[Soft & Share 會員服務] 開源報報 281 – 在沒有無線電發射硬體的情況下，在電腦上傳輸AM無線電

工具

在沒有無線電發射硬體的情況下，在電腦上傳輸AM無線電

• https://github.com/fulldecent/system-bus-radio

為什麼？

有些電腦是故意與世界其他地方斷開連線的，包括將它們的網際網路、無線、藍芽、USB、外部檔案儲存和音訊功能刪除。這就是所謂的 “空隙”。即使在這種情況下，這個程式也能傳輸無線電。

公開的檔案已經討論了利用各種電磁輻射從安全系統中進行滲透。這在美國國家安全域性和美國國防部發布的TEMPEST指南中都有記載。這個專案只是對這一討論進行了補充。

這個開源專案讓我想到最近的一篇報導 – 駭客將電腦的記憶體變成臨時 Wi-Fi，成功將資料從網路隔絕環境洩露

免費開源的非線性影片編輯器

• https://github.com/olive-editor/olive

支援 mac/windows/linux

透過Nextcloud、WebDAV或本地端檔案（以及任何檔案同步解決方案）跨瀏覽器同步你的書籤

• https://github.com/marcelklehr/floccus

• 將任何本地書籤資料夾同步到任何伺服器端資料夾中
• 使用任何相容 Web 擴充套件 API 的瀏覽器。
• 建立任意多的同步配置檔案。
• 控制同步策略，即單向或雙向同步。
• 控制同步時間間隔。
• 輕鬆匯出你的的配置。
• 使用加密口令保護你的憑證安全。

Web 應用程式開發

一個現代公共領域電影圖書館

• https://github.com/yelabbassi/cinedantan

Cinedantan是一個友好的、可搜尋的公共領域電影庫。

這是一個小型的React.js Progressive Web App。

電影資料庫是一個簡單的JSON檔案，使用優秀的 Oboe.js 流進 redux store。它是透過結合多個來源建立的。Archive.org、WikiData、Wikipedia和IMDB。

這個應用程式有支援 PWA ，所以也有離線搜尋功能 ( 使用 flexsearch )

Subscript – 使用 Web 技術進行內容釋出

• https://github.com/subscript-publishing/subscript

• 如果你是一個 Web 開發者。
  • Subscript 是一個類似於 Parcel 這樣的網頁應用程式捆綁器，但更適合於大部分靜態內容釋出。對於那些說不是這樣的人，請看我以前的 GitHub repository (colbyn/school-notes)，使用 Parcel 導致了大量的問題摩擦，主要是Parcel和PostHTML沒有很好的互動，特別是在巢狀的資源和相對檔案路徑的情況下。
    • 例如，模組A和B都包含模組C，其中模組C包含資產D。PostHTML以自上而下的方式處理檔案，因此，在A和B中內嵌模組C後-A和B現在引用模組資產D，使用的是相對於模組C的檔案路徑…… 你可以想象Parcel會在這個時候出錯…… Subscript by contract的工作方式大多是自下而上，先處理模組C，再處理模組A和B。
• 如果你是學術界的人。
  • Subscript類似於LaTeX，兩者都是顯示內容的標記語言。此外，兩者都是預設的基於STEM的內容（不像Sile排版器不支援數學符號）。然而Subject是基於 Web 技術的，因此可以利用組成 Web 的龐大生態系統。例如，需要顯示y=x^2的圖形？只需要使用一個嵌入Desmos 的巨集，在其中簡單地寫上。

<desmos height="200px">     
   <expr>y=x^2</expr> 
</desmos>

或者，你需要嵌入音樂符號嗎？建立一個嵌入VexFlow的巨集。

資料科學

Maia是一個類似人類的神經網路國際西洋棋引擎，它是在數百萬人的遊戲中訓練出來的。

• https://github.com/CSSLab/maia-chess

微軟研究人員和多倫多大學和康乃大學的合作，創造了國際象棋人工智慧，可以更好地匹配不同技術水平的人類對弈。與AlphaZero和LeelaZero透過自我對弈學習不同，Maia從數以百萬計的人類線上遊戲中學習。目前已經訓練了9個版本的Maia，1100到1900之間的每個Elo里程碑都有一個。例如Maia 1100只在1100級玩家之間的遊戲中進行訓練，以此類推。每個版本都從1200萬場人類對局中學習，並學習國際象棋在每個級別上的典型玩法。

雲端和網路管理

Linux、MacOS 和 Windows 的開源勒索軟體即服務

• https://github.com/leonv024/RAASNet

這是為了展示勒索軟體以及它是多麼容易製作。它適用於Windows、Linux和MacOS。建議將 payload.py 編譯成EXE，使其更加便攜。

我從事安全意識培訓工作，並為其他公司測試IT安全和安全，你猜對了，這是為我的展示部分製作的，而不是為了掙錢或砸別人的電腦。

這個 script 不會被任何防毒軟體檢測到。自制的 script 99%的時間都不會被檢測到。很容易寫出一些令人討厭的東西，比如勒索軟體，廣告軟體，惡意軟體，你能想到的。再次強調，這個 script 只是為了研究。而不是在公開世界中使用。我不負責任何損害，你可能會因為使用此知識導致損失。

當在你的網路外使用這個時，我建議使用允許埠轉發的VPN（例如；PIA VPN），或者更好的是在其他地方託管的雲端電腦，比如亞馬遜AWS。

這個專案的結論是，將系統變成「磚頭」很容易和做這件事也會賺到錢 ( 但是要小心觸犯法律的風險 ) 。這個script 沒有使用任何漏洞來實現它的目標，但可以很容易地作為一個不錯的功能編入其中。

Grafana Tempo是一個高容量、最小相依性的追蹤儲存。

• https://github.com/grafana/tempo

Grafana Tempo是一個開源、易用、高規模的分散式追蹤後台。Tempo具有很高的成本效益，只需要物件儲存就可以執行，並與Grafana、Prometheus和Loki深度整合。Tempo可以與任何開源的追蹤通訊協定一起使用，包括Jaeger、Zipkin和OpenTelemetry。它只支援鍵/值查詢，並被設計成與日誌和度量（exemplars）協同工作，以進行發現。

Tempo相容Jaeger、Zipkin、OpenCensus和OpenTelemetry。它可以攝取上述任何格式的批次，緩衝它們，然後將它們寫入Azure、GCS、S3或本地磁碟。因此，它是強大的，廉價的，易於操作的!