美国军方担忧开源软件被敌对势力操控

美国军方担忧开源软件被敌对势力操控 可以毫不夸张地说，整个世界都是建立在Linux内核之上的尽管大多数人从未听说过它。... 内核也是开源的，意味着任何人都可以编写、阅读和使用其代码。这让美国军方的网络安全专家感到非常担心。它的开源性质意味着Linux内核连同其他许多关键的开源软件都暴露在敌对势力的操纵之下，而我们对这种操纵的方式还不甚了解。 现在，美国军方的研究部门DARPA希望了解使这些开源项目运作的代码和社区的碰撞，以便更好地了解它们面临的风险。其目标是能够有效地识别恶意行为者，并在为时过晚之前防止他们破坏或损坏至关重要的开源代码。DARPA的 "SocialCyber "计划是一个为期18个月、耗资数百万美元的项目，它将结合社会学和人工智能方面的最新技术进展，绘制、理解和保护这些大规模的开源社区和他们创造的代码。它与以前的大多数研究不同，因为它结合了对开源软件的代码和社会层面的自动分析。 以下是SocialCyber计划的运作方式。DARPA与多个所谓的 "执行者 "团队签订了合同，包括具有深厚技术实力的小型精品网络安全研究机构。总部设在纽约的Margin Research就是这样一个执行者，它为这项任务组建了一支备受尊敬的研究团队。Margin Research专注于Linux内核，部分原因是它是如此之大，如此之关键，在这里成功，在这种规模下，意味着你可以在其他地方成功。我们的计划是分析代码和社区，以便将整个生态系统可视化并最终理解它。 Margin的工作映射出谁在为开源项目的哪些具体部分工作。例如，华为目前是Linux内核的最大贡献者。另一个贡献者为Positive Technologies工作，这是一家俄罗斯网络安全公司，和华为一样，已经被美国政府制裁了，Aitel说。Margin还绘制了由NSA雇员编写的代码，其中许多人参与了不同的开源项目。"这个话题让我很难受，"德安托万谈到对更好地了解开源运动的追求时说，"因为，说实话，即使是最简单的事情，对这么多重要的人来说也显得如此新颖。政府只是刚刚意识到，我们的关键基础设施正在运行的代码，可能真的是由被制裁的实体编写的。就在此时。" 这种研究还旨在发现投资不足即完全由一两个志愿者运行的关键软件。这比你想象的要普遍 如此普遍，以至于目前软件项目衡量风险的一种常见方式是 "总线因素"。如果只有一个人被公车撞了，整个项目会不会崩溃？ SocialCyber也将处理其他开源项目，例如Python，它 "被用于大量的人工智能和机器学习项目"，报告指出。"希望更多的了解将使我们更容易防止未来的灾难，无论它是否是由恶意活动造成的"。

美国军方担忧开源软件被敌对势力操控

美国军方担忧开源软件被敌对势力操控 可以毫不夸张地说，整个世界都是建立在Linux内核之上的尽管大多数人从未听说过它。... 内核也是开源的，意味着任何人都可以编写、阅读和使用其代码。这让美国军方的网络安全专家感到非常担心。它的开源性质意味着Linux内核连同其他许多关键的开源软件都暴露在敌对势力的操纵之下，而我们对这种操纵的方式还不甚了解。 现在，美国军方的研究部门DARPA希望了解使这些开源项目运作的代码和社区的碰撞，以便更好地了解它们面临的风险。其目标是能够有效地识别恶意行为者，并在为时过晚之前防止他们破坏或损坏至关重要的开源代码。DARPA的 "SocialCyber "计划是一个为期个月、耗资数百万美元的项目，它将结合社会学和人工智能方面的最新技术进展，绘制、理解和保护这些大规模的开源社区和他们创造的代码。它与以前的大多数研究不同，因为它结合了对开源软件的代码和社会层面的自动分析。 以下是SocialCyber计划的运作方式。DARPA与多个所谓的 "执行者 "团队签订了合同，包括具有深厚技术实力的小型精品网络安全研究机构。总部设在纽约的Margin Research就是这样一个执行者，它为这项任务组建了一支备受尊敬的研究团队。Margin Research专注于Linux内核，部分原因是它是如此之大，如此之关键，在这里成功，在这种规模下，意味着你可以在其他地方成功。我们的计划是分析代码和社区，以便将整个生态系统可视化并最终理解它。 Margin的工作映射出谁在为开源项目的哪些具体部分工作。例如，华为目前是Linux内核的最大贡献者。另一个贡献者为Positive Technologies工作，这是一家俄罗斯网络安全公司，和华为一样，已经被美国政府制裁了，Aitel说。Margin还绘制了由NSA雇员编写的代码，其中许多人参与了不同的开源项目。"这个话题让我很难受，"德安托万谈到对更好地了解开源运动的追求时说，"因为，说实话，即使是最简单的事情，对这么多重要的人来说也显得如此新颖。政府只是刚刚意识到，我们的关键基础设施正在运行的代码，可能真的是由被制裁的实体编写的。就在此时。" 这种研究还旨在发现投资不足即完全由一两个志愿者运行的关键软件。这比你想象的要普遍 如此普遍，以至于目前软件项目衡量风险的一种常见方式是 "总线因素"。如果只有一个人被公车撞了，整个项目会不会崩溃？ SocialCyber也将处理其他开源项目，例如Python，它 "被用于大量的人工智能和机器学习项目"，报告指出。"希望更多的了解将使我们更容易防止未来的灾难，无论它是否是由恶意活动造成的"。

消息人士：以哈停火谈判下周有望重启

消息人士：以哈停火谈判下周有望重启 在以色列，继续轰炸加沙地带南部城市拉法之际，消息人士透露，陷入停滞的以哈停火谈判有望在下周重启。 路透社报道，一名知情官员星期六（5月25日）说，以色列情报机构摩萨德负责人会见美国中央情报局局长和卡塔尔首相后，已决定下周将根据调解人埃及和卡塔尔牵头的新提案开始谈判，美国届时也会积极参与。 以色列媒体报道称，谈判将于星期二（28日）在埃及首都开罗重启。但一名哈马斯官员后来否认说，会谈还没定日期。 本轮以哈冲突已持续七个多月，只在去年11月临时停火一周。近几个月来，争取促成双方停火并释放以色列人质和巴勒斯坦囚犯的谈判一直难以取得突破。 设在荷兰海牙的国际法院星期五（24日）命令以色列停止攻击加沙南部城市拉法，但以军隔天早上继续对人口密集的拉法，以及加沙中部的代尔拜莱赫（Deir al-Balah）展开猛烈轰炸。 以色列称，希望铲除藏匿在拉法的哈马斯武装分子，并营救关押在该地区的人质。但以军的袭击行动加剧了平民的困境，引起了国际社会的强烈抗议。 与此同时，以军称正在加沙北部展开行动，试图阻止哈马斯重建力量。巴勒斯坦医务人员报告称，以色列发动了新的空袭，造成至少17人死亡；过去一天，加沙各地已有45名巴勒斯坦人死亡。 另据加沙卫生部门报告，以军攻势至今已造成将近3万6000名巴勒斯坦人丧生。 据以色列统计，哈马斯去年10月的袭击造成约1200人死亡，另有250人被掳为人质。 2024年5月26日 6:51 AM

变态辣椒：中国间谍记者陈雪霏即将被瑞典驱逐出境

变态辣椒：中国间谍记者陈雪霏即将被瑞典驱逐出境 瑞典公共电视台和《哥德堡邮报》今天爆料，瑞典将驱逐去年10月被瑞典安全部门拘留的中国记者。据说她过去十年的工作对瑞典的国家安全构成了威胁。 虽然瑞典媒体没有透露这名记者的名字，但消息人士可以肯定地透露她是网路出版物《绿邮报》的编辑陈雪霏·阿克塞尔森Chen Xuefei Axelsson。大约 20 年前，她搬到了瑞典，嫁给了一位瑞典丈夫，并生了一个孩子。 陈被发现以《绿邮报》编辑的身份与一名中国情报官员合作。据了解，她也与中国大使馆合作密切，根据瑞典国家中国中心去年的一份报告，绿邮报因其发布的一些内容而获得了大使馆的报酬。根据同一份报告，《绿邮报》的大部分资料来自其与中国官方媒体、共产党机关以及与瑞典统战组织有联系的参与者的合作。 瑞典移民局去年11月做出驱逐陈的决定，终身禁止回国。陈的上诉被瑞典政府驳回，司法部长 Gunnar Strömmer 于 4 月 4 日签署了移民委员会的决定。 在陈的领导下，绿邮报还组织了「图片展」和其他文化活动，通常以新疆为重点。这些活动的目的是为了掩盖新疆对少数族群持续的镇压，描绘一个完全幸福的地区的美好图像。 陈自己对斯德哥尔摩举办的一场名为「新疆摄影展」的此类活动的报道仍然可以透过《绿邮报》阅读。 除了上述活动外，瑞典媒体今天报导，陈的工作还包括接待中国政府和企业代表团访问瑞典，并尽力安排他们到瑞典各政府部门和机构进行访问。 瑞典对中国「记者」的影响力甚至情报行动并不陌生。 2010年，《人民日报》的一名特派记者因揭露一名卧底情报官员参与针对海外维吾尔人的难民间谍活动而被瑞典驱逐。 中国「记者」也参与了2020年在瑞典曝光的针对瑞典藏人社群的难民间谍案。 虽然各方都希望以低调的方式处理 2010 年一名中国记者被瑞典驱逐的事件，但陈雪霏·阿克塞尔森案可能会对双边关系产生更严重的影响。中方的反应似乎是不可避免的，从过去的经验来看，瑞典的中文记者现在最好头脑清醒一些。 以下是我查到的陈雪霏所在的北欧绿色邮报网的一些文章 第一篇就是： 亲历20大：习近平再次当选为总书记并与其他常委面见中外记者 …

欧洲网络安全主管称2024年破坏性网络攻击将翻一番 背后大多有俄罗斯的影子

欧洲网络安全主管称2024年破坏性网络攻击将翻一番 背后大多有俄罗斯的影子 勒帕萨尔周二晚些时候在该机构位于雅典的总部说："（针对）欧洲基础设施的黑客攻击主要目的是造成破坏的威胁行为者的数量从2023年第四季度到2024年第一季度翻了一番，增幅相当大。"欧盟 27 个成员国的公民将于 6 月 6 日至 9 日投票选举欧洲议会的立法者，这次选举也将决定欧盟的行政部门欧盟委员会的命运。周三，比利时官员称，警方对欧洲议会一名雇员的住所及其在布鲁塞尔议会大楼内的办公室进行了搜查，怀疑是俄罗斯进行了干预。美国、英国和其他多个国家也将举行大选，这使安全机构警惕对手资助的破坏活动的威胁。ENISA 在过去七个月中领导了演习和密集磋商，以加强欧盟选举相关机构的应变能力。该机构在 2023 年的年度报告中指出，针对公共机构的勒索软件攻击和事件激增。勒帕萨尔说，攻击方法虽然并不总是成功的，但往往先在乌克兰试行，然后再推广到欧盟国家。他说："这是俄罗斯侵略战争的一部分，他们在乌克兰进行实体作战，但也在整个欧洲进行数字作战。成员国的网络安全机构也强调，人工智能支持的虚假信息和信息操纵是一个巨大的威胁。"他的评论呼应了美国国家情报总监阿夫里尔-海因斯本月发出的警告，即技术进步将使更多的国家和组织能够发起有效的虚假信息活动。美国和欧洲的专家正在帮助安全机构努力预测这十年间新出现的数字威胁和漏洞，ENISA 将食品生产、卫星管理和自动驾驶汽车确定为需要关注的领域。专家警告说，人工智能工具也被用来以更快的速度和更大的规模针对西方选民发布误导或虚假信息，包括被称为深度伪造的超现实视频和音频片段。勒帕萨尔认为，网络安全将不可避免地成为设计师和消费者的第二天性。他说："我相信，我们面临着一项社会挑战，那就是如何像理解日常交通环境安全一样理解数字安全。当我们开车时，我们会意识到周围发生了什么而保持警惕，当我们在任何一种数字环境中工作时，我们也需要学习和适应同样的行为和习惯。" ... PC版： 手机版：

某国产刑侦剧情节真绝了，一点常识都没有。

某国产刑侦剧情节真绝了，一点常识都没有。 局长电话通知刑侦支队长，说某小区发生命案，赶紧过去处理。 支队长带着一帮人呼啦啦冲到现场，七手八脚拨弄尸体，其中一个警察还把手划伤了。 难道不应该先让痕检和摄像进去，把现场仔细勘察一遍，再建立通道让法医进去吗？ 死者显示是瘾君子，极有可能携带HIV，警察把手划伤后难道不应该第一时间吃阻断药吗？ 等到尸检结论出来，HIV果然呈阳性，受伤警察情绪崩溃跑厕所拼命洗手，支队长跟进去劝导：“听我的，明天去医院检查一下血液，啊？” 真要命，吃阻断药最好在72小时之内，都争分夺秒了还“明天去医院”呢。再说感染HIV有窗口期，这会子去检查根本无效。 更搞笑的是受伤警察故作悲壮：“没事儿，不用去医院了，听说潜伏期七八年呢……”， 兄弟呀，暴露一次未必100%感染，吃阻断药只是预防万一，又不是真的得了艾滋病，演啥视死如归啊。 没想到继续往下看情节已经扯淡没边了。 支队长派一位女同事陪同受伤警察去医院检查，为啥派她呢，因为受伤警察喜欢她，正在追求。 借此机会，受伤警察想玩一出真情测试。在窗口取报告后，他故意装出可怜兮兮的样子：“这一次，命运之神没有站在我这边。给你留几句遗言吧。” 女同事以为他真的感染HIV，一时心软上前抱住了他，非常同情。 简直了，虽然现在HIV窗口期从三个月缩短到三四周，但两三天根本不可能检查出阳性，这不是误导观众吗？ 何况阳性报告不是当场给的，因为医院只做初筛，而是要经过疾控中心复测后才能发报告。