Ordinals創始人確認Runes協議僅硬編碼0號符文

4月18日消息，Ordinals創始人Casey Rodarmor在Discord社區會議中表示，Runes協議只硬編碼0號符文，即“UNCOMMON?GOODS”。其他9個代幣名稱由于沒有很好的創意，不再硬編碼到Runes協議中。按照Casey此前計劃，Runes協議將對0-9號符文也就是全部前10個符文進行硬編碼。

其它快訊：

安全公司：惡意npm包試圖竊取Discord令牌:12月10日消息，DevOps安全公司JFrog在npm（Node.js包管理器）存儲庫中發現17個新的惡意軟件包，這些軟件包故意試圖攻擊和竊取用戶的Discord令牌。JFrog安全研究高級主管Shachar Menashe和Andrey Polkovnychenko解釋說，劫持用戶的Discord令牌（用戶憑據）使攻擊者能夠完全控制用戶的賬戶。

Menashe表示，“如果執行得當，這種類型的攻擊會產生嚴重的影響，在這種情況下，公共黑客工具使這種攻擊變得足夠容易，即使是新手黑客也可以執行。我們建議各組織采取預防措施并管理其使用npm進行軟件管理，以降低將惡意代碼引入其應用程序的風險。”

兩人解釋說，這些軟件包的有效負載各不相同，從信息竊取者到完全遠程訪問后門。他們補充說，這些軟件包有不同的感染策略，包括鍵入錯誤、依賴性混淆和特洛伊木馬功能。這些軟件包已經從npm存儲庫中刪除，JFrog安全研究團隊表示，它們“在獲得大量下載之前”就被刪除了。

JFrog指出，由于Discord平臺是一款流行的視頻/語音/文本聊天應用程序，目前已擁有超過3.5億注冊用戶，因此旨在竊取Discord令牌的惡意軟件有所增加。（ZDNet）[12/10/2021 11:26:30 PM]

動態 | 通訊應用Discord將讀取狀態的實現從Go轉向Rust:通訊應用Discord宣布將讀取狀態（Read States）的實現從Go轉向Rust，以提高該服務的性能。Discord發布官方博客解釋之所以選擇Rust的原因，稱讀取狀態是一項被高頻使用的功能，對速度的要求非常高，但是采用Go語言實施無法滿足這個要求，導致每隔幾分鐘就會出現大量的延遲峰值，這不利于用戶體驗，Discord團隊認為這是由于Go核心功能，其內存模型和垃圾收集器（GC）引起的。[2/5/2020 12:00:00 AM]

黑客在Word文檔中插入腳本挖XMR:以色列網絡安全公司Votiro的安全研究人員表示，近日，黑客在微軟Word文檔中插入腳本，來劫持用戶的計算機利用其秘密進行XMR（門羅幣）的挖礦。這起攻擊濫用了微軟Word的在線視頻功能，該功能允許用戶直接將遠程視頻插入到文檔中。由于沒有充分的安全措施，黑客一直在使用這項功能插入挖礦劫持腳本，這些腳本耗盡了受害者的CPU，并在視頻播放過程中將Monero（XMR）存入后臺。[2/23/2018 12:00:00 AM]