Forwarded from Solidot
技嘉主板固件被发现内置了后门
2023-05-31 22:23:00 by 虚拟现实
固件安全公司 Eclypsium 的研究人员披露，技嘉出售的主板固件含有一个隐藏的机制。每当计算机重启时，固件代码会启动一个更新程序，然后下载和执行另一个软件。其更新工具的实现是不安全的，有可能被劫持安装恶意程序。271 个型号的技嘉主板受到影响，其数量数以百万计。Eclypsium 的研究人员称，技嘉的更新机制没有正确验证就下载代码到用户计算机上，部分情况下甚至是通过 HTTP 而不是 HTTPS 下载的，这容易遭到中间人攻击。技嘉已经表示它计划修复研究人员发现的问题。
https://eclypsium.com/blog/supply-chain-risk-from-gigabyte-app-center-backdoor/
https://www.wired.com/story/gigabyte-motherboard-firmware-backdoor/
#安全
2023-05-31 22:23:00 by 虚拟现实
固件安全公司 Eclypsium 的研究人员披露，技嘉出售的主板固件含有一个隐藏的机制。每当计算机重启时，固件代码会启动一个更新程序，然后下载和执行另一个软件。其更新工具的实现是不安全的，有可能被劫持安装恶意程序。271 个型号的技嘉主板受到影响，其数量数以百万计。Eclypsium 的研究人员称，技嘉的更新机制没有正确验证就下载代码到用户计算机上，部分情况下甚至是通过 HTTP 而不是 HTTPS 下载的，这容易遭到中间人攻击。技嘉已经表示它计划修复研究人员发现的问题。
https://eclypsium.com/blog/supply-chain-risk-from-gigabyte-app-center-backdoor/
https://www.wired.com/story/gigabyte-motherboard-firmware-backdoor/
#安全
Forwarded from 2.5次元日常
https://www.bilibili.com/video/av698733318
你这个意见箱上面是不是有监控摄像头啊
你这个意见箱上面是不是有监控摄像头啊
Bilibili
员工无意间打开工会意见箱，发现多年无人开启，纸张都快烂了_哔哩哔哩_bilibili
5月13日，广东广州。员工无意间打开工会意见箱，发现多年无人开启，纸张都快烂了。员工：“以为领导会关注，很失望很失落”。, 视频播放量 418982、弹幕量 604、点赞数 24732、投硬币枚数 1524、收藏人数 1997、转发人数 2123, 视频作者 四川观察, 作者简介 在这里，你甚至能看到四川的新闻。，相关视频：高中男生穿年级主任同款衣服 同学们纷纷配合打招呼握手 “终于知道为什么学生需要穿校服了”，外交部：中国的“人口红利”没有消失，“人才红利”正在形成，女孩拿着满分试卷兑换冰淇淋，同行好…
Forwarded from 信息安全技术频道🔎
「六四」临近北京四通桥路牌被拆 地图上消失
5月30日，北京网友赫然发现，四通桥上的路牌突然被当局拆除；而网友也发现，在百度地图上已经搜索不到有关“四通桥”任何信息。分析指，“六四”临近，当局恐怕民众到四通桥举行纪念活动，再次引发全国的抗议风潮，似乎想彻底将“四通桥”抹去。
二十大前夕，2022年10月13日，北京市四通桥上的发生一起抗议行动。北京西城区长住居民48岁男子彭立发（网名彭载舟），在北京北三环四通桥上悬挂白底红字的大字标语，上面写着：“不要核酸要吃饭，不要封控要自由，不要谎言要尊严，不要文革要改革，不要领袖要选票，不做奴才做公民”。距离此横幅不远的地方另一条横幅上面写着：“罢课罢工罢免独裁国贼习近平”。
这些标语在很短的时间内在网上疯传，并深入人心。就在一个月之后，2022年11月26日悼念乌鲁木齐火灾的南京传媒学院发起白纸行动，迅速演变并蔓延至全国的大规模示威潮，也沿用了彭立发喊出的口号。
5月30日，北京网友赫然发现，四通桥上的路牌突然被当局拆除；而网友也发现，在百度地图上已经搜索不到有关“四通桥”任何信息。分析指，“六四”临近，当局恐怕民众到四通桥举行纪念活动，再次引发全国的抗议风潮，似乎想彻底将“四通桥”抹去。
二十大前夕，2022年10月13日，北京市四通桥上的发生一起抗议行动。北京西城区长住居民48岁男子彭立发（网名彭载舟），在北京北三环四通桥上悬挂白底红字的大字标语，上面写着：“不要核酸要吃饭，不要封控要自由，不要谎言要尊严，不要文革要改革，不要领袖要选票，不做奴才做公民”。距离此横幅不远的地方另一条横幅上面写着：“罢课罢工罢免独裁国贼习近平”。
这些标语在很短的时间内在网上疯传，并深入人心。就在一个月之后，2022年11月26日悼念乌鲁木齐火灾的南京传媒学院发起白纸行动，迅速演变并蔓延至全国的大规模示威潮，也沿用了彭立发喊出的口号。
🤡1
推理是学习化学的一种方法，以下推理正确的是：
Anonymous Quiz
37%
质子数决定元素种类，所以质子数相同的粒子都属于同种元素
14%
电木插座属于复合材料
28%
“测量空气中氧气的含量”实验中测定结果偏大，可能是因为漏气
22%
光亮的铜丝放入硝酸银溶液中，铜丝表面变银白色
Forwarded from 风向旗参考快讯
马斯克在中国行程中没有发推特，是其一年中最长的一次断更
埃隆·马斯克 (Elon Musk) 是 Twitter 上的活跃人物，也是该社交媒体平台的所有者，他在大流行以来首次访问中国期间没有发送任何推文。
直到 5 月 30 日凌晨，马斯克在 2023 年的每一天都在发推文——通常是多次。 他在中国的沉默标志着这位亿万富翁自 2022 年 6 月以来最长的中断时间，当时他正在购买 Twitter 并将其私有化。 许多外国社交媒体平台在中国被禁止，包括 Twitter 和 Facebook，尽管它们可以通过虚拟专用网络或 VPN 广泛访问。
—— 彭博社
埃隆·马斯克 (Elon Musk) 是 Twitter 上的活跃人物，也是该社交媒体平台的所有者，他在大流行以来首次访问中国期间没有发送任何推文。
直到 5 月 30 日凌晨，马斯克在 2023 年的每一天都在发推文——通常是多次。 他在中国的沉默标志着这位亿万富翁自 2022 年 6 月以来最长的中断时间，当时他正在购买 Twitter 并将其私有化。 许多外国社交媒体平台在中国被禁止，包括 Twitter 和 Facebook，尽管它们可以通过虚拟专用网络或 VPN 广泛访问。
—— 彭博社
😁2