Forwarded from 每日消费电子观察 (horo)
密码管理工具 KeePass 被爆安全漏洞：允许攻击者以纯文本形式导出整个数据库
攻击者在获取目标系统的写入权限之后，通过更改 KeePass XML 配置文件并注入恶意触发器，之后该触发器将以明文方式导出包含所有用户名和密码的数据库
=============
KeePass 官方则回应表示，这个问题不应该归咎于 KeePass。KeePass 开发人员解释道：“拥有对 KeePass 配置文件的写入权限通常意味着攻击者实际上可以执行比修改配置文件更强大的攻击（这些攻击最终也会影响 KeePass，独立于配置文件保护）”。
开发人员继续说道：“只能通过保持环境安全（通过使用防病毒软件、防火墙、不打开未知电子邮件附件等）来防止这些攻击。KeePass 无法在不安全的环境中神奇地安全运行”。
======
用户是自己数据安全的第一责任人(
https://www.ithome.com/0/670/300.htm
攻击者在获取目标系统的写入权限之后，通过更改 KeePass XML 配置文件并注入恶意触发器，之后该触发器将以明文方式导出包含所有用户名和密码的数据库
=============
KeePass 官方则回应表示，这个问题不应该归咎于 KeePass。KeePass 开发人员解释道：“拥有对 KeePass 配置文件的写入权限通常意味着攻击者实际上可以执行比修改配置文件更强大的攻击（这些攻击最终也会影响 KeePass，独立于配置文件保护）”。
开发人员继续说道：“只能通过保持环境安全（通过使用防病毒软件、防火墙、不打开未知电子邮件附件等）来防止这些攻击。KeePass 无法在不安全的环境中神奇地安全运行”。
======
用户是自己数据安全的第一责任人(
https://www.ithome.com/0/670/300.htm
Ithome
密码管理工具 KeePass 被爆安全漏洞：允许攻击者以纯文本形式导出整个数据库 - IT之家
开源密码管理工具 KeePass 近日被爆存在安全漏洞，允许攻击者在用户不知情的情况下，以纯文本形式导出整个数据库。
Forwarded from Maary
Phoronix
X.Org vs. Wayland Linux Gaming Performance For NVIDIA GeForce + AMD Radeon In Early 2023
With recent NVIDIA's proprietary driver updates continuing to refine their Wayland support, the open-source AMDGPU Linux graphics drivers continuing to be enhanced, and work on the GNOME desktop with Mutter compositor continuing to advance, today's benchmarking…
玛丽今天说梦话了吗
#TheBadBatch 这集是真的 filler 但是好看，好看也行。 主要问题是你不要给我个这么牛逼的玩意然后再也不碰了啊，看起来像是 fallen order 里去过的星球泽佛？非常有趣的古文明所以好好来点背景。 虽然有点不靠谱，但是从这里可以产生新的传说，那么接下来还会有人探索这些吧，来个专门的剧集讲这些古老传说故事好不好，有好的设定甚至还能展开出来全新的故事。 但是并没有什么希望
#TheBadBatch
What about the droid attack on the Wookiees?
你们主角团是真的在用各种招式吸引帝国的注意（笑
对主线直接关系不大，但是不排除进一步吸引帝国注意力/将来遇上事也许能来找援兵，不过比起来帝国跟黑帮交恶问题也很大吧大概。
非常棒的故事，起承转合一气呵成，但问题是后面伍基人的日子也并不好过，不然 fallen order 都少个地方去，更别提这么一出下来帝国的侵略也不会停止，祝他们好运吧。
What about the droid attack on the Wookiees?
你们主角团是真的在用各种招式吸引帝国的注意（笑
对主线直接关系不大，但是不排除进一步吸引帝国注意力/将来遇上事也许能来找援兵，不过比起来帝国跟黑帮交恶问题也很大吧大概。
非常棒的故事，起承转合一气呵成，但问题是后面伍基人的日子也并不好过，不然 fallen order 都少个地方去，更别提这么一出下来帝国的侵略也不会停止，祝他们好运吧。