偵測 Chrome Headless
作者因為種種原因，想要偵測 Headless 模式的 Google Chrome：「Detecting Chrome Headless」。 之前因為主要是 PhantomJS，有很多地方跟一般的瀏覽器不同，可以利用這些不同的地方來判斷出是不是 PhantomJS： Until now, one of the most popular headless browser was PhantomJS....
View ArticleWindows 將引入 TruePlay，推出作弊偵測的 API
在「Windows now includes gaming cheat detection at the system level」這邊看到微軟將會引入 TruePlay (然後跟 Sonos 的 trueplay 衝名 XDDD) 作弊偵測機制。 很明顯的會有隱私問題，而也很明顯的微軟說不會有隱私問題： As Microsoft notes, "to protect customer...
View ArticleClik here to view.
AWS 推出 Amazon GuardDuty 進行內部網路監控
AWS 推出 Amazon GuardDuty 監控內部網路：「Amazon GuardDuty – Continuous Security Monitoring & Threat Detection」。 從示意圖可以看到結合了許多 log 資料，然後綜合判斷： In combination with information gleaned from your VPC Flow Logs,...
View Article拿來分析 Android APK 檔的 Droidefence
忘記在哪邊看到的，分析 Android APK 檔的軟體：「Droidefense: Advance Android Malware Analysis Framework」。 Droidefense (originally named atom: analysis through observation machine)* is the codename for android...
View ArticleNetflix 用 CloudTrail 記錄找出 AWS key 外洩的小工具
在「aws-credential-compromise-detection – Detecting Credential Compromise in AWS」這邊看到可以抓漏的專案 Netflix-Skunkworks/aws-credential-compromise-detection。 透過分析 CloudTrail 記錄找出有哪些可疑的 AWS key 被外部使用，看起來預設值會過濾掉...
View ArticleClik here to view.
CloudFormation 可以偵測手動的變更了...
CloudFormation 宣佈支援 Drift Detection，也就是偵測非 CloudFormation 所產生的改變：「New – CloudFormation Drift Detection」。 以往要修正這個問題得花不少功夫 workaround，現在可以透過 Drift Detection 解了。不過目前並不是所有資源都有提供 Drift Detection： We are...
View ArticleClik here to view.
AWS 推出了 Anomaly Detection
AWS 這次在 CloudWatch 上推出了新功能，可以直接透過機器學習的演算法，對 CloudWatch 所記錄的值提供異常偵測 (anomaly detection) 的能力：「New – Amazon CloudWatch Anomaly Detection」，對應的文件則可以在「Using CloudWatch Anomaly Detection」這邊讀到。...
View Article繞過 Web 上「防機器人」機制的資料
這兩天的 Hacker News 冒出一些討論在講 Web 上「防機器人」機制要怎麼繞過： Avoiding bot detection: How to scrape the web without getting blocked? So you want to Scrape like the Big Boys? 第一篇主要是從各種面向都一起討論，從大方向的分類討論 (「Where to begin...
View ArticleCSS 的 feature detection：@support
在「Conditional CSS」這篇裡面在講很多 CSS 條件過濾的方式，裡面看到有 @support 這個規格，可以透過 feature detection 的方式來過濾：「CSS at-rule: @supports: selector()」。 文章作者給的範例是這樣： @supports selector(:has(p)) { .card-thumb { aspect-ratio: 1;...
View ArticleClik here to view.
Fake GitHub Star 的生意
昨天在 Hacker News 首頁上看到「Tracking the Fake GitHub Star Black Market (dagster.io)」這篇，原文在「Tracking the Fake GitHub Star Black Market with Dagster, dbt and BigQuery」這邊。 作者群想要偵測 GitHub 上面 fake star...
View Article
