#今日看盘# 涨停106:10跌停。外资 内资均净流入46亿。两市9644亿，创业板2756亿，重新达到8月28～30号的水平（当时大盘在3100点，现在还在3000点保卫战。创业板当时2100点，现在2000点下方，今非昔比。）受企业回购及中美关系缓和影响，内外资一起买入，光伏ETF大涨4%，宁德时代 药明康德 隆基绿能 格力美的 伊利 万华化学 迈瑞医疗 中芯国际 中国中免 阳光电源这些权重蓝筹大拉指数，完美踏空，医药 食品饮料 光伏 电气设备 锂矿等，均不在我的观察跟踪中，还在华为概念 华为汽车 卫星导航 算力这些板块中。
大盘重回3000点，下周一定是回踩磨底。好在量能放出，指数回撤震荡，题材才能唱戏。下午光刻机一度涨停潮，但最可恨的就是青龙管业的地天板自救，拉升水利建设，深水规院这种本来就应该A字闷杀，救它何用？此时液冷还出利好，但可以看到高澜股份是无量拉升，自然回落。游资炒作没有合力，同益股份 强力新材炸板，次新叠加的波长光电 双乐股份回落，其他跟风的庆幸没有追涨（高盟新材 蓝英装备 广信材料之类）。
交易是一种修为。用良知做事，用实力立足！洞察趋势，引领未来，在帮助广大投资者实现稳定收益的同时也在着力打造每一位实盘的自我操控和市场驾驭能力。人一生最大的价值不是有多大成就，而是成就了多少人[拳头]，下周再战！
大盘重回3000点，下周一定是回踩磨底。好在量能放出，指数回撤震荡，题材才能唱戏。下午光刻机一度涨停潮，但最可恨的就是青龙管业的地天板自救，拉升水利建设，深水规院这种本来就应该A字闷杀，救它何用？此时液冷还出利好，但可以看到高澜股份是无量拉升，自然回落。游资炒作没有合力，同益股份 强力新材炸板，次新叠加的波长光电 双乐股份回落，其他跟风的庆幸没有追涨（高盟新材 蓝英装备 广信材料之类）。
交易是一种修为。用良知做事，用实力立足！洞察趋势，引领未来，在帮助广大投资者实现稳定收益的同时也在着力打造每一位实盘的自我操控和市场驾驭能力。人一生最大的价值不是有多大成就，而是成就了多少人[拳头]，下周再战！
https://t.cn/A6WIiLvT年10月23日，以“安全开发·数智未来”为主题，看雪·第七届安全开发者峰会于上海成功举办！聚焦数智化时代下安全技术的发展与创新，秉持分享纯干货议题为初心，共促网络安全行业发展！
本届峰会座无虚席，干货满满，现在就让我们来回顾一下峰会有哪些精彩内容吧！
首先感谢 王铁磊 先生担任本届峰会的特邀主持人，会议期间提出的技术见解和富有洞察力的问题有力促进了演讲者与听众之间的沟通交流！
1、Maginot DNS 攻击：绕过DNS 缓存防御的马奇诺防线
接管.COM或.NET下所有的域名，然后通过中间人攻击截获、替换通信中的敏感信息，这可能吗？
本报告中，段教授团队将介绍他们发现的域名服务系统的重大安全漏洞，使得攻击者可以利用该漏洞实施全新的域名缓存污染攻击：MaginotDNS。其攻击目标为条件域名解析器（CDNS）。通过该攻击，攻击者可以巧妙地攻破域名辖区原则防护的界限，跨越域名解析器的缓存防御“护城河”——利用防护能力不足的域名解析转发器，污染防护十分严密的域名递归解析器共享缓存，进而接管包括顶级域名（如 .com 和 .net）在内的整个域名区域。
通过大规模的测量研究，他们发现 CDNS 在现实世界网络中的广泛使用，占比他们探测的开放 DNS 解析器的 41.8%。他们还还发现至少有 35.5% 的 CDNS 容易受到 MaginotDNS 的攻击。通过与ISP进行访谈，他们证实 了CDNS 的广泛应用实例和现实世界中的攻击。
【段海新：清华大学网络研究院教授】
国务院学位委员会第八届学科评议组成员，世界知名攻防战队“蓝莲花”的联合创始人、网络安全研究国际学术论坛（InForSec）的联合发起人。长期从事网络空间安全领域的教学和研究，研究方向包括网络基础设施和协议安全、云计算平台安全、漏洞挖掘、网络攻击和地下产业检测等。MaginotDNS攻击是一种旨在绕过域名解析器缓存的攻击技术。域名解析器（DNS Resolver）是负责将域名解析为对应IP地址的服务，它通常会缓存解析结果以提高性能和减轻DNS服务器负载。然而，这也为攻击者提供了一个潜在的攻击目标。MaginotDNS攻击利用了域名解析器缓存的特性，通过发送大量恶意请求来填满缓存，从而导致合法的域名解析请求无法被解析器缓存。这样一来，每次解析请求都需要访问DNS服务器，增加了网络延迟和服务器负载。
本届峰会座无虚席，干货满满，现在就让我们来回顾一下峰会有哪些精彩内容吧！
首先感谢 王铁磊 先生担任本届峰会的特邀主持人，会议期间提出的技术见解和富有洞察力的问题有力促进了演讲者与听众之间的沟通交流！
1、Maginot DNS 攻击：绕过DNS 缓存防御的马奇诺防线
接管.COM或.NET下所有的域名，然后通过中间人攻击截获、替换通信中的敏感信息，这可能吗？
本报告中，段教授团队将介绍他们发现的域名服务系统的重大安全漏洞，使得攻击者可以利用该漏洞实施全新的域名缓存污染攻击：MaginotDNS。其攻击目标为条件域名解析器（CDNS）。通过该攻击，攻击者可以巧妙地攻破域名辖区原则防护的界限，跨越域名解析器的缓存防御“护城河”——利用防护能力不足的域名解析转发器，污染防护十分严密的域名递归解析器共享缓存，进而接管包括顶级域名（如 .com 和 .net）在内的整个域名区域。
通过大规模的测量研究，他们发现 CDNS 在现实世界网络中的广泛使用，占比他们探测的开放 DNS 解析器的 41.8%。他们还还发现至少有 35.5% 的 CDNS 容易受到 MaginotDNS 的攻击。通过与ISP进行访谈，他们证实 了CDNS 的广泛应用实例和现实世界中的攻击。
【段海新：清华大学网络研究院教授】
国务院学位委员会第八届学科评议组成员，世界知名攻防战队“蓝莲花”的联合创始人、网络安全研究国际学术论坛（InForSec）的联合发起人。长期从事网络空间安全领域的教学和研究，研究方向包括网络基础设施和协议安全、云计算平台安全、漏洞挖掘、网络攻击和地下产业检测等。MaginotDNS攻击是一种旨在绕过域名解析器缓存的攻击技术。域名解析器（DNS Resolver）是负责将域名解析为对应IP地址的服务，它通常会缓存解析结果以提高性能和减轻DNS服务器负载。然而，这也为攻击者提供了一个潜在的攻击目标。MaginotDNS攻击利用了域名解析器缓存的特性，通过发送大量恶意请求来填满缓存，从而导致合法的域名解析请求无法被解析器缓存。这样一来，每次解析请求都需要访问DNS服务器，增加了网络延迟和服务器负载。
https://t.cn/A6WIiLvT年10月23日，以“安全开发·数智未来”为主题，看雪·第七届安全开发者峰会于上海成功举办！聚焦数智化时代下安全技术的发展与创新，秉持分享纯干货议题为初心，共促网络安全行业发展！
本届峰会座无虚席，干货满满，现在就让我们来回顾一下峰会有哪些精彩内容吧！
首先感谢 王铁磊 先生担任本届峰会的特邀主持人，会议期间提出的技术见解和富有洞察力的问题有力促进了演讲者与听众之间的沟通交流！
1、Maginot DNS 攻击：绕过DNS 缓存防御的马奇诺防线
接管.COM或.NET下所有的域名，然后通过中间人攻击截获、替换通信中的敏感信息，这可能吗？
本报告中，段教授团队将介绍他们发现的域名服务系统的重大安全漏洞，使得攻击者可以利用该漏洞实施全新的域名缓存污染攻击：MaginotDNS。其攻击目标为条件域名解析器（CDNS）。通过该攻击，攻击者可以巧妙地攻破域名辖区原则防护的界限，跨越域名解析器的缓存防御“护城河”——利用防护能力不足的域名解析转发器，污染防护十分严密的域名递归解析器共享缓存，进而接管包括顶级域名（如 .com 和 .net）在内的整个域名区域。
通过大规模的测量研究，他们发现 CDNS 在现实世界网络中的广泛使用，占比他们探测的开放 DNS 解析器的 41.8%。他们还还发现至少有 35.5% 的 CDNS 容易受到 MaginotDNS 的攻击。通过与ISP进行访谈，他们证实 了CDNS 的广泛应用实例和现实世界中的攻击。
【段海新：清华大学网络研究院教授】
国务院学位委员会第八届学科评议组成员，世界知名攻防战队“蓝莲花”的联合创始人、网络安全研究国际学术论坛（InForSec）的联合发起人。长期从事网络空间安全领域的教学和研究，研究方向包括网络基础设施和协议安全、云计算平台安全、漏洞挖掘、网络攻击和地下产业检测等。MaginotDNS攻击是一种旨在绕过域名解析器缓存的攻击技术。域名解析器（DNS Resolver）是负责将域名解析为对应IP地址的服务，它通常会缓存解析结果以提高性能和减轻DNS服务器负载。然而，这也为攻击者提供了一个潜在的攻击目标。MaginotDNS攻击利用了域名解析器缓存的特性，通过发送大量恶意请求来填满缓存，从而导致合法的域名解析请求无法被解析器缓存。这样一来，每次解析请求都需要访问DNS服务器，增加了网络延迟和服务器负载。
本届峰会座无虚席，干货满满，现在就让我们来回顾一下峰会有哪些精彩内容吧！
首先感谢 王铁磊 先生担任本届峰会的特邀主持人，会议期间提出的技术见解和富有洞察力的问题有力促进了演讲者与听众之间的沟通交流！
1、Maginot DNS 攻击：绕过DNS 缓存防御的马奇诺防线
接管.COM或.NET下所有的域名，然后通过中间人攻击截获、替换通信中的敏感信息，这可能吗？
本报告中，段教授团队将介绍他们发现的域名服务系统的重大安全漏洞，使得攻击者可以利用该漏洞实施全新的域名缓存污染攻击：MaginotDNS。其攻击目标为条件域名解析器（CDNS）。通过该攻击，攻击者可以巧妙地攻破域名辖区原则防护的界限，跨越域名解析器的缓存防御“护城河”——利用防护能力不足的域名解析转发器，污染防护十分严密的域名递归解析器共享缓存，进而接管包括顶级域名（如 .com 和 .net）在内的整个域名区域。
通过大规模的测量研究，他们发现 CDNS 在现实世界网络中的广泛使用，占比他们探测的开放 DNS 解析器的 41.8%。他们还还发现至少有 35.5% 的 CDNS 容易受到 MaginotDNS 的攻击。通过与ISP进行访谈，他们证实 了CDNS 的广泛应用实例和现实世界中的攻击。
【段海新：清华大学网络研究院教授】
国务院学位委员会第八届学科评议组成员，世界知名攻防战队“蓝莲花”的联合创始人、网络安全研究国际学术论坛（InForSec）的联合发起人。长期从事网络空间安全领域的教学和研究，研究方向包括网络基础设施和协议安全、云计算平台安全、漏洞挖掘、网络攻击和地下产业检测等。MaginotDNS攻击是一种旨在绕过域名解析器缓存的攻击技术。域名解析器（DNS Resolver）是负责将域名解析为对应IP地址的服务，它通常会缓存解析结果以提高性能和减轻DNS服务器负载。然而，这也为攻击者提供了一个潜在的攻击目标。MaginotDNS攻击利用了域名解析器缓存的特性，通过发送大量恶意请求来填满缓存，从而导致合法的域名解析请求无法被解析器缓存。这样一来，每次解析请求都需要访问DNS服务器，增加了网络延迟和服务器负载。
✋热门推荐