今日份电影
《KLAUS》－克劳斯:圣诞节的秘密
今天是平安夜，明天圣诞节，不知道看什么影片，就随手去小红书搜了一下关于圣诞节的动画电影。发现了这个影片，在b站看的，良心UP主，一个电影剪辑成36个小短视频。画风充满了圣诞节的气息，这里的圣诞老人一开始只是一个木匠，在男主人公的带领下一起给小孩子们送玩具。孩子们需要写信来获得玩具。男主人公是被送到这来改造的富二代（ps：变形记既视感）。需要送六千封信才可以回家，有继承财产的权利，可真到他可以回家的时候，他却舍不得这个小镇，舍不得阿尔娃，舍不得老木匠克劳斯，一系列诙谐幽默的片段引人大笑之中却也有深刻的韵味。片中的金句也很多，比如：最为无私的奉献，最能鼓舞人心。
《KLAUS》－克劳斯:圣诞节的秘密
今天是平安夜，明天圣诞节，不知道看什么影片，就随手去小红书搜了一下关于圣诞节的动画电影。发现了这个影片，在b站看的，良心UP主，一个电影剪辑成36个小短视频。画风充满了圣诞节的气息，这里的圣诞老人一开始只是一个木匠，在男主人公的带领下一起给小孩子们送玩具。孩子们需要写信来获得玩具。男主人公是被送到这来改造的富二代（ps：变形记既视感）。需要送六千封信才可以回家，有继承财产的权利，可真到他可以回家的时候，他却舍不得这个小镇，舍不得阿尔娃，舍不得老木匠克劳斯，一系列诙谐幽默的片段引人大笑之中却也有深刻的韵味。片中的金句也很多，比如：最为无私的奉献，最能鼓舞人心。
#资讯#
【美国网络安全和基础设施安全局 (CISA)和CrowdStrike发布多个 Log4j 扫描器
但没有一个能检测到所有的格式】据ZDNet12月24日报道，CISA本周发布了自己的Log4J扫描器，同时发布的还有网络安全公司和研究人员发布的其他扫描器。
开源的Log4j扫描器是由开源社区其他成员创建的扫描器派生而来的，其设计目的是帮助组织识别受Log4j漏洞影响的潜在脆弱Web服务。
该协会表示，他们修改了由安全公司FullHunt开发的Log4J扫描器，并得到了菲利普·克劳斯(Philipp Klaus)和莫里茨·贝勒(Moritz Bechler)等其他研究人员的帮助。
存储库为CVE-2021-44228和CVE-2021-45046提供了扫描解决方案。 CISA表示，它支持DNS回调，以发现和验证漏洞，同时为HTTP POST数据参数、JSON数据参数提供fuing，并支持URL列表。
CrowdStrike也发布了自己的免费Log4J扫描器，名为CrowdStrike存档扫描工具(CAST)。
Rezilion的漏洞研究负责人Yotam Perkal对一些Log4J扫描器进行了测试，发现许多扫描器无法找到漏洞的所有实例。
“最大的挑战在于在生产环境的打包软件中检测Log4Shell: Java文件(比如Log4j)可以嵌套到其他文件的几个层次深处——这意味着浅层搜索不会找到它，”Perkal说。 “此外，它们可能被打包成许多不同的格式，这给在其他Java包中挖掘它们带来了真正的挑战。”
Rezilion针对打包的Java文件数据集测试了开发人员和IT团队最常用的9个扫描器，在打包的Java文件数据集中，Log4j被嵌套并以各种格式打包。
Perkal说，虽然有些扫描器比其他扫描器做得更好，但没有一个能检测到所有的格式。 根据Perkal的说法，这项研究说明了“静态扫描在检测Log4j实例方面的局限性”。
“它也提醒我们，检测能力取决于你的检测方法。 扫描器有盲点，”Perkal解释道。
“网络安全主管不能盲目地认为各种开源甚至商业级工具能够检测到所有的边缘情况。 以Log4j为例，在很多地方都有很多边缘实例。”
（编译：涂利慧）
【美国网络安全和基础设施安全局 (CISA)和CrowdStrike发布多个 Log4j 扫描器
但没有一个能检测到所有的格式】据ZDNet12月24日报道，CISA本周发布了自己的Log4J扫描器，同时发布的还有网络安全公司和研究人员发布的其他扫描器。
开源的Log4j扫描器是由开源社区其他成员创建的扫描器派生而来的，其设计目的是帮助组织识别受Log4j漏洞影响的潜在脆弱Web服务。
该协会表示，他们修改了由安全公司FullHunt开发的Log4J扫描器，并得到了菲利普·克劳斯(Philipp Klaus)和莫里茨·贝勒(Moritz Bechler)等其他研究人员的帮助。
存储库为CVE-2021-44228和CVE-2021-45046提供了扫描解决方案。 CISA表示，它支持DNS回调，以发现和验证漏洞，同时为HTTP POST数据参数、JSON数据参数提供fuing，并支持URL列表。
CrowdStrike也发布了自己的免费Log4J扫描器，名为CrowdStrike存档扫描工具(CAST)。
Rezilion的漏洞研究负责人Yotam Perkal对一些Log4J扫描器进行了测试，发现许多扫描器无法找到漏洞的所有实例。
“最大的挑战在于在生产环境的打包软件中检测Log4Shell: Java文件(比如Log4j)可以嵌套到其他文件的几个层次深处——这意味着浅层搜索不会找到它，”Perkal说。 “此外，它们可能被打包成许多不同的格式，这给在其他Java包中挖掘它们带来了真正的挑战。”
Rezilion针对打包的Java文件数据集测试了开发人员和IT团队最常用的9个扫描器，在打包的Java文件数据集中，Log4j被嵌套并以各种格式打包。
Perkal说，虽然有些扫描器比其他扫描器做得更好，但没有一个能检测到所有的格式。 根据Perkal的说法，这项研究说明了“静态扫描在检测Log4j实例方面的局限性”。
“它也提醒我们，检测能力取决于你的检测方法。 扫描器有盲点，”Perkal解释道。
“网络安全主管不能盲目地认为各种开源甚至商业级工具能够检测到所有的边缘情况。 以Log4j为例，在很多地方都有很多边缘实例。”
（编译：涂利慧）
#电影##圣诞节##治愈# 电影：《克劳斯：圣诞节的秘密》Klaus
这是一部网飞出品的圣诞主题动画电影。视觉效果、剧情、人物形象、背景音乐都让人惊艳。种草许久，才在圣诞来临看完顺便安利给你们~
超适合圣诞节的夜晚窝在被窝里看，很应景。
用一段生动的故事讲述圣诞老人的由来和传说。很巧妙地把圣诞老人的各种特征：烟囱、袜子、雪橇、驯鹿、圣诞老人的服装作为情节，还解释了为什么驯鹿雪橇能在天上飞。
手绘风格非常童心而且美妙，看完心里暖暖的。从这部片子里体会到了Christmas的真正含义，有朋友、家人陪伴的充满欢乐的气氛才是真正的Christmas，很羡慕芬兰人能这么童趣可爱。
这部片子适合和家人一起看，无论是哪个年龄段的都能从中找到温暖。
这是一部网飞出品的圣诞主题动画电影。视觉效果、剧情、人物形象、背景音乐都让人惊艳。种草许久，才在圣诞来临看完顺便安利给你们~
超适合圣诞节的夜晚窝在被窝里看，很应景。
用一段生动的故事讲述圣诞老人的由来和传说。很巧妙地把圣诞老人的各种特征：烟囱、袜子、雪橇、驯鹿、圣诞老人的服装作为情节，还解释了为什么驯鹿雪橇能在天上飞。
手绘风格非常童心而且美妙，看完心里暖暖的。从这部片子里体会到了Christmas的真正含义，有朋友、家人陪伴的充满欢乐的气氛才是真正的Christmas，很羡慕芬兰人能这么童趣可爱。
这部片子适合和家人一起看，无论是哪个年龄段的都能从中找到温暖。
✋热门推荐