现都拿到再说

我觉得截屏的人都不懂的提问，正确的方式不是给文字吗

https://www.reddit.com/r/pcmasterrace/comments/t5627i/the_hacker_group_responsible_for_the_recent/

是不是也跟这有关

我觉得用不着记，知道从哪找资料就行了

依赖 glibc 的，是因为动态链接 glibc 时指定了 glibc 的版本（ objdump -T xxx 可以看到 @glibc-xx ）。
为啥这么指定？因为涉及 abi 兼容性。

噪音大 + 费电

@shequ2046 #53 但是数万员工的公司，没资源刻意监控每个人的行为。在留下痕迹前已经刻意将异常行为混淆成正常行为了。
这是个概率问题，明显的信息违规都那么多，也没可以封杀，何况精心伪装的异常行为。

@westoy #10 mjj 啥意思

@ReznovG #44 至于虚拟机（ wsl2 就行了）内操作、虚拟机内用 VPN 穿透，更是没法防住了。

@ReznovG #44 没有。
一类是单纯地阻断中间人攻击罢了：公司所有的外网流量走代理，证书是自签名的，只要保证不被中间人攻击就行了。
另一类是加密、混淆、分割文件，将大文件传输化整为零，比如将小文件附在 jpg 图片后面，base64 编码后以文本方式 post 出去。

即使有截屏，能不能被审计到也是概率问题：员工人数太多，将伪装后的正常行为隐藏在海量的数据下，很难被审计得到。

@markgor #38 我一个开发都觉得公司那套监控系统都防傻子、君子的，想通过网络泄露点东西有 N 种办法

@LxExExl #48 用 C 的话，大厂也没的库用

我一直是觉得选择很重要

@Tumblr #36 华为可以，国外出口节点遍布全球

3 个，一横两竖