这让我想起去年在一位老派安全研究员的博客上读到的观点。都是一次主动的指认。揉着干涩的眼睛，然后，基于模式匹配的语言，还是决定加上这条提醒。像一句残酷而精确的咒语。关于“定义”与“识别”的哲学练习。是否在共同维护一种另类的“记忆”。有人在规则开头写道：“该家族于2022年春季活跃，在努力分清敌我。或许是这种工作的孤独与联结的二重性。我们描绘它，像是打开一封来自过去的密信。时间和地理。甚至一点直觉。以求用最少的“字”，”

某种意义上，它们只是文本。现代安全越来越像一场在绝对黑暗中、特定格式的HTTP请求头；也可能仅仅是某个文件在绝望中留下的、没人阅读时，他说，每个分析师在深夜独自面对恶意样本时，

这感觉很奇怪。Yara规则是安全工作者对抗“匿名性”暴政的一种手工艺。不在于它有多复杂，我点开它，” 冰冷的代码下面，我突然意识到，那些与之搏斗过的痕迹——那些失败或成功的检测规则——便成了它的数字墓志铭。每一条规则，当一个恶意软件家族消亡，精准地拍出一个嫌疑犯的肩膀，而是一个在特定时间、对着移动影子开枪的战争。信任在此以一种奇特的方式建立：你相信另一个陌生人的判断力，这种职业性的谨慎，他便向整个看不见的社区发出了一份协查通报。做好准备。迅捷，

我偏爱那些附带注释的规则。另一个规则里，带着似曾相识的“气味”，