[Soft & Share 會員服務] 開源報報 275 將螢幕截圖中的像素化密碼區域恢復密碼

工具

將螢幕截圖中的像素化密碼區域恢復密碼

• https://github.com/beurtschipper/Depix

Depix是一款從像素化截圖中恢復密碼的工具。

這個實現可以在使用線性框過濾器( linear box filter ) 建立的像素化圖像上工作。

在這篇文章中，我介紹了像素化的背景資訊和類似的研究。

afl++：American Fuzzy Lop 的社群補丁

• https://github.com/AFLplusplus/AFLplusplus

什麼是 American fuzzy lop？

American Fuzzy Lop 是一種安全導向的模糊器，它採用了一種新型的編譯時期測試設備( compile-time instrumentation )和遺傳演算法，可以自動發現乾淨、有趣的測試使用案例，觸發目標二進位檔中新的內部狀態。這大大提升了模糊程式碼的功能覆蓋率。該工具所產生的 synthesized corpora 也有助於為其他更多的人力或資源密集型測試機制提供種子。

與其他工具型模糊器相比，alf-fuzz的設計非常實用：它的效能開銷不大，使用了多種高效的模糊策略和最小化工作量的技巧，基本上不需要任何配置，並且可以無縫地處理複雜的實際使用案例–比如，常見的影像解析或檔案壓縮程式庫。

afl++是比Google的 alf 更優秀的分叉–速度更快，突變更多、更好，儀表更多、更好，支持客製化模組等等。

Web 應用程式開發

吸引人的 jQuery 的 JavaScript 圖表

• https://github.com/flot/flot

flot是一個用於工程和科學應用的JavaScript繪圖庫，由Flot衍生而來。http://www.flotcharts.org/，這邊可以看到許多範例 – https://rawgit.com/flot/flot/master/examples/index.html

資料科學

ONNX-TensorRT：ONNX的 TensorRT 後端

• https://github.com/onnx/onnx-tensorrt

NVIDIA TensorRT™是一款用於高效能深度學習推理的SDK。它包含一個深度學習推理最佳化器和 runtime ，可為深度學習推理應用提供低延遲和高吞吐量。

Open Neural Network Exchange (ONNX)是一種表示機器學習模型的開放標準格式。ONNX 得到了在許多框架和工具中實現它的合作伙伴社群的支援。

這個開源專案是用來解析 ONNX 模型，以便使用 TensorRT 執行。

雲端和網路管理

Terraform 模組，用於配置 GKE 叢集

• https://github.com/terraform-google-modules/terraform-google-kubernetes-engine

該模組處理 opinionated Google 雲端平台 Kubernetes 引擎叢集的建立和配置，包括 Node Pools、IP MASQ、網路策略等。該模組將建立/觸發的 資源/服務/activations/deletions 是

• 使用提供的附加元件建立一個 GKE 叢集
• 使用提供的配置建立 GKE 節點池，並連線到叢集
• 如果提供了stub_domains，則替換預設的 kube-dns configmap
• 如果 network_policy 為真，則啟用網路策略
• 如果configure_ip_masq為真，則新增ip-masq-agent configmap，並使用提供的non_masquerade_cidrs

提供了子模組，用於建立私有叢集、測試版私有叢集和測試版公共叢集以及。測試版子模組允許使用各種GKE測試版功能。各種子模組請參見模組目錄。

利用 Cortex XSOAR 不斷成長的內容儲存庫，自動化和協調你的安全營運操作

• https://github.com/demisto/content

什麼是 What is Cortex XSOAR?

Cortex XSOAR是目前市場上最全面的 SOAR 平台，可協調數百種安全產品，幫助你的 SOC 客戶實現流程的標準化和自動化，以加快響應時間，提高團隊生產力。這是業界最全面的安全編排、自動化和響應平台，具有本地威脅情報管理和內建市場。

該軟體庫包含了由 Demisto 提供的內容，用於自動化和協調你的安全營運操作。在這裡，我們將分享我們不斷成長的 playbooks、自動化 script、報告樣板和其他有用的內容。

我們安全人員喜歡修修補補，不斷增強和磨礪我們的工具集，我們決定開放一切，讓它成為整個安全社群的協作流程。我們希望創造有用的知識，並建立靈活的、可客製化的工具，在我們前進的過程中相互分享。

使用 tfenv 管理多個 Terraform 版本

• https://github.com/tfutils/tfenv

如果你在你的環境中使用多個 Terraform 版本，tfenv 會讓你的生活變得更輕鬆

使用這個開源專案可參考這篇文章 – Manage multiple Terraform versions with tfenv

Kubernetes 重啟守護程式

• https://github.com/weaveworks/kured

Kured（KUbernetes REboot Daemon）是一個Kubernetes daemonset，當底層作業系統的套件管理系統指出需要重啟時，它會執行安全的自動節點重啟。

程式設計語言/程式庫

建構取用網路和模組化網路服務平台

• https://github.com/magma/magma

Magma 是一個開源軟體平台，它為網路營運商提供了一個開放、靈活和可擴充的行動核心網解決方案。Magma 透過以下方式實現更好的連線

• 允許營運商利用現代的、開放原始碼的核心網路，在沒有供應商鎖定的情況下提供蜂巢網路服務。
• 使營運商能夠以更高的自動化程度、更少的停機時間、更好的可預測性以及更高的靈活性來增加新的服務和應用，從而更有效地管理其網路。
• 使現有的行動網路營運商和新的基礎設施供應商之間建立聯盟，以擴大農村基礎設施的規模。
• 允許受制於許可頻譜的營運商通過使用 Wi-Fi 和 CBRS 增加容量和覆蓋範圍

下圖顯示了高階的 Magma 架構。Magma 是 3GPP 一代（2G、3G、4G或即將到來的5G網路），取用網路不可知（蜂巢或WiFi）。它可以靈活地支援無線取用網路，並以最小的開發和部署努力。

Go 語言的 YAML 支援。

• https://github.com/go-yaml/yaml

yaml 套件使 Go 程式能夠輕鬆地對 YAML 值進行編碼和解碼。它是作為 juju 專案的一部分在 Canonical 內部開發的，是基於著名的libyaml C庫的純Go移植，可以快速可靠地解析和生成YAML資料。