大美中国色，绽放穿越千年的文化自信******
兔年第一声惊叹，属于春晚节目《满庭芳·国色》带火的“色彩新潮流”
大美中国色，绽放穿越千年的文化自信
梅红、鞠衣、麹尘、缃叶、菡萏、纁黄、伽罗、月白、天缥、青骊、岱赭、凝夜紫、远山黛……舞为语，曲为韵，优雅演绎一众中国传统颜色的东方意趣，连日来，亮相兔年央视春晚的创意类节目《满庭芳·国色》凭借耐人寻味之美霸榜热搜、刷屏网络。“中华颜色一眼万年，惊艳岁月”“老祖宗的配色，绝了”“属于中国人的浪漫”……大众对于中国传统色彩的钟爱，从网友们的真情留言中可窥一二。
气韵雅致的中国古色，是中华传统文化特有的语汇。它们远不止于色彩，更承载着中国人看待世界的方式，背后蕴藏着中华民族流传千年的审美基因和经典智慧。也因而，随《满庭芳·国色》而“出圈”的大美中国色，点燃的不仅仅是时下的“色彩新潮流”，更有由悠远、深厚中华传统文化底蕴作为有力支撑的文化自信。
从圈粉的“延禧色系”到热搜的“宫墙红”，中国色无声释放传统文化魅力
中国色的“出圈”，近年来其实有迹可循，《满庭芳·国色》只是集大成的一次爆点。周杰伦流行歌曲《青花瓷》里唱出的一句“天青色等烟雨”，令多少人醉心于如诗如画又神秘非常的雨过天青色。爆款电视剧《延禧攻略》带火的“延禧色系”温柔又高级，那正是浓淡皆宜、美得让人挪不开眼的一整套中国传统色系。在全国多地巡演上百场的舞剧《只此青绿》，用千古名画《千里江山图》中那抹独特的青绿色，唤醒了中国人的审美体验。
大众对于中国色的追捧，甚至跨越千年，对接时下的日常生活。频频卖断货的国风口红，其郎窖红、胭脂红、美人霁等色号的灵感，无不来自中国色。修图App中备受年轻人青睐的“中国潮色”滤镜，离不开众多中国传统色彩贡献的智慧。兔年新春，“小红书”上热搜的去处，很多都指向雍容大气、年味满满的宫墙红，北京的故宫、杭州的德寿宫、上海的广富林、成都的武侯祠等皆如是。
在上海大学上海美术学院副教授胡建君看来，传统文化复兴的时代正在到来。“一方面，一批高质量影视文艺作品、文博艺术展览发挥着重要的引导作用，它们无不塑造了以国色为基调的安宁典雅、蕴藉丰厚的审美，润物细无声地释放着传统文化的魅力。另一方面，身处快时代，越来越多善于内省的人们由衷感知到，历经岁月积淀的才是高级的，直入人心的。”
审美基因背后深厚的文化内涵超越了色彩，成为中国色最耐人寻味之处
追捧中国色时，我们应当追捧的究竟是什么？
单从视觉上看，众多中国色都能在国际通用的潘通色卡里找到对应的参数。胡建君指出，中国色的独特性其实更在于色彩观念承载的文化内涵。只有置身于文化史上，中国色彩艺术方能获得完整的意义。原来，有别于西方三原色的分类法，中国古色遵循的是“五色观”。这种色彩观念结合“阴阳五行说”等要素逐渐整合发展而来，并非独立静观的存在，可对应天地、阴阳、方位、季节、声音，亦牵系五脏、五味、五气，关乎内心的声色与动静。小到个人生活习惯与喜好，大到国家典礼仪式，古人都提倡在不同时节用不同颜色来顺应天地万物之气象。
“中国色”网站收录的中国色多达526种，丰富程度远远超出人们的想象。其中很多颜色颇为微妙，呈现出含蓄而清雅的高级感，妥妥拿捏了中国人特有的浪漫。文化学者郭浩、李健明在《中国传统色：故宫里的色彩美学》一书中揭秘了384种中国古色的由来。例如，“苍筤”是春天竹子出生时的青绿，“月白”是月光洒下的一片青白，“窃蓝”是立秋之起色、秋天晴空的一点蓝，“海天霞”是海霞灿烂里云朵和天空被染上的那层浅红。由此可见，中国色均从天地万物的造化中衍生而来，让人不禁佩服古人的感知力与想象力。
古往今来，中国色也从流转的自然定格在器物、绘画和建筑中，让更多的人得以捕捉这样的美感。中国陶瓷的众多颜色就大有讲究，包含文学、美学、哲学等诸多意义，对此，马未都在《瓷之色》一书中有过详述。像是声名远播的永乐甜白釉，妙在一个“甜”字。这完全是一种主观感觉，减去一切可能影响呈色的杂质，在景德镇洁白如玉的高岭土上施以透明釉，让白里透白。盛唐最神秘的瑰宝——秘色瓷，是唐朝皇亲贵戚专用瓷器，如美人罩上面纱，其工艺至今是谜。从法门寺地宫出土的14件秘色瓷中，就有“巧剜明月染春水，轻旋薄冰盛绿云”的秘色之青。而中国传统绘画的色彩奥秘，早在初版于1959年的专著《中国画颜色的研究》中，近现代工笔画名家于非闇就曾一一拆解。他指出，中国古代画家不但善于运用色彩，而且运用他们的智慧，使颜料抓紧绢帛，经过多少年的舒卷仍不脱不落。如是才有了宋徽宗《芙蓉锦鸡图》中浅红色芙蓉花与五色绚烂锦鸡的相映成趣，以及王希孟用大青大绿两面着色、染天染水成就的《千里江山图》。
来自生活的大美中国色穿越千年，依然魅力独具，业内期待，“出圈”之后的它能更好地装点今天的美好生活。(本报记者 范昕)
(来源：文汇报 2023年1月30日 第5版)
莫再等闲视之！挖矿病毒其实与你近在咫尺******
近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。
由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。
不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。
从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。
挖矿病毒主要危害有哪些？
一是能源消耗大，与节能减排相悖而行。
虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。
二是降低能效，影响生产。
挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。
三是失陷主机沦为肉鸡，构建僵尸网络。
挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。
四是失陷主机给企业带来经济及名誉双重损失。
失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。
2021年挖矿病毒家族分布
挖矿病毒如何进入系统而最终获利？
挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。
通俗地说，可以这样理解：
攻击者首先搜寻目标的弱点
↓
使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器
↓
在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径
↓
释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。
图片来源网络
挖矿病毒攻击手段不断创新，呈现哪些新趋势？
●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；
●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；
●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；
●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。
用户如何做好日常防范？
1、优化服务器配置并及时更新
开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。
关闭服务器不需要的系统服务、默认共享。
及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。
2、强口令代替弱密码
设置高复杂度密码，并定期更换，多台主机不使用同一密码。
设置服务器登录密码强度和登录次数限制。
在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。
3、增强网络安全意识
加强所有相关人员的网络安全培训，提高网络安全意识。
不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。
若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。
（策划：李政葳 制作：黎梦竹）
