Aggregator

0x01 前言各位师傅们好，首先强调一遍我可没做坏事，我只是想学技术，我有什么坏心思呢回到正题，作为一个初学

不只是翻倍奖励，联合礼包....

从USB蠕虫病毒到卫星黑客攻击，被称为Turla的俄罗斯联邦安全局FSB黑客在过去25年中一直自居“头号对手”

Microsoft Azure is a major cloud provider of virtual machine images – and one of four where the Center for Internet Security offers CIS Hardened Images.

TAG’s discovery of a 0-day exploit used to steal email data from international government organizations.

文章头图来自 https://www.pixiv.net/artworks/102940261 因为是八周年所以就选了张 86 的图

按照前面几年的惯例，我一般会在每年的 10 月 4 日左右写一篇博客的总结文章，回顾总结过去一年内博客在内容和技术上发生的变化。 然而今年 10 月是第一次跳票。😂 原因是整个国庆假期虽然是在湖南老家度过，但是全都被工作给排满了。我给自己的项目排期看板上规定了每日八小时的工作量，基本上腾不出什么空闲时间，好在最后这些任务也大差不差地完成了。 国庆假期回来后，又是马不停蹄地要准备办比赛，然后又是去广州出差，出差回来后马上要去参加一个比赛…… 然后又突然得知需要去参加会议分享议题，急急忙忙写稿子写 PPT。基本上这阵子没啥完整的双休日，今天算是难得能停下来喘口气，把八周年的总结给写了。

本来想想还挺遗憾的，但是 y7 说以往几年都是准点的，今年推迟一些，反而能体现跟前面几年有不一样的变化。想来也是。

去年的总结是在深圳的家里写得，主要是讲述博客向云原生的一些转变。今年则是在自己租的杭州郊区房子里，感受着 11 月的寒意，缩在键盘前写下这段总结。过去的一年博客在技术层面没有太多的变化，依旧是部署在阿里云的 Kubernetes 集群中，但不知道是否有人察觉到，今年一整年博客的稳定性都变差了。很多时候访问网站都是直接不通，甚至连个 500 的报错页面也没有。原因则是为了省那一点钱，搞了些骚操作，但是却大大牺牲了博客的稳定性。最后决定还是恢复到之前的网络结构，起码得保证站不炸。

前几天在做这个变更的时候，恰逢阿里云控制台全面宕机，购买的负载均衡实例居然没能成功创建出来，也是够离谱的。（虽说是按量付费，下单的时候没扣钱）等阿里云恢复后，我便尝试把网站的 CDN 也全面切到了阿里云，放弃了原本七牛云的静态资源 CDN。 我一直搞不太懂，明明七牛云背后的云存储设施接的就是阿里云，但它的 CDN 加载个平平无奇的 PNG 图片就是会卡会慢，响应头里也都很明确的说了命中了 Cache。CDN 切到阿里云后，我同时关闭了页面图片懒加载的插件，首页的访问有了一点微小的速度提升。但第一次访问还是会有 1-2 秒的白屏，一直做不到秒出。这要是再跟下去，怕不是得去排查 PHP 那边的性能问题了。眼下我倒是没有很多时间，只能寄希望于 bitnami 的 WordPress 镜像能多做些内置的优化吧。

其实我这几天又开始幻想自己写一套博客系统的可能性了。但所要面对的问题还是跟之前一样 —— 我没有办法完美复刻出一个我现在这样好看的前端出来。目前这个前端的 CSS 和 JavaScript 看得就头大。我如果要重构博客，那还要自己一点点分析，把这些交互和样式的东西给扒出来，真的是有够繁琐的。但是另一方面我又很羡慕那些能直接秒开，媲美静态页面速度的博客。（主要还是这几天帮 y7 弄 hexo 站，那加载速度直接完秒我现在的 WordPress 站。）

嗯，差不多就是这样。因为是抽空写得文章，所以可能会比较乱…… 我已经预想到在新的一年里自己的更新速度不会太高，甚至难得能在网上活跃一下了。年少时还对 “越忙的人，越是不写博客” “博客只有闲人才写” 这类话嗤之以鼻，现在看来也不全无道理。

多亏了龙洲，下午龙洲还是雄起了一下。 消息面已经废了，我想主力也在纠结。 大部分散户都在龙洲，波段有的玩一下。 没想到黑色星期四，凤凰光学竟然涨了一点，月线看了一下可能还是能到30块，先放着了，看情况下20块再加仓。 小商品城智能单自动补了个仓，两周内感觉能上8.8。 龙泉在5.5之间徘徊了好几下，可能就等我卖了飞起，就看我跟庄谁先熬不住。 法拉也是在95到105之间徘徊，拿到117块再说，反正只梭了一手。 既然被套住，竞价我就都不看，不管诱多还是诱空，下来了就自动加仓，目前为止只是把下半年的利润都回吐回去了，上半年的小商品城利润还是在的。 其实反过来想，这是在给加仓博涨停机会，筹码不够，涨起来也是赚的少。倒不如斐波那契加仓用一下，主打一个心态要稳，选的都是最近有热度的，最多套三个月，这三个月成本降下来反弹涨的空间还是蛮大的，缠论啥的对A股来说只是参考。关键还得靠票子，有票子拉两个涨停一字，绝对一群短线散户跟跑。 大本营还是小商品城，做了三年小商品城波段，从三块多做到十块多再做到现在的八块多。因为了解可信，小商品城是义乌门面，国资委控股，又拿了支付牌照，所以就算是大盘股，涨的希望还是蛮大的，我只要逢低加仓就好了。 龙洲嘛当初说拿一个月，那就拿一个月，后面再看情况，逢低加仓做波段，反正4.5连板跟上来的，吃过两个跌停，但是斐波那契加仓了，利润也还在。虽然不能跟股票谈恋爱，但是说到做到，拿一个月先，后面应该是能破10块的，我还是选择逢低加仓。 龙建拿了快十来天，基本每天跌，但是也都维持在4.2以上，没加仓，当初3.95跟上来吃了两个连板涨停，现在利润回吐了而已，感觉也跌不到哪去了，这周龙建转债提上日程，下周应该就能有个板，涨了肯定观望，跌到4块以下再考虑加不加仓，东北的股确实喜欢磨人心态，但是还是相信万亿基建行情没这么快结束。 宁波远洋当时看换手率这么高，选择梭个三手看看情况。 西陇和皇庭，选了皇庭，也是只梭了几手看看情况，选错了没办法，西陇竟然地天，当初选皇庭就是怕十几块跌下来可能比几块的跌的凶一点，不过皇庭应该下周还能上去，皇庭没有跌停，我感觉是主力也没多少筹码砸盘，拿几手博个涨停就撤。 至于说的跨年妖股，我觉得吧，肯定十块以下，不好说是哪股。如果是龙建，那资产翻几倍肯定是稳了。前几年东南西北西南都有妖股，按周易应该今年就差个东北了，然后开启牛市。 不推荐股票。

‍人均产出是衡量企业绩效的关键指标，本分析基于27家上市网络安全公司的数据，旨在评估行业人均产出的趋势和表现。

The NCSC has published a new RFC on Indicators of Compromise to support cyber security in protocol design - and hopes to encourage more cyber defenders to engage with international standards.

Goby社区第 36 篇技术分享文章全文共：5053 字 预计阅读时间：13 分钟

The Cybersecurity and Infrastructure Security Agency (CISA) has added a field to their Known Exploited Vulnerabilities (KEV) catalog that denotes if a KEV CVE has been used in ransomware attacks. 35% of those have a corresponding GreyNoise tag. See how together CISA and GreyNoise can help you stay even further ahead of our combined adversaries

第二部分对于 Brian Krebs 来说，2016年9月22日成为史上最强大的DDoS僵尸网络的目标并不是

Summary A critical vulnerability in VMWare’s Cloud Director Appliance has been disclosed. The flaw is described as an authentication bypass and carries with it a CVSSv3 score of 9.8. The vendor has provided a workaround to mitigate this threat. Threat Type Vulnerability Overview X-Force is following the disclosure of an authentication bypass vulnerability in VMWare’s Cloud Director Appliance. This flaw is being tracked as CVE-2023-34060 and carries with it a CVSSv3 score of 9.8. The vulnerability only a

有意思，变老胡了。 只要不割肉，不做T,只加仓，券商就赚不到我的大票子，总有一天把企业给你买了[吃瓜] 等一个月看看情况。 够票需谨慎，不推荐以上股票，纯当娱乐。