这些数字化转型的趋势，必须要知道
|
从上述代码片段中，可以看出，我们着重需要检查的是其中的nodeIntegration和contextIsolation配置，这里的nodeIntegration都被配置为了false，且原先未修改版本的和contextIsolation也被配置为了false。
如果nodeIntegration为true，那么web页面的JS代码可以通过调用require()方法使用Node.js功能。比如，在Windows系统中执行以下计算器calc.exe程序的代码： 我选择测试Discord的原因 由于我对Electron架构的APP漏洞测试比较有经验，而刚好Discord应用正是基于Electron架构开发的，且我也是一名Discord用户，所以本着测试把玩的心态，我就对Discord进行了分析。 发现的漏洞 我发现了以下Discord应用存在的三个bug，综合利用最终形成了RCE漏洞：
contextIsolation功能未启用(Missing contextIsolation) 在测试Electron架构时，通常我会先检查BrowserWindow API的选项，当创建浏览器窗口时BrowserWindow API会被调用。测试时，我就在想，当Electron渲染器(renderer)加载时，怎样的任意JS代码执行才会引起RCE?
虽然Discord的Electron架构并不是开源的，但Electron的JS代码是保存在应用本地，所以我是可以提取查看到的。通过本地JS代码的查看，我发现在APP主界面后台下，使用了以下方法函数： 老牌视频游戏发行商Capcom成立于1979年，是世界上生存最悠久的视频游戏制造商之一。Capcom在美国，欧洲和东亚都有业务，最著名的游戏包括《生化危机》、《街头霸王》、《鬼泣》、《怪物猎人》、《王牌律师》和《洛克人》。 在11月4日的一份新闻稿中Capcom透露遭遇勒索软件攻击，被迫停止了部分运营，该事件影响了其电子邮件和文件服务器以及其他系统。Capcom声称没有发现证据表明客户信息受到了损害。 据悉，入侵Capcom的网络犯罪分子使用名为Ragnar Locker的勒索软件，声称已窃取了超过1 TB的文件，包括会计文件、银行对帐单、财务报告、税收文件、知识产权、专有业务信息、员工和客户的个人信息、公司合同、电子邮件、私人聊天以及各种其他类型的信息。
近日，代号pancak3的研究员透露：他从攻击者那里获悉要求Capcom支付的比特币赎金价值高达1100万美元。 数据是智能工厂建设的血液。在智能工厂运转的过程中，会产生设计、工艺、仓储、物流、质量、人员等业务数据。在工业生产阶段，通过对制造执行系统中所采集的生产单元分配、资源状态管理、产品跟踪管理等信息进行关联分析，能够为合理的库存管理、计划排程制定提供数据支撑。与此同时，通过结合实时数据，还能对产品生产流程进行评估及预测，对生产过程进行实时监控、调整，实现全产业链的协同优化，完成数据由信息到价值的转变。 在智慧工厂建设方面，借助区域创新优势，围绕“高端、智能、生态、数字化”四个规划理念，北京经开区在大力推动智慧工厂建设。如今，总占地面积10万平方米的中法智能制造产业示范园已正式落户，服务智能制造转型升级。 此外，基于中国联通“AI大脑”，依托在人脸识别、人体识别、物体识别、环境识别、语音识别、自然语言处理等方向自主研发的30余项科技成果，结合智能监控、智能机械臂、智能对话等设备与技术形成的垂直功能，“中国联通工业AI解决方案”有力支撑了工业质检、工业合规等多个场景。 眼下，新一轮科技革命和产业变革孕育兴起，以跨界融合为特征的“互联网+”时代已经到来，制造业与先进信息技术融合渗透，网络化、智能化、绿色化、服务化制造模式逐渐普及，定制化、柔性化、专业化、个性化生产方式广泛兴起，科技创新、产业创新、市场创新、管理创新加速推进。在这样一个充满了创新与变革的时代，制造业产业发展接下来又将出现哪些新变化呢?
未来的智能工厂是什么样的?中国制造业如何跟上甚至引领智能化趋势?这在传统制造业升级转型过程中所遇到的种种问题，正考验着制造业从业者的智慧和决心。再过几年，也许我国制造业发展面貌会发生更大的变化。 （编辑：长春站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
