1.收获日2的游戏DLC及拓展包

2.英语翻译核泄漏

3.狙击精英3的特色系统

4.硬科技:被Intel处理器漏洞吓傻前 科科们要先知道的事(下)

Meltdown游戏_meltdown

种族主义危机 的意思 种族主义是一种自我中心的态度,认为种族差异决定人类社会历史和文化发展,认为自己所属的团体,例如人种、民族或国家,优越于其他的团体。

种族主义起源于19世纪末,列强瓜分非洲的年代。当时非洲的被大量掳掠到欧美各国,包括人力。这些人被当作奴隶售卖。

种族主义的基本内容是:

种族歧视

种族隔离

极端的种族灭绝

种族主义经常是对科学的“种族”概念的误解。他也可以视作是一个社会问题,因而经常被政客作为一个政治工具来使用。种族主义从集合心理学的角度看,可以解释为一种情感上的现象。种族斗争是长期压抑的愤怒和敌意所造成的。

收获日2的游戏DLC及拓展包

电脑看不见,却时刻威胁着我们 电脑安全 ,无论是种类,特点还是入侵方式,都有很多种,还需对其常见的入侵加以防御,才可保护电脑及财产的安全。那么常见的入侵方式有哪些呢?

一、通过通讯软件感染

近几年来,通过QQ、Yahoo! Messenger、Window等通讯软件传播速率,成急剧增加的趋势。那究竟什么原因导致这个现象产生呢?其实答案很简单,就是IM软件支持了查看脱机信息。

以Windows Live Messenger聊天软件为例,在程序的主界面内,依次单击上方“工具”→“选项”,在弹出的“选项”对话框内,选择左侧“文件传输”标签,然后从中勾选“使用下列程序进行扫描”复选框,并单击“浏览”按钮,指定本机内杀毒软件Acast!的位置即可,这样以后杀软就可对MSN传输中的文件进行扫描检测了。

二、P2P网络散毒传播

P2P网络中的和服务分散在所有节点上,因此信息的传输和服务的实现都直接在节点之间进行,可以无需中间环节和服务器的介入,从而避免了可能出现的瓶颈。但是P2P的网络安全却存在诸多隐患,例如用户在下载所谓的解除补丁,往往都是恶意人所部下的木马陷阱,一不小心就会中招导致电脑被入侵,甚至出现丢失游戏账号的情况出现。

另外像Bit、eMule(电驴)P2P软件,在默认情况下是允许每位用户互相下载,所以很多时候,用户在不了解软件这一特性之时,没有对其软件很好的设置,才会导致软件将自己的个人隐私共享出来,任P2P共享网络的人随便下载,这也是除以上、木马陷阱之外屡见不鲜的事情。如果这里你要想防御,可以安装防火墙软件,来阻止间谍软件在未经允许的情况下偷偷传送个人隐私资料。

三、冒充正规网站邮件引人上钩

尽管你没有将自己的邮箱地址提供给任何人,但是每天都会收到一定数量的垃圾信件,而这些信件当中就有不少冒淘宝、163、新浪等知名网站的邮件,其邮件内容链接一般大多都是“钓鱼”网站的地址,一旦进入就会出现银行或者游戏账号丢失的情况。

四、一不小心启动木马程序

有些朋友看到系统所发出的有漏洞信号后,可能就迫不及待的想去网上找补丁修补,生怕在这个时候让黑客进行侵入。其实殊不知这个时候还有更可怕的事情,那就是有些木马程序,已经将自己伪装成了补丁的模样,虎视眈眈等着你“自投罗网”。例如一个名为Update Kb4468-x86.exe的文件,如果系统没有安装杀毒软件,相信在有 经验 的电脑高手,也很难将它与联系到一起,倘若一不留神将其下载并运行,后果将不堪设想。

五、搜索引擎间传

在网络的虚拟世界里,大家经常碰到QQ好友,或者同学邮箱发来网址信息的时候。对于其朋友所发来网址信息,自己又不好意思不看,看了又害怕电脑中毒,当然这里不排除有很多有经验的朋友,通过搜索引擎来分析网站内容,但是针对某个网站向用户提出的警告,常常会出现误判的情况,让用户防不胜防。因此大家不如安装Mcafee siteadvisor工具,这样当用户通过搜索引擎来进行网页搜索时,其软件就会帮你预先分析搜索结果的安全情况,如果想了解更多关于其网站的信息,只要将鼠标移动到网址文字的上方,就可显示其网站更全的信息,以及该网站是否安全的信息,从而让用户可放心进入被判定安全的站点了。

六、U盘自动运行

相信很多朋友都遇到过,双击每个分区(如双击C盘,D盘,E盘等等)都打不开,且只能通过管理器才能打开的异常情况。顾名思义这是电脑中了,其实这个叫U盘,这种是通过U盘、移动硬盘、存储卡等移动存储设备来传播的,如果你要想将其清除该类,可以找USBCleaner专业的清除U软件来帮忙。

补充:校园网安全维护技巧

校园网络分为内网和外网,就是说他们可以上学校的内网也可以同时上互联网,大学的学生平时要玩游戏购物,学校本身有自己的服务器需要维护;

在大环境下,首先在校园网之间及其互联网接入处,需要设置防火墙设备,防止外部攻击,并且要经常更新抵御外来攻击;

由于要保护校园网所有用户的安全,我们要安全加固,除了防火墙还要增加如ips,ids等防入侵检测设备对外部数据进行分析检测,确保校园网的安全;

外面做好防护 措施 ,内部同样要做好防护措施,因为有的学生电脑可能带回家或者在外面感染,所以内部核心交换机上要设置vlan隔离,旁挂安全设备对端口进行检测防护;

内网可能有ddos攻击或者arp等传播,所以我们要对服务器或者电脑安装杀毒软件,特别是学校服务器系统等,安全正版安全软件,保护重要电脑的安全;

对服务器本身我们要安全server版系统,经常修复漏洞及更新安全软件,普通电脑一般都是拨号上网,如果有异常上层设备监测一般不影响其他电脑。做好安全防范措施,未雨绸缪。

相关阅读:2018网络安全:

一、英特尔处理器曝“Meltdown”和“Spectre漏洞”

2018年1月,英特尔处理器中曝“Meltdown”(熔断)和“Spectre” (幽灵)两大新型漏洞,包括AMD、ARM、英特尔系统和处理器在内,几乎近20年发售的所有设备都受到影响,受影响的设备包括手机、电脑、服务器以及云计算产品。这些漏洞允许恶意程序从 其它 程序的内存空间中窃取信息,这意味着包括密码、帐户信息、加密密钥乃至其它一切在理论上可存储于内存中的信息均可能因此外泄。

二、GitHub 遭遇大规模 Memcached DDoS 攻击

2018年2月,知名代码托管网站 GitHub 遭遇史上大规模 Memcached DDoS 攻击,流量峰值高达1.35 Tbps。然而,事情才过去五天,DDoS攻击再次刷新纪录,美国一家服务提供商遭遇DDoS 攻击的峰值创新高,达到1.7 Tbps!攻击者利用暴露在网上的 Memcached 服务器进行攻击。网络安全公司 Cloudflare 的研究人员发现,截止2018年2月底,中国有2.5万 Memcached 服务器暴露在网上 。

三、苹果 iOS iBoot源码泄露

2018年2月,开源代码分享网站 GitHub(软件项目托管平台)上有人共享了 iPhone 操作系统 的核心组件源码,泄露的代码属于 iOS 安全系统的重要组成部分——iBoot。iBoot 相当于是 Windows 电脑的 BIOS 系统。此次 iBoot 源码泄露可能让数以亿计的 iOS 设备面临安全威胁。iOS 与 MacOS 系统开发者 Jonathan Levin 表示,这是 iOS 历史上最严重的一次泄漏。

四、韩国平昌冬季奥运会遭遇黑客攻击

2018年2月,韩国平昌冬季奥运会开幕式当天遭遇黑客攻击,此次攻击造成网络中断,广播系统(观众不能正常观看直播)和奥运会均无法正常运作,许多观众无法打印开幕式门票,最终未能正常入场。

五、加密货币矿软件攻击致欧洲废水处理设施瘫痪

2018年2月中旬,工业网络安全企业 Radiflow 公司表示,发现四台接入欧洲废水处理设施运营技术网络的服务器遭遇加密货币矿恶意软件的入侵。该恶意软件直接拖垮了废水处理设备中的 HMI 服务器 CPU,致欧洲废水处理服务器瘫痪 。

Radiflow 公司称,此次事故是加密货币恶意软件首次对关键基础设施运营商的运营技术网络展开攻击。由于受感染的服务器为人机交互(简称HMI)设备,之所以导致废水处理系统瘫痪,是因为这种恶意软件会严重降低 HMI 的运行速度。

入侵相关 文章 :

1. 计算机“火焰”介绍

2. 如何防止勒索

3. 如何让电脑及其他流氓软件入侵不了电脑

4. 计算机主要分类

5. 电脑中了Explorer.exe木马怎么办

英语翻译核泄漏

恶名转生升级(The Infamy Update)恶名转生升级(The Infamy Update)是第一个《收获日2(Payday2)》的游戏后期更新补丁,免费发行于2014年1月22日。

当玩家到达满级后可选择转生来解锁新内容。

新增转生后才能拥有的四个面具。

新增转生后才能拥有的四个面具材质和图案。 死亡之愿更新(The Death Wish Update)死亡之愿更新(The Death Wish Update)是第二个《收获日2(Payday2)》的游戏后期更新补丁,免费发行于2014年2月28日。

允许玩家去协商死亡之愿难度的合约,修复了许多BUG。

新增敌人防爆盾兵(Shield)、Deathwish SWAT、骷髅重装兵(Bulldozer)。

新增35个与DLC相关的Steam成就。 恶名转生升级2.0(The Infamy 2.0 Update)  恶名转生升级2.0(The Infamy 2.0 Update)是《收获日2(Payday2)》的恶名转生升级(The Infamy Update)第二次更新。

玩家转生等级增至二十五转。

新增在转生后才能拥有的八个面具。

新增在转生后才能拥有的八个面具材质和图案。

新增与此次更新相关的20个Steam成就。 新的敌人及FBI档案(Fbifiles)新的敌人及FBI档案(Fbifiles)是《收获日2(Payday2)》于2015年9月25日更新的游戏后期补丁。

在突袭中必须剿灭队长才能结束突袭。

全新UI显示及游戏里查找玩家档案。 钻石店劫案(The Diamond Store Heist)钻石店劫案(The Diamond Store Heist)是《收获日2(Payday2)》第一个自由抢劫更新,免费发行于2013年9月13日。

贝恩(Bain)希望获得华盛顿市中心一个高级珠宝店的钻石。

新增四个面具。

新增钛合金保险箱。

新增在合约额外可雇佣的狙击手。 武装押运(Armored Transport)武装押运(Armored Transport)是《收获日2(Payday2)》第二个付费DLC,发行于2013年11月15日。

满足了玩家的劫匪梦 抢劫正停在华盛顿中部 满载钱财的武装押运车。新增SG553突击、M45冲锋枪、Carl.WaltherPPK及五个新面具和11个Steam成就。 蠢蛋老人劫案(The Charlie Santa Heist)  蠢蛋老人劫案(The Charlie Santa Heist),免费发行于2013年12月17日的OVK社第一个《收获日2(Payday2)》年度策划的圣诞节劫案,玩家可以去做个经典的银行劫案——抢劫坐落于华盛顿郊区的全球银行 。

新增配件ACOG瞄准镜。

新增圣诞老人面具。

新增9个与DLC相关的Steam成就。 选举日劫案(The Election Day Heist)选举日劫案(The Election Day Heist)是《收获日2(Payday2)》第三个自由抢劫更新,免费发行于2014年3月21日。

允许罪犯们协商新的合约,帮助腐败的官员“大象(The Elephant)”找到官邸的投票机操控投票。罪犯们必须确保不会怀疑到“大象(The Elephant)身上”。

新增Chimano。

新增10个相关的Steam成就。 暗影突袭(The Shadow Raid Heist)暗影突袭(The Shadow Raid Heist)是《收获日2(Payday2)》第四个自由抢劫更新,免费发行于2014年5月29日。

新增合约——暗影突袭,潜入调查黑水雇佣兵在旧码头看管的东西。

新增一个信面具。

新增6个相关的Steam成就。 大银行劫案(The Big Bank Heist)大银行劫案(The Big Bank Heist)是《收获日2(Payday2)》第八个付费DLC,发行于2014年6月17日。

这是最大规模的一次银行劫案,也是新合约人“牙医(The Dentist)”第一个委托。仁善银行从未被成功抢劫过,罪犯们需要悄无声息的狡诈或心狠手辣的力量来打开他。

新增FAL突击和专属配件。

新增四个新面具及四个面具材质和图案。

新增10个与DLC相关的Steam成就。 迈阿密热线(Hotline Miami)迈阿密热线(Hotline Miami)是《收获日2(Payday2)》与游戏迈阿密热线联动而推出的第十一个付费DLC,发行于2014年10月1日。

新增合约——牙医的第二个委托迈阿密热线,解决掉在迈阿密的俄罗斯黑帮老大“政委”。

新增了TEC-9冲锋枪、乌兹冲锋枪、蝎式冲锋枪。

新增五把新的近战武器

新增八个新面具及八个面具材质和图案。

新增与DLC相关的7个Steam成就。 霍斯顿越狱(The Old Hoxton Breakout)霍斯顿越狱(the old hoxton breakout)是《收获日2(Payday2)》第五个自由抢劫更新,免费发行于2014年10月27日。

新增牙医(The Dentist)合约——霍斯顿越狱,牙医(The Dentist)通过关系让霍斯顿(Hoxton)复审,在听证会结束后带走他,无论多暴力。 白色圣诞劫  白色圣诞劫是《收获日2(Payday2)》免费发行于2014年12月4日的OVK社第二个《收获日2(Payday2)》年度策划的圣诞节劫案,玩家帮助瓦尔德救出他的表哥 ,他表哥的直升机坠毁了,上面装满了纯哥伦比亚可卡因,玩家需救出飞行员并保护他。

新增四个新面具。

新增武器汤姆森冲锋枪。

新增与DLC相关的5个Steam成就。 钻石大劫案(The Diamond Heist)钻石大劫案(The Diamond Heist)是《收获日2(Payday2)》推出的第十三个付费DLC,发行于2014年12月17日。

新增牙医(The Dentist)合约——钻石大劫案,潜入麦克德里克博物馆偷窃或抢夺到世界最著名的钻石。

新增四个新面具及四个面具材质和图案。

新增与DLC相关的7个Steam成就。 劫案(The Bomb Heists)劫案(The Bomb Heists)是《收获日2(Payday2)》推出的第十五个付费DLC,发行于2015年1月23日。

新增屠夫(The Butcher)合约——:森林、船坞,帮助屠夫(The Butcher)**温压。

新增四个新面具及四个面具材质和图案。 熔火突袭(Meltdown)  熔火突袭(Meltdown)是《收获日2(Payday2)》免费发行于2015年5月07日的劫案DLC。

新增瓦尔德(Vlad)合约——熔火突袭,进入黑水雇佣兵公司的地盘找到金库。 Alesso劫案(The Alesso Heist)Alesso劫案(The Alesso Heist)是《收获日2(Payday2)》与DJ Alesso合作推出的第二十三个付费DLC,发行于2015年5月22日。

新的贝恩(Bain)合约——Alesso劫案,Alesso的演唱会Gensec竞技场表演,Gense在展示自己新的金库,这些人以为是坚不可摧的,证明给他们看这是错误的。

新增武器Matever.357转轮。

新增四把近战武器。

新增四个新面具及四个面具材质和图案。

新增与DLC相关的5个Steam成就。 金牙大劫案(The Golden Grin Casino Heist)金牙大劫案(The Golden Grin Casino Heist)是《收获日2(Payday2)》第二十四个付费DLC,发行于2015年6月26日。

新增牙医(The Dentist)最后的合约——金牙大劫案,的金牙大里有一件牙医(The Dentist)想要的宝贝,潜入或强攻拿出来。

新增武器SUB2000卡宾枪

新增四把近战武器。

新增四个新面具及四个面具材质和图案。

新增5个与DLC相关的Steam成就。 极盗者劫案(The Point Break Heists)极盗者劫案(The Point Break Heists)是《收获日2(Payday2)》与**《极盗者(Point Break)》联动而推出的二十九个付费DLC,发行于2015年12月4日。

新增合约人弗农·洛克(Vernon·Locke)。

新增弗农·洛克(Vernon·Locke)合约——峰峦之下,PayDay帮与黑水雇佣兵正面交锋;天之诞辰,抢劫一架距离地面20000英尺的货运飞机。

新增武器沙漠雏鹰。

新增四把近战武器。

新增四个新面具及四个面具材质和图案。

新增8个与DLC相关的Steam成就。 圣诞工坊劫案  圣诞工坊劫案是《收获日2(Payday2)》免费发行于2014年12月4日的OVK社第三个《收获日2(Payday2)》年度策划的圣诞节劫案。

新增瓦尔德(Vlad)合约——圣诞工坊劫案,目标是一处黑帮开设的制毒工厂,他们雇了一些精灵来制作可卡因当圣诞礼物。 约翰维克角色(John Wick)约翰维克角色(John Wick)是《收获日2(Payday2)》与**《疾速追杀(John Wick)》中基努·里维斯饰演的主角约翰维克(John Wick)为原型联动推出的角色DLC,免费发行于2014年10月22日。

新增角色——约翰维克(John Wick)。 老霍斯顿角色(Old Hoxton)老霍斯顿角色(Old Hoxton)是《收获日2(Payday2)》免费发行于2014年10月27日的角色DLC。

新增《收获日:掠夺》的主角之一——霍斯顿(Hoxton)。

玩家需完成霍斯顿越狱才能解锁角色霍斯顿(Hoxton)及角色专属近战武器。 克洛芙角色包(Clover Character Pack)克洛芙角色包(Clover Character Pack)是《收获日2(Payday2)》推出的第十四个付费DLC,发行于2014年12月17日。

新增游戏中第一个女角色克洛芙(Clover)。

新增L85A2突击及角色专属近战武器。 德拉冈角色包(Dragan Character Pack)德拉冈角色包(Dragan Character Pack)是《收获日2(Payday2)》推出的第十六个付费DLC,发行于2015年1月23日。

新增角色德拉冈(Dragan)。

新增武器VHS突击及角色专属近战武器。 索科尔角色包(Sokol Character Pack)索科尔角色包(Sokol Character Pack)是《收获日2(Payday2)》推出的第二十五个付费DLC,发行于2015年6月26日。

新增角色索科尔(Sokol)。

新增武器Asval突击及角色专属近战武器。

新增天赋“前卫” 极道角色包(Yakuza Character Pack)极道角色包(Yakuza Character Pack)是《收获日2(Payday2)》推出的第二十七个付费DLC,发行于2015年8月28日。

新增角色极道(Yakuza)。

新增武器Uzi冲锋枪及角色专属近战武器。

新增天赋“极道”。 博迪角色包(BodhiCharacterPack)博迪角色包(BodhiCharacterPack)是《收获日2(Payday2)》推出的第七个角色包,免费发行于2015年12月3日。

新增武器鸭嘴兽狙击及角色专属近战武器。

新增天赋“前总统”。

新增两个新面具。 盖奇1号武器包(Gage Weapon Pack #01)《收获日2(Payday2)》的第三个付费DLC也是首个武器包——盖奇1号武器包(Gage Weapon Pack #01),于2013年12月5日发布。

新增四个动物面具,额外的模式以及材料。

新增手榴弹 、SACR、MP7A2冲锋枪和P226。

新增“单一射击”和“自动射击”两个武器配件。这两个组件将允许玩家在单一目标射击和自动射击之间任意选择。

新增10个与DLC相关的Steam成就。 盖奇2号武器包(Gage Weapon Pack #02)盖奇2号武器包(Gage Weapon Pack #02)是《收获日2(Payday2)》第五个付费DLC,发行于2014年1月31日。

新增敌人潜伏者(Cloaker)。

新增RPK轻机枪、KSP轻机枪、HK21E轻机枪。

新增四把近战武器。

新增四个新面具及四个面具材质和图案。

新增10个与DLC相关的Steam成就。 盖奇配件包(Gage Mod Courier)盖奇配件包(Gage Mod Courier)是《收获日2(Payday2)》第六个付费DLC,发行于2014年4月11日。

新增盖奇支线任务——在地图帮盖奇找到包裹。

新增12个配件。

新增10个与DLC相关的Steam成就。 盖奇狙击包(Gage Sniper Pack)盖奇狙击包(Gage Sniper Pack)是《收获日2(Payday2)》第七个付费DLC,发行于2014年5月9日。

新增MSR狙击、R93狙击、M95狙击和专属的配件在玩家的库中。

新增Steam社区专属武器黄金AK47突击。

新增四个新面具及四个面具材质和图案。

新增17个与DLC相关的Steam成就。 原声音乐包(The Official Soundtrack)《收获日2(Payday2)》第一个付费DLC包,发行于2013年8月13日。

共有40多首原声音乐收录于此,购买此DLC后随着游戏的更新免费添加更多的原声。也添加了四套新的面具以及四个面具图案和材质。 祝收获日圣诞快乐原声音乐包(A Merry Payday Christmas Soundtrack)祝收获日圣诞快乐原声音乐包(A Merry Payday Christmas Soundtrack)是《收获日2(Payday2)》第四个付费DLC。

新增霍斯顿(Hoxton)以“哟老霍“姿态回归的歌曲及其他原声。

新增三个新表情的圣诞老人面具。 B面原声音乐包(The OVERKILL B-Sides Soundtrack)B面原声音乐包(The OVERKILL B-Sides Soundtrack)是《收获日2(Payday2)》推出的第二十二个付费DLC,发行于2015年5月8日。

来自OVERKILL的著名作曲家Simon Viklund所作的出现在预告片中和网站独有的原声音乐。

狙击精英3的特色系统

核泄漏:nuclear leak

或者说是放射性物质泄漏:radioactive material leak

如果有上下文,就可以直接用leak表达“核泄漏”的意思。

另外看新闻的时候还看到过用“meltdown”来表示“核泄漏”的意思。

满意不?

硬科技:被Intel处理器漏洞吓傻前 科科们要先知道的事(下)

联机模式

联机模式包括合作模式与挑战模式。 名称 介绍合作模式玩家可以和网友一起游玩战役关与合作关。挑战模式玩家可以在挑战模式中创建房间,其他玩家加入后组成两个小组。两小组之间相互射击争夺分数。游戏结束后,分数较多的一方获胜。真实模式

这是游戏中新加入的模式,玩家在真实模式中无法存档,一旦死亡只能重新开始。敌人的AI设定在真实难度下是最高的。听到了奔跑声的敌人会集体处于警戒状态。只要一听见枪响,全图的敌人都会处于警戒状态。真实模式下没有小地图,玩家只能利用对关卡的记忆去闯关。狙击镜不会为玩家提供任何参考。玩家只能利用狙击经验去射击敌人。真实难度是游戏的可玩点之一,十分考验玩家的综合能力。 成就名称达成条件白金奖杯

Platinum Trophy 赢得所有的奖杯,成为世界上最伟大的狙击手。

Win all other trophies to take your place as the world's greatest sniper 在贾扎拉驰骋

The Gazala Gallop 完成任务1

Complete Mission 1 奇迹墙

Wonderwall 完成任务2

Complete Mission 2 穿越火线

Through the fire... 完成任务3

Complete Mission 3 没有避难

No refuge 完成任务4

Complete Mission 4 关键时刻

In the nick of time 完成任务5

Complete Mission 5 卧虎藏龙

Crouching Tiger, Hidden Ratte 完成任务6

Complete Mission 6 破坏人

Demolition Man 完成任务7

Complete Mission 7 病虫害防治专家

Pest Control Specialist 完成任务8

Complete Mission 8 奥斯卡麦克

Oscar Mike 转移100次

Relocate 100 times 让它去轰

Make it go boom 杀掉20个敌人所拍摄的

Kill 20 enemies by shooting explosives 与朋友狙击

Sniping with firends 多人合作模式完成战役

Complete the campaign in co-op 上弹时间

Time to reload 军校学生难度完成游戏

Complete the game on Cadet difficulty 普通士兵

Regular soldier 神射手难度完成游戏

Complete the game on Marksman difficulty 坚硬如钉

Hard as nails 狙击精英难度完成游戏

Complete the game on Sniper Elite difficulty 真正的狙击手

True sniper 真实难度完成游戏

Complete the game on Authentic difficulty 休闲阅读器

Casual Reader 找到50%的战争日记

Find 50% of the war diaries 档案保管员

Archivist 找到所有的战争日记

Find all the war diaries 聚会

The gathering 查找所有收藏卡片

Find all the collectible cards 筑巢本能

Nesting instinct 找到所有狙击手的巢穴

Find all the sniper nests 在黑暗中射击

A shot in the dark 完成所有的远射

Complete all the long shots 什么是可选的

Nothing is optional 完成所有的可选目标

Complete all the optional objectives 忠心耿耿的士兵

Dedicate soldier 任何难度完成战役100%

Complete 100% of the campaign on any difficulty 你会尝试任何一次

You'll try anything once 每个模式下进行一次同个任务

Play 1 mission in each mode 托布鲁克的鬼

Ghost of Tobruk 扫清山口而不惊动敌人(任务1)

Clear the mountain pass without alerting the enemy(Mission 1) 好了,好了,好了

Well, well, well 在加波罗恩每个井里隐藏个尸体(任务2)

Hide a body in each of the wells in Gaberoun(Mission 2) 结束lein

End of the 'lein' 找到并杀死来访的将军(任务3)

Find and kill the visiting General(Mission 3) 我知道这会很难

I Fort this would be difficult 到线人那而不被发现(任务4)

Get to the informant without being spotted(Mission 4) 你在那里

I Siwa you did there 使目标军官的死亡看起来像个意外(任务5)

Make the target officer's death look like an accident(Mission 5) 双击

Double tap 卡塞林山口5秒内弄坏2辆车(任务6)

Incapacitate 2 vehicles in Kassserina Pass within 5 seconds(Mission 6) 一石三鸟

Three birds, one stone 同一时间摧毁3辆车(任务7)

Destroy all 3 bomb dumps at the same time (Mission 7) 漫漫长路

Long way down 把一个敌人扔下桥(任务8)

Throw an enemy off one of the bridges(Mission 8) 狙击点

Advantage: Sniper 从狙击手的巢穴获取30杀

Get 30 kills from sniper nests 绝对没有90天奇迹

Definitely no 90-day wonder 获得军士的等级(11级)

Attain a rank of sergeant(Level 11) 当官的料

Officer material 达到的少尉军衔一(31级)

Kill 100 snipers before they see you 通过瞄准镜

Hidden and dangerous 在他们看到你之前杀死10个狙击手

Complete a capaign mission without being seen 隐蔽和危险

Competitive streak 完全不被人发现的征战任务

Play 10 competitive mutiplayer matches 竞争

Competitive streak 进行10次多人竞赛模式

Play 10 competitive mutiplayer matches 致敬鲁布戈德堡

An ode to Rube Goldberg 连锁反应爆炸杀死20次

Get 20 chain reaction explosive kills 标记

Tagged 标记100个敌人或车辆

Tag 100 enemies or vehicles 这是我的来福......

This is my rifle 定制1把来福

Customize 1 rifle 准备不测

Prepare for any eventuality 创建并保存4套武装

Create and se 4 loadouts 这些都是我心爱的东西

These are few of my fourite things 用每个杀伤武器消灭一个敌人

Get a kill with each offensive item 战术牵张

Tactical distractor 用火石或岩石分散20个敌人注意力

Distract 20 enemies with flint or rocks 等待它

Wait for it 用火石触发爆炸杀死10个敌人

Kill 10 enemies with flint-triggered detonations 加倍的距离

Double the distance 在双重马拉松的累积距离狙击敌人

Snipe enemies over a cumulative distance of a double marathon 节约氧气

Conserving oxygen 屏住呼吸一小时

Hold your breath for an hour 普通人

The Everyman 完成所有挑战任务

Complete all the challenge missions 高度装饰

Highly decorated 多人竞争模式获取一个项链

Earn 1 of every ribbon in competitive mutiplayer 坚不可摧的

Indestructible 损失超过500个单位的生命后完成任务

Complete a mission after losing over 500 units of health 成就名称(DLC)达成条件威胁评估

Threat assessment 观察目标并正确的选择射杀与否

Observe the target and correctly correctly choose to lee or kill 流弹

Sweating bullets 射杀目标

Shoot and kill the target 正中央

In the middle 用链环爆炸杀掉目标

Kill the target with a chain reaction 方便才是关键

Convenience is key 射击旁边的爆炸物击杀目标

Kill the target by shooting nearby explosive barrels 被钟拯救

Sed by the bell 用钟砸死目标

Crush the target with a bell 你跑不掉的

No escape 通过射击目标的载具弱点杀掉目标

Kill the target in the vehicle by shooting its weakspot 掷弹兵

Grenadier 用一发手榴弹炸死目标

Kill the target with a grenade 快速的移动目标

Fast-moving target 在目标的车里射杀他

Shoot the target in his car 死透了

… And stay dead! 用七种不同的方式杀掉目标

Kill the target in 7 different ways 查理先生

Herr Charles 在会面中射中官员的完成击杀

Kill the officer at the meeting with a testicle shot 查理的挑战

Charlie's Challenge 100外击中敌人

Get a testicle-shot from over 100m away 惊喜!

Surprise surprise 完成“在阴影中”

Complete 'In Shadows' 隐藏于阴影之中

Living in the shadows 在没被发现和的情况下到达指挥帐篷

Get to the command tent unseen and without killing anyone 一无所有

Nothing to lose 在不使用治疗道具的情款下完成任务

Complete the mission without using any healing items 射击到手发抖

Shoot to thrill 在射击场在分数上打败Raubvogel

Beat Raubvogel's score on the shooting range T.N.T.

T.N.T. 摧毁所有在卡车车厂的所有 teufelsfeuer

Destroy all the teufelsfeuer shipments in the truck depot 融化

Meltdown 完成“怪兽的肚子”关卡

Complete 'Belly of the Beast' 视觉盛宴

Feast your eyes 触发前,发现并摧毁敌人4个陷阱

Spot and destroy 4 enemy traps without triggering them. 血腥而又迅速

Blood and thunder 杀死体育场内所有的火箭士兵

Kill the teufelsfeuer soldiers in the coliseum 猎手

The Hunter 通过潜行近战暗杀一名狙击手

Eliminate a sniper with a stealth takedown 枯骨峡谷

Dry bone valley 完成“对抗”关卡

Complete 'Confrontation'

现在也差不多是各位科科们该好好瞧瞧Google Project Zero公布的「幽灵 (Spectre)」和「熔断 (Meltdown)」的时候了。

还是一句老话,一个简单的比较表,总是胜过千言万语不著边际的废话。

天底下所有的技术,终究都是为了解决人类碰到的问题,关于这两个命名看起来很恐怖的攻击手段,也自然可以用生活化的比喻来解释。目前网路上已不乏诸多「文科生」的野人献曝,同样文组背景的笔者,参考了某些颇具创意的解释,自己也来掰一个。

看来依然无解的「幽灵 (Spectre)」

小明每天固定都在同一间金拱门... M记... 算了,不重要,买一样的汉堡,他的爱慕者小强也想知道他吃哪种汉堡,所以乔装路人「」在后,进行调查。

小明对收银员说:「点和昨天一样的」,然后就付钱拿走汉堡 (密码) 闪人了。

小强接着就对收银员讲:「我要点和前面一样的。(非法读取)」

收银员:「你不能窥探他人隐私!」,然后就把小强轰出去了。(被执行权限挡下,停止执行)」

隔天,小强就找了另一位帮手,跟在他的后面排队 (旁路攻击)。

小强在小明点餐时,一直高喊「我要点和前面一样的。(非法读取)」,然后就被轰出去了 (被执行权限挡下,停止执行),但是厨房里面做汉堡的厨师听到了 (制造错误分支预测),为了提升工作效率,多做了一个汉堡丢到空荡荡的输送台上 (预测执行错误的指令,将不该被存取的记忆 *** 址载入快取内)。

轮到帮手时:「我饿死了,我要点店内全部的汉堡,但是哪个最快就先给我。(旁敲侧击)」

最后帮手就拿到了和小明一样种类的汉堡 (因为资料已经在快取内,读取最快),小强也就搞清楚小明吃的到底是什么了,真是可喜可贺。至于小强有没有塞给帮手足够的汉堡钱,我们就不得而知了。

更糟糕的是,这奇计*巧在Google引发大爆炸时,乍看之下没有啥有效的处理方法,但后来Google又宣称已经找出不伤害效能的完美解决之道,看来秘诀是「在厨房和柜台中间,插入一位装厨师的中间人,或著弄出个厨房,隔离两者 (设置「陷阱 (Trap)」,让预测执行跳到人畜无害的位址)」,无法直接骗到厨师。效果如何,我们可以继续观望。

「幽灵 (Spectre)」:透过欺骗手法,让其他应用程式能进入记忆体内的任意位置存取内容,Intel AMD ARM都集体躺着中枪,现在就看Google公布的「绝招」到底有没有那么神。

只有Intel独享的「熔断 (Meltdown)」

设某位不良男子大学生想知道暗恋的对象在不在系学会,但对方和友人早已对他的痴汉行径深感反感,根本宁愿打死他也不让他知道倒楣的女主角身处校园的何处,所以他就打电话去系学会问助教:

「请帮我查询XXX (被骚扰的女主角) 在系学会帮忙的日程表,看看她是不是在系办帮忙 (非法存取)。如果在的话,也请一并协助我有哪些科目已经快要被当了,需要我去跑系办一个一个对教授磕头跪算盘求Pass,这些可能需要请她帮忙讲好话der。」

助教一时不察,先看了系学会义工的日程表,嗯,她的确正在系学会,然后又花了不少时间去查询这在系上恶名昭彰无聊男子快要挂掉的科目。(预测执行)

但助教随后突然反应过来:我没事去帮这快被二一的痴汉干嘛 (察觉侵犯权限)?于是就在电话的另一端回复:「你去死吧,打死不让你去骚扰XXX。」(被执行权限挡下,停止执行)

「那好吧,就请助教大人告诉我有哪些科目需要在教授前面跪算盘的?」(旁敲侧击)

因为助教已经花了不少时间查询到这些资讯,而且这家伙就算再该死,也总得有权知道自己是怎么死的,所以就「你快被死当的科目总计有....」 (预测执行错误的指令,将不该被存取的记忆 *** 址载入快取内)。

通常要找出这些资料需要好几分钟,但助教很快就告诉你答案,代表她真的有帮你处理,足以推测倒楣的XXX的确正在系办,恭喜他,这位不良男子大学生可以准备拔腿冲过去了。

这招也不限只找一个人,如他不想看到女主角身边的姊妹掏亲卫队碍事,他也可以设定一份名单 (索引范围) 和不同的衍生条件,去尝试推敲出系办现在到底有哪些讨厌鬼,只是助教可能会先想砍死他,像「你现在给我来系办,我保证不会打死你 (我并没有违反我不杀的誓言,只是把你活活打个半死)」之类的。

这招的解法也很简单:聘请另一位根本不认识系上同学的临时工,专职负责查学生成绩 (隔离分页表),让助教连「预测执行」的机会都没有,但代价就是要多花钱雇用另一个人,助教要查成绩时也只能请他查,提高时间成本。

「熔断 (Meltdown)」:打破应用程式被禁止任意存取系统记忆体的保护机制,让应用程式也能跟着存取到记忆体内的内容,目前仅Intel受害,透过隔离分页表可以处理,只是成本很高。

面对排山倒海的媒体报导,莫惊慌、莫紧张、莫害怕

世上多数媒体的基因总是内建惟恐天下不乱的本能,但我们回到原点,这些利用处理器预测执行缺陷的攻击手段,真的如部份媒体绘声绘影般的可怕吗?笔者觉得:不会。

这都是「本地端」的攻击手段,并不是骇客远在地球的另一端按下按键、你的电脑就瞬间自爆的远端攻击。 现阶段只有资料被不当读取的风险 (读出来也不见得有用),但不会破坏现有运行中系统的强固性。 成功的攻击都需要搭配大量的「助攻」,现实世界不太可能出现如此理想的环境。讲的更白一点,无论是幽灵还是熔断,其实际危险性恐怕不会比十多年前Intel HyperThreading旁路攻击的安全件严重到哪里去。

目前最积极介入此事的Google和Amazon,其最担忧的莫过于资料中心内虚拟机器Hypervisor被用户端作业系统偷读重要资料、导致影响虚拟机安全性这档事,对人类最大的冲击也就是数以万计的伺服器要安装修正档并重新开机,进而冲击云端服务的总体效能吧。手机的话,再看看。总之,静观其变即可,为了这种蠢事而惊呆,不是站在时代浪头的科科们该有的作为。

但这次所有晶片厂商的反应与危机处理,特别是首当其冲的Intel,过程和态度是否「社会观感不佳」,那又是另外的故事了。不过,难道你不会好奇,既然Intel AMD ARM的非循序执行处理器都中枪了,难道IBM Oracle Fujitsu的,就能保证全身而退吗?

至于这两种攻击的根除之道,不学无术的笔者已经想到了完美的解决方案,但如同费玛最后定理,碍于文章字数限制写不出来,我们下次有机会再好好谈谈,科科。 ?