网络安全笔记

要销声匿迹一段时间

https://telegra.ph/weekly-340-03-07

每一轮大的技术风口并不完全是一哄而上的炒作，里面包含了一些真正的机会，值得关注和跟上。这也是为什么周刊每一次都对新技术倍加关注、积极评价的原因。 当然，赶上技术风口的前提，还是要有真才实学，能做出实打实的产品。否则，真遇到风口，你也无法脱颖而出，拿到技术炒作的红利。

鸡肋tg漏洞：https://cti.monster/blog/2025/03/04/evilloader.html

一种高性能分布式文件系统，旨在应对 AI 训练和推理工作负载的挑战。 https://github.com/deepseek-ai/3FS

超强职场AI工具 文案创作 ChatGPT https://chatgpt.com/ Claude https://claude.ai/ Deepseek https://www.deepseek.com/ 日常办公 Gamma https://gamma.app/zh-tw RecCloud https://reccloud.com/tw/ Formulabot https://www.formulabot.com/ 资料搜寻 Perplexity https://www.perplexity.ai/ Gemini https://gemini.google.com/ Bohrium https://www.dp.tech/en/product/bohrium 图片生成 Midjourney https://www.midjourney.com/ Recraft https://www.recraft.ai/ Stability.aihttps://stability.ai/stable-image

Linux硬链接：在进行文件备份时，硬链接能在不额外占用大量存储空间的情况下创建文件副本。因为多个硬链接指向同一个数据块，对原文件进行修改，备份的硬链接文件也能实时体现这些变化，保证数据一致性，同时删除其中一个硬链接不会影响其他链接和数据块，提高数据安全性。例如，在重要配置文件备份场景中，系统管理员可以为关键的配置文件创建多个硬链接，分布在不同目录下。当系统出现故障需要恢复配置时，只要数据块未被删除，任何一个硬链接都可用于恢复配置。 思考：如遇勒索，只要其中还有未被加密的数据块，是否可以恢复？

Linux系统中有软链接和硬链接的概念，这篇文章详细解释他们之间的差别。 https://bhoot.dev/2024/on-linux-file-and-links/

Microsoft 激活脚本 （MAS）——自行分析是否有问题，慎重使用。 https://github.com/massgravel/Microsoft-Activation-Scripts

Grok3发布 https://x.com/i/broadcasts/1gqGvjeBljOGB

文章通过实验展示了在开源LLM中嵌入后门的可能性，并强调了嵌入风险的隐蔽性和检测的困难性。作者呼吁在使用LLM时保持警惕，无论其是否开源，并期待AI研究者开发出有效的检测和缓解方法。 #AI https://blog.sshh.io/p/how-to-backdoor-large-language-models https://github.com/sshh12/llm_backdoor?tab=readme-ov-file

https://www.elastic.co/security-labs/finaldraft