1.SE-Linux的介绍
2.勒索病毒攻击原理是什么|比特币勒索病毒原理介绍
3.旧文：世界第一APT组织"方程式"，被黑了！
4.开放源码有利于系统安全
5.安卓手机如何打开.nsa文件
6.安卓手机如何打开.nsa文件？

SE-Linux的介绍

       SE-Linux (Security Enhanced Linux) ，意为安全增强式Linux。这一观念诞生于NSA（美国国家安全局--美国第一间谍组织)，并于年月日发行给开放源代码的开发社群。其他的贡献者包括NetworkAssociates、Secure Computing Corporation、Trusted ComputerSolutions以及Tresys等公司。SE-Linux的执行已开放源码，确保安全可靠。NSA认为，没有任何系统可以达到安全控制、或已达到可以捕捉许多违反安全的案例。

勒索病毒攻击原理是什么|比特币勒索病毒原理介绍

       WannaCry勒索病毒是一种通过利用NSA泄露的“永恒之蓝”漏洞进行传播的恶意软件。这种病毒主要针对未更新到最新版本的Windows系统，包括xp、vista、ai起名程序源码win7、win8等系统。它通过扫描电脑上的TCP端口，以蠕虫病毒的方式传播，入侵主机并加密存储的文件，然后索要比特币作为赎金，金额大约在至美元之间。当用户的主机系统被该勒索软件入侵后，会弹出勒索对话框，提示勒索目的并向用户索要比特币。被加密的文件后缀名被统一修改为“.WNCRY”，包括照片、、文档、压缩包、音频、视频、可执行程序等几乎所有类型的文件。目前，安全业界暂未能有效破除该勒索软件的恶意加密行为，用户主机一旦被勒索软件渗透，只能通过重装操作系统的方式来解除勒索行为，但用户重要数据文件不能直接恢复。

       WannaCry主要利用了微软“视窗”系统的漏洞，以获得自动传播的能力，能够在数小时内感染一个系统内的全部电脑。勒索病毒被漏洞远程执行后，会释放一个压缩包，此压缩包会在内存中通过密码：WNcry@2ol7解密并释放文件。这些文件包含了后续弹出勒索框的exe，桌面背景的bmp，包含各国语言的勒索字体，还有辅助攻击的两个exe文件。这些文件会释放到了本地目录，并设置为隐藏。

       年5月日，WannaCry蠕虫通过MS-漏洞在全球范围大爆发，感染了大量的计算机，该蠕虫感染计算机后会向计算机中植入敲诈者病毒，导致电脑大量文件被加密。受害者电脑被黑客锁定后，雷池线指标源码病毒会提示支付价值相当于美元（约合人民币元）的比特币才可解锁。年5月日晚间，由一名英国研究员于无意间发现的WannaCry隐藏开关（KillSwitch）域名，意外的遏制了病毒的进一步大规模扩散，研究人员分析此次Wannacrypt勒索软件时，发现它并没有对原文件进行这样的“深度处理”，而是直接删除。这看来算是一个比较低级的“失策”，而此次正是利用了勒索者的“失策”，实现了部分文件恢复。年5月日，监测发现，WannaCry勒索病毒出现了变种：WannaCry2.0，与之前版本的不同是，这个变种取消了KillSwitch，不能通过注册某个域名来关闭变种勒索病毒的传播，该变种传播速度可能会更快。请广大网民尽快升级安装Windows操作系统相关补丁，已感染病毒机器请立即断网，避免进一步传播感染。

       勒索病毒主要攻击的文件类型包括常用的Office文件（扩展名为.ppt、.doc、.docx、.xlsx、.sxi）并不常用，但是某些特定国家使用的office文件格式（.sxw、.odt、.hwp）压缩文档和媒体文件（.zip、.rar、.tar、.mp4、.mkv）电子邮件和李答邮件数据库（.eml、.msg、.ost、.pst、.deb）数据库文件（.sql、.accdb、.mdb、.dbf、.odb、.myd）开发者使用的源代码和项目文件（.php、.java、.cpp、.pas、.asm）密匙和证书（.key、.pfx、进退自如源码.pem、.p、.csr、.gpg、.aes）美术设计人员、艺术家和摄影师使用的文件（.vsd、.odg、.raw、.nef、.svg、.psd）虚拟机文件（.vmx、.vmdk、.vdi）

       为了预防Windows勒索病毒，建议及时更新操作系统补丁，安装杀毒软件，定期备份重要数据，不要打开来源不明的文件，不要点击不明链接，保持警惕。如果电脑不幸感染了勒索病毒，可以尝试使用一些数据恢复工具来恢复被加密的文件，同时立即断网，避免病毒进一步传播。

旧文：世界第一APT组织"方程式"，被黑了！

       震撼全球的信息安全界，史上最强的高级持续威胁（APT）组织——"方程式"，被一场神秘的黑客行动掀开了神秘的面纱。FBI在深入调查后发现，"影子经纪人"声称揭露的内部资料与实际落入他们手中的内容存在出入，这暗示着可能还有其他未知力量介入其中。

       这次攻击犹如一场黑客盛宴，The shadow brokers声称，他们通过高超的监控和渗透技术，将NSA（美国国家安全局）及其全球合作伙伴的珍贵文件和工具以比特币的形式公之于众。其中包括针对各大安全厂商的漏洞利用工具和定制的攻击文件，威胁的范围远远超出了预期。

       尤其令人关注的是，一份未公开的兆字节数据包无法被破解，这可能暗示着攻击者手中掌握着更为棘手的震网攻击源码，其价值不言而喻。这场黑客事件的起因似乎源于Theshadowbrokers的突然行动，他们曝光了方程式组织的核心机密，这一组织据信与NSA有着密切的联系，已经潜行于暗网世界长达年之久，对全球多行业造成了深远影响。极点买卖指标源码

       据透露，"影子经纪人"的行动可能并非针对方程式组织本身，而是其背后可能隐藏的深层目标。他们暴露的文件中，BANANAGLEE目录格外引人注目，这个项目涉及年就已经成熟的漏洞技术，包含Jetblow和TURBO目录，其中TurboPanda工具更是瞄准了华为。文档泄露揭示了一个严密的美国组织架构：专业分工明确，持续创新，遵循严谨的开发规范。部分文件甚至指向了对思科和天融信的潜在攻击，涉及CVE--和CVE--漏洞，尽管文档本身严谨，但部分敏感的IP信息不慎暴露，暴露出电信服务器的踪迹。

       这场未解的黑客战争还在继续，每个细节都牵动着全球安全专家的心弦。方程式组织的黑幕被揭开，预示着网络安全世界将面临新的挑战，也提醒我们，保护数据安全的战斗从未停止。

开放源码有利于系统安全

       开放源码是近来人们的一个热点话题。这会对信息安全带来什么影响？开放源码和封闭源码相比，哪个更安全？本文作者明确提出：开放源码会改善信息安全。

       近年来，随着Linux和Apache等开放源码软件受到越来越多的人的关注和喜爱，开放源码运动在世界范围内引起了一场风暴。但是，我们也经常可以看到有人对开放源码软件的安全性表示怀疑:"所有的源代码都被黑客们看到了，还有什么安全可言？""开放源代码意味着黑客们可以找出代码中存在的所有缺陷。"有人甚至列出等式："开放源码 = 打开信息系统之门 = 不安全"。

       开放源码到底安不安全

       那些认为开放源码不安全的人，一般是出于如下的考虑。

       一、黑客可以找到其中的安全漏洞

       这种观点成立的前提是：黑客们不会找出封闭源码软件中的安全漏洞。但是我们只需要到网上去查找一下与封闭源码软件相关的安全警告和安全建议，就会知道这明显不是事实。例如，年月，Todd Sabin在Bugtraq邮件列表上宣布,他发现了一个Windows NT的SYSKEY缺陷，而这个缺陷就是在没有源码的情况下（众所周知，微软不提供源代码），利用反汇编器发现的。实际上，大多数黑客们在破解程序时并不一定需要有源代码。如何看vba源码

       二、开放的就是不安全的

       因为对大多数人来说，安全指的就是隐藏的、秘密的、不开放的。在加密学中有一句谚语：一个加密算法的安全不应当依赖于它是秘密的。历史证明，秘密的加密算法终究会被破解。现在的加密算法（如AES）大都是公开的，而其安全强度依赖于所用密钥的长度。这句话同样可以应用于一般的安全软件。算法可以被人采用反向工程攻破，协议可以通过分析技术去解析。隐藏的和秘密的东西最终会被发现并公布于众。因此，靠封闭和隐秘达到安全的目的，在很大程度上可以说是不可能的。

       三、开放代码没人注意

       有个例子，在PGP 2.6发布以后，有人就在Bugtraq邮件列表上宣布，在检查代码时发现，其中一个随机数生成器中有一个"臭虫"。这个错误很细小，在进行异或操作的代码中，却使用了赋值运算符号（=）。这表明，"即便代码开放了，也没有人会真正去检查"的想法是站不住脚的，在开放源码模型中，这样细小的错误都能被发现，所以说，严重错误或后门不被发现的可能性极小。

       四、开放源码中可放置后门

       这在理论上是成立的，但是如何在其中放置后门或陷阱？因为开放源码软件使用代码控制系统来管理代码树，而且有许多人在检查和分析代码，更重要的是，代码本身意味着作者的个人名誉。谁愿意冒险在开放的代码中放置后门而丧失个人名誉和声望呢？ 对比而言，封闭源码的软件中更容易放置后门或者陷阱，在Windows操作系统中发现的NSA密钥即是有力的证据。

       开放源码可以带来安全

       封闭源码软件并不比开放源的软件的安全性好，相反，开放源码软件更有能力和潜力提供更好的安全，有以下例子证明：

       ● openBSD,目前世界上最安全的操作系统之一，是开放源码的项目。它是BSD Uinx的一个分支，安全是它的主要设计目标，它是在NetBSD的基础上，花了几十个人年的时间审查代码形成的。更为重要的是，它在缺省安装方式下，三年中从未出现过一个远程漏洞。

       ● Linux,这个信息时代的软件骄子，在年就已经占领了%的服务器市场。已经广泛应用在像Yahoo这样的性能要求较高的站点上，并且已经得到了IBM、HP等大厂商的明确支持。

       事实表明，开源软件比之封闭软件更具有稳定性和安全性。而且，开放源代码还会带来如下好处：

       一、开放代码有助于快速修改错误

       由于开放代码软件会得到世界上成千上万的开发者的审查，所以发现并修正它们的错误的时间很快。国外有人对Linux、Windows NT、Solaris三个操作系统做过统计，从发现其中的错误直到错误得到修正，不同的软件开发商所花的平均时间如下：

       软件开发商 red hat microsoft sun

         软件名称 linux windows NT solaris

         改错平均时间 天 天 天

       二、开放代码有助于改善代码质量

       在典型的封闭开发项目中，开发者的个人责任和职业名誉是相对有限的，更重要的是，因为源码是封闭的，错误或失误可能会被开发者悄悄掩盖过去；相反，开源软件的开发者写的每一行代码都体现着自己的声望和名誉。混乱糟糕的代码会受到同行们的批评甚至讥笑。发布源码并让同行审查，这在封闭源码开发中是不可能的。

       三、开源有助于促进安全代码开发技术

       开放源码的编程者经常会就开发中遇到的问题交换想法和解决办法，他们乐于创新并实践有关代码安全的新理论，如果某个技术被发现有缺点，就会出现新的技术替代它，随着旧的安全性较差的代码逐渐被修正，新的代码的安全性逐渐得到改善；而在封闭开发中，软件的安全性可能会让步于商业利益。开发者们可能因为任务时间紧或是编程习惯等因素，而不重视采纳或创造新的安全代码开发技术。

       开放源码并非百分百安全

       以上这些并不说明开放源码就可以解决安全问题了，开放源码模型也有不足之处。

       打补丁 ≠ 安全

       有人认为，只要我们开放源代码，并对软件不停地审查代码和修改漏洞，最终这个软件会变成绝对安全的。显然，这种看法有失偏颇，因为它把软件看成是一个静止不变的事物。实际上，软件是不断进化的，是动态发展的。通过调查Java的安全漏洞情况，我们可以看出，发现的安全漏洞会被修正，但是随着功能的增加，又会引进新的安全漏洞，显然只依赖于对软件打补丁，是达不到安全目的的。

       多眼球效应 ≠ 安全

       从安全角度来看，开放源码软件的一个主要好处是"多眼球效应"，即众多的开发者可以审查代码，从而较快地发现和修改其中的"臭虫"。但是，发布源代码并不意味着就可以去除所有的"臭虫"，而且，即使经过广泛审查的开源软件也可能存在重要的未被发现的"臭虫"。例如，被发现存在缓冲区溢出问题 的Wu-ftp（一个文件传输工具），它在公布之前，实际上已经由程序高手审查了它的代码。另外，单纯依赖不相干的外部人士检查安全相关的代码会带来很多问题。例如，在某些情况下，第一个发现错误的人可能不作声张，而把这个错误用于不良甚至是破坏性的目的。

       开放的安全模型

       安全系统不应当依赖于源码封闭，而且单纯的开放源码也不是万能良方，那么怎样才能达到安全目的呢？我们建议构建如下的开放安全模型：开放安全模型 = 开放的设计 + 安全代码技术 + 开放的源码 + 市场激励机制

       开放设计

       现在的信息发展趋势是系统体系结构具有高度可扩展能力。如果缺少安全功能设计，与现存的错误所带来的攻击相比，可能会导致更多的攻击。例如Web浏览器支持插件（plug-ins），因为通过开放设计，可以让同行们对设计进行审查，利用形式化理论，错误假设方法，以及阅读设计文档，可以发现设计中存在的错误，这是开发安全系统和软件的一个非常重要环节。

       安全代码技术

       现在来看，计算机紧急事故反应小组（CERT）发现的多数错误都是由缓冲溢出问题引起的，因为好多软件是由C语言 + glib C库编写的，而它们提供的一些特性和函数都存在有安全漏洞。事实上，使用具有类型纠正检查特性的编程语言（如C++）即可防止此类错误。使用支持例外处理的现代编程语言也可以去除许多因为竞争条件导致的错误。

       市场激励机制

       国外曾经有所大学在国际互联网上作过安全评价试验，他们开放软件源码，但是后来并没有得到任何软件安全特性的反馈。这也说明了在开放源码模型中写代码对大多数人来说是很有趣的，但是读别人的代码则相反，枯燥乏味。开源模型中缺乏非开源模型中所具有的经济激励机制，如何吸引人来审查代码呢？这就要让市场激励机制起作用，一个比较好的办法是花钱雇人读代码。

安卓手机如何打开.nsa文件

       安卓手机是不能直接打开nsa文件的，但可以使用ExtractData打开NSA文件，不过打开的是，声音等文件，如果不是单纯打开nsa文件，而是要运行播放nsa文件，则需借助一款名叫ONS模拟器的软件才能运行。

       Android是一种以Linux为基础的开放源代码操作系统，主要使用于便携设备。目前尚未有统一中文名称，中国大陆地区较多人使用“安卓”或“安致”。Android操作系统最初由Andy Rubin开发，最初主要支持手机。年由Google收购注资，并组建开放手机联盟开发改良，逐渐扩展到平板电脑及其他领域上。

       Android以Java为编程语言，使接口到功能，都有层出不穷的变化，其中Activity等同于J2ME的MIDlet，一个 Activity 类（class）负责创建视窗（window），一个活动中的Activity就是在 foreground（前景）模式，背景运行的程序叫做Service。两者之间通过由ServiceConnection和AIDL连结，达到复数程序同时运行的效果。如果运行中的 Activity 全部画面被其他 Activity 取代时，该 Activity 便被停止（stopped），甚至被系统清除（kill）。

安卓手机如何打开.nsa文件？

       1、安卓手机不能直接打开nsa文件的，但可以使用ExtractData打开NSA文件，不过打开的是，声音等文件，如果不是单纯打开nsa文件，而是要运行播放nsa文件，则需借助一款名叫ONS模拟器的软件才能运行，播放这款游戏。

       安卓是一种基于Linux内核（不包含GNU组件）的自由及开放源代码的操作系统。主要使用于移动设备，如智能手机和平板电脑，由美国Google公司和开放手机联盟领导及开发。Android操作系统最初由Andy Rubin开发，主要支持手机。安卓手机打开.nsa文件需要下载ONS模拟器，接着下载已经做好的适用于ONS的游戏移植包，在SD卡上新建一个名为ONS的文件夹，将游戏包解压放到ONS文件夹下，在安卓手机上运行ONS模拟器，则会看到刚才放入到ONS文件夹中的游戏，选择即可开始。

       Android一词的本义指“机器人”，同时也是Google于年月5日宣布的基于Linux平台的开源手机操作系统的名称，该平台由操作系统、中间件、用户界面和应用软件组成。Android一词最早出现于法国作家利尔亚当（Auguste Villiers de l'Isle-Adam）在年发表的科幻小说《未来夏娃》（L'ève future）中。他将外表像人的机器起名为Android。

       Android的Logo是由Ascender公司设计的，诞生于年，其设计灵感源于男女厕所门上的图形符号，于是布洛克绘制了一个简单的机器人，它的躯干就像锡罐的形状，头上还有两根天线，Android小机器人便诞生了。其中的文字使用了Ascender公司专门制作的称之为“Droid ” 的字体。Android是一个全身绿色的机器人，绿色也是Android的标志。颜色采用了PMS C和RGB中十六进制的#A4C来绘制，这是Android操作系统的品牌象征。有时候，它们还会使用纯文字的Logo。

SELinux定制策略

       从FC4和RHEL4开始，策略版本采用的是1.X，这些系统通常会提供策略源代码的RPM包。随着FC5的升级，策略版本提升到了2.X，引入了模块（module）的概念，使得一套策略源代码能够支持Multi-LevelSecurity（MLS）和non-MLS模式。FC5版本不再直接提供源代码包，但提供如audit2allow、semanage和semodule这样的工具，可用于开发简单的策略模块，如增加新的ROLE功能时，推荐从refpolicy源代码开始。

       安装策略源代码时，首先从CVS服务器获取最新的源码，如果遇到编译问题，确保相关SELinux包已更新到最新版本。安装后的源代码目录包含三个文件，如sudo.fc定义文件上下文，sudo.te是类型强制执行定义，sudo.if是模块接口定义。在/etc/selinux/refpolicy/src/policy目录下，通过修改build.conf和执行make命令生成SELinux模块，然后将SELINUXTYPE设为refpolicy并重启系统。

       在开发程序策略时，一般步骤包括：为文件和端口分配类型标签，设置Type Enforcement（包括Domain迁移和访问许可），加载策略，先在permissive模式下运行程序，检查日志并用audit2allow生成访问许可。不断重复这个过程直到没有违规日志，最后切换到enforcing模式，正式使用策略。对于已有的服务，只需简单修改对应的策略模块，例如使用Azureus下载工具时，需要为它创建一个新的azureus.pp模块，包括定义文件上下文、类型强制执行规则和接口调用。

扩展资料

       SELinux(Security-Enhanced Linux) 是美国国家安全局（NSA）对于强制访问控制的实现，是 Linux® 上最杰出的新安全子系统。NSA是在Linux社区的帮助下开发了一种访问控制体系，在这种访问控制体系的限制下，进程只能访问那些在他的任务中所需要文件。SELinux 默认安装在 Fedora 和 Red Hat Enterprise Linux 上，也可以作为其他发行版上容易安装的包得到。