蚊章汇 - 钓鱼邮件
type: channel
link: https://linuxcn.bwsl.wang/tag/%E9%92%93%E9%B1%BC%E9%82%AE%E4%BB%B6/
items: 硬核观察 #782 谷歌十年处理了 60 亿个“盗版”链接
items: 硬核观察 #754 美国弗吉尼亚州的数据中心容量超过欧洲和中国

硬核观察 #782 谷歌十年处理了 60 亿个“盗版”链接
type: item
date: 2022-10-08T02:32:31+08:00
description: 谷歌十年处理了 60 亿个“盗版”链接来自 32 万个版权所有者的撤销请求已经提交了 60 亿个 URL，谷歌已经批准了大多数请求。最活跃的十个组织总共报告了近 25 亿个 URL，而其中 40% 的删除请求涉及到 400 个域名。谷歌正在跟内容所有者合作，以在其索引之前将侵权网站列入黑名单。谷歌曾积极反对任何第三方限制网络索引的努力。现在，谷歌正在自愿跟这些第三方合作，并接受那些尚未被搜索引擎索引的链接的删除请求。消息来源：Tech Spot老王点评：反盗版当然是对的，但是这种撤销请求越来越有被滥用的迹象。19% 的钓鱼邮件绕过微软 DefenderAvanan 的新研究表明，微软 Defender 的钓鱼邮件漏报率为 18.8%，而在 2020 年，这一比例是 10.8%。专门设计的金融类钓鱼邮件的漏报率甚至高达 42%。同时，Defender 将 7% 的钓鱼邮件当做垃圾邮件而没有识别为钓鱼邮件。不过，Defender 可以捕捉到 90% 的未知恶意软件，也能过滤 98% 的大宗商业邮件。消息来源：avanan老王点评：这个漏报率还是挺高的，我使用 gmail 的体验看似乎漏报更低。波士顿动力公司承诺不将其机器人武器化包括波士顿动力公司在内的六家机器人公司发表公开信，承诺不支持其产品的武器化，并呼吁该行业的其他公司也这样做。他们说，在可能的情况下，他们将审查客户的计划，希望避免那些将机器人变成武器的人，此外还将探索可以防止这种使用的技术特征。消息来源：axios老王点评：这似乎不是道德约束能解决的问题，机器人武器化是早晚的事。

硬核观察 #754 美国弗吉尼亚州的数据中心容量超过欧洲和中国
type: item
date: 2022-09-10T01:03:29+08:00
description: 美国弗吉尼亚州的数据中心容量超过欧洲和中国根据 Synergy 的数据，按关键 IT 负载衡量，在 2022 年第二季度末，美国占全球超大规模数据中心容量的 53%。其余的份额在中国、欧洲和世界其他地区之间相对平均分配。而美国弗吉尼亚州拥有美国三分之一以上的超大规模数据中心容量，这比中国或整个欧洲的全部容量都要多。如果以数据中心容量衡量，领先的公司是亚马逊、谷歌、微软、Facebook、阿里巴巴和腾讯。消息来源：The Register老王点评：毕竟，大半个互联网在美国。谷歌鼓励开源社区对代码进行模糊测试谷歌在 2016 年推出了社区模糊测试服务（OSS-Fuzz）以应对心脏流血漏洞，目前已经检查了大约 700 个关键开源项目的漏洞。模糊测试，是一种软件测试技术，试图通过向软件注入随机或半随机数据来发现错误。谷歌的开源安全团队表示，OSS-Fuzz 已经帮助修复了开源项目中的 8000 多个安全漏洞和 26000 个其他错误。他们鼓励开源社区参与该项目，如果在该项目中发现至少两个以前未发现的漏洞，将获得一万多美元的奖励。消息来源：The Register老王点评：比较起来，还是谷歌对开源的支持最真诚。中科大发 4 万多封钓鱼邮件，约 10% 的人中招近日，有中国科学技术大学的学生在社交平台发文称，收到了“中秋免费月饼领取”的邮件，但填写资料后却没有领到月饼。校方表示，这其实是一次官方的钓鱼邮件演练。此次演练共向全校师生发送模拟钓鱼邮件 4.5 万多封，并在邮件中故意留了明显的错误。但截至 9 月 8 日上午，共有 3500 多人在伪造的身份认证界面提交了信息。中科大公布的数据显示，2022 年 1 月至 8 月，该校邮件服务器有 921 个账号被窃取密码发送垃圾邮件，平均每天近 4 个账号。消息来源：快科技老王点评：这种演练好，别学上了半天，最后连简单的社会工程都不能识破。