2017年11月13日 星期一
馬哥教育新聞快報(bào)

導(dǎo)讀：馬云：雙十一不為賺錢(qián)+維基解密開(kāi)始 Vault 8 系列泄密

每日一句
合抱之木，生于毫末；九層之合，起于壘土；千里之行，始于足下。

早報(bào)內(nèi)容

0.lighttpd 1.4.48 發(fā)布
Lighttpd是德國(guó)軟件開(kāi)發(fā)者Jan Kneschke所研發(fā)的一款開(kāi)源的Web服務(wù)器，它的主要特點(diǎn)是僅需少量的內(nèi)存及CPU資源即可達(dá)到同類(lèi)網(wǎng)頁(yè)服務(wù)器的性能。Lighttpd是眾多OpenSource輕量級(jí)的web server中較為優(yōu)秀的一個(gè)。支持FastCGI，CGI，Auth，輸出壓縮(output compress)，URL重寫(xiě)，Alias等重要功能。

1.成人應(yīng)用Lovense承認(rèn)在使用過(guò)程中記錄用戶(hù)聲音
知名社區(qū)Reddit上有用戶(hù)爆料反饋稱(chēng)由香港成人用品公司Lovense推出的遠(yuǎn)程控制震動(dòng)應(yīng)用（Lovense Remote）會(huì)在用戶(hù)不知情的情況下記錄用戶(hù)在使用過(guò)程中發(fā)出的聲音。這些音頻文件最長(zhǎng)可以持續(xù)6分鐘時(shí)間并存儲(chǔ)在應(yīng)用的本地文件夾上。
多名用戶(hù)表示授權(quán)給這款A(yù)PP訪問(wèn)麥克風(fēng)和攝像頭權(quán)限的原因是，只是希望在應(yīng)用內(nèi)置的聊天功能中啟用或者發(fā)送一些視頻片段，而不是在使用過(guò)程中進(jìn)行記錄。隨后多名APP用戶(hù)在社交網(wǎng)絡(luò)上確認(rèn)確實(shí)存在這種記錄行為。
一名用戶(hù)聲稱(chēng)得到了Lovense的恢復(fù)，表示記錄這些聲音是“小錯(cuò)誤”，只影響Android用戶(hù)。Lovense同時(shí)還表示沒(méi)有任何信息或者數(shù)據(jù)發(fā)送至公司服務(wù)器，這些音頻文件只是臨時(shí)存在，在今天發(fā)布的更新中將會(huì)修復(fù)這個(gè)問(wèn)題。

2.維密超模癡迷代碼 棄500萬(wàn)美元年薪學(xué)編程
美國(guó)維密超模卡莉·克勞斯（Karlie Kloss）竟癡迷編程，甚至為此放棄500萬(wàn)美元的年薪去學(xué)編程。據(jù)報(bào)道，卡莉1992年出生，14歲出道，19歲登上維密舞臺(tái)，僅僅用一年多的時(shí)間就晉升至“世界超模Top 50排名”榜單中第5名。
報(bào)道稱(chēng)，卡莉還自己編出一臺(tái)可以運(yùn)送餅干去另外一間教室的無(wú)人機(jī)，她還放棄了500萬(wàn)美元的年薪，去紐約大學(xué)深造編程。

3.維基解密開(kāi)始 Vault 8 系列泄密，公布 CIA 蜂巢項(xiàng)目的源代碼和詳細(xì)文檔
北京時(shí)間 11 月 10 日周五，繼休息 2 個(gè)月后，維基解密發(fā)布 Vault 8 系列第一波，公布 CIA 蜂巢項(xiàng)目的源代碼、開(kāi)發(fā)日志以及所有項(xiàng)目文檔。此前我們報(bào)道過(guò)，CIA 的蜂巢項(xiàng)目是 CIA 計(jì)算機(jī)網(wǎng)絡(luò)行動(dòng)小組（COG）在執(zhí)行遠(yuǎn)程目標(biāo)任務(wù)時(shí)使用的一個(gè)協(xié)助平臺(tái)，由 CIA 嵌入式研發(fā)部門(mén)（EDB）開(kāi)發(fā)，可以提供針對(duì) Windows、Solaris、MikroTik（路由器OS）、Linux 和 AVTech 網(wǎng)絡(luò)視頻監(jiān)控等系統(tǒng)的定制植入程序，并能實(shí)現(xiàn)多種平臺(tái)植入任務(wù)的后臺(tái)控制工作，協(xié)助 CIA 從植入惡意軟件的目標(biāo)機(jī)器中以 HTTPS 協(xié)議和數(shù)據(jù)加密方式執(zhí)行命令和竊取數(shù)據(jù)。其自身具備的 HTTPS 協(xié)議接口為網(wǎng)絡(luò)入侵行為增添了隱蔽掩護(hù)性。 慶幸的是，蜂巢工具不會(huì)對(duì)終端用戶(hù)造成直接威脅。因此這次源代碼泄露暫時(shí)不會(huì)造成對(duì)終端用戶(hù)的直接危害。

4.谷歌將發(fā)布 Chrome 安全新功能，屏蔽重定向和惡意廣告
日前，谷歌表示將發(fā)布三個(gè)新的 Chrome 安全功能，阻止網(wǎng)站在未經(jīng)用戶(hù)或網(wǎng)站擁有者允許的情況下重定向到新的 URL 網(wǎng)址，其中一個(gè)功能還有助于屏蔽惡意廣告。
第一個(gè)功能最為重要，將在 2018 年 1 月添加到 Chrome 64 中。事實(shí)上，大部分網(wǎng)站主在創(chuàng)建網(wǎng)站時(shí)都不會(huì)使用iframe，大多數(shù) iframe 都是通過(guò)廣告嵌入到頁(yè)面中。而惡意廣告則在 iframe 中隱藏 JS 代碼，最后將網(wǎng)頁(yè)重定向到惡意網(wǎng)頁(yè)中。有了這個(gè)功能后，Chrome 就可以阻止這種頁(yè)碼重定向行為。第二個(gè)功能是一種新的機(jī)制，可以屏蔽 tab-under 行為。

5.高通擬定計(jì)劃 最快本周拒絕博通1030億美元收購(gòu)提議
據(jù)路透社北京時(shí)間11月13日?qǐng)?bào)道，知情人士稱(chēng)，美國(guó)芯片制造商高通公司正在做準(zhǔn)備，最快將于本周拒絕博通公司提出的1030億美元收購(gòu)提議，可能會(huì)引發(fā)史上規(guī)模最大的收購(gòu)爭(zhēng)奪戰(zhàn)之一。知情人士稱(chēng)，高通董事會(huì)可能最早會(huì)在當(dāng)?shù)貢r(shí)間周日(北京時(shí)間本周一)會(huì)面，評(píng)估博通的主動(dòng)收購(gòu)要約，決定其采取的策略。舉行董事會(huì)議的安排表明高通準(zhǔn)備最快于周一以?xún)r(jià)格過(guò)低為由，駁回博通的收購(gòu)提議，但是該公司也有可能決定在本周多花幾天時(shí)間，以做好全面回應(yīng)高通提議的準(zhǔn)備。

6.傳俞永福將從阿里離職創(chuàng)業(yè)，已獲馬云批準(zhǔn)
據(jù)接近阿里巴巴高層的人士消息，去年10月31日正式成立的阿里巴巴文化娛樂(lè)集團(tuán)或?qū)l(fā)生重大變動(dòng)：阿里文娛集團(tuán)董事長(zhǎng)兼CEO俞永福即將離職。
據(jù)悉，這一人事變動(dòng)在阿里內(nèi)部已經(jīng)獲得董事長(zhǎng)馬云、CEO張勇的批準(zhǔn)，而離開(kāi)阿里的俞永福下一站將是創(chuàng)業(yè)。
俞永福2006年年底加入U(xiǎn)C公司，任UC董事長(zhǎng)兼首席執(zhí)行官。2014年，UC全面并入阿里巴巴，任阿里UC移動(dòng)事業(yè)群總裁，任高德集團(tuán)總裁。

7.攜程親子園約半數(shù)員工被指認(rèn)，一天只給孩子喝兩次水
針對(duì)日前發(fā)生的“攜程親子園事件”，一位網(wǎng)名為“葉子_perryyeh”的家長(zhǎng)近日在微博上透露稱(chēng)，這是一個(gè)窩案，事發(fā)前親子園中在職員工已經(jīng)被指證了大概一半，其他沒(méi)有看到視頻或者已沒(méi)視頻的孩子家長(zhǎng)，正在做檢查和搜集日常就醫(yī)記錄。

8.螞蟻金服：天貓雙11全天保險(xiǎn)出單8.6億單
雙11結(jié)束后，螞蟻金服方面宣布雙11大數(shù)據(jù)，官方數(shù)據(jù)顯示，雙11當(dāng)日支付寶的支付總筆數(shù)為14.8億筆，由12家保險(xiǎn)公司提供的消費(fèi)保險(xiǎn)全天出單量達(dá)到8.6億單，創(chuàng)下新紀(jì)錄，投保峰值23萬(wàn)筆/秒。
據(jù)悉，消費(fèi)保險(xiǎn)由人保財(cái)險(xiǎn)、平安財(cái)險(xiǎn)、太保財(cái)險(xiǎn)、國(guó)壽財(cái)險(xiǎn)等12家保險(xiǎn)公司參與提供。全天出單量達(dá)到8.6億單，平均每分鐘生成近60萬(wàn)份保單，秒均近1萬(wàn)單。

9.馬云：阿里雙11沒(méi)怎么賺錢(qián)，就是希望給消費(fèi)者帶來(lái)快樂(lè)
天貓雙11總成交額達(dá)1682億元，無(wú)線成交占比90%，全天支付總筆數(shù)達(dá)到14.8億，全天物流訂單達(dá)8.12億。
對(duì)此，馬云表示，阿里雙11其實(shí)不怎么賺錢(qián)，就是希望給消費(fèi)者、商家?guī)?lái)快樂(lè)，并提升自己的技術(shù)。
昨天，在接受央視財(cái)經(jīng)進(jìn)行直播時(shí)，馬云表示，“其實(shí)雙11不是我們賺錢(qián)，雙11本身對(duì)于我們來(lái)講沒(méi)有什么賺錢(qián)，雙11希望給消費(fèi)者帶來(lái)快樂(lè)、給商家?guī)?lái)快樂(lè)，給我們帶來(lái)技術(shù)提升，給我們帶來(lái)組織人才的提升！”

今日花絮
實(shí)力坑老公！女子140萬(wàn)瘋狂網(wǎng)購(gòu)需賣(mài)房還款
劉先生37歲，一家三口住在廈門(mén)東渡路一帶一套200多平方米的樓中樓，并且在市中心還有一套小兩居。此外在事業(yè)上也小有成就，妻子月入近萬(wàn)元。
某個(gè)周末，劉先生在家休息時(shí)，一天之內(nèi)來(lái)了6個(gè)快遞員，送來(lái)了27件快遞……這全部都是其妻從網(wǎng)上購(gòu)得的商品。近兩年來(lái)，其妻子已經(jīng)從網(wǎng)上購(gòu)得包括牛仔褲300多條，各款鞋子200多雙，秋冬款大衣50多件，各款包包40多個(gè)……總價(jià)140多萬(wàn)元。
劉先生表示，除了幾家網(wǎng)貸平臺(tái)上欠的錢(qián)，17張信用卡都被刷爆了，總計(jì)欠了62萬(wàn)元（包括20多萬(wàn)元利息）。此外，他的妻子還以理財(cái)為由向親戚借了20萬(wàn)元，再算上30多萬(wàn)元存款，也就是說(shuō)，這兩年他妻子網(wǎng)購(gòu)和網(wǎng)貸的花銷(xiāo)，加起來(lái)達(dá)到140多萬(wàn)元。
你怎么看？