今日推文速看
二条:阿里云盘正式上架,速度25MB/s!内含邀请码和下载地址!
三条:GitHub出了一款爬虫神器!还给出了详细教程!
四条:搞疯爬虫程序员的8个难点!!
五条:Python汇总篇,200+个Python标准库介绍(超全)!
二条:阿里云盘正式上架,速度25MB/s!内含邀请码和下载地址!
三条:GitHub出了一款爬虫神器!还给出了详细教程!
四条:搞疯爬虫程序员的8个难点!!
五条:Python汇总篇,200+个Python标准库介绍(超全)!
↑ 关注 + 星标 ,每天学Python新技能
↑ 关注 + 星标 ,每天学Python新技能
后台回复【大礼包】送你Python自学大礼包
后台回复【大礼包】送你Python自学大礼包
为了增强浏览器的功能,我们通常会在上面安装各种插件。
一些需要第三方软件才能实现的效果,通过插件都可以在浏览器内快速实现。
浏览器插件固然强大方便,但是也有一些弊端——近年来,大量恶意插件在Chrome插件商店浑水摸鱼,严重危害用户安全。
这些恶意插件往往伪装成正常的浏览器工具,被用户下载安装后,就能劫持用户电脑、植入恶意代码、钓鱼、窃取信息、挖矿、重定向到恶意网站等等。
这给Chrome开发团队带来不小的困扰,因为恶意插件屡禁不止,上架速度甚至比谷歌删除它们的速度还快。
今年1月,我们团队所开发的infinity插件也不例外地中招了——山寨版的上传者还非常无耻地将其改成了一款付费工具,合人民币700多元。
今年,微软Edge转投Chromium内核。根据用户反馈,其体验不比Chrome浏览器差,而且完全兼容后者的插件。
再加上Edge的插件商店国内可以正常访问,所以比起Chrome来说省下了不少事。
然而,跟谷歌一样,如今的Edge浏览器插件商店,也面临着审核不严、恶意插件泛滥的问题。
由于Edge插件商店推出的时间不长,因此,有不少来自Chrome商店的知名插件都被人抢先一步搬运了过来。
注意,这些搬运者,并非是Chrome插件的原开发者。
所以,一些别有用心的人便会在这个过程中动手脚,比如在这些插件中插入恶意程序代码、添加后门等等。
近日,据ZDnet US称,在接到用户大量投诉之后,微软宣布在11月20日至25日之间删除了18个插件。
据公告显示,这批被删除的插件主要存在两类问题:
一、山寨插件
它们通常会伪装成Chrome版的官方版本,但实际不是。
这类插件包括Ublock Adblock Plus、Greasemonkey、Wayback Machine等知名工具。
二、流氓插件
还有一部分就更流氓了,它们是直接从Chrome商店中复制搬运的知名插件。
只不过在“开发者”将其搬运到Edge插件商店之前,会在里面加入自己的恶意代码。
靠着这些知名插件的名气和下载量,这些“开发者”便很容易地在大量用户的网页中植入广告获利。
这些插件包括在Chrome商店中非常出名的、拥有200万以上用户的The Great Suspender,以及:
微软提到,如果大家使用了以上从Edge商店安装的插件,建议从浏览器中将其删除。
据中招的网友反馈,Edge已经主动暂停了以上违规插件的运行,并警告该扩展程序包含恶意软件。
不过话说回来,这也不是Edge插件商店第一次出现这样的情况了。
今年8月,便有安全人员曝光,Edge商店里的某知名插件是山寨版本。
虽然Edge上的这款插件功能可以正常使用,但是上传者别有用心加入了其他代码。
根据V2EX大神的分析对比,发现其background.html里多引了一个脚本js/pic.js。
这个脚本能够加载商品返利代码,让用户在网购的时候被篡改成另外的页面下单,然后上传者就会获得分成。
此外,插件上传者将该脚本隐藏为一个PNG图像文件,很多专业人士都不一定能注意到其中的问题。
事实上,这款插件早就被曝光含有恶意代码了,评论中也一直都有用户提及此事,但微软却迟迟没有将该插件下架。
并且,在Edge插件商店中,也不止是这一些插件存在问题。
据了解,去年12月微软的Edge浏览器插件商店上线后,只有大约160个插件上线。
此后,这个数字迎来了飞跃式的增长,恶意插件的数量也相应增多。
外媒报道称,在过去十年中,Chrome和Firefox插件商店在网络犯罪分子中“备受青睐”。
随着Edge浏览器的使用量不断增加,预计这类事件将变得更加普遍。
就目前而言,微软官方的Edge商店审核效率确实是有些低下的。对于用户来说,我们能做的,还是在安装新插件前,一定要多阅读评论,谨慎下载安装。
本书覆盖了机器学习领域的监督学习、半监督学习、无监督学习、增强学习和机器学习新算法等内容,构成了机器学习从经典到现代的体系框架,每章也可独立阅读。限于篇幅,书中没有讲解Python语言的基础知识,如果读者没有Python语言的基础,建议先学习Python语言入门知识,这样可以更好地学习本书内容。
建议想从事机器学习的入门读者必读,以便对机器学习有个整体的了解后再进行细节上的掌握。
推荐阅读
推荐阅读
扫码回复「大礼包」后获取大礼
新人福利
送大家一份Python学习大礼包,从Python基础,爬虫,数据分析Web开发等全套资料,吃透资料,
这些资料都是视频,新人学起来非常友好。
扫码加微信后备注「Python新手」方便我给你发送资料
扫码回复「大礼包」后获取大礼
新人福利
送大家一份Python学习大礼包,从Python基础,爬虫,数据分析Web开发等全套资料,吃透资料,
这些资料都是视频,新人学起来非常友好。
扫码加微信后备注「Python新手」方便我给你发送资料