XiaoMi-AI文件搜索系统
World File Search System造成危害
远程桌面协议攻击的行为特征
远程桌面协议 (RDP) 因支持远程访问和管理 Windows 系统而广受欢迎；然而，攻击者可以利用 RDP 对使用它的关键系统造成危害。检测和分类 RDP 攻击是一项挑战，因为大多数 RDP 流量都是加密的，并且在手动解密 RDP 流量后，并不总是清楚哪些系统连接是恶意的。在这项研究中，我们使用开源工具，使用我们控制的电网蜜罐生成和分析 RDP 攻击数据。我们开发了通过恶意签名、Windows 事件日志条目和网络流量元数据检测和表征 RDP 攻击的方法。对我们的蜜罐的四个实例收集的实际攻击数据进行表征方法的测试和评估表明，我们可以有效地划分良性和恶意 RDP 流量，并对未受保护或配置错误的 Windows 系统上的 RDP 攻击的严重程度进行分类。攻击模式和严重程度级别的分类可以让防御者了解 RDP 攻击中的对抗行为。我们的结果还可以帮助保护国家关键基础设施，包括国防部系统。
下载 2023 年未来报告
当我为去年的《未来报告》撰写前言时，世界看起来截然不同。当时，我们正在经历疫情的最后阶段（或者至少我们认为如此），全球市场和供应链正在加速发展，我相信我们大多数人都期待着未来天空更加晴朗、蔚蓝。现在，十二个月过去了，乌云真的在我们头顶聚集起来了。俄罗斯入侵乌克兰，给人类带来了难以想象的苦难，并引发了全球能源、粮食和大宗商品供应危机。这场疫情不仅对公共卫生造成危害，还对全球供应链问题造成了影响。因此，大多数市场和社会的价格和利率都在上涨，而消费者和投资者信心却在下降。这些发展自然导致了一些影响人们生活的严重后果。但当通过《未来报告》的视角来审视这些后果时，就会产生一个问题：我们如何才能最好地应对科技、创新和商业领域的这些发展？我认为，我们能做的最重要的事情就是认识到周期性变化和结构性变化之间的差异。可以把它想象成风暴和气候变化之间的差异。风暴会过去，而气候变化是一种持久而根本的变化形式。M
2024碳减少计划
在2022年，英国经历了超过40 o C的创纪录的温度。在同一周（7月19日），高等法院裁定“英国政府的净零净战略是非法的，因为违反了气候变化法案”，因为该战略未能概述气候政策如何满足合法约束的碳预算，从而使较差的造成更大的变化，这是造成危害效果的变化。围绕目标，定义和新兴立法的不确定性意味着我们必须用“睁开眼睛”制定减少碳计划，并平衡矛盾的信息，同时清楚我们自己的目标和旅行方向。随后，我们设定了目标，并监视着自己的“碳中立性”和“净零碳”的定义，英国政府以及SBTI（联合国全球契约，世界资源研究所与自然基金之间的合作伙伴关系之间的合作伙伴关系）。基于科学的目标倡议（SBTI）使用最新和最近修订的气候科学将全球变暖限制为高于工业水平的1.5 O C。在表中我们列出了这些竞争定义，以及我们的承诺如何在2040年接近净零碳（SBTI定义）时将所有目标纳入。
安全关键型应用软件手册 - FMV
电子和软件（EoP）越来越多地承担起复杂、精确和安全关键任务的监控、决策和控制的责任。许多以前由机械师、司机或操作员处理的任务已经实现了自动化。个人责任因此扩展到更多角色，包括需求制定者和开发人员。应用程序的重点和大小各不相同。它们存在于所有类型的系统中；从私人使用的设备到医药、运输系统和各种生产过程的设备。对于这种类型的系统，重要的是它们不会无意中对人、财产或环境造成危害。换句话说，系统安全是一项必不可少的功能。这对影响系统安全的部分以及参与采购、生产和使用安全关键系统的人员及其所使用的工作流程都提出了额外的要求。这些要求涵盖了广泛的技术和心理方面，旨在增强人们对该系统不会在目标环境中造成严重伤害的信心。我们非常需要关于如何在这些类型的系统中处理系统安全问题的建议。 1996 年制定了 FM 的系统安全手册 H SystSäk。目前的手册 H ProgSäk 专门讨论软件安全，即有助于维护系统安全的软件属性及其管理。
网络安全
信息安全概念三个对Internet信息重要的基本安全概念是机密性，完整性和可用性。与使用该信息的人有关的概念是身份验证，授权和非拒绝的概念。信息安全性（INFOSEC）是一组业务流程，无论信息如何格式化，或者是否正在处理，正在运输或正在存储中，都可以保护信息资产。这不是一项技术；相反，这是一种策略，包括防止，检测，记录和应对数字和非数字信息的威胁所需的过程，工具和政策。流程和策略通常涉及物理和数字安全措施，以保护数据免受未经授权的访问，使用，复制或破坏。Infosec管理可以包括从货车到加密密钥管理和恶意软件检测的所有内容。安全威胁和计算机安全中的脆弱性威胁是可能利用漏洞并因此造成危害的脆弱性的可能危险。威胁可以是“故意”（即智能的；计算机安全威胁是无情的。伪装和操纵的主人，这些威胁不断发展，以寻找新的烦恼，偷窃和伤害的方法。计算机病毒威胁用信息和资源来保护自己，以保护复杂和不断增长的计算机安全威胁并保持在线安全。
关于在数字农业中合乎道德和负责任地使用人工智能的建议
人工智能 (AI) 应用是数字农业不可或缺的新兴组成部分。人工智能可以通过增强农业运营和决策来帮助确保农业的可持续生产。有关土壤状况和杀虫剂的建议或用于挤奶和采摘苹果的自动设备是人工智能在数字农业中应用的例子。尽管人工智能在农业中提供了许多好处，但人工智能系统可能会引发道德问题和风险，应进行评估和主动管理。智能系统的设计和配置不当可能会对数字农业造成危害和意想不到的后果。侵犯农民隐私、机器人技术损害动物福利以及对使用人工智能工具导致的问题缺乏问责制只是数字农业中道德挑战的一些例子。本文从公平性、透明度、问责制、可持续性、隐私和稳健性六个方面研究了人工智能在农业中的应用所面临的道德挑战。本研究进一步为农业技术提供商 (ATP) 和政策制定者提供了建议，说明如何主动缓解农业中使用人工智能可能产生的道德问题。这些建议涵盖了广泛的道德考虑，例如解决农民的隐私问题、确保可靠的人工智能性能、增强人工智能系统的可持续性以及减少人工智能偏见。
高级风险管理
人：查看有关成员本身的所有信息。以下是一些示例： - 学员或资深成员？ - 他们的身体状况是否能够执行任务？ - 先前存在的伤害或疾病是否会造成危害？ - 他们是否受过充分的训练？ - 你认为他们会紧张吗？害怕？忧虑？ - 长时间工作？需要休息吗？ - 查看参与成员的所有弱点。 媒体：这指的是你将要面对的环境。 - 天气如何，会对计划产生什么影响？热？冷？下雨？ - 地形如何？“游戏场地”是否适合这项活动？ - 查看所有条件以及它们可能带来的危害。 机器：这适用于飞机、车辆和将要使用的装备。 - 设备是否适合任务或使命？它会做你想让它做的事吗？ - 设备保养得当吗？设计精良吗？成员是否接受过如何使用它的培训？ - 查看从飞机到最小的食堂或小折刀的所有设备。 管理：这是指影响我们活动和使命的组织因素。 - 法规和书面指导对活动有何规定？是否遵守？ - 谁负责是否清楚？是否有足够的监督？ 使命：这着眼于计划本身和使命的复杂性。 - 活动是否经过精心策划？查看计划的进度。 - 计划对于参与的成员来说是否过于复杂？在太短的时间内要做的事情太多？
无效分离子是可遗传物质的新组合吗？它们应该受到管制吗？
通过基因组编辑和其他基因技术，可以创建一类称为无效分离子的生物。这些转基因生物 (GMO) 是基因技术的产物，但有人认为，在染色体分离或插入删除后，该技术不会留下任何痕迹。从这个角度来看，法规是多余的，因为使用基因技术造成危害的任何独特潜力也已被消除。我们通过回顾基因技术监管目的的早期历史来解决这个国际关注的问题。用于引导诱变的技术的有效成分，例如定点核酸酶，如 CRISPR/Cas，因每次反应产生危害的可能性较低而受到推崇。然而，其他人认为这是试剂的理想工业特性，这将导致基因组编辑得到更多使用，并使承诺的危害缓解无效。观点之间的争论围绕着法规是否可以改变负责任地使用基因技术的风险。我们得出结论，基因技术，即使用于制造无效分离子，也具有使监管成为减轻潜在危害的合理选择的特征。这些特征是，它允许人们更快地造成更多危害，即使它也创造了好处；危害的可能性随着该技术的使用增加而增加，但安全性不会增加；并且法规可以控制危害的扩大。
Triton：软件可重构联合航空电子测试平台
摘要 本文介绍了 Triton 联合航空电子安全测试平台，该测试平台支持测试真实飞机电子系统的安全漏洞。由于现代飞机是复杂的系统，因此 Triton 测试平台允许实例化多个系统进行分析，以便观察多个飞机系统的总体行为并确定它们对飞行安全的潜在影响。我们描述了两种激发 Triton 测试平台设计的攻击场景：ACARS 消息欺骗和飞机系统的软件更新过程。该测试平台允许我们分析这两种场景，以确定其预期操作中的对抗性干扰是否会造成危害。本文不描述真实飞机系统中的任何漏洞；相反，它描述了 Triton 测试平台的设计和我们使用它的经验。Triton 测试平台的主要功能之一是能够根据特定实验或分析任务的需要混合模拟、仿真和物理电子系统。物理系统可以与模拟组件或其软件在模拟器中运行的系统交互。为了便于快速重新配置，Triton 还完全通过软件重新配置：组件之间的所有接线都是虚拟的，无需物理接触组件即可进行更改。两所大学使用 Triton 测试平台的原型来评估飞机系统的安全性。
手机和信号塔、Wi-Fi、智能手机可能带来的危害...
自 2013 年以来，我收到了数十封电子邮件，报告称手机和发射塔、Wi-Fi、智能电表和无线电脑配件（包括无线电脑、键盘、鼠标、路由器、打印机和笔记本电脑）发出的强电磁辐射可能对健康和其他方面造成危害。我按时间顺序汇编了 200 多页此类报告。此文件的链接位于 www.commutefaster.com/vesperman.html 和 www.padrak.com/vesperman。这两个网站上还链接了几个相关的“EMF”文件。与本书第一册同名的第二册也链接到这两个网站。本报告以“免责声明”、目录和可能有用的“行动建议”开头，随后是一些简短的“突出关注的项目”。 Gary Vesperman 588 Lake Huron Lane Boulder City, NV 89005-1018 702-435-7947 garyvesperman@yahoo.com 紧急！请在 2016 年 7 月 12 日之前将第 210 页的模板信函发送给联邦通信委员会 (FCC) 以及您的参议员和众议员。FCC 将于 2016 年 7 月 14 日投票决定是否继续推进 5G——一项极其危险的技术。无线技术有可能损害后代个人的基因完整性。（FCC 在 7 月 14 日的会议上批准了 5G。）