現在網路上的資料幾乎都走 https 了，不過那些是資料面的，但是自己去看哪些網站，由 DNS 端還是可以洩漏出去(ISP 還是可以看到)，於是 Apple 和 Cloudflare 打造新的 DNS 標準，來避免 ISP (網際網路服務供應商) 可以記錄看過哪些網站的資訊。
閱讀全文〈Apple 與 Cloudflare 打造新 DNS：ODoH 來保護用戶隱私〉
標籤: security
MySQL 使用 LOAD DATA INFILE 遇到 duplicate 與 secure-file-priv 解法
MySQL 想要 Import 大量資料進去資料庫，很常遇到 CSV 的資料需要做這種動作，MySQL 預設就可以使用 LOAD DATA 的方式來達成。
- 註：此篇的 CSV 是使用 Tab 分隔的。
閱讀全文〈MySQL 使用 LOAD DATA INFILE 遇到 duplicate 與 secure-file-priv 解法〉
Docker Hub 有很多 Docker Image 可能有安全性問題
Docker Hub 是存放、分享 Docker Image 的地方，但是隨著 Docker Image 的數量越來越多，有很多會都有安全 性問題 (例如：超過400天沒有更新的套件)，要使用的時候，需要多加注意。
Intel、AMD 處理器晶片的安全性漏洞 - 2020
CPU 的兩大品牌 Intel 和 AMD 近日都被爆出有漏洞，不過這些漏洞看來影響都還不算太嚴重。
- 註：Intel 的 CSME 和 AMD Take A Way 的漏洞一起發布，然後昨天 Intel 又一個旁路攻擊(LVI) 發布。
使用 Cron 埋入後門 來執行 DNS 查詢的攻擊模式
現在入侵機器後，攻擊模式越來越多元了，連要做什麼事情的程式(一般至少會寫要去哪抓程式)，都不直接寫在裡面了...
Warp：Cloudflare 提供 VPN 服務來 加速連線 和 安全性
Cloudflare 去年有在 Android、iOS 推出 1.1.1.1 的 App，可以讓使用者更快速的切換 DNS 設定，並保護隱私資訊。
現在推出 Warp 不只是要保護隱私，還希望可以加速連線 + 減少電量消耗(手機快速移動，多基地台切換，會快速消耗手機的電量)
富士通 LX901 無線鍵盤 的資安漏洞
無線鍵盤通常都是在電腦接上 USB 2.4G 的接收器，相同規格的產品，就有可能可以遠端操作系統~
第一次看到無線鍵盤引發的漏洞，蠻新奇的~~ (這年頭連鍵盤滑鼠都得要注意安全.. XD)
此次漏洞還可以 replay，可以重播密碼。
利用作業系統 Page Cache 的旁路攻擊 - 2019
去年公佈 CPU Meltdown 與 Spectre 的攻擊手法，是利用 CPU 資料快娶的時間安排而可能造成資料外洩的情況，此手法(利用 Cache (此篇使用 Page Cache 分頁快取))在作業系統也是有可能會發生。
URLhaus：查詢網址是否為散佈惡意程式的網站
現在瀏覽器打開某些網站，或者點選某些連結，有時後會看到整頁面都是紅色，然後出現警告這是可能是惡意或有危害的網站.. 等等的，這些疑似危害的網站、網址資訊可以從哪取得呢？
- 註：此篇提到的此網站，可能只是其中一個~
MySQL 使用 mysql_config_editor 避免 CLI 出現密碼
MySQL 在 Bash Shell、Script 執行，若有密碼直接打在命令列裡面，都會出現下述的警告 (Warning)：
Warning: Using a password on the command line interface can be insecure
為何會有這個警告呢？
主要是平常 CLI 的命令，用 ps 都可以查看到，若密碼打在上面，密碼很容易就因此洩漏出去(不過 MySQL 新版有避免這個問題，密碼直接輸入，於 ps 是看不到密碼的)。
當然除了 ps 外，還有很多方法可以查看，在此就不繼續探討。