2017年11月24日 星期五 【馬哥教育新聞快報153期】

導(dǎo)讀：VirtualBox 5.2.2支持Linux+Intel爆出處理器安全漏洞

【每日一句】少做一份懦夫，就多充一份勇士；多表白一下真我，就少帶一份假面。做人要象滾雪球，做事不能象吹氣球！

早報內(nèi)容
1.VirtualBox 5.2.2發(fā)布，添加了對Linux Kernel 4.14 LTS支持
Oracle最近更新了他們的VirtualBox開源和跨平臺虛擬化軟件，初步支持最新的Linux Kernel 4.14 LTS系列。
VirtualBox 5.2.2是最新的VirtualBox 5.2 stable系列應(yīng)用程序的第一次維護更新，現(xiàn)在可以在運行最近發(fā)布的Linux Kernel 4.14 LTS的GNU/Linux發(fā)行版上編譯和使用。這也使得在VirtualBox虛擬機中運行由Linux Kernel 4.14 LTS支持的發(fā)行版成為可能。
另外，VirtualBox 5.2.2還增加了對更多HDA音頻支持，比如受BeOS啟發(fā)的Haiku開源操作系統(tǒng)，解決了破壞iSCSI存儲實施的回歸，改進了對HiDPI顯示的支持，并引入了一項新功能來復(fù)制軟盤和光盤鏡像。

2.浪潮云正式通過C-STAR云計算安全評估認證
近日，浪潮云正式通過國際云安全聯(lián)盟 (Cloud Security Alliance) 與賽寶認證中心合作推出的國內(nèi)首個全球認可的云安全評估服務(wù)"C-STAR"認證，在信息安全管理建設(shè)的合規(guī)性和高標準方面邁上新臺階。
作為國際公認的云服務(wù)商安全資質(zhì)，C-STAR認證是信息安全管理體ISO/IEC27001的增強版本，結(jié)合云控制矩陣 (Cloud Control Matrix)、成熟度等級評價模型，以及相關(guān)法律法規(guī)和標準要求，對云計算服務(wù)進行全方位的安全評價。

3.Intel爆出處理器安全漏洞 我們電腦全受威脅！
近年公眾越來越關(guān)注科技產(chǎn)品的安全性問題，然而Intel搞了一個大新聞。本周Intel初承認近幾年出售x86處理器都存在多個嚴重安全漏洞，涉及到第6、7、8代Intel Core處理器，我們的電腦都受到威脅！
根據(jù)Intel官方表示，Intel Management Engine （ME）， Intel Trusted Execution Engine （TXE）， and Intel Server Platform Services （SPS）存在多個高危漏洞，可能導(dǎo)致本地權(quán)限提升及任意代碼執(zhí)行的風(fēng)險。

4.數(shù)據(jù)庫新動向 Oracle與微軟割據(jù)局面產(chǎn)生
今年，DB-Engines指數(shù)和數(shù)據(jù)庫領(lǐng)域都有了一些新的變化，既有新的組合產(chǎn)生，也有高歌猛進的黑馬選手，同時也有不進則退的老牌選手。雖然，黑馬選手無法撼動大局面，但是新鮮組合的誕生是否會創(chuàng)造出新局面呢?
Oracle與MySQL的局面或顛覆。在DB-Engines榜單上，Oracle占據(jù)第一位，MySQL千年老二的局面從2013年開始就幾乎沒有改變過。但是2016年卻是一個分水嶺，雖然二者的地位沒有出現(xiàn)變化，但是從這一年開始，MySQL開始了雄心勃勃的逼宮之旅，而Oracle卻從這時開始走上了下滑之路。

5.iOS 11惹禍！iPhone 8曝麥克風(fēng)拾音BUG：電話廢柴
蘋果論壇ID KeithJ80的用戶描述了自己的遭遇，有時候打電話，需要對著話筒講，否則稍微有點偏移，對方就表示聽不清楚。
為什么說是軟件問題呢？KeithJ80說，蘋果給他更換了所謂問題元件，依然如故。同時，他父親的iPhone 7似乎也被該BUG困擾。

6.Google Docs宕機影響成千上萬的用戶和合作伙伴
Google Docs又出事了，這一備受歡迎的云端文檔創(chuàng)建和編輯工具上周三發(fā)生了大范圍的服務(wù)中斷，Google Docs業(yè)務(wù)客戶的“重要子集”無法訪問其文檔文件。
服務(wù)中斷發(fā)生在上周三美國東部時間下午4點錢幾分鐘前，谷歌證實服務(wù)中斷持續(xù)30分鐘到一個多小時。大部分客戶在當(dāng)天晚上都恢復(fù)了服務(wù)，周四完全恢復(fù)。

【Linux每日一個知識點第003期】

問題：簡述TCP三次握手的過程？
答案：客戶端發(fā)送請求SYN,服務(wù)器端接收請求確認并回應(yīng)SYN+ACK,客戶端發(fā)回ACK回應(yīng)....