美国军方担忧开源软件被敌对势力操控

美国军方担忧开源软件被敌对势力操控 可以毫不夸张地说，整个世界都是建立在Linux内核之上的尽管大多数人从未听说过它。... 内核也是开源的，意味着任何人都可以编写、阅读和使用其代码。这让美国军方的网络安全专家感到非常担心。它的开源性质意味着Linux内核连同其他许多关键的开源软件都暴露在敌对势力的操纵之下，而我们对这种操纵的方式还不甚了解。 现在，美国军方的研究部门DARPA希望了解使这些开源项目运作的代码和社区的碰撞，以便更好地了解它们面临的风险。其目标是能够有效地识别恶意行为者，并在为时过晚之前防止他们破坏或损坏至关重要的开源代码。DARPA的 "SocialCyber "计划是一个为期18个月、耗资数百万美元的项目，它将结合社会学和人工智能方面的最新技术进展，绘制、理解和保护这些大规模的开源社区和他们创造的代码。它与以前的大多数研究不同，因为它结合了对开源软件的代码和社会层面的自动分析。 以下是SocialCyber计划的运作方式。DARPA与多个所谓的 "执行者 "团队签订了合同，包括具有深厚技术实力的小型精品网络安全研究机构。总部设在纽约的Margin Research就是这样一个执行者，它为这项任务组建了一支备受尊敬的研究团队。Margin Research专注于Linux内核，部分原因是它是如此之大，如此之关键，在这里成功，在这种规模下，意味着你可以在其他地方成功。我们的计划是分析代码和社区，以便将整个生态系统可视化并最终理解它。 Margin的工作映射出谁在为开源项目的哪些具体部分工作。例如，华为目前是Linux内核的最大贡献者。另一个贡献者为Positive Technologies工作，这是一家俄罗斯网络安全公司，和华为一样，已经被美国政府制裁了，Aitel说。Margin还绘制了由NSA雇员编写的代码，其中许多人参与了不同的开源项目。"这个话题让我很难受，"德安托万谈到对更好地了解开源运动的追求时说，"因为，说实话，即使是最简单的事情，对这么多重要的人来说也显得如此新颖。政府只是刚刚意识到，我们的关键基础设施正在运行的代码，可能真的是由被制裁的实体编写的。就在此时。" 这种研究还旨在发现投资不足即完全由一两个志愿者运行的关键软件。这比你想象的要普遍 如此普遍，以至于目前软件项目衡量风险的一种常见方式是 "总线因素"。如果只有一个人被公车撞了，整个项目会不会崩溃？ SocialCyber也将处理其他开源项目，例如Python，它 "被用于大量的人工智能和机器学习项目"，报告指出。"希望更多的了解将使我们更容易防止未来的灾难，无论它是否是由恶意活动造成的"。

美国军方担忧开源软件被敌对势力操控

美国军方担忧开源软件被敌对势力操控 可以毫不夸张地说，整个世界都是建立在Linux内核之上的尽管大多数人从未听说过它。... 内核也是开源的，意味着任何人都可以编写、阅读和使用其代码。这让美国军方的网络安全专家感到非常担心。它的开源性质意味着Linux内核连同其他许多关键的开源软件都暴露在敌对势力的操纵之下，而我们对这种操纵的方式还不甚了解。 现在，美国军方的研究部门DARPA希望了解使这些开源项目运作的代码和社区的碰撞，以便更好地了解它们面临的风险。其目标是能够有效地识别恶意行为者，并在为时过晚之前防止他们破坏或损坏至关重要的开源代码。DARPA的 "SocialCyber "计划是一个为期个月、耗资数百万美元的项目，它将结合社会学和人工智能方面的最新技术进展，绘制、理解和保护这些大规模的开源社区和他们创造的代码。它与以前的大多数研究不同，因为它结合了对开源软件的代码和社会层面的自动分析。 以下是SocialCyber计划的运作方式。DARPA与多个所谓的 "执行者 "团队签订了合同，包括具有深厚技术实力的小型精品网络安全研究机构。总部设在纽约的Margin Research就是这样一个执行者，它为这项任务组建了一支备受尊敬的研究团队。Margin Research专注于Linux内核，部分原因是它是如此之大，如此之关键，在这里成功，在这种规模下，意味着你可以在其他地方成功。我们的计划是分析代码和社区，以便将整个生态系统可视化并最终理解它。 Margin的工作映射出谁在为开源项目的哪些具体部分工作。例如，华为目前是Linux内核的最大贡献者。另一个贡献者为Positive Technologies工作，这是一家俄罗斯网络安全公司，和华为一样，已经被美国政府制裁了，Aitel说。Margin还绘制了由NSA雇员编写的代码，其中许多人参与了不同的开源项目。"这个话题让我很难受，"德安托万谈到对更好地了解开源运动的追求时说，"因为，说实话，即使是最简单的事情，对这么多重要的人来说也显得如此新颖。政府只是刚刚意识到，我们的关键基础设施正在运行的代码，可能真的是由被制裁的实体编写的。就在此时。" 这种研究还旨在发现投资不足即完全由一两个志愿者运行的关键软件。这比你想象的要普遍 如此普遍，以至于目前软件项目衡量风险的一种常见方式是 "总线因素"。如果只有一个人被公车撞了，整个项目会不会崩溃？ SocialCyber也将处理其他开源项目，例如Python，它 "被用于大量的人工智能和机器学习项目"，报告指出。"希望更多的了解将使我们更容易防止未来的灾难，无论它是否是由恶意活动造成的"。

消息人士：以哈停火谈判下周有望重启

消息人士：以哈停火谈判下周有望重启 在以色列，继续轰炸加沙地带南部城市拉法之际，消息人士透露，陷入停滞的以哈停火谈判有望在下周重启。 路透社报道，一名知情官员星期六（5月25日）说，以色列情报机构摩萨德负责人会见美国中央情报局局长和卡塔尔首相后，已决定下周将根据调解人埃及和卡塔尔牵头的新提案开始谈判，美国届时也会积极参与。 以色列媒体报道称，谈判将于星期二（28日）在埃及首都开罗重启。但一名哈马斯官员后来否认说，会谈还没定日期。 本轮以哈冲突已持续七个多月，只在去年11月临时停火一周。近几个月来，争取促成双方停火并释放以色列人质和巴勒斯坦囚犯的谈判一直难以取得突破。 设在荷兰海牙的国际法院星期五（24日）命令以色列停止攻击加沙南部城市拉法，但以军隔天早上继续对人口密集的拉法，以及加沙中部的代尔拜莱赫（Deir al-Balah）展开猛烈轰炸。 以色列称，希望铲除藏匿在拉法的哈马斯武装分子，并营救关押在该地区的人质。但以军的袭击行动加剧了平民的困境，引起了国际社会的强烈抗议。 与此同时，以军称正在加沙北部展开行动，试图阻止哈马斯重建力量。巴勒斯坦医务人员报告称，以色列发动了新的空袭，造成至少17人死亡；过去一天，加沙各地已有45名巴勒斯坦人死亡。 另据加沙卫生部门报告，以军攻势至今已造成将近3万6000名巴勒斯坦人丧生。 据以色列统计，哈马斯去年10月的袭击造成约1200人死亡，另有250人被掳为人质。 2024年5月26日 6:51 AM

欧洲网络安全主管称2024年破坏性网络攻击将翻一番 背后大多有俄罗斯的影子

欧洲网络安全主管称2024年破坏性网络攻击将翻一番 背后大多有俄罗斯的影子 勒帕萨尔周二晚些时候在该机构位于雅典的总部说："（针对）欧洲基础设施的黑客攻击主要目的是造成破坏的威胁行为者的数量从2023年第四季度到2024年第一季度翻了一番，增幅相当大。"欧盟 27 个成员国的公民将于 6 月 6 日至 9 日投票选举欧洲议会的立法者，这次选举也将决定欧盟的行政部门欧盟委员会的命运。周三，比利时官员称，警方对欧洲议会一名雇员的住所及其在布鲁塞尔议会大楼内的办公室进行了搜查，怀疑是俄罗斯进行了干预。美国、英国和其他多个国家也将举行大选，这使安全机构警惕对手资助的破坏活动的威胁。ENISA 在过去七个月中领导了演习和密集磋商，以加强欧盟选举相关机构的应变能力。该机构在 2023 年的年度报告中指出，针对公共机构的勒索软件攻击和事件激增。勒帕萨尔说，攻击方法虽然并不总是成功的，但往往先在乌克兰试行，然后再推广到欧盟国家。他说："这是俄罗斯侵略战争的一部分，他们在乌克兰进行实体作战，但也在整个欧洲进行数字作战。成员国的网络安全机构也强调，人工智能支持的虚假信息和信息操纵是一个巨大的威胁。"他的评论呼应了美国国家情报总监阿夫里尔-海因斯本月发出的警告，即技术进步将使更多的国家和组织能够发起有效的虚假信息活动。美国和欧洲的专家正在帮助安全机构努力预测这十年间新出现的数字威胁和漏洞，ENISA 将食品生产、卫星管理和自动驾驶汽车确定为需要关注的领域。专家警告说，人工智能工具也被用来以更快的速度和更大的规模针对西方选民发布误导或虚假信息，包括被称为深度伪造的超现实视频和音频片段。勒帕萨尔认为，网络安全将不可避免地成为设计师和消费者的第二天性。他说："我相信，我们面临着一项社会挑战，那就是如何像理解日常交通环境安全一样理解数字安全。当我们开车时，我们会意识到周围发生了什么而保持警惕，当我们在任何一种数字环境中工作时，我们也需要学习和适应同样的行为和习惯。" ... PC版： 手机版：

科学家对10万次目击事件的分析揭示了所谓UFO出现的热点地区

科学家对10万次目击事件的分析揭示了所谓UFO出现的热点地区 虽然人类发现天空中的怪东西已经有上千年的历史，但现代 UFO 热潮真正兴起却是在 20 世纪中期。1947年，飞行员肯尼斯-阿诺德声称看到几架"飞碟状飞机"编队飞行，这可以说是UFO热的开端，飞碟一词也由此而来。几周后，臭名昭著的罗斯威尔事件发生了，这种夹杂着猎奇和阴谋论的流行文化从此一发而不可收拾。但是，在过去十年中，公众更重要的是，美国政府也似乎开始认真对待它们。2017 年，《纽约时报》公布了三段由美国海军战斗机拍摄的视频，显示奇怪的物体以已知飞机无法处理的方式在天空中飞来飞去。五角大楼后来证实了它们的真实性，国家情报局局长办公室（ODNI）就此发表了一份官方报告。为了摆脱"UFO"一词带来的包袱，政府将这一谜团重新命名为"不明异常现象"（Unidentified Anomalous Phenomena）或UAPs。这个 A 最初代表"空中"，直到人们发现这些东西似乎也在海洋中出没。2022 年，美国国会根据这份报告举行了听证会，而NASA 也设立了一个项目来调查这个谜团。观看五角大楼解密的三段由美国海军飞行员拍摄的 UFO 视频然而，学术界对UAP/UFO的研究并不多。因此，犹他大学的科学家们调查了 2001 年至 2020 年间美国约 98,000 次目击报告的地理位置，以了解它们的聚集地及其环境背景。对于前者，他们计算了每个县每 10000 人中的目击次数，绘制了美国本土报告次数高低的热图。他们发现，美国西部三分之一的地区出奇地热，而东南部则是一个明显的冷点。在环境背景方面，团队重点关注每个地点的两个主要条件：天空视野潜力，包括光污染、云层覆盖和树冠覆盖；以及在天空中看到实物的潜力，即这些地区距离机场和军事基地的远近。人们更有可能在天空视野更开阔、靠近飞机密集的地方看到不明飞行物，这也许并不奇怪。美国西部地区的地理位置、开阔的空间和黑暗的天空，以及其设施，似乎都与这里成为热点地区相吻合。研究报告的主要作者理查德-梅迪纳（Richard Medina）说："西部与 UAP 有着历史渊源内华达州的 51 区、新墨西哥州的罗斯威尔以及犹他州乌因塔盆地的 Skinwalker Ranch 和美国陆军 Dugway 试验场的军事活动。"研究报告的主要作者理查德-梅迪纳（Richard Medina）说："此外，这里还有一个全年都在公共土地上休闲娱乐的强大户外社区。人们走出家门，眺望天空"。研究小组表示，物体潜能之间的相关性表明，人们经常，他们只是不了解天空中的物体是什么。可能的解释可能是普通的老式飞机、无人机、军用飞机、气球、卫星、航天器发射，甚至是像 eVTOLs 这样的非常规飞行器。当然，外星人是最不可能的事物。研究人员说，下一步，他们计划调查报告是否与某些事件有关。例如，报告是否在《X档案》走红、UAP听证会播出或SpaceX发射后立即激增？用实际的科学方法来研究这些报告，可以帮助整理数据，确定人们真正看到的是什么，缩小范围，找出极少数无法轻易解释的原因。这项研究发表在《科学报告》杂志上。 ... PC版： 手机版：

【中美网络暗战惊现"83小时保卫战"！国产科技巨头联手破局背后藏着三个震撼真相】

【中美网络暗战惊现"83小时保卫战"！国产科技巨头联手破局背后藏着三个震撼真相】 刚刚从国安部门获得独家信源：就在华盛顿宣布制裁中国量子计算的第48小时，一场代号"断流行动"的史诗级网络攻防战在数字空间打响！华为云盾系统凌晨2点17分首次报警，阿里云端算力池突遭每秒千万次定向冲击，360威胁情报中心捕捉到27种新型木马icon变种这不是演习！ 此刻必须向全国人民披露三个关键事实： 1. 这场持续83小时22分的数字卫国战争icon，首次实现三大国产科技巨头的战时联动。华为天才少年团队紧急启用的"鸿蒙天网"算法，与阿里云icon自研的"洛神"防御矩阵形成交叉火力，360红客部队更是祭出压箱底的"伏羲"AI联防机制。某参与指挥的技术骨干透露："敌方攻击波次之密集，相当于同时发起50次'永恒之蓝'级别的网络核爆。" 2. 美方此次动用了尚未公开的"量子幽灵"渗透技术，通过劫持东南亚某卫星链路实施迂回攻击。但令NSC措手不及的是，我国在北斗导航系统内嵌的"玄鸟"加密协议竟成功化解了首轮量子破译。某网络安全专家激动表示："这标志着我国在抗量子密码领域实现重大突破！" 3. 最振奋人心的是战时组建的"数字长城联合指挥部"，三大企业首次实现核心数据舱直连。据传某位身着军绿色夹克的院士亲临杭州数据中心，当大屏显示第83小时攻击曲线归零时，现场爆发出带着哽咽的欢呼。这种打破商业壁垒的生死同盟，让西方情报机构惊呼"中国科技界的团结超乎想象"！ 老胡深夜致电某网络安全委员会负责人，得到意味深长的回应："某些国家总把中国企业的正当防御污蔑为'威胁'，却对自己发动全球网络攻击的行为闭口不谈。"值得警惕的是，五角大楼最新报告已将中国量子通信icon列为"首要颠覆性技术"，这场没有硝烟的战争恐怕才刚刚开始。 此刻看着窗外璀璨的城市灯火，忽然想起三年前美国icon芯片断供时的至暗时刻。从麒麟芯片绝地重生到如今量子防线横空出世，中国科技军团正在缔造一个个"不可能"的神话。正如某位工程师在朋友圈写下的："我们守护的不仅是数据洪流，更是14亿人的数字未来！"