Remote Desktop Protocol
PulseAugur coverage of Remote Desktop Protocol — every cluster mentioning Remote Desktop Protocol across labs, papers, and developer communities, ranked by signal.
1 天有情绪数据
-
AI代理：屏幕截图 vs. 可访问性树用于UI交互
电脑使用代理可以通过分析屏幕截图或查询操作系统的可访问性树来与界面进行交互。屏幕截图提供通用兼容性，但由于缩放问题可能导致点击不准确，并且需要更多token进行处理。可访问性树提供精确的元素信息，包括状态和位置，但其有效性取决于应用程序的实现，并且对于canvas应用、远程会话或某些框架（如Electron和Chromium）可能不完整。
-
Microsoft 发布紧急 Windows 11 补丁；TechCrunch Disrupt 截止日期临近
Microsoft 已为其 9 月份的 Windows 11 更新发布了紧急补丁，该更新导致了远程桌面协议和 Hyper-V 的问题。最初的更新还导致一些 USB 音频设备静音。与此同时，TechCrunch 提醒潜在参展商，参加 TechCrunch Disrupt 2026 的截止日期是 9 月 18 日，活动定于 10 月 13 日至 15 日举行。
-
GitHub Action 在 CI/CD 流水线中自动执行云安全审计
一款名为 stackql-audit-action 的新 GitHub Action 已发布，用于在 CI/CD 流水线中自动执行云安全审计。该工具直接集成到工作流程中，对 Google Cloud Platform、AWS 和 Azure 等服务运行检查。它旨在通过执行每日或每个拉取请求的审计来捕获配置漂移，提供有关安全漏洞（如开放的 SSH 端口或公开可访问的存储桶）的即时反馈。
-
开发者构建 RepoYeti 以便在移动设备上检查 Git 状态
一位开发者创建了一个名为 RepoYeti 的应用程序，以简化从移动设备检查 Git 存储库状态的过程。该应用程序提供所有本地存储库的仪表板视图，旨在成为比通过 SSH 连接到桌面更便捷的替代方案。RepoYeti 强调用户控制，不提供强制推送或变基功能，并提供可选的 AI 功能，这些功能需要用户密钥且可以禁用。
-
XMRig 恶意软件滥用企业计算能力进行加密货币挖矿
网络犯罪分子越来越多地通过在公司计算机上秘密安装 XMRig 加密货币挖矿软件来 targeting 企业。这种恶意软件会滥用组织的计算能力，为攻击者挖掘门罗币 (XMR) 以获取利润，从而导致生产力下降、运营成本增加以及潜在的硬件损坏。常见的感染途径包括网络钓鱼邮件、未修补的漏洞以及薄弱的远程桌面协议密码，而警告信号通常表现为持续的高 CPU 使用率和缓慢的系统性能。
-
在线与离线密码攻击：工具、战术与防御
本文区分了在线和离线密码攻击，并详细介绍了两者的工具和策略。在线攻击的目标是SSH或RDP等实时服务，速度慢且容易被发现，通常需要使用Hydra或Medusa等工具进行谨慎、有针对性的尝试。相反，离线攻击侧重于破解捕获的密码哈希，使用John the Ripper或Hashcat等工具，速度快且隐蔽，但需要事先访问哈希。文章还建议防御者通过实施速率限制、账户锁定和强大的哈希算法来减轻这些威胁。
-
机器人通过新的TacForeSight模型获得预测性触感
研究人员开发了TacForeSight，一种新颖的力引导触觉世界模型，使机器人能够提前200毫秒预测物理接触动力学。这种主动方法超越了反应式反馈，使机器人能够在接触发生变化之前进行预测并调整其动作。TacForeSight在各种操作任务中得到了验证，平均成功率接近80%，并且其推理速度接近人类的实时能力。
-
两名美国人因协助朝鲜IT诈骗被判刑，涉案金额达120万美元
两名美国公民 Matthew Isaac Knoot 和 Erick Ntekereze Prince 因在一项为朝鲜赚取超过120万美元的计划中扮演的角色，分别被判处18个月监禁。他们在住所托管笔记本电脑，朝鲜诈骗者随后通过这些电脑远程访问美国公司的系统。该行动损害了近70家受害公司，并为受制裁的政权带来了非法收入。