首页
论坛
课程
招聘

程序员离职因竞业协议被告赔偿35万;黑客滥用Google DNS下载恶意软件;Win10中可体验Win3.0管理器

Editor 2020-09-04 18:17
近日,Google 官方博客宣布Chrome for Android 85 将支持 DNS-over-HTTPS,并逐步启用该功能。浏览器的设置内会引入Secure DNS 的新选项,启用之后 Chrome 将会尝试通过 DoH 发出加密的域名查询请求,如果不支持则回到明文请求。据悉,DoH 设计通过 HTTPS 加密,向第三方或用户自己搭建的 DNS 服务器发出域名查询请求,相对于明文连接 DNS 服务器的方式要更安全。



1  程序员离职因竞业协议被告赔偿35万




据博主“程序员的那些事”爆料,一名来自洛阳的程序员在离职后的第二个月却遭到公司诉讼,称其违反竞业协议,被要求赔偿35万元,引起热议。

程序员小程(化名)10月末从原公司正常离职时,签署了一份保密协议,其中有一条条款为:离职两年内不得从事有同业竞争关系的工作。

几天后,小程入职新公司,12月中旬还收到了原公司2400元的汇款,备注为竞业协议补偿款。但好景不长,没过几天原公司就以小程违反竞业协议的名义申请了劳动仲裁,要求他赔偿公司损失。

今年 4 月,劳动仲裁庭判定小程在原公司属于软件核心开发人员,离职前已掌握原公司做软件开发业务的相应技术,离职后新公司也具备做原公司业务相同技术的条件。此外,小程新入职公司的经营范围中的“软件开发”并未限制行业,因此两个公司的确存在竞争关系,符合竞业限制的范围。

最终劳动仲裁判定原公司胜诉,小程需赔偿公司 18余万元。对此,告诫大家协议不能乱签,签协议前一定要多咨询和思考,了解相关法律知识。 

Xyxfs:你有跟公司签过什么额外的协议吗?



2  黑客滥用Google DNS下载恶意软件



近日,BleepingComputer报告有黑客将恶意软件隐藏在假Windows错误日志中,在获得对Windows系统的访问权后,该恶意软件就会从假冒事件日志的“ .chk”文件中读取,文件中的十六进制字符实际上是十进制字符,其中就包含恶意软件使用的有效负载。

研究人员在分析恶意软件样本时发现,在使用Google DNS解析可疑域时,通过Google DNS返回的响应就包含经过加密的恶意有效负载。

黑客会使用外部服务器甚至是动态DNS条目,灵活控制最后的几个有效负载-jqueryupdatejs.com域,通过简单地更新DNS响应来随意更改C&C服务器IP列表,就能自由部署第三方恶意软件服务器,并可以随时自定义最终检索到的有效载荷。

而Google DNS查询返回的“数据”字段值看起来像是base64编码的字符串,但尝试使用base64解码器一次解码整个字符串,就会产生乱码。

此外,该恶意软件隐蔽性极强,还可将其某些可执行文件重命名为合法活动的Windows进程,逃避软件的安全检测。 

Xyxfs:鉴于该恶意软件中存在大量混淆现象,研究人员还建议要进行手动调查。



3 Win10中可体验Win3.0管理器


(图源:太平洋电脑网)

Windows有着悠久的历史,而微软也对其有着一种浪漫的情怀。

为此,微软将一些经典Windows组件搬上了新平台。现在用户就可以在Win10商店中,下载体验到这款Windows 3.0的文件管理器,回顾微软当年的经典设计。

Windows 3.0文件管理器的很多操作都和现在的资源管理器不同。开启后,其会默认呈现一个窗口,这个窗口被分割为左右两部分,左边显示目录树,右边则显示对应目录中的内容。

此外,在Windows 3.0中,对文件的浏览、管理多是围绕着目录树来进行的,上方的控制菜单还专门有“目录树”的大项等。

值得一提的是,微软还开源了Windows 3.0文件管理器,开发者可以通过链接访问其GitHub页面(https://github.com/microsoft/winfile),一览微软以前的设计思路。

总的来说,Windows 3.0文件管理器的交互体验等都已经远不如当下的工具,并不实用,更多的是对微软历史的一种回顾和怀旧,很具有纪念和把玩价值。

Xyxfs:你怎么看待微软这几年的变迁史?怀念以前的老系统吗?






分享到:
最新评论 (1)
时间海海 14天前
1
2400赔35w这种合同也有效呀。
登录后即可评论