Utils 中故意放置的后门几乎是被一名微软工程师意外发现的——几周前，它本来会被整合到 Debian 和 Red Hat Linux 中。来自 ArsTehnica：添加到 XZ Utils 版本 5.6.0 和 5.6.1 的恶意代码修改了软件的运行方式。后门操纵了 sshd，即用于建立远程 SSH 连接的可执行文件。任何拥有预定加密密钥的人都可以将他们选择的任何代码存储在 SSH 登录证书中，上传并在后门设备上执行。没有人真正看到上传的代码，因此不知道攻击者计划运行什么代码。理论上，该代码可以允许几乎任何事情，包括窃取加密密钥或安装恶意
#479 – Dave Plummer: Programming, Autism, and Old-School Microsoft Stories
Dave Plummer是一名程序员，前Microsoft软件工程师（Windows 95，NT，XP），Task Manager的创建者，两本关于自闭症的书籍的作者，以及Dave's Garage YouTube频道的主持人，他分享了他的职业生涯中的故事，有关软件开发的洞察力，深入了解技术。 https://lexfridman.com/sponsors/ep479-scsee以下有关时间戳，并给出反馈，提交问题，联系Lex等。 https://lexfridman.com/hiringOther - other ways to get in touch: https://lexfridma
"F**k That" - Hunter Biden Rejects Melania Trump's $1 Billion Lawsuit Threat Over Epstein Smears
“ f ** k” - 亨特·拜登（Hunter Biden）拒绝了梅拉尼亚·特朗普（Melania Trump）对爱泼斯坦（Epstein）的10亿美元诉讼威胁，击打了bidenter贝登（Biden）粗略地驳回了第一夫人梅拉尼亚·特朗普（Melania Trump）的10亿美元诉讼威胁他对他的“虚假”和“诽谤性”的诉讼威胁，使她与臭名昭著的恋童癖者息息相关。在周四参加YouTube节目“与安德鲁·卡拉汉（Andrew Callaghan）的第5频道”的采访中。梅拉尼亚·特朗普（Melania Trump）的法律团队周三在弓上开枪射击，这使丑闻陷入困境的拜登（Biden）因指控爱泼斯坦（E
大小很重要：塔龙塔的新属与最长的雄性帕尔普斯，以及单中心pocock的整合性修订，1897年（Araneaee，Araneae，phaphosidae，Eumenenophorinae）摘要分类学修订，对Eumenenophorine tarantula tarantuse gen thrantus gen pocock pocock pocock pocock pocock pocock pocc，1897年，3个物种。 （♂♀；也门索科特拉），M。LambertoniFage，1922年（♂♀;马达加斯加）和M. Longimanus Pocock，1903年（♂♀;也门）。通过基于线粒体
AeroItalia plans to sell Aeroitalia Regional by YE25
Aeroitalia（XZ，罗马·菲米西诺）打算在2025年底出售其休眠和破产的子公司Aeroitalia地区。该地区航空公司（以前称为Airconnect）将在重组过程完成后，将提供潜在的买家，预计将持续到今年年底。 Interieri说，目前有四个政党有兴趣购买AeroItalia区域，但有关该销售的最终决定将在重组后做出...
Chemists identify active sites enabling direct syngas conversion to light olefins
锌铬铁矿（Zncrox）与沸石（Oxzeo）相结合的氧化物已显示出巨大的希望，作为将Syngas直接转化为光烯烃直接转化的催化剂。但是，由于Zncrox复合氧化物的结构复杂性，识别该反应的特定活性位点仍然难以捉摸。
Watch: Tourists Scramble As Ancient Chinese Tower Partially Collapses
观看：游客争夺中国古代塔部分倒塌的剩下的剩下的鼓塔在周一部分倒塌，整个事件被捕获在相机上。新事物：中国安海一座650年历史的鼓塔的屋顶倒塌了。该事件发生在中国东部的Fengyang鼓塔。此后，官员们开始进行调查。该结构首次建于1375年。建筑物的部分是…pic.twitter.com/5py0yjogak- Collin Rugg（@CollinRugg）2025年5月20日，上面的视频显示了一周中国东部的数百个历史悠久的盛大的狂欢式鼓塔，这是一周一周。当地媒体报告没有受伤。一位目击者告诉国家报纸扬昌晚间新闻。瓷砖从5月19日从#Anhui省Fengyang的古老的鼓塔掉下来。该塔最初建于13
Where UNIBEN Gets And Set Post UTME Questions
UNIBEN POST UTME问题以及如何通过Uniben putme。我在2014年写了Uniben Post Utme，并花了5年的时间学习工程。我绝对知道Uniben在何处以及如何设置UTME问题。 [yotuwp type =“ videos” id =“ dfdddg5zae0，oui_uo73flw，nb5jyxzz74g”]您将要了解Uniben在何处获得UTME的问题，Uniben如何设置问题，以及如何[…] uniben在uniben中获得和设置uniben的post utme utme问题。
Boeing to Use All 4 Test 777X for Certification Flights
波音公司于2025年4月13日在西雅图潘恩菲尔德机场（Seattle Paine Field Airport）重新激活其4日777倍测试飞机，称为WH0004，并注册为N779XZ。
American Hijacks Plane In Belize, Demanded Fuel & New Flight Path Out Of Country
在伯利兹的美国劫持飞机，要求燃油和新的飞行道路，被确定为Akinyela Sawa Taylor的乡村公民，劫持了一辆塞斯纳208大篷车，周四在伯利兹登上了14个灵魂。泰勒（Taylor）在Knifepoint举行了飞行员，并要求一条新的飞行道路离开该国。根据美国广播公司新闻的报道，他还援引当地执法。 Como Akinyela Sawa Taylor de 49 Estadounidense，Por El…pic.twitter.com/dtxxzevkkg- 5topoder la verdad sin miedo（@5topodersm）2025年4月17日，载人向警方射击，狂热的美国人
TDS-Addled CNN Reporter Shares Link To Accused Murderer Mangione's Defense Fund
TDS添加的CNN记者分享了与史蒂夫·沃森（Steve Watson）通过Modernity full.news建立的被告凶手Mangione的辩护人的链接。 Luigi Mangione是负责拍摄和杀死UnitedHealthcare首席执行官Brian Thompson.Collins的家伙在周五发布了链接，但随后不久，在Swift Backlash.cnn的Kaitlan Collins.CNN的Kaitlan Collins.CNN.CNN的Kaitlan Collets删除后，促进了Luigi Mangione Mangione的国防基金，此后是Backlash Https：// b
AeroItalia wet-leases one E175
AeroItalia (XZ，罗马菲乌米奇诺) 已与马拉松航空 (O8，雅典) 签订了一架 E175 湿租协议，改变了之前干租同一架飞机的计划。SX-ASK (msn 17000330) 于 1 月 5 日代表 AeroItalia 开始运营，首航航班为科米索和佩鲁贾之间。ADS-B 数据显示，此后，该飞机已为罗马菲乌米奇诺、库内奥、特拉帕尼和博洛尼亚等目的地提供服务。在投入使用之前，这架 13.3 年机龄的 E175 被存放在比得哥什 Ignacy Jan Paderewski...
Tunisian authorities blocks AeroItalia's Tunis launch
突尼斯政府于 12 月 18 日阻止了 AeroItalia（XZ，罗马菲乌米奇诺）从卡塔尼亚和突尼斯之间的首航，该公司向 ch-aviation 证实了这一点。根据该航空公司的声明，由于“突尼斯当局单方面决定不允许该服务降落在其领土”，计划的航班未能成行。AeroItalia 表示，该决定没有及时通知，导致乘客受到干扰。据报道，突尼斯当局提议在附近的备降场进行特殊降落……
Cleisostoma mulunense Ying Qin & Yan Liu, in Qin, Tan, Luo et Liu, 2023. 木论隔距兰 || DOI: doi.org/10.11646/phytotaxa.616.3.9 lyj.GXZF.gov.cn 摘要描述并说明了广西木论国家级自然保护区兰科植物Cleisostoma mulunense。它与C. menghaiense接近，但主要通过其黄绿色至黄色，紫褐色花，背萼片近长圆形，侧萼片宽长圆形且明显斜，花瓣长圆形，唇中裂片有2个基部向后的三角形裂片，圆柱状距与后者容易区分。提供新种的详细形态描述、彩色照片等信息。单子叶
Tone-Deaf Lefties Miss The Point Of Rising Consumer Spending
左翼人士听不懂政府的政策，却忽视了消费者支出增长的重点。作者：Patrice Onwuka，来自 RealClearMarkets。尽管通货膨胀，但今年的黑色星期五和网络星期一销售额创下了历史新高。但这并不意味着许多美国人不再为高昂的日常用品和圣诞礼物价格而苦苦挣扎。自由派政策制定者也控制不住自己：众议院筹款委员会民主党人在 X 上发表的一篇现已删除的帖子中，对创纪录的假日购物新闻报道进行了愤世嫉俗的回应：“我们还以为你们都买不起鸡蛋！”他们再次暴露了自己与美国人的困境有多么脱节。“这篇帖子已被删除。”pic.twitter.com/xzBQzfIXaM— Jerry Dunleavy IV
