2021年12月9日晚,开源项目Apache Log4j 2的一个远程代码执行漏洞的利用细节被公开。360安全大脑监测到,有黑客疑似利用该漏洞对Minecraft(游戏名称“我的世界”) Java版发起大规模攻击。攻击方法极其简单,在游戏的在线聊天中,发送一条带漏洞触发指令的消息,就可以对收到这条消息的用户发起攻击。
据悉,9日晚,开源项目Apache Log4j 2的一个远程代码执行漏洞的利用细节被公开。随后该漏洞被迅速公开。360安全大脑监测数据显示,目前,黑客已从攻击厂商升级为攻击个人用户,且攻击态势仍在加剧。甚至有一些恶意用户利用该漏洞简单的发起方式,在游戏的在线聊天中,发送一条带漏洞触发指令的消息,就可以对收到这条消息的用户发起攻击。
由于Apache Log4j 2的漏洞将会严重影响所有使用Java作为开发语言研发产品的安全性,导致该漏洞覆盖面极广、利用方式简单、影响时间深远,对整个互联网行业及网民日常生活带来极大安全威胁。网络安全专家预警,若该漏洞的传播攻击范围未得到及时控制,其破坏力或将堪比2017“永恒之蓝”病毒。
据了解,IT通信(互联网)、高校、工业制造、金融、政府、医疗卫生、运营商等几乎所有行业都受到该漏洞波及,全球知名科技公司、电商网站等也未能幸免。也就是说,虽然普通用户不会直接接触漏洞,但是我们日常使用的网络服务、软件系统,都在一定程度上受到该漏洞影响,面临巨大安全风险。
针对游戏玩家的攻击
360安全大脑监测到,有黑客疑似利用最新曝光的log4j2漏洞对Minecraft玩家发起攻击。攻击最早发生于12月10日,早期攻击规模较小,第一天检测到的受攻击玩家数量在100左右。12月11日12时起,黑客发起大规模攻击,从12时开始到目前,平均每小时有近5000个Mincraft玩家遭到攻击,攻击最高峰时有超过10000个玩家遭到攻击。
受害玩家数量变化趋势
网上也出现有该漏洞利用的攻击演示,仅仅在游戏的在线聊天中,发送一条带漏洞触发指令的消息,就可以对收到这条消息的用户发起攻击,攻击发起非常容易。
在漏洞利用成功后,黑客通过漏洞触发远程代码执行,之后利用本机的mshta下载并执行远程hta文件。
该hta文件实际是个用cactusTorch框架生成的远控木马,利用该木马,攻击者就可以完全控制当前用户的电脑。
此次攻击的部分IOC
hxxp://网页链接
hxxp://网页链接
hxxp://网页链接
hxxp://网页链接
hxxp://网页链接
hxxp://网页链接
cc.wdnmdnmsl.xyz
解决方案
对于Minecraft漏洞问题,厂商也紧急发布了修复版本和修复建议。主要内容如下:
1. 使用官方版本的,尽快升级最新版本,可以通过重启游戏来升级。
2. 非官方版本的,注意第三方的升级信息。
3. 使用Java 版服务器的,升级版本到1.18.1
官方详细建议地址:
网页链接
对于此次攻击事件,广大普通用户,也应该尽快对个人电脑进行加固。360安全大脑在此也给出如下安全建议:
临时应急方案
修改Log4j配置:
log4j2.formatMsgNoLookups=True
设置JVM启动参数:
-Dlog4j2.formatMsgNoLookups=true
设置环境变量:
FORMAT_MESSAGES_PATTERN_DISABLE_LOOKUPS值为true
360安全大脑防护
已安装了360客户端的用户无需担心。结合360安全大脑强大的云端智能识别能力,无需升级即可正常识别并拦截此类攻击。
同时360还更新了高危漏洞免疫工具,在360.cn 官网可以下载绿色版本直接运行,通过漏洞免疫缓解类似攻击。
---------------------------------------
(市场有风险,投资交易需谨慎。据此投资交易,风险自担。)
我的世界新手考试3
满分100分
一,选择题(50分,每题10分)
1.末影珍珠一组是()个
a64
b1
c16
d99
2.玩家靠近河豚河豚会()
a变大
b变小
c没反应
3末影之眼需要一个末影珍珠和()
a一个烈焰棒
b一个烈焰粉
c一个烈焰红唇
d八个烈焰粉
4.铁轨遇水会()
a没反应
b消失
c吸水
5.僵尸出生有()格护甲
a0
b1
c2
d3
二,判断题(15分,每题5分)
1.末影龙可以在主世界自然生成()
2.在苦力怕脚下放一桶水可以让苦力怕无伤害()
3.25 98 46中的98是z坐标()
三,排序题(5分)
请把下列锄头按耐久排序(从高到低)
金锄头 铁锄头 下界合金锄头 砖石锄头 木锄头
()>()>()>()>()
四,填空题(15分,每题5分)
1.铁砧的损坏程度有()种
2.骷髅射的剑玩家()(填可以或不可以)捡起
3.鞘翅耐久为0是,鞘翅()(填会或不会)消失
五,指令题(5分)
请写出召唤熊猫指令
___________________________________panda
OpenAI开放超神AI聊天模型ChatGPT 为你写诗、游戏脚本、RPG剧情…中文也超遛!
游戏角落昨天报导 NVIDIA 训练 AI 研究实验室 OpenAI 的 GPT-3 深度学习模型游玩《Minecraft》,让玩家只要提供指令就能让「代理人」做到任何事,同一天稍早 OpemAI 再发表一款超强大自然语言聊天机器人「ChatGPT」,自然语言为自然演化的语言,如中文、英语、法语、西班牙语、日语……等等,令人震惊的是,该模型不仅能对话,还能解释复杂概念,提供创意点子,或完成使用者提出的要求。
根据 The Verge 报导,ChatGPT 改自 OpenAI 的 GPT-3.5 模型,经由团队训练后能提供更多对话式答案,传统文字生成 AI 领域仅来自资料库的规律资料,弱点诸如简单识别并预测给定文字串内容(鹦鹉学舌)、资料库过时等等。
但 ChatGPT 对答流畅还能理解人类世界的复杂与抽象知识,能记住使用者先前的对话内容,表现更为人性,对 2021 年之后发生的事有一定了解,还预设会拒绝不当请求,可说是目前为止最懂得沟通的 AI。
目前处于研究阶段的 ChatGPT 公开让所有免费注册 OpenAI 帐号人使用,游戏角落透过 Google 帐号简单注册并展开一串对话,首先是询问如何在《宝可梦 朱/紫》抓到色违宝可梦?
图
但 AI 秀逗,或者是用中文询问不准确,回答相当唬烂。于是透过英文询问,解释相当清楚,即便资料库似乎还没跟上这款最新第九世代的本传新作,怀疑这是编辑自己捏造的游戏,AI 仍能说出游戏里的色违宝可梦是「罕见且随机的状况,没有一定方法可以捕捉到,但部分玩家认为透过特定物品及步骤,可以增加遇到色违的机会……」
图
AI 还告诫我如果有兴趣抓色违可以尝试前述方法(但不具体),「但请记住,不能保证一定会成功,最好方法就是固定时间玩游戏并保持耐心。」意外的是,AI 居然会嘱咐玩家应有的游戏态度,以及强调色违宝可梦出现的随机性,「最终,您可能会幸运地在野外或通过繁殖遇到色违宝可梦。」
图
接著芋仔使用中文请求撰写诈骗简讯:
图
或是一则绑架信件,AI 都照作了,不过就如前述官方提及它受过拒绝不当要求的训练,出现了违反内容规范的警告:
图
有鉴于 ChatGPT 繁体中文应答相当流畅,问他为何不是回简体,答案已经到像是芋仔在找它碴,它理性的解释宛如人工客服的地步…
图
接著要求它写一则 RPG 游戏主线剧情,马上就得到回复,这短时间内的创意生成速度肯定超越人类:
图
请它用 Java 尻一段游戏脚本也没问题,使用介面还能供我们复制:
图
用《电驭叛客2077》剧情写一首诗:
图
「世纪帝国4如何快速升上城堡时代?」AI 的回答比起 Google 更多人味且简洁有力,但话似乎没讲完:
图
为族长写传记,不及格!
图
相信读者一定也会好奇它的极限到哪,测试暂时到这边:
图
社群已出现许多奇葩互动,甚至有人请求它编写电视剧剧本,甚至可以结合不同情境的喜剧演出。
解释学术论文,这肯定会影响当前的校园与研究机构:
【现在面临的最大问题不是青少年花在游戏上的时间太多,现在面临的最大问题是青少年根本就没有时间玩游戏。】
这几天有很多人都在咒骂网络游戏,有很多人都在责骂马化腾。
甲说:马化腾做的游戏引诱了青少年,转移了青少年的学习兴趣,造成了青少年的学习成绩下降。
乙说:马化腾设计的网游毒害了青少年的身心健康,影响耽误了青少年的成长。
然后,丙又引申一下,就变成了:马化腾做的网游把青少年都搞颓废了,网游让青少年迷失了方向,丧失了斗志,网游会让中国失去未来。
丁再加强一下:如果再不让国家禁止网游,网游会毁灭人类,毁灭地球,毁灭银河系,毁灭全宇宙。
总之,罪魁祸首全都在游戏,越说越严重,越说越吓人。
我倒觉得玩玩游戏挺好的。我家六年级小朋友在寒假期间就每天都玩一会儿《我的世界》,有一天我猛然发现他在输入指令(如图1、2所示,他记录了很多指令),这让我大为吃惊,因为他从来都没有接触过编程。能在游戏里体验一下代码是如何运行的,岂不是好事?所以我觉得打游戏挺好。
最近他又找到了Learn today, build a brighter tomorrow. | Code.org,他玩得很起劲,我鼓励他在课余时间多玩玩。
小孩子没有自控能力,家长时时提醒一下,帮着控制一下不就行了嘛。
不知道为啥有那么多人惧怕玩游戏,难道让青少年坐在书桌前没日没夜地背书、做试卷就是对的?
难道用课本把学生的脑袋塞满,用试卷把学生的时间堆满就是对的?
这个世界上需要学习的知识太多了,有很多重要的和必修的知识并没有被编入教材,把所有的时间和精力全都用在教科书上值得吗?
游戏也是一种获取知识的形式呀,眼界开阔一点思路宽广一点不好吗?
现在面临的最大问题不是青少年花在游戏上的时间太多,现在面临的最大问题是青少年根本就没有时间玩游戏(详情见图3,或者去看我的文章)。
每天都围着教科书上那点东西折腾来折腾去,可悲可叹可笑。
爱因斯坦在读书期间就不喜欢考试,他认为重要的是要多给学生自由思想的时间,要多让学生自己去主动思考和探究,而不是总让学生处于被动的被灌输的状态。
爱因斯坦:人们为了考试,不论愿意与否,都得把所有这些废物统统塞进自己的脑袋。这种强制的结果使我如此畏缩不前,以致在我通过最后的考试以后有整整一年对科学问题的任何思考都感到乏味。但是得说句公道话,我们在瑞士所受到的这种窒息真正科学动力的强制,比其他许多地方要少得多。这里一共只有两次考试,除此以外,人们差不多可以做他们愿意做的任何事情。如果能像我这样,有个朋友经常去听课,并且认真地整理讲课内容,那情况就更是如此了。这种情况给予人们以选择从事什么研究的自由,直到考试前几个月为止。我大大地享受了这种自由,并且乐意把与此伴随而来的內疚看作是微不足道的弊病。现代的教学方法,竟然还没有把硏究问题的神圣好奇心完全扼杀掉,真可以说是一个奇迹;因为这株脆弱的幼苗,除了需要鼓励以外,主要需要自由;要是没有自由,它不可避免地会夭折。认为用强制和责任感就能增进观察和探索的乐趣,那是一种严重的错误。我想,即使是一头健康的猛兽,当它不饿的时候,如果有可能用鞭子强迫它不断地吞食,特别是,当人们强迫喂给它吃的食物是经过适当选择的时候,也会使它失其贪吃的习性的。(爱因斯坦:《爱因斯坦文集》第一卷,许良英等编译,商务印书馆,2010年11月第1版)
澳大利亚维州政府花$15万买游戏机,墨尔本少管所孩子可边隔离边游戏?!
澳大利亚维州青少年拘留所的孩子们将得到任天堂游戏机(Nintendos),帮助他们度过这段长期隔离的时光。该州疫情迫使拘留所的年轻人隔离14天。
据估计,州政府投入逾15万澳元购买338台任天堂游戏机(Nintendo Switches),并购买一系列最新游戏,包括《我的世界》(Minecraft)、《马里奥赛车》(Mario Kart)和《马里奥与索尼克 2020东京奥运会》(Mario and Sonic Olympic Games – Tokyo 2020)。
拘留所还向青少年分发了150台新笔记本电脑和182台新平板电脑。
青少年司法专员Jodi Henderson告诉相关委员会,称任天堂游戏机纯粹是为了让孩子们“参与进来”,有些休闲活动。
她表示,ipad将被用于远程访问,以促进心理咨询、法庭听证会及专家和个人探访。
一名政府发言人为这一举措辩护称,大多数电子设备是给被迫遵守卫生指令的儿童使用。
据信,被拘留的年轻人均不能使用控制台。
她说:“封锁对很多人来说,可能是段艰难的时期。这项投资是为了让儿童和年轻人参与、学习,在疫情期支持他们的心理健康。
但反对党青少年司法发言人David Southwick称,在小生意关门歇业、学生被迫远程学习之时,青少年罪犯“却能玩电子游戏”,这不可接受。
他说:“玩马里奥赛车可能会提高他们的驾驶技能,但不会提高他们的生活技能,也无法使他们转变为有价值的社会成员……这对他们的受害者来说,也是一记耳光。”
你觉得墨尔本政府应该花这笔纳税人的钱吗?评论区发表你的看法。
澳洲热点资讯,请关注@马克西说澳洲
晚上11:30正在吃晚饭,热气腾腾烟雾缭绕,稀饭冒着热气,花生稀饭比较清,8:00孩子们在店铺看着门口,叫了一份炸鸡锁骨,一斤半18块,肉多骨头少,孩子们吃得饱饱,喝了热开水,不怎么饿,回到家里简单弄一点,吃了热乎。台上一分钟台下10年功,上午开足马力卯足劲不停的工作干活忙,下午忙上忙下楼上配货,把畅销刚需品搬到楼上显眼的地方,方便女儿明天上午好配送。自由人的生活看似简单,实则也是不简单,任何事儿都需要亲力亲为,勤劳肯干,这是不变的基准。
下午6点开始在屋里整理货,门口就交给孩子们,不太忙,断断续续会有过路的买东西,孩子们能够招架的过来。整理货一直忙到晚上11点,从来没有任何一项工作是不劳而获的,自由独立的背后都是付出非同寻常的血汗苦,袋子太沉重,七八十斤,自己从楼下扛到楼上,几十包货上上下下过17步楼梯,也是累得全身发热,白天上上午自己在门口主要负责销售,女儿在楼上进进出出配送货,衣服胸前弄得脏兮兮,看着还是让母亲心酸又爱怜。女儿说等这两天忙过了再换衣服吧,反正每天都是抱货搬来搬去,换了衣服又是脏的,就将就这两天吧,明天晚上再冲凉洗澡。
女儿正月24才满12周岁,不得不说还是很聪明懂事儿乖巧,看到母亲在楼上楼下整理配货,女儿便提前熟悉环境,看每一种货摆在哪里,用心的记住,还写上编号标签,方便第2天早上准确无误最快的时间能够把货给送到摊子上。巷子太长,屋子太深,女儿每次配送货都是一路小跑飞奔,人山人海,本来就是争分夺秒,时间就是效率,乡邻太多,围成一堆堆,而仓中有粮心中不慌,配送及时才能销售争创佳绩,女儿真是贴心的小棉袄,也是母亲的左膀右臂,得力干将。干活快准狠,听从指令,动作麻溜,收补找钱,招呼人,口齿伶俐,动作飞快,不得不说这点还是很有为娘的风范。
我在楼上楼下忙着整理货,妞和弟弟两个在门口看着店铺,顺便看着动画片,11点听到老娘吩咐,赶快收摊准备回家,两孩子收了半小时,把门口货用大袋子装好,再一包一包地拎到屋里,屋里太窄小单行道只有几十公分,一不注意,磕磕绊绊很容易绊倒摔跤,所以孩子们跟着为娘在这里住了10多年,真的是很不容易了,吃得苦中苦,方为人上人,我坚信孩子们将来长大一定非同寻常。必定懂得生活艰辛,善良,温柔,朴实,纯真,吃苦耐劳肯干的孩子,这点就是非常不错的人之本性。
跟着母亲生活,孩子们不挑食,做什么吃什么,这点还是很欣慰,垃圾畜牲好吃懒做,不劳而获,挑三拣四,所以铁汉也有太多不为人知的辛酸耻辱,只能说这都是上天对女汉的考验。十年牢狱之灾如同南柯一梦,无限烦恼添堵,没有垃圾废材的存在,母子三人格外的简单,最起码不用吃气,心情还格外的通畅,本来就是女汉顶天立地工作赚钱养家,赤手空拳博天下,照顾孩子,垃圾畜生挥霍败光我所有的血汗钱财,所以想想这10年简直血泪斑斑罄竹难书一言难尽,以后有空再跟大家分享铁汉的私生活吧。
比简爱更励志,比张爱玲更清高,比琼瑶更加细腻温柔缠绵,也多愁善感也刚烈勇猛威武霸气,也有金星的风范,更有无产阶级革命家军人本质,终究来说雌雄同体的女汉是不一般的奇葩。不爱红妆爱容妆,不爱功名利禄,荣华富贵过眼烟云,没任何感觉,只喜欢简单平凡,心中修得桃花源,所以悠哉悠哉。再苦再累无所谓,风里雨里独自一人扛,心无旁骛,无欲无求,不争不抢,简简单单,纯粹精神思想丰盛充盈, 现实有工作有事干,从早到黑忙得分身无术,热火朝天,一派兴旺,不亦乐乎,所以文字就是我的生命灵魂,只是我对话的窗口而已。
喜欢吃素,不喜欢油腻,青菜稀饭,皆是最爱,咸菜萝卜,炒一盘白菜,就这样吧,简简单单,味道特好,独立是清欢,独立也是璀璨,每天工作按部就班,对外界温柔赤诚,对自己苛刻自律,自由人的生活自己决定安排,我的世界我说了算,我就是天地世间的王者。好了,祝大家晚安好梦吧,吃了洗漱一下准备睡觉休息,明天还要上战场奋战呢。#头条# #情感# #生活日记# #100种美好生活# #疫情下的第三个春节故事#
中年了,还能成长吗?37岁的我又进入了成长期
八岁那年,我离开村里,去镇上的小学念书,奶奶在屋里哭得稀里哗啦。大姑姑问她为什么哭,她说,担心我过得不好。
现在她走了,再也没有一个人为我哭得稀里哗啦了。
小时候,奶奶问我要做一个什么样的人,“要是遇到坏人,你怎么办?”
“我就跟他谈道理,你家里也有爸爸妈妈,爸爸妈妈要是知道了,会伤心的......”我稚气地说。
以后奶奶再也没有说一句话。
自打那时离开“家”后,我一直立志要做一个像奶奶一样的好人。直到三十几岁,我的世界里都只有好人和坏人。
时间就像一直停在了8岁......
最近,我又重新拿起了书本,开始学起了心理学。回想起这个事,学了好多心理学知识,我想到,我不再要做个好人了,我要做个聪明的人。
昨天看了TED演讲的一部分,她说你最好的合作伙伴——大脑,是可以轻松完成你的指令的。只要你给她一个方向,他就回去落实。比如我想做一个好人,我做了三十几年的好人,我想做一个聪明人,也可以做一个聪明人。
小时候奶奶抱着我,和妈妈打架,别人说你为什么不把孩子放地上,这是她的孩子。奶奶说,舍不得。
我从奶奶眼里看到,爸爸妈妈都是好人,大家都是好人。我也认为大家都是好人。
现在奶奶去世三年了,我独自走过了那么多年,伤痕累累,我决定做一个聪明的人了。这也是奶奶最想看到的吧。
八岁以后没有奶奶的日子,学心理学,生活又还给了我。
我又开始成长了......#情感#
#如果被生活所迫,你会抛弃自己的宠物吗# 我家的莘蒂已经是第二只了。
第一只因为我的疏忽,让它自己出去上厕所时意外走丢了,当时我自责、难过,发动了我身边的同事、朋友陪我一起找,但却杳无音讯,从出生一个月陪我到近两岁的莘蒂从此消失在我的世界里……
之后的日子里,我只要走在大街上看到与莘蒂长的一样的泰迪,就要忍不住上前去摸一摸,有时还引起了狗狗主人的误会……
直到有一天我去宠物店逗猫