摘錄自2019年5月9日自由時報報導
美國伯克利國家實驗室 （Berkeley Lab）創造出100％可回收塑膠。據《福斯新聞》報導，刊載在《自然-化學》（Nature Chemistry）期刊上的論文指出，研究人員發現了合成該塑膠的方式，並暫時將其命名為PDK，這種塑膠可以被用於任何顏色和形狀的產品上。
論文第一作者、伯克利實驗室博士後研究員克里斯滕森（Peter Christensen）表示，過去大部分的塑膠在製造時都沒有想過要回收，但他們發現了這種新的合成方法，能從分子角度進行回收利用。
本站聲明:網站內容來源https://e-info.org.tw/,如有侵權請聯繫我們,我們將及時處理【材料包裝相關資訊】
※真空包裝機該不該買?試用心得分享
※各大品牌家用真空包裝機評比與推薦
※想知道各種商用真空包裝機之規格與用途?
※想真空食材，哪一款真空封口機符合是食品專用規格?
※玩烘焙快入手!如何將真空保鮮包裝機成為廚房必備用品?
摘錄自2019年5月9日自中央社導
世界自然基金會（WWF）和全球生態足跡網絡（GFN）今天（9日）發布報告指出，地球更新遠趕不上歐盟28個成員國的居民消耗資源的速度。此外，沒有任何一個歐盟國實施永續消費政策。
報告寫道：「所有歐盟國家的生活方式都超出地球負荷。歐盟公民消耗資源的速度是境內生態系統更新速度的三倍。」
歐盟各國領導人今天齊聚羅馬尼亞西比烏（Sibiu）市，商議英國脫歐後，歐盟應採取的政策走向。其中一個優先議題是氣候變遷。然而，各國的產業結構差異導致它們對相關具體行動的看法分歧。
本站聲明:網站內容來源https://e-info.org.tw/,如有侵權請聯繫我們,我們將及時處理【美妝保養品代工推薦】
※想知道哪幾家化妝品odm外銷到海外市場呢?
※尋找保養品odm專業設計、代工廠商?
※想要自創美妝品牌，面膜代工廠哪裡找呢?
※想知道南部地區有哪幾家乳液代工廠?有無產品設計、代工相關流程介紹?
※想找專業化妝水代工廠推薦哪一家?
※乳液代工廠，該選擇OEM、ODM還是OBM??
摘錄自2019年5月9日自中央社導
美國艾索倫電力公司今天（9日）宣布，賓州三哩島（Three Mile Island）核電廠將在9月30日關閉，該處40年前因爐心熔毀，引發美國史上最嚴重的核事故。
法新社報導，一直以來，艾索倫電力公司（Exelon Generation）都在向賓州立法者尋求補助，好讓虧損連連的三哩島核電廠繼續營運，然而該公司表示，很顯然這不會在短時間內發生。
艾索倫電力表示，位於賓州密德城（Middletown）三哩島第一核能發電廠將在9月30日關閉。
本站聲明:網站內容來源https://e-info.org.tw/,如有侵權請聯繫我們,我們將及時處理【美妝保養品代工推薦】
※化妝品oem是什麼? 與odm有何區別?
※想知道哪一家的化妝品odm，受到各大保養品牌推薦?
※自創保溼美白產品，尋求保養品odm代工廠?
※想知道化妝品製造商如何從開發、設計、代工、包裝、銷售，一條龍作業流程?
※保養品製造商需取得國際級哪些認証?
環境資訊中心外電；姜唯 翻譯；林大利 審校；稿源：ENS
有機商店已經不稀奇了。美國加州新興的「零碳餐廳」，以零食品碳足跡為目標，消費者來這裡消費，就能實質資助當地的農場實施氣候智慧農法。新研究顯示，這項由加州政府與民間合作的計畫，減少農業用地的溫室氣體排放，這樣的改變就可以扭轉氣候變遷。
加州新興的零碳餐廳，將替農業減少大量碳排放。圖片來源：Suzie’s Farm（CC BY-NC-ND 2.0）
加州食品與農業部（California Department of Food and Agriculture, CDFA）和加州空氣資源委員會（California Air Resources Board, CARB）表示，他們將為食品和纖維供應鏈中的企業建立機制，直接為加州農場和牧場的氣候計畫提供資金。
農業用地在因應氣候變遷上扮演關鍵性角色。這種合作將使私人資金能夠用於支持國家氣候智慧農業計畫。
「碳耕法」指的是各種能把碳擠入土壤中的農法，能將溫室氣體二氧化碳封存到土壤中，增加土壤碳含量有助於植物生長，增加土壤有機質，提高土壤保水能力，並減少肥料使用。
土地管理上的小變化也可以稱為碳耕法，如引入零耕農業、保留殘株、混農林業或使用能減少甲烷的飼料添加劑。大規模的碳耕法可能是涵蓋整個農場的減排和吸碳綜合性計畫。
CARB和CDFA打算召集專家小組來設計一套方法，吸引私人投資資金用於氣候智慧農業計畫。
為發展合作關係，CARB和CDFA將與加州非營利組織「多年生農業計畫」和其下的合作，推出「重建加州再生餐廳」（Restore California Renewable Restaurants），消費者可透過選擇「零碳餐廳」為農場提供資金。
「零食品碳足跡餐廳」透過自願性資助氣候智慧農法，建立再生食品系統。透過直接增進土壤健康和提供優質營養成分來吸引各級餐廳加入。新研究顯示，這些改變可以扭轉氣候變遷。
餐廳有60％到70％的碳足跡來自食物本身。零食品碳足跡計畫將指導餐廳如何選擇供應商、設計菜單和控制份量來減少食物排放。
到2030年，這些再生餐廳可以幫加州農場和牧場減少數百萬噸的碳排。
California Agencies Partner to Advance Carbon Farming SACRAMENTO, California, May 4, 2019 (ENS)
In the kitchen at State Bird Provisions, a Zero Footprint Restaurant, San Francisco, California, (Photo courtesy )
The California Department of Food and Agriculture, CDFA, and the California Air Resources Board, CARB, have formed a public-private initiative to advance climate-smart agriculture and reduce greenhouse gas emissions on agricultural lands.
The two state agencies say they will create a mechanism for businesses in the food and fiber supply chain to directly fund climate projects on California farms and ranches.
Agricultural lands play a pivotal role in fighting climate change. This collaboration will enable private dollars to support state priorities and practices that the state uses in its climate-smart agriculture programs.
Carbon farming takes in a variety of agricultural methods aimed at sequestering the greenhouse gas carbon dioxide into the soil. Increasing the carbon content of soil can aid plant growth, increase soil organic matter, improve soil water retention capacity, and reduce fertilizer use.
Carbon farming can cover small changes in land management, like introducing no-till cropping, stubble retention, agroforestry, or methane-reducing feed supplements.
At the large end of the scale, it can mean an integrated plan for the whole farm to reduce emissions and maximize carbon capture.
CARB and CDFA intend to convene an expert working group to design an approach that will attract private investment dollars to climate-smart agricultural projects.
In developing their partnership, CARB and CDFA will work with an established California non-profit, the Perennial Farming Initiative and its Zero Foodprint Program, to launch Restore California Renewable Restaurants.
Through this voluntary initiative, diners can choose zero carbon restaurants that are funding real on-farm emissions reductions.
Zero Foodprint restaurants are creating a renewable food system by voluntarily funding climate-friendly farming practices. This engages restaurants at all levels by directly increasing soil health and the supply of great ingredients. New research also shows that these changes could reverse climate change.
Sixty to 70 percent of a restaurant’s footprint typically comes from the food itself. Zero Foodprint advises restaurants on how to think about minimizing food emissions through tools such as vendor selection, menu design and portion control.
By 2030, Restore California restaurants can deliver millions of tons of carbon reductions on California farms and ranches.
※ 全文及圖片詳見：
如果有一件事是重要的，如果能為孩子實現一個願望，那就是人類與大自然和諧共存。
於特有生物研究保育中心服務，小鳥和棲地是主要的研究對象。是龜毛的讀者，認為龜毛是探索世界的美德。
延伸閱讀
本站聲明:網站內容來源https://e-info.org.tw/,如有侵權請聯繫我們,我們將及時處理
【生活常識】
飲用桶裝水到底安不安全? 破解錯誤迷思!
選用哪種桶裝水，外宿露營超方便?
環境資訊中心特約記者 廖靜蕙報導本站聲明:網站內容來源https://e-info.org.tw/,如有侵權請聯繫我們,我們將及時處理
【其他文章推薦】
※好的產品,需要精緻包裝才吸引人購買!!
※好的茗茶,更需要密封性高的茶葉罐,才能留住香氣!
※商品包裝做的好 產品不大賣也難!
環境資訊中心記者 陳文姿報導本站聲明:網站內容來源https://e-info.org.tw/,如有侵權請聯繫我們,我們將及時處理
【電腦軟硬體應用文章推薦】
※必看的水冷常識,電腦冷卻液有效降低電腦系統內的溫度
※Low conductivity coolant 低導電水冷液金屬腐蝕結果測試報告大公開
※DIY水冷式幫浦 Brushless dc pump 優劣比較
擁有高智商的海豚是海底世界最聰明的動物，也是許多海生館裡人氣最高的動物明星，許多觀眾都對牠們靈敏又聰明的反應給吸引，這也是許多海豚表演秀之所以受歡迎的原因。
然而，這些表演秀的背後卻是無數隻海豚的犧牲和苦難，一些適應力較差的海豚無法接受在游泳池的生活，壽命比起平均能活2、30年的野生海豚至少短了一倍，如今許多國家已經明文禁止海豚表演秀，但在更多國家中，這些表演活動仍是被允許的，如果你是真心喜歡海豚，就更該看完以下這8個迷思！
迷思1：海豚在笑代表牠們很開心
這個誤解主要來自海豚秀中常見的寬吻海豚，由於牠們天生的上顎結構，讓他們的臉看起來就像在微笑，其實並不然。
事實上海豚沒有那麼喜歡招呼人類，無論牠們內心快樂或害怕，看起來都像在「笑」，但從肢體動作看得出來牠們其實很緊張。
迷思2：海豚非常友善，牠們對人類瞇眼睛表示牠們很快樂
游泳池中含有大量消毒用的氯，這些氯會和動物的糞便產生化學反應，在動物身上有著負面影響，會削弱牠們的免疫系統。
萬一水中的氯含量太高，會導致海豚失去視力，因此許多海豚游泳時總是瞇著眼睛，但如果氯含量太低，又會讓水中的細菌增生，讓海豚皮膚出現潰瘍。
迷思3：海豚個性很穩定，不會對人類造成危險
海豚在海洋中會利用迴聲定位來進行移動，但如果換成在游泳池裡，聲納的反射會影響海豚的心理狀態，要是周遭環境音量太大、人類的歡呼和掌聲太過吵雜，就會讓海豚倍感壓力。
海豚畢竟是野生動物，即便經過人類馴化，還是無法保證牠們會在不經意時做出攻擊行為，有些海豚秀為了保護訓練師和遊客的安全，甚至會利用藥物來控制海豚的行為。
迷思4：海豚生活在很大的泳池中
野生海豚一天最遠可以游到160公里，並潛進很深的海底，但被人類抓到泳池後，無論泳池再大，和牠們的原生環境相比連百分之一都不到，這導致海豚無法正常發揮自己聰明的大腦，導致許多異常行為及各種不同的心理問題。
迷思5：海豚很聰明，特技表演對牠們來說很簡單
科學研究證明，海豚的大腦非常複雜也具有自我意識，牠們擁有非常驚人的認知能力，因此觀眾普遍認為牠們能輕易駕馭高難度的特技表演，但其實牠們所做的一切都是為了不讓自己餓到。
由於訓練師進行訓練時，都會以食物作為誘因，同時長時間讓海豚保持飢餓狀態，這會讓海豚意識到如果自己不按照命令表演，就不會有食物可以吃。
迷思6：海豚在被關著的地方，就跟在家裡一樣舒服
野生海豚會花大量的時間和精力，尋找並融入一個適合自己的群體，牠們和人類一樣需要高度社會化。因此若將海豚跟其他動物關在一個狹小空間，就像把你跟其他陌生人關在一起一樣，除了會讓牠們感到寂寞，也會倍感壓力，嚴重甚至會對牠們的生命造成危害。
迷思7：流動式的海豚秀讓我們更加了解野生動物的生態
流動式的海豚秀在運送動物時，會把海豚放在一個小黑桶中，這些桶子只比海豚大一點而已，而且一個桶子通常會有2到3隻海豚，牠們會在裡面待上5到8天不等。
在這樣的情況下，細菌的傳播會變得更加容易，會對海豚的健康造成影響，也會讓牠們感到緊張不安。
迷思8：海豚是很好的「治療師」
許多國家有許多所謂的「海豚療法」，讓心理患者和海豚一起游泳，達到療癒人心的作用，但事實上這種療法只有短期效果，甚至根本沒有療效，只是因為患者來到新環境、讓心情變得比較興奮，加上看了可愛的海豚覺得開心罷了。
曾獲得奧斯卡肯定的電影《血 色海灣》（The Cove）就曾揭露海豚業界的黑暗面，許多動物學家也指出，這些被人類飼養過的海豚回到海洋後，幾乎無法生存。
為了滿足人類私利，這些無辜的海豚忍受著不為人知的痛苦，希望大家能減少觀賞海豚秀，不再讓更多海豚受苦！
來源：Bright Side
本站聲明:網站內容來源http://www.look543.com,如有侵權,請聯繫我們,我們將及時處理
網站內容來源http://server.it168.com/
2018-05-15 09:45 來源：安全客 作者: Rotem Kerner 編輯:
概述
在本文中，我們將主要介紹一種新型的進程注入方法，我們稱之為“Ctrl-Inject”，它利用控制台應用程序中處理Ctrl信號的機制實現注入。在研究的過程中，我們在瀏覽MSDN時發現有一條關於Ctrl信號處理的相關評論：“這是一個與SetConsoleCtrlHandler函數( https://docs.microsoft.com/en-us/windows/console/setconsolectrlhandler )一起使用的函數，由應用程序定義。控制台進程使用此函數來處理進程收到的控制信號。當收到信號后，系統會在進程中啟動一個新的線程來執行該函數。”這也就意味着，每次我們觸發一個信號到一個基於控制台的進程時，系統都會調用一個在新線程中調用的處理函數。正因如此，我們可以藉助這一特點，來實現一個不同於以往的進程注入。
控制信號處理
當用戶或進程向基於控制台的進程(例如cmd.exe或powershell.exe)發送Ctrl + C(或Break)信號時，系統進程csrss.exe將會在目標進程中創建一個新的線程來調用函數CtrlRoutine。CtrlRoutine函數負責包裝使用SetConsoleCtrlHandler的處理程序。接下來，我們深入研究一下CtrlRoutine，首先注意到了下面這段代碼：
該函數使用名為HandlerList的全局變量來存儲回調函數列表，在該函數中會循環執行，直到其中一個處理程序返回TRUE(通知該信號已被處理)為止。為了使處理程序成功執行，它必須滿足以下條件：1、函數指針必須正確編碼。處理程序列表中的每個指針都使用RtlEncodePointer進行編碼，並在執行之前使用RtlDecodePointer API進行解碼。因此，未經編碼的指針很有可能會導致程序崩潰。2、指向有效的CFG(Control Flow Guard，控制流防護)目標。CFG通過驗證間接調用的目標是否為有效函數，來嘗試對間接調用進行保護。我們來看一下SetConsoleCtrlHandle，看看它如何設置一個Ctrl處理程序，以便我們以後可以模仿其方式。在下圖中，我們可以看到各個指針在添加到HandlerList之前是如何編碼的。
接下來，我們看到了一個名為SetCtrlHandler的內部函數調用。該函數更新了兩個變量：一個是HandlerList，用於添加一個新的指針;另一個全局變量是HandlerListLength，增加了它的長度以適應新的列表大小。
現在，由於HandlerList和HandlerListLength變量駐留在kernelbase.dll模塊中，並且該模塊會映射到所有進程的相同地址，所以我們可以在進程中找到它們的地址，然後使用WriteProcessMemory在遠程進程中更新它們的值。我們的工作還沒有完成，考慮到CFG和指針編碼的存在，我們需要找到一種方法來繞過它們。
繞過指針編碼
在Windows 10之前的版本中，我們需要理解指針編碼、解碼的工作原理，從而應對指針編碼保護。接下來，我們一起深入了解一下EncodePointer的工作原理。
開始，存在一個對NtQueryInformationProcess的調用，其定義如下：
NTSTATUS WINAPI NtQueryInformationProcess(
_In_HANDLE ProcessHandle,
_In_PROCESSINFOCLASS ProcessInformationClass,
_Out_ PVOIDProcessInformation,
_In_ULONGProcessInformationLength,
_Out_opt_ PULONG ReturnLength
);
根據上述定義，我們可以做出以下假設：1、ProcessHandle：當傳遞-1的值時，它代表引用調用進程的函數。2、ProcessInformationClass：該參數的值為0x24，這是一個未公開的值，要求內核檢索進程加密Cookie。Cookie本身駐留在EPROCESS結構中。在檢索加密Cookie后，我們可以看到幾個涉及輸入指針和加密Cookie的操作。具體為：
EncodedPointer = (OriginalPointer ^ SecretCookie) >> (SecretCookie & 0x1F)
一種繞過的方法，是使用CreateRemoteThread執行RtlEncodePointer，並將NULL作為參數傳遞給它，如下所示：1) EncodedPointer = (0 ^ SecretCookie) >> (SecretCookie & 0x1F)2) EncodedPointer = SecretCookie >> (SecretCookie & 0x1F)這樣一來，返回值將被Cookie旋轉的值增加到31倍(在64位Windows 10環境上該值為63，即0x3f)。如果我們在目標進程上使用已知的編碼地址，就能夠暴力猜測出原始Cookie值。以下代碼展示了如何對Cookie進行暴力猜測：
在Windows 10及以上版本中，微軟非常慷慨地為我們提供了一組新的API，稱為RtlEncodeRemotePointer和RtlDecodeRemotePointer。顧名思義，我們傳遞一個進程句柄和一個指針，該API將會為目標進程返回一個有效的編碼后指針。此外，還有另一種提取Cookie的技術，請參考： https://github.com/changeofpace/Remote-Process-Cookie-for-Windows-7/blob/master/Remote%20Process%20Cookie%20for%20Windows%207/main.cpp 。
繞過CFG
到目前為止，我們已經將我們的代碼注入到目標進程，並修改了HandlerList和HandlerListLength的值。如果我們現在嘗試發送Ctrl+C信號來觸發代碼，該進程會引發異常，最終自行終止。其原因在於，CFG會注意到我們正在嘗試跳轉到一個非有效調用目標的指針。幸運的是，微軟對我們一直非常友善，他們發布了另外一個有用的API，名為SetProcessValidCallTargets。
WINAPI SetProcessValidCallTargets(
_In_HANDLEhProcess,
_In_PVOID VirtualAddress,
_In_SIZE_TRegionSize,
_In_ULONG NumberOfOffsets,
_Inout_ PCFG_CALL_TARGET_INFO OffsetInformation
);
簡而言之，我們傳遞進程句柄和指針后，該API會將其設置為有效的調用目標。此外，如果使用我們此前介紹過的( https://blog.ensilo.com/documenting-the-undocumented-adding-cfg-exceptions )未記錄的API也可以實現這一點。
觸發Ctrl+C事件
現在一切準備就緒，我們需要做的就是在目標進程上觸發Ctrl + C，以調用我們的代碼。有幾種方法可以觸發它。在這種情況下，我們可以使用SendInput的組合，來觸發系統範圍的Ctrl鍵按鍵，以及用於發送C鍵的PostMessage。同樣，也適用於隱藏或不可見的控制台窗口。以下是觸發Ctrl-C信號的函數：
揭秘底層
從實質上來說，在這個進程注入技術中，我們將代碼注入到目標進程中，但是我們從不直接調用它。也就是說，我們從來沒有自己調用CreateRemoteThread或使用SetThreadContext改變執行流。相反，我們正在讓csrss.exe為我們調用它，這樣一來就顯得是一個正常的行為，不會被懷疑。其原因在於，每次將Ctrl + C信號發送到基於控制台的應用程序時，conhost.exe會調用類似於調用堆棧的內容，如下所示：
其中，CsrClientCallServer會傳遞一個唯一索引標識符(0x30401)，然後將其傳遞給csrss.exe服務。在其中，會從調度表中調用一個名為SrvEndTask的函數。調用鏈具體如下：
在這個調用鏈的最後，我們看到了RtlCreateUserThread，它負責在目標進程上執行我們的線程。注意：儘管Ctrl-Inject技術僅針對於控制台應用程序，但也可能會在很多控制台應用程序上被濫用，最值得注意的就是cmd.exe。
總結
現在，我們已經了解了這個新型的進程注入方法，掌握了該方法的工作原理以及其背後到底發生了什麼。在最後，我們可以總結一下Ctrl-Inject技術。這種技術與傳統線程注入技術相比，主要優點是遠程線程是由可信的Windows進程csrss.exe創建，這使得它得隱蔽性更強。但同樣存在缺點，就是這種方法僅適用於控制台應用程序。
要進行這種進程注入技術，所需的步驟如下：1、將OpenProcess附加到控制台進程。2、通過調用VirtualAllocEx，為惡意負載分配一個新的緩衝區。3、使用WriteProcessMemory將數據寫入分配的緩衝區。4、使用目標進程cookie將指針指向指定的緩衝區。通過調用帶有空指針的RtlEncodePointer並手動編碼指針或通過調用RtlEncodeRemotePointer來實現。5、通知遠程進程，新指針是可以使用SetProcessValidCallTargets的有效指針。6、最後，使用PostMessage和SendInput的組合觸發Ctrl + C信號。7、恢復原始處理程序列表。
,
網站內容來源http://safe.it168.com/
【精選推薦文章】
自行創業 缺乏曝光? 下一步"網站設計"幫您第一時間規劃公司的門面形象
網頁設計一頭霧水??該從何著手呢? 找到專業技術的網頁設計公司，幫您輕鬆架站!