cmaedu.com

很多破解软件都有MAGNiTUDE，TLF，CYGiSO，这些是破解软件的组织吗？

TLF是TLF论坛发布者加的前缀，用于EM分流的标记。具体请去TLF论坛看看。

cmaedu.comMAGNiTUDE和CYGiSO是The Scene的破解组织，资源首先发在TopSite，之后会通过FTP以及Usenet、P2P、DDL等传播

最大破解网站RuTracker或被解封

最大破解网站RuTracker或被解封

最大破解网站RuTracker或被解封，两天前，有人发现俄罗斯最大的破解资源网站rutracker已经从“禁止访问”的名单上删除。最大破解网站RuTracker或被解封。

最大破解网站RuTracker或被解封1

随着俄乌争议愈演愈烈，越来越多公司都开始发起对俄罗斯的制裁。

继英伟达、AMD、EA、动视暴雪后，现在就连Epic也宣布暂停在俄罗斯销售游戏，一时间国内不少玩家都为俄国玩家抱不平。

当俄罗斯新闻秘书佩斯科夫被问到面对各种制裁的情况下会怎么办？而他却淡定地表示：不慌！

当前俄罗斯的经济形势非常特殊，所以需要采取符合俄方利益的、特殊的、非标准的和大胆的措施。

cmaedu.com 于是，他们解禁了俄罗斯最大的破解资源网站......

cmaedu.com 就在两天前，有人发现俄罗斯最大的破解资源网站rutracker已经从“禁止访问”的名单上删除。

cmaedu.com 那就意味着俄罗斯用户可以直接在这网站上免费下载电影、软件、游戏等资源，什么PS、Photoshop通通不要钱，简直是白嫖党的福音！

cmaedu.com 而更重要的是这一操作可能会直接触发俄罗斯国民的传统艺能：破解！

cmaedu.com 很多人对俄罗斯的印象都是战斗民族、生命之水伏特加或者是...苏卡不列，然而他们最出牛的其实是黑客。

cmaedu.com 早在苏联时期，他们的计算机信息技术就已经是必修课。

在国际大学生程序设计竞赛上，冠军就常年被俄罗斯的大学生承包，所以说他们是黑客帝国也不为过。

cmaedu.com 所以破解个游戏、软件什么的都是小意思，毕竟这些年来大部分游戏、软件的破解版就是从俄罗斯那边过来的。

cmaedu.com 要不是因为WTO的压力，各大厂商早就扒得渣都不剩了，现在看来俄罗斯的破解组又要崛起了，实现破解游戏的“共产主义”也指日可待了！

cmaedu.com 所以面对这些制裁，直接造成的后果就是破解资源迎来一波大爆发，要知道该网站的访问量在解禁前每月就高达4000万。

cmaedu.com 在解禁后，俄罗斯的网民该干嘛还是干嘛，而这些公司在这网站上的损失却不可估量，最后除了自己谁也制裁不了。

有人可能会觉得这是在损害开发者的利益，应该表示谴责而不是支持。

cmaedu.com 然而作为国内玩家，看到这样的新闻，我的内心毫无波动，甚至有一点想笑，这并不是因为我为破解资源叫好，而是觉得我们应该尊重厂商的选择。

虽然我们国内也有破解资源玩家，但有时不是我们不支持正版，而是连支持正版的途径也没有。

现在是他们主动制裁俄罗斯，不管破不破解，是他们有钱也不想赚，那么作为路人的我们也没资格说啥吧~

不过制裁的不是我们，我们还是不要去凑热闹，而正版的话能支持就支持，至于支持不了的嘛...你懂的。

看到这样的新闻，其实最开心的还是米国人，别看他们是个资本主义国家，白嫖起来真的比谁都狠。

根据Akamai 2021报告，美帝才是全球破解资源网站访问量最大的国家，所以说再怎么制裁，捡大便宜其实是美帝的人民。

cmaedu.com 最大破解网站RuTracker或被解封2

据俄罗斯媒体报道，俄罗斯曾经最大的破解资源资源站RuTracker.org 已经于近日解封，该网站曾在 2015 年被俄罗斯通信监管机构 Roskomnadzor 永久封禁。

Rutracker 一度是网络自由主义者的家园，仅注册用户就高达 1300 万。

cmaedu.com 得益于俄罗斯强大的民间黑客团体，Rutracker 上拥有大量的破解资源和破解资源分享。不管是专业软件、游戏、电影还是书籍，各类电子资源应有尽有，甚至连没有发布的内部音乐 CD 资源也有。Rutracker 被称作全世界最大的 PT 站点，也是数一数二的破解资源资源分发网站。

2016 年，俄罗斯政府曾将 Rutracker 列入取缔名单，并且着手追捕了与网站运营者和相关黑客，Rutracker 迫不得已宣布转移服务器。

cmaedu.com 不过即使运营团队转入地下，Rutracker 也并没有关闭，依靠其它国家的用户支援，Rutracker 依然维持着部分资源的更新。不过随着俄罗斯政府数年的打压，Rutracker 日薄西山，资源的更新频率和数量也发生了较大幅度的下滑。

cmaedu.com 而受到俄乌局势影响，最近一星期微软、Adobe、Oracle 等软件商纷纷宣布不再支持俄区，不少游戏厂商、音乐和电影流媒体也终止了俄区服务。

“最近，从 Xbox、EA、CD Projekt 到动视暴雪、Epic 等主要游戏公司已经停止在俄罗斯和白俄罗斯的游戏销售。

cmaedu.com 除此之外，谷歌、苹果、微软、甲骨文和 Meta 等软件开发商也宣布改变其在俄罗斯的业务计划。流媒体巨头 Netflix 暂停了所有来自俄罗斯的未来项目和收购。”

cmaedu.com 在这种态势发生后，俄罗斯当局取消了对破解资源网站 RuTracker.org 的封锁，用户可以在其中下载破解的 Windows、Microsoft Office、AutoCAD 等版本，还有好莱坞电影、电视节目。

据悉，该资源网站最初在 torrents.ru 下运行，直到 2010 年他们切换到 rutracker.org 。2021 年 12 月 Similarweb 发布报告称， rutracker.org 曾为 4430 万用户提供服务。

俄罗斯总统似乎从长远角度出发有意证明他领导的国家可以通过多种方式减轻制裁效果，即使这意味着改变当地法律，对于破解资源软件的态度便是其中一项举措。

俄罗斯经济发展部草拟的一份文件仅列出了克林姆林宫正在考虑的一些措施，这份文件题为《在外部制裁压力条件下确保俄罗斯经济发展的优先行动计划》。如果俄政府采纳了文件中的措施，其将对侵犯俄罗斯利益的版权、专利和商标所有者产生重大影响。

这份文件的第 6.7.3 点所列项目试图解决外国公司撤销或拒绝颁发软件许可证的问题。根据俄罗斯现行法律，未经许可的软件是非法的，但如果实施上述新措施，在某些情况下，软件破解资源在俄国内将不受惩罚。

俄罗斯经济发展部在文件中写到：“取消在俄罗斯联邦使用未经许可的软件的责任，这些软件由支持对俄制裁国家的版权所有者拥有。”

该提案涵盖了使用破解资源软件所引发的民事和刑事责任（《行政犯罪法》和《俄罗斯联邦刑法》），其还指出，在遭受制裁的同时，政府允许破解资源没有俄产替代品的软件。

尚不清楚上述草案中将如何处理通过云访问的服务，但总体目标是使得俄罗斯从依赖外国公司产品向国内开发的解决方案平稳过渡。

鉴于这项工作的规模，破解资源软件现象很可能成为未来几年俄罗斯国内的常态之一。

最大破解网站RuTracker或被解封3

cmaedu.com 互联网虽然并非法外之地，但是作为虚拟的世界，拥有强大黑客能力的人，总是能够在互联网中建立起一个又一个游离于法律之外的据点。这次想和大家聊的是Rutracker，一个俄罗斯的破解资源网站。

cmaedu.com 如果你经常游荡于互联网并且热衷于下载各种资源，也许会听过Rutracker这个网站，虽然名气比不上海盗湾，但是如果你想要找的资源在其它网站都找不到，那么在Rutracker碰碰运气也是会有不错的收获。

Rutracker一度成为了不少网络自由主义者的家园，注册用户更是高达1300万，得益于俄罗斯强大的民间黑客团体，Rutracker上也是有着大量的破解资源和破解资源分享，从专业软件到游戏，从电影到无损音乐，甚至连没有发布的内部音乐CD资源都有。

cmaedu.com 不过在2016年时为了满足Netflix等流媒体平台的准入条件，俄罗斯方面将Rutracker列入取缔名单，并且着手追捕了与网站有关的一批俄罗斯黑客，这个盛极一时的网站就此宣布转移服务器，并且不少活跃的破解团队都开始暂停活动以逃避官方的追捕。

cmaedu.com 有意思的是，即使俄罗斯的民间黑客团体停止活跃，Rutracker也并没有关闭，依靠其它国家的黑客团队，Rutracker依然维持着部分资源的更新。当然，如今的Rutracker远不如之前刚成立时的黄金时代，资源的更新数量有了较大幅度的下滑。

cmaedu.com 就这么过了几年，最近有关注国际新闻的朋友应该都知道，俄乌争议爆发了，战争爆发后的影响则是从Netflix到EPIC的一众流媒体、游戏平台宣布在俄罗斯停运。随后，一则消息称俄罗斯已经释放了早前取缔的Rutracker主站地址，并且解除了相关方面的禁令。

cmaedu.com 这个消息无异于是解开了俄罗斯黑客们脚上的枷锁，让这群遵循互联网自由主义活动的黑客们可以无后顾之忧地大肆攻城略地了，也许读者还不清楚这个消息有多劲爆，那么显然是对俄罗斯黑客这个概念没有一个明确的认知

互联网自由主义的捍卫者？

从Steam购买游戏、到bilibili、爱奇艺看正版影视剧，这些活动对于新生代的.互联网用户来说应该是家常便饭，但是对于2010年之前就开始在网络上活跃的“老网虫”而言，对于游戏、海外影视剧的最早概念都是从一个个BT种子开始的。

彼时的中国互联网上并没有太多的正版意识，甚至Steam当时都还没有中国区的概念，想要购买到正版游戏，途径只有购入正版盒装光盘或者在Steam的美区、港区花高价购买外区游戏，而且因为没有在国内架设服务器，所以下载速度并不会像现在这样能够跑满带宽。

而且，对于当时的中国网民来说，动辄数十美元一份的正版游戏也是无法承担的支出，所以破解资源游戏就成为了大多数单机玩家的主要选择。3DM、游民星空等网站，在过去都是著名的破解资源游戏下载网站，一些不明真相的网友甚至认为这些网站背后都有黑客大佬支持，不然是从哪里弄来这么多破解资源游戏的？

实际上不管是3DM还是游民星空，基本上都是一个汉化搬运工（后续也有了一些破解组，不过都是后来的事情），他们做得最多的工作其实是将机翻汉化文件嵌入到从外网下载的破解资源游戏文件夹中，然后包装成“免安装中文版”“绿色中文版”。那么破解资源游戏本身的资源又是哪来的？

cmaedu.com 答案就是在Rutracker等网站下载的，其中最出名的是IGGGEMENS，在这个网站上活跃着大量的个人黑客和黑客团体，几乎每一款游戏在发布的当天被破解并上传，几乎没有游戏可以幸免。

而在这群热衷于破解游戏的黑客里，力量最大、人数最多的就是俄罗斯黑客，很多知名破解组织里都有着俄罗斯黑客的身影，他们不仅仅是破解游戏，从PS到PR、乃至于Windows等各种系统、专业软件几乎都是他们的目标。

cmaedu.com 比如，全球第一个破解Windows XP系统的黑客就来自俄罗斯，从此开启了全球的破解资源系统时代。同时也是Windows XP的破解，让微软被迫转变了自己的经营思路，从打击破解资源到放弃打击破解资源，专注于提升自己的市场占有率，然后再从其它方面增加营收。

cmaedu.com 就连微软这样的顶级互联网公司都在俄罗斯黑客的手上栽跟头，其它公司的下场可想而知，基本上没有多少家公司是可以在俄罗斯的黑客的关注下走过两轮的，Adobe、暴雪、育碧、乃至于各种安全公司都被俄罗斯黑客光顾过，并且还留下了不少的黑历史。

2000年之后，俄罗斯方面就像雨后春笋一般冒出了大量的破解组织，他们专注于对各种软件的破解，并且喜欢在破解后将软件免费上传到各大网站供用户下载。他们声称这是互联网精神的体现，认为只有“自由、开放、平等、分享”才能促进互联网的进一步发展。

所以，他们将各种软件、游戏、流媒体作品免费上传到各种论坛，让所有能够连接互联网的用户都能够自由地获取自己想要的东西，乃至于被西方列入封禁名单的国家的用户也可以自由地使用和下载各种软件、流媒体作品。

虽然并不支持破解资源行为，但是说白了还是我们的收入水平上去了，才能够有这么说的底气。对于第三世界的互联网用户来说，正是破解资源资源才让他们可以低成本地接触到互联网发展所带来的生活质量提升。而且，国内很多没有正版管控途径的影视作品，我们现在也只能够通过破解资源资源的途径去观看。

cmaedu.com 随着俄罗斯破解组的复苏，接下来我们也许就能够看到一大堆的免费、高质量破解资源出现在各大论坛。

什么是0day漏洞？

0DAY漏洞

cmaedu.com--------------------------------------------------------------------------------- [编辑本段]0Day的概念0day 无外乎破解的意思；最早的破解是专门针对软件的，叫做WAREZ，后来才发展到游戏，音乐，影视等其他内容的。0day中的0表示zero，早期的0day表示在软件发行后的24小时内就出现破解版本，现在我们已经引申了这个含义，只要是在软件或者其他东西发布后，在最短时间内出现相关破解的，都可以叫0day。 0day是一个统称，所有的破解都可以叫0day。

0Day的概念最早用于软件和游戏破解，属于非盈利性和非商业化的组织行为，其基本内涵是“即时性”。Warez被许多人误认为是一个最大的软件破解组织，而实际上，Warez如黑客一样，只是一种行为。0Day也是。当时的0Day是指在正版软件或游戏发布的当天甚至之前，发布附带着序列号或者解密器的破解版，让使用者可以不用付费就能长期使用。因此，虽然Warez和0Dday都是反盗版的重要打击对象，却同时受到免费使用者和业内同行的推崇。尽管Warez和0Day的拥护者对以此而谋利的盗版商不齿，但商业利益的驱动还是将破解行为的商业化推到了高峰。而眼下的0Day，正在对信息安全产生越来越严重的威胁。

“0day”其实就是Warez的一种传播形式，“0day”不是说那些破解专家不到1天就“搞定”某个软件，而是说他在最短的时间内迅速地“解锁”，并在网上发布。0day的真正意思是“即时发布”（尽管不是真的当天发布），大家可以把它看作是一种精神。

“0day”是一种自发的网络运动而已，“warez”是对破解的泛称；如果有人说他属于“0day组织”，并不是说他真的在一个叫做“0day”的破解组织里干活，其真正涵义是他属于某个破解组织，而这个组织经常向0day发布作品。很多人说“0day”是一个邪恶的组织，其实他们只是将自己的破解作品以“0day”的发行形式发布，分享给全世界的人。

“0day”的主要目的是交换，完全是非商业化、非盈利、志愿的行为。如果有人将0day的东西拿去做成盗版光盘，那么与0day的本意无关。

cmaedu.com0day漏洞，是已经发现但是官方还没发布补丁的漏洞。

信息安全意义上的0Day是指在安全补丁发布前而被了解和掌握的漏洞信息。

cmaedu.com2005年12月8日，几乎影响Windows所有操作系统的WMF漏洞在网上公开，虽然微软在8天后提前发布了安全补丁（微软的惯例是在每月的第一个周二），但就在这8天内出现了二百多个利用此漏洞的攻击脚本。漏洞信息的公开加速了软件生产企业的安全补丁更新进程，减少了恶意程序的危害程度。但如果是不公开的0Day呢？WMF漏洞公开之前，又有多少人已经利用了它？是否有很多0Day一直在秘密流传？例如，给全球网络带来巨大危害的“冲击波”和“震荡波”这两种病毒，如果它们的漏洞信息没有公开，自然也就没有这两种超级病毒的产生。反过来想，有什么理由认为眼下不存在类似的有着重大安全隐患的漏洞呢？（Dtlogin远程溢出漏洞于2002年被发现，2004年公布。）

cmaedu.com看不见的才是最可怕的，这就是0Day的真正威胁。 [编辑本段]不可避免的0Day信息价值的飞速提升，互联网在全球的普及，数字经济的广泛应用，这一切都刺激着信息安全市场的不断扩大，软件破解、口令解密、间谍软件、木马病毒全部都从早期的仅做研究和向他人炫耀的目的转化为纯商业利益的运作，并迅速地传播开来，从操作系统到数据库，从应用软件到第三方程序和插件，再到遍布全球的漏洞发布中心，看看它们当中有多少0Day存在？可以毫不夸张的说，在安全补丁程序发布之前，所有的漏洞信息都是0Day，但是从未发布过安全补丁的软件是否就意味着它们当中不存在0Day呢？

有人说：“每一个稍具规模的应用软件都可能存在0Day。”没错！从理论上讲，漏洞必定存在，只是尚未发现，而弥补措施永远滞后而已。

cmaedu.com只要用户方不独自开发操作系统或应用程序，或者说只要使用第三方的软件，0Day的出现就是迟早的事，无论你是使用数据库还是网站管理平台，无论你是使用媒体播放器还是绘图工具，即便是专职安全防护的软件程序本身，都会出现安全漏洞，这已是不争的事实，但最可怕的不是漏洞存在的先天性，而是0Day的不可预知性。

从开源的角度上来说，Linux更容易比封闭源代码的Windows存在更多的0Day。那些自以为使用着安全操作系统的人，迟早会被0Day攻击弄得哑口无言。而微软呢？远有IIS和IE，近有WMF和Excel，由于其操作系统应用的广泛性，如今已是补丁加补丁，更新再更新，最新操作系统Vista竟然含有几万行的问题代码。尚未发行，已是满目疮痍，谁又能保证微软的源代码没有丝毫泄露呢？ [编辑本段]0Day走向何方越来越多的破解者和黑客们，已经把目光从率先发布漏洞信息的荣誉感转变到利用这些漏洞而得到的经济利益上，互联网到处充斥着数以万计的充满入侵激情的脚本小子，更不用说那些以窃取信息为职业的商业间谍和情报人员了。于是，0Day有了市场。

cmaedu.com国外两年前就有了0Day的网上交易，黑客们通过网上报价出售手中未公开的漏洞信息，一个操作系统或数据库的远程溢出源码可以卖到上千美元甚至更高；而国内的黑客同行，前不久也在网上建立了一个专门出售入侵程序号称中国第一0Day的网站，尽管类似的提供黑客工具的网站很多，但此网站与其它网站的区别在于0Day的特性十分明显：价格较高的攻击程序的攻击对象，还没有相应的安全补丁，也就是说这样的攻击程序很可能具有一击必中的效果。这个网站成立不久便在搜索引擎中消失了，也许已经关闭，也许转入地下。但不管怎样，0Day带来的潜在经济利益不可抹杀，而其将来对信息安全的影响以及危害也绝不能轻视。

软件上的0Day几乎不可避免，那硬件呢？硬件是否存在0Day？答案无疑是肯定的。近年来，思科路由器漏洞频繁出现，今年2月，已被曝光的某知名网络产品漏洞至今仍未被修复。对于那些基于IP协议连接网络的路由、网关、交换机，哪个电信运营商敢百分之百地 保证自己的网络设备万无一失？（2005年4月11日，全国超过二十个城市的互联网出现群发性故障；同年7月12日，北京20万ADSL用户断网）。

cmaedu.com早在两年前，英特尔的首席技术官就提出过互联网不能承受与日俱增的使用者这一想法，当时，被很多人认为是无稽之谈。今年6月，在美国的商业圆桌会议上，包括惠普公司、IBM公司、Sun公司、通用汽车公司、家得宝公司和可口可乐公司等在内的160个企业代表呼吁政府要对发生大规模网络故障的可能性做好准备工作……

当今的互联网，病毒、蠕虫、僵尸网络、间谍软件、DDoS犹如洪水般泛滥，所有的这一切都或多或少地从0Day走过，可以预测，在不远的将来，互联网瘫痪绝不遥远。

cmaedu.com

计算机里面0day漏洞是什么？

cmaedu.com计算机的0DAY漏洞，是最早的破解是专门针对软件的漏洞，叫做WAREZ，后来才发展到游戏，音乐，影视等其他内容的。

0day中的0表示zero，现在我们已经引申了这个含义，只要是在软件或者其他东西发布后，在最短时间内出现相关破解的，都可以叫0day。 0day是一个统称，所有的破解都可以叫0day。

cmaedu.com漏洞概念：

cmaedu.com0Day的概念最早用于软件和游戏破解，属于非盈利性和非商业化的组织行为，其基本内涵是“即时性”。Warez被许多人误认为是一个最大的软件破解组织，而实际上，Warez如黑客一样，只是一种行为。0Day也是。当时的0Day是指在正版软件或游戏发布的当天甚至之前，发布附带着序列号或者解密器的破解版，让使用者可以不用付费就能长期使用。因此，虽然Warez和0Day都是反盗版的重要打击对象，却同时受到免费使用者和业内同行的推崇。尽管Warez和0Day的拥护者对以此而谋利的盗版商不齿，但商业利益的驱动还是将破解行为的商业化推到了高峰。而眼下的0Day，正在对信息安全产生越来越严重的威胁。

cmaedu.com“0day”其实就是Warez的一种传播形式，“0day”不是说那些破解专家不到1天就“搞定”某个软件，而是说他在最短的时间内迅速地“解锁”，并在网上发布。0day的真正意思是“即时发布”（尽管不是真的当天发布），大家可以把它看作是一种精神。

cmaedu.com“0day”是一种自发的网络运动而已，“warez”是对破解的泛称；如果有人说他属于“0day组织”，并不是说他真的在一个叫做“0day”的破解组织里干活，其真正涵义是他属于某个破解组织，而这个组织经常向0day发布作品。很多人说“0day”是一个邪恶的组织，其实他们只是将自己的破解作品以“0day”的发行形式发布，分享给全世界的人。

cmaedu.com“0day”的主要目的是交换，完全是非商业化、非盈利、志愿的行为。如果有人将0day的东西拿去做成盗版光盘，那么与0day的本意无关。

cmaedu.com0day漏洞，是已经被发现(有可能未被公开),而官方还没有相关补丁的漏洞。

cmaedu.com

0DAY漏洞的0Day概念

cmaedu.com最直白的说：就是已经被黑客或其他类似组织等少部分人发现甚至利用，但是官方及普通用户等大众还未发现或知悉的漏洞。

cmaedu.com举个例子：早期微软的wmf漏洞，在发现此漏洞后，部分黑客已经针对此漏洞编写了脚本进行攻击，但此时微软及大众用户并不知道存在此漏洞，直至此漏洞被大规模利用，微软发布相关补丁才阻止事态扩大。

0day漏洞的危害或恐怖在于：可能你觉得你现在的终端或服务器或系统各类补丁都已更新至最新，但是可能存在连官方都未知的漏洞，而这些漏洞已经被恶意黑客所发现及利用，窃取了你的资料而你仍不知道。

目前防范0day漏洞主要通过大数据分析，因为不管是什么漏洞，想要窃取某些东西或是单纯的想进行攻击总会涉及到系统权限的问题，大数据分析通过利用0day漏洞传播的病毒木马 对比分析，进而防范0day。

以上是我个人理解。