如何防止勒索软件攻击

最近,勒索软件再次登上新闻头条.据报道,攻击者将目标瞄准医疗保健提供者,并使用伪装成会议邀请或发票的文件进行针对性的网络钓鱼活动,这些文件包含指向谷歌文档的链接,然后跳转至含有签名的可执行文件链接的PDF文件,这些可执行文件的名称带有"预览"和"测试"等特殊词.     

如何构建零信任的云数据架构

云计算对CISO产生了深远的影响.他们意识到其廉价的存储、巨大的可扩展性、资源弹性和可随时随地从世界任何地方访问,为他们负责保护数据的公司创造了竞争优势.但是这些相同的因素,尤其是它的可访问性,使他们的工作变得更加困难. 云扩大了组织的攻击面,以至于CISO必须保护跨多个云、工具和本地位置的数据.这进一步使他们将未经授权的数据访问风险降至最低的目标变得更加复杂,并使他们确保信息资产和技术得到充分保护的工作成为一项艰巨的任务.     

以意志和想像构筑世界 苏黎世联邦理工学院建筑系的建筑构造课简析

中国室内市场的繁荣催生了设计教育的快速发展,但由于种种原因导致中国设计教育面临诸多问题。有感于此,许多有实战经验的设计师也纷纷投入教育界,为设计界培养新生力量贡献力量。本刊非常关注教育的发展,也曾经专门开辟栏目关注设计教育,但非常遗憾的是,我们的教育栏目由于多方面原因形成可有可无之尴尬局面。从今年开始,我们将系列报道国外著名设计学院教育方面的独特的经验,希望可以给中国设计界以启发。     

建构 现实性的戏剧与建筑戏剧的真相

文章讨论了建构与技术、与人的身体的关系,揭示了现代主义以来建构概念所面临的威胁。通过对建构概念历史发展的回顾,作者指出建构概念本身亦应随时代变化而加以充实,现代主义对自由的追求在本质上与古老的建构概念并不矛盾,建构所展现的真实是一种表象,是对真实的诠释,是转译而非简单的赤裸裸的直陈。     

工具的诗学

文章通过讨论人类记忆、工具、拼装以及量度与建筑学之间的关系,揭示了＂建造诗学＂的精髓已然蕴含在建筑师的工具之中,并以施工图为例,探讨了建筑学的辅助工具的潜力,由此引出＂手艺人＂不同于工程师的观点,以及在建筑专业中两种截然不同的使用工具的方式之间的差异。对于＂量度＂的讨论则最终将问题的核心从无生命的对象引回活生生的人类自身。     

设计视角下的品牌化城市策略

本文将市场营销,尤其是地方营销领域中的"品牌城市"概念与城市设计相结合,探讨通过空间设计主动塑造城市品牌的可能性,并以DC国际的城市设计项目为例,提出五种针对不同情况的"品牌化"策略,以期推动设计活动更好地提升城市魅力,对塑造城市可识别性产生更为积极的作用.     

潜伏16年的打印机驱动漏洞波及数百万用户

近日,安全研究人员披露了惠普打印机驱动程序中存在提权漏洞的技术细节,该驱动程序也被三星与施乐公司所使用.该漏洞影响了16年间众多版本的驱动程序,可能波及上亿台Windows计算机.攻击者可以利用该漏洞执行绕过安全防护软件、安装恶意软件、查看、修改、加密、删除数据和创建后门账户等操作.     

线阵相干源方位估计的波束域WSF算法实验验证

波束域加权子空间拟合（ｗｅｉｇｈｔｅｄ ｓｕｂｓｐａｃｅ ｆｉｔｔｉｎｇ－－ＷＳＦ）算法保留了阵元域ＷＳＦ算法最佳的目标方位估计性能,而其运算量则有所降低。本针对声呐系统中常用的线阵,通过计算机模拟实验和消声水池物理仿真实验研究了波束域ＷＳＦ算法解相干信源的性能。计算机模拟结果表明波束域ＷＳＦ算法可在低至－８ｄＢ的信噪比上分辨半常规束宽的强相关等功率信源,而水池实验则进一步表明算法可分辨不等功率     

过采样高阶A/D转换器的硬件实现

:利用过采样原理可实现高精度的 A/D转换。对此文中提出了一种新的并行高阶过采样 A/D转换器方案 ,用该方案实现的 A /D转换器具有物理概念清晰、结构稳定、易于实现等特点。文中还研究了该方法的实现过程 ,给出了三阶调制器积分器输出波形及总输出信号频谱图。它可用于声信号的数据采集中     

研究人员发现微软Exchange新漏洞

近日,安全研究人员新发现了一种针对微软Exchange服务器的概念验证漏洞(PoC).该漏洞只要稍作修改后便能将Web shell安装在ProxyLogon漏洞上,进而影响Exchange服务器.自从微软披露了主动利用的Exchange安全漏洞(统称ProxyLogon)以来,管理员和安全研究人员一直致力于保护暴露在互联网上的脆弱服务器.