NodeJS 是一個快速成長的 Web 後端應用程式開發技術。在本課程中，你將對 NodeJS 獲得深入的理解，了解 NodeJS 如何工作，以及該知識如何幫助你避免常見的陷阱並大大提高你解決問題的能力。

在這個課程中，將看看 C++ 編寫的 V8 Javascript 引擎如何運作以及 NodeJS 如何使用它來擴展 Javascript 的功能。你將學習如何建構程式碼以供重複使用並更容易理解，使用 modules 來管理與擴展並且了解 modules 真正是如何運作的。

從這 13 小時的課程，你會學到

1. 了解 NodeJS 底層工作原理

2. 了解 NodeJS 背後的 Javascript和技術概念

3. 使用 modules 結構化一個 Node 應用程式

4. 理解和使用 Event Emitter

5. 理解 Buffers Streams Pipes

6. 使用 Node 建置一個 Web 伺服器並且理解它是如何運作的

7. 使用 npm 和管理 node packages

8. 使用 Express 更輕鬆地建置一個網頁應用程式和 API

9. 在 Node 連接到一個 SQL 或是 Mongo 資料庫

10. 理解 MEAN stack 是如何運作的

11. 成為一位可以向其他人解釋 NodeJS 的程式設計師，因為你比任何人都更了解它

>英文字幕：有

https://softnshare.wordpress.com/…/learnandunderstandnodejs/

Windows裝置小心! Mirai木馬程式來了

去年發動數十萬物聯網裝置大軍對資安部落格KrebsOnSecurity進行DDoS攻擊的木馬程式Mirai出現變種版本，資安業者指出該變種版本可感染Windows裝置，擴大了Mirai的威脅性。

文/林妍溱 | 2017-02-09發表

去年10月發動數十萬物聯網（IoT）裝置大軍的分散式阻斷服務（DDoS）攻擊，造成資安部落格KrebsOnSecurity停擺的Mirai木馬程式本來只鎖定Linux裝置，現在俄國資安業者Mr. Web發現Mirai已經演化出能感染Windows裝置的版本，擴大原始Mirai的感染範圍。

新發現的Mirai惡意程式變種名為Trojan.Mirai.1(原始Mirai為Linux.Mirai)，Trojan.Mirai.1可在感染Windows機器後，就會以此為據點對其他機器散佈。

首先它在受害裝置上建立與外部C&C伺服器的連線，下載組態檔並解析出IP網址列表。之後再針對組態檔中的網路節點進行掃瞄，並以密碼組合破解出正確密碼，並試圖登入。Trojan.Mirai.1也會同時掃瞄TCP連接埠，唯一例外的是以RDP協定連線時不會採取任何行動。

這隻木馬成功連上節點後，會執行指令序列開始動作。若受害機器是Windows平台，Trojan.Mirai.1即會在上面自我複製，並協助擴大感染。如果是透過Telnet協定連結Linux機器，它就會在機器上下載二進位檔案，該檔案之後即下載及啟動Linux.Mirai。

此外，若是感染Microsoft SQL及MySQL等資料庫，這隻木馬程式就會建立具有管理員權限的使用者帳號，便可能執行多種惡意任務，包括啟動執行檔、刪除檔案、植入自動啟動的圖示或在Windows registry建立相應log檔，研究人員相信可能為駭客開啟日後攻擊或竊密的大門。

這隻Mirai變種才剛出現，釀成的災害還有待評估，不過基於Mirai的經驗，大部份防毒產品也應已有防備。

資料來源：http://www.ithome.com.tw/news/111854