程式設計師離職因競業協議被告賠償35萬；黑客濫用Google DNS下載惡意軟體；Win10中可體驗Win3.0管理器

Editor發表於2020-09-04
程式設計師協議黑客GoDNSWin10
近日，Google 官方部落格宣佈Chrome for Android 85 將支援 DNS-over-HTTPS，並逐步啟用該功能。瀏覽器的設定內會引入Secure DNS 的新選項，啟用之後 Chrome 將會嘗試通過 DoH 發出加密的域名查詢請求，如果不支援則回到明文請求。據悉，DoH 設計通過 HTTPS 加密，向第三方或使用者自己搭建的 DNS 伺服器發出域名查詢請求，相對於明文連線 DNS 伺服器的方式要更安全。



1  程式設計師離職因競業協議被告賠償35萬



程式設計師離職因競業協議被告賠償35萬；黑客濫用Google DNS下載惡意軟體；Win10中可體驗Win3.0管理器

據博主“程式設計師的那些事”爆料，一名來自洛陽的程式設計師在離職後的第二個月卻遭到公司訴訟，稱其違反競業協議，被要求賠償35萬元，引起熱議。

程式設計師小程（化名）10月末從原公司正常離職時，簽署了一份保密協議，其中有一條條款為：離職兩年內不得從事有同業競爭關係的工作。

幾天後，小程入職新公司，12月中旬還收到了原公司2400元的匯款，備註為競業協議補償款。但好景不長，沒過幾天原公司就以小程違反競業協議的名義申請了勞動仲裁，要求他賠償公司損失。

今年 4 月，勞動仲裁庭判定小程在原公司屬於軟體核心開發人員，離職前已掌握原公司做軟體開發業務的相應技術，離職後新公司也具備做原公司業務相同技術的條件。此外，小程新入職公司的經營範圍中的“軟體開發”並未限制行業，因此兩個公司的確存在競爭關係，符合競業限制的範圍。

最終勞動仲裁判定原公司勝訴，小程需賠償公司 18餘萬元。對此，告誡大家協議不能亂籤，籤協議前一定要多諮詢和思考，瞭解相關法律知識。 

Xyxfs：你有跟公司簽過什麼額外的協議嗎？



2  黑客濫用Google DNS下載惡意軟體


程式設計師離職因競業協議被告賠償35萬；黑客濫用Google DNS下載惡意軟體；Win10中可體驗Win3.0管理器

近日，BleepingComputer報告有黑客將惡意軟體隱藏在假Windows錯誤日誌中，在獲得對Windows系統的訪問權後，該惡意軟體就會從假冒事件日誌的“ .chk”檔案中讀取，檔案中的十六進位制字元實際上是十進位制字元，其中就包含惡意軟體使用的有效負載。

研究人員在分析惡意軟體樣本時發現，在使用Google DNS解析可疑域時，通過Google DNS返回的響應就包含經過加密的惡意有效負載。

黑客會使用外部伺服器甚至是動態DNS條目，靈活控制最後的幾個有效負載-jqueryupdatejs.com域，通過簡單地更新DNS響應來隨意更改C＆C伺服器IP列表，就能自由部署第三方惡意軟體伺服器，並可以隨時自定義最終檢索到的有效載荷。

而Google DNS查詢返回的“資料”欄位值看起來像是base64編碼的字串，但嘗試使用base64解碼器一次解碼整個字串，就會產生亂碼。

此外，該惡意軟體隱蔽性極強，還可將其某些可執行檔案重新命名為合法活動的Windows程式，逃避軟體的安全檢測。 

Xyxfs：鑑於該惡意軟體中存在大量混淆現象，研究人員還建議要進行手動調查。



3 Win10中可體驗Win3.0管理器


程式設計師離職因競業協議被告賠償35萬；黑客濫用Google DNS下載惡意軟體；Win10中可體驗Win3.0管理器
（圖源：太平洋電腦網）

Windows有著悠久的歷史，而微軟也對其有著一種浪漫的情懷。

為此，微軟將一些經典Windows元件搬上了新平臺。現在使用者就可以在Win10商店中，下載體驗到這款Windows 3.0的檔案管理器，回顧微軟當年的經典設計。

Windows 3.0檔案管理器的很多操作都和現在的資源管理器不同。開啟後，其會預設呈現一個視窗，這個視窗被分割為左右兩部分，左邊顯示目錄樹，右邊則顯示對應目錄中的內容。

此外，在Windows 3.0中，對檔案的瀏覽、管理多是圍繞著目錄樹來進行的，上方的控制選單還專門有“目錄樹”的大項等。

值得一提的是，微軟還開源了Windows 3.0檔案管理器，開發者可以通過連結訪問其GitHub頁面（https://github.com/microsoft/winfile），一覽微軟以前的設計思路。

總的來說，Windows 3.0檔案管理器的互動體驗等都已經遠不如當下的工具，並不實用，更多的是對微軟歷史的一種回顧和懷舊，很具有紀念和把玩價值。

Xyxfs：你怎麼看待微軟這幾年的變遷史？懷念以前的老系統嗎？





程式設計師離職因競業協議被告賠償35萬；黑客濫用Google DNS下載惡意軟體；Win10中可體驗Win3.0管理器

相關文章