作者：HelloGitHub-小魚干

本周最熱的事件莫過(guò)于 Log4j 漏洞，攻擊者僅需向目標(biāo)輸入一段代碼，不需要用戶執(zhí)行任何多余操作即可觸發(fā)該漏洞，使攻擊者可以遠(yuǎn)程控制用戶受害者服務(wù)器，90% 以上基于 java 開(kāi)發(fā)的應(yīng)用平臺(tái)都會(huì)受到影響。通過(guò)本文特推項(xiàng)目 2 你也能近距離感受這個(gè)漏洞的“魅力”，而特推 1 則是一個(gè)漏洞檢測(cè)工具，能預(yù)防類似漏洞的發(fā)生。

除了安全相關(guān)的 2 個(gè)特推項(xiàng)目之外，本周 GitHub 熱門項(xiàng)目還有高性能的 Rust 運(yùn)行時(shí)項(xiàng)目，在你不知道用何詞時(shí)給你參考詞的反向詞典 WantWords，還有可玩性賊高的終端模擬器 Tabby。

選項(xiàng)標(biāo)準(zhǔn)：新發(fā)布 | 實(shí)用 | 有趣，根據(jù)項(xiàng)目 release 時(shí)間分類，發(fā)布時(shí)間不超過(guò) 14 day 的項(xiàng)目會(huì)標(biāo)注 New，無(wú)該標(biāo)志則說(shuō)明項(xiàng)目 release 超過(guò)半月。由于本文篇幅有限，還有部分項(xiàng)目未能在本文展示，望周知

1. 本周特推

1.1JNDI 注入測(cè)試工具：JNDI-Injection-Exploit

本周 star 增長(zhǎng)數(shù)：200+

JNDI-Injection-Exploit 并非是一個(gè)新項(xiàng)目，它是一個(gè)可用于 Fastjson、Jackson 等相關(guān)漏洞的驗(yàn)證的工具，作為 JNDI 注入利用工具，它能生成 JNDI 鏈接并啟動(dòng)后端相關(guān)服務(wù)進(jìn)而檢測(cè)系統(tǒng)。

1.2 Apache Log4j 遠(yuǎn)程代碼執(zhí)行：CVE-2021-44228-Apache-Log4j-Rce

本周 star 增長(zhǎng)數(shù)：1,500+

New CVE-2021-44228-Apache-Log4j-Rce 是 Apache Log4j 遠(yuǎn)程代碼執(zhí)行，受影響的版本 < 2.15.0。項(xiàng)目開(kāi)源 1 天便標(biāo)星 1.5k+ 可見(jiàn)本次 Log4j 漏洞受關(guān)注程度。

2. GitHub Trending 周榜

2.1塞爾達(dá)傳說(shuō)·時(shí)之笛反編譯：oot

本周 star 增長(zhǎng)數(shù)：900+

oot 是一個(gè)反編譯游戲塞爾達(dá)傳說(shuō)·時(shí)之笛的項(xiàng)目，目前項(xiàng)目處于半成品狀態(tài)，會(huì)有較大的代碼變更，項(xiàng)目從 scratch 中重新構(gòu)建代碼，并用游戲中發(fā)現(xiàn)的信息以及靜態(tài)、動(dòng)態(tài)分析。如果你想通過(guò)這個(gè)項(xiàng)目了解反編譯知識(shí)，建議先保存好個(gè)人的塞爾代資產(chǎn)。

2.2 終端模擬器：Tabby

本周 star 增長(zhǎng)數(shù)：1,800+

Tabby（曾叫 Terminus）是一個(gè)可配置、自定義程度高的終端模擬器、SSH 和串行客戶端，適用于 Windows、macOS 和 Linux。它是一種替代 Windows 標(biāo)準(zhǔn)終端 conhost、PowerShell ISE、PuTTY、macOS terminal 的存在，但它不是新的 shell 也不是 MinGW 和 Cygwin 的替代品。此外，它并非一個(gè)輕量級(jí)工具，如果你注重內(nèi)存，可以考慮 Conemu 或 Alacritty。

2.3 反向詞典：WantWords

本周 star 增長(zhǎng)數(shù)：1,000+

WantWords 是清華大學(xué)計(jì)算機(jī)系自然語(yǔ)言處理實(shí)驗(yàn)室（THUNLP）開(kāi)源的反向字詞查詢工具，反向詞典并非是查詢反義詞的詞典，而是基于目前網(wǎng)絡(luò)詞廣泛使用導(dǎo)致部分場(chǎng)景下，我們表達(dá)某個(gè)意思未能找到精準(zhǔn)的用詞，所以它可以讓你通過(guò)想要表達(dá)的意思來(lái)找尋符合語(yǔ)境的詞匯。你可以在線體驗(yàn)反向詞典。下圖分別為項(xiàng)目 workflow 以及查詢結(jié)果。

2.4 CPU 性能分析和調(diào)優(yōu)：perf-book

本周 star 增長(zhǎng)數(shù)：1,300+

perf-book 是書籍《現(xiàn)代 CPU 的性能分析和調(diào)優(yōu)》開(kāi)源版本，你可以通過(guò) python.exe export_book.py && pdflatex book.tex && bibtex book && pdflatex book.tex && pdflatex book.tex 命令導(dǎo)出 pdf。

2.5 高性能 Rust Runtime：Monoio

本周 star 增長(zhǎng)數(shù)：1,250+

New Monoio 是字節(jié)開(kāi)源基于 io-uring 的 thread-per-core 模型高性能 Rust Runtime，旨在為高性能網(wǎng)絡(luò)中間件等場(chǎng)景提供必要的運(yùn)行時(shí)。

- END -