2017年11月20日 星期一
馬哥教育新聞快報(bào)

導(dǎo)讀：多地高校國家獎(jiǎng)學(xué)金名單公示泄露隱私+大疆網(wǎng)站的 HTTPS 證書私鑰被公開

每日一句

君子有三樂，而王天下不與存焉。父母俱存，兄弟無故，一樂也；仰不愧于天，俯不怍于人，二樂也；得天下英才而教育之，三樂也。

早報(bào)內(nèi)容

0.WordPress 4.9“Tipton”正式版發(fā)布
WordPress是一種使用PHP語言開發(fā)的博客平臺(tái)，用戶可以在支持PHP和MySQL數(shù)據(jù)庫的服務(wù)器上架設(shè)屬于自己的網(wǎng)站，也可以把WordPress當(dāng)作一個(gè)內(nèi)容管理系統(tǒng)（CMS）來使用。日前，WordPress開發(fā)團(tuán)隊(duì)如約發(fā)布了WordPress 4.9正式版，為了紀(jì)念爵士音樂家和樂隊(duì)領(lǐng)袖Billy TiptonWordPress 4.9命名為Tipton。
WordPress 4.9可讓你的設(shè)計(jì)流程更加流暢，增加了代碼錯(cuò)誤檢查功能，保證網(wǎng)站不出錯(cuò)。
自定義面板中增加了設(shè)計(jì)草稿，定期發(fā)布，以及鎖定，預(yù)覽等功能，讓內(nèi)容創(chuàng)建者可以更好地進(jìn)行協(xié)同工作。
此外，代碼語法高亮顯示和錯(cuò)誤檢查功能，會(huì)給你一個(gè)簡潔、流暢的建站體驗(yàn)。最后，該版本還增加了一個(gè)很贊的相冊(cè)小工具，并改進(jìn)了主題的瀏覽和切換體驗(yàn)。

1.多地高校國家獎(jiǎng)學(xué)金名單公示泄露隱私：含身份證號(hào)
來獎(jiǎng)勵(lì)特別優(yōu)秀學(xué)生的國家獎(jiǎng)學(xué)金，在江蘇、廣西、陜西一些高校進(jìn)行名單公示時(shí)出現(xiàn)了隱私信息泄露現(xiàn)象。澎湃新聞注意到，河海大學(xué)、廣西民族大學(xué)、西安音樂學(xué)院等高校近幾年在進(jìn)行國家獎(jiǎng)學(xué)金候選人或獲得者名單公示時(shí)，均披露了學(xué)生完整的公民身份證號(hào)碼。
其中，河海大學(xué)曾對(duì)2013年度國家獎(jiǎng)學(xué)金獲獎(jiǎng)學(xué)生初審名單以及2014、2015年度本科生國家獎(jiǎng)學(xué)金候選人名單進(jìn)行公示時(shí)，在公布了學(xué)生的姓名、院系、專業(yè)、學(xué)號(hào)、性別、民族、入學(xué)年月之外，還公布了學(xué)生完整的公民身份證號(hào)碼。

2.四天26家機(jī)構(gòu)調(diào)降樂視網(wǎng)估值 市值比停牌時(shí)跌75%
11月18日，銀華基金在公司官網(wǎng)發(fā)布公告，稱決定自2017年11月17日起，對(duì)公司旗下持有的停牌股票樂視網(wǎng)按照3.91元進(jìn)行估值。按照樂視網(wǎng)目前的39.89億股總股本和最新的銀華基金下調(diào)的3.91元/股，樂視網(wǎng)經(jīng)下調(diào)后的股價(jià)估值僅為156億元。與停牌時(shí)15.33元的價(jià)格相比，市值跌去了75%。
新京報(bào)記者梳理發(fā)現(xiàn)，從11月15日至18日，已有至少26家機(jī)構(gòu)宣布調(diào)降樂視網(wǎng)的估值。

3.卡巴斯基實(shí)驗(yàn)室公布了關(guān)于 NSA 數(shù)據(jù)被盜事件的調(diào)查細(xì)節(jié)
卡巴斯基實(shí)驗(yàn)室表示，當(dāng)初華爾街日?qǐng)?bào)所披露的 NSA 數(shù)據(jù)泄露事件大致發(fā)生在 2014 年 9 月 11 日到 2014 年 11 月 17 日之間，并非是在 2015 年，華爾街日?qǐng)?bào)似乎是把日期弄混了。當(dāng)時(shí)卡巴斯基檢測到某個(gè)惡意軟件，IP 地址指向 Maryland 的 Baltimore 地區(qū)，靠近美國國家安全局總部。后來才發(fā)現(xiàn)，這個(gè)惡意軟件的使用者是與 NSA 有關(guān)的 Equation Group（方程式組織）所使用的。
該惡意軟件所在的計(jì)算機(jī)中也裝載了卡巴斯基的殺毒軟件，因此包含惡意程序文件的存檔通過殺毒軟件發(fā)送回了卡巴斯基系統(tǒng)。經(jīng)分析，該存檔包含 Equation 組織所使用的惡意軟件源代碼以及四個(gè)分類明確的文檔（如機(jī)要、保密等），并為不同的工具命名（包括 Equation、Grayfish、Fanny、DoubleFantasy 和 Equestre 等）。

4.大疆網(wǎng)站的 HTTPS 證書私鑰在 GitHub 上公開長達(dá)四年
中國無人機(jī)制造商大疆在GitHub泄露了自己的SSL私鑰，這樣的情況已經(jīng)持續(xù)四年。
由于通配符證書密鑰（*.dji.com域名）遭到泄露，攻擊者可以以大疆的名義制作網(wǎng)站，或者把受害者重定向到惡意偽造的網(wǎng)站然后進(jìn)行下載中間人攻擊。黑客還可以使用密鑰來解密和篡改攔截網(wǎng)絡(luò)流量。
私人SSL密鑰被研究員Kevin Finisterre發(fā)現(xiàn)存儲(chǔ)在DJI公司的的公共GitHub倉庫中，這個(gè)倉庫專門研究DJI產(chǎn)品。 除此之外，AWS賬戶密碼和固件AES加密密鑰也被暴露。

5.途牛預(yù)計(jì)Q3將實(shí)現(xiàn)盈利，總裁、CFO突然宣布辭職
網(wǎng)上曝光了途牛CEO于敦德的內(nèi)部信，宣布途牛將實(shí)現(xiàn)上市以來首次單季度盈利，預(yù)計(jì)2017年第三季度非美國會(huì)計(jì)準(zhǔn)則下凈利潤約在3500萬人民幣到4000萬人民幣之間。2016年同期非美國會(huì)計(jì)準(zhǔn)則下虧損約5億元人民幣。
途牛公布的業(yè)績預(yù)告顯示，在2017年第三季度預(yù)計(jì)凈收入將在8.0億人民幣到8.1億人民幣之間。
與此同時(shí)，途牛還宣布公司聯(lián)合創(chuàng)始人、總裁兼首席運(yùn)營官嚴(yán)海鋒及首席財(cái)務(wù)官楊嘉宏因個(gè)人原因辭職，即日生效。

6.蘋果收到搜查令：解鎖德州槍犯iPhone SE
蘋果公司已經(jīng)正式接到了搜查令，被要求解鎖德州薩瑟蘭泉槍擊案嫌犯的iPhone SE手機(jī)。德州警方和美國聯(lián)邦調(diào)查局(FBI)向蘋果公司索要了一個(gè)授權(quán)，可以訪問嫌犯的iPhone SE和他的iCloud賬戶，盡管現(xiàn)在還不清楚這個(gè)賬戶是否存在。
當(dāng)?shù)貢r(shí)間11月5日，美國德克薩斯州發(fā)生了一起槍擊案，包括婦孺在內(nèi)共有26人喪生，16人受傷，據(jù)美媒統(tǒng)計(jì)此次死亡人數(shù)占當(dāng)?shù)乜側(cè)丝诘?%，嫌犯被證實(shí)攜帶一部iPhone，其中可能存放有重要證據(jù)信息。
蘋果聲明中顯示，在事件發(fā)生后，蘋果立即與FBI取得了聯(lián)系，蘋果將協(xié)助FBI進(jìn)入嫌犯的iPhone。

7.小米新總部正式落戶武漢：未來投資230億元
11月18日11時(shí)18分，小米、金山、順為武漢總部正式入住武漢光谷金融港。
據(jù)湖北日?qǐng)?bào)報(bào)道，11月18日，小米科技、金山軟件、順為資本在武漢舉辦儀式，宣布入駐光谷金融港，至此，備受期待的小米、金山、順為武漢總部正式落戶光谷。
今年6月份，小米科技、金山軟件、順為資本與武漢市簽署戰(zhàn)略合作框架協(xié)議，小米武漢總部正式揭牌。小米總部落戶武漢之后，小米的上百家生態(tài)鏈公司和公司部分主營業(yè)務(wù)也將遷往武漢。

8.特斯拉新超跑在華接受預(yù)定:先付133萬 2020年上市
特斯拉新款電動(dòng)超跑、第二代Roadster登陸中國官網(wǎng)，開始接受預(yù)定，Roadster需要通過電匯支付133萬元的預(yù)訂金額；而創(chuàng)始人系列Roadster需要通過支付165.9萬預(yù)訂金額。據(jù)了解這款電動(dòng)車預(yù)計(jì)將在2020年上市銷售。
Roadster擁有200kWh電池組，續(xù)航約1000公里，加速到百公里時(shí)速的時(shí)間為1.9秒，它能夠在8.9秒內(nèi)通過400米距離，最高時(shí)速能夠超過400公里；四座設(shè)計(jì)，擁有高達(dá)10000牛米扭矩。

9.蘋果又跳票了 智能音箱HomePod將推遲到2018年上市
蘋果在 10 月 18 日突然宣布，之前發(fā)布的首款搭載 Siri 的音箱產(chǎn)品 HomePod 將推遲發(fā)貨至 2018年初。
是的，蘋果跳票了。對(duì)于很多翹首期待的果粉們來說，這并不是個(gè)好消息。
這款音箱是在今年的 WWDC 大會(huì)上正式發(fā)布亮相的，蘋果當(dāng)時(shí)宣布將在今年 12 月份正式開始發(fā)售。

今日花絮

蝦米音樂App代碼曝光：贈(zèng)送VIP用戶被嘲諷
作為業(yè)內(nèi)巨頭阿里巴巴下的蝦米音樂面臨著騰訊QQ音樂、網(wǎng)易云音樂的競爭，網(wǎng)友們也經(jīng)常會(huì)看到蝦米音樂推出的各種領(lǐng)取VIP優(yōu)惠活動(dòng)，這種VIP實(shí)際上跟常規(guī)的包月付費(fèi)VIP在使用上應(yīng)該沒什么不同，但時(shí)間上有限制。今天一份蝦米音樂代碼曝光VIP的截圖火了，網(wǎng)友們紛紛表示：“原來我領(lǐng)的是窮逼VIP”。
具體來講，是V2EX網(wǎng)友發(fā)現(xiàn)了蝦米音樂Mac版客戶端中關(guān)于VIP會(huì)員代碼的注釋，上面的圖片中出現(xiàn)了所謂的“窮逼VIP（活動(dòng)送的那種）”，另外據(jù)IT之家進(jìn)一步了解，其他VIP還有普通VIP和超級(jí)VIP......
你怎么看？