2018年01月19日 星期五 【馬哥教育新聞快報187期】

導讀：摩拜單車多地區(qū)現(xiàn)Bug+iCloud完成中國本土化落地

每日一句

努力的意義，不只是讓你過上更好的生活，還意味著，你會因此有更多的選擇，遇見更優(yōu)秀的自己。

早報內(nèi)容

1.CentOS接收Intel和AMD CPU的新微碼更新
CentOS開發(fā)人員為CentOS Linux 7和6操作系統(tǒng)系列發(fā)布了用于Intel和AMD處理器的新微代碼更新，以恢復到以前的微代碼更新。
CentOS Linux是一個開放源代碼，免費，企業(yè)級和社區(qū)支持的操作系統(tǒng)，基于Red Hat Enterprise Linux兼容。因此，它一旦被Red Hat上游發(fā)布，就會定期收到新的重要安全更新。
大約兩周前，CentOS Linux 7和6用戶收到了內(nèi)核和微碼更新，這些更新緩解了本月早些時候出現(xiàn)的 Meltdown和Spectre安全漏洞。然而，經(jīng)過一番徹底的測試，紅帽發(fā)現(xiàn)由英特爾和AMD開發(fā)的這些更新的微碼固件引起了硬件問題。
因此，紅帽于2018年1月17日發(fā)布了另一個微碼更新，該更新恢復到2018年1月3日之前發(fā)布的最新微碼版本。這些新更新現(xiàn)在可用于CentOS Linux 7和6用戶，而紅帽則強烈建議用戶應(yīng)用它們，而不是從硬件提供商那里安裝最新的微碼更新。

2.iPhone再曝死亡崩潰漏洞 一條消息讓手機徹底卡死
據(jù)外媒報道，iPhone又出現(xiàn)了一個安全漏洞，只要通過iMeesage發(fā)送一條含有惡意代碼的鏈接給別人，接收者的iPhone就會卡死，甚至是崩潰。
據(jù)悉，軟件開發(fā)者Abraham Masri在本周二發(fā)現(xiàn)了這個名為“chaiOS”的bug，并把包含特定代碼的鏈接提交到了GitHub上(當前已刪除)。
Masri向外媒Buzz Feed表示該漏洞可以讓操作系統(tǒng)卡死，也可能會讓手機重啟。這意味著如果有人想針對你的話，他只需要知道你的電話號碼就行了，這個bug無需接收者進行操作。
據(jù)一些用戶的測試報告，在收到這條鏈接之后設(shè)備地區(qū)卡死了幾分鐘，大多數(shù)情況下會重啟。不過在這之后，Messages應(yīng)用布在讀取任何消息，而且會持續(xù)崩潰。測試者發(fā)現(xiàn)chaiOS漏洞影響iOS 10-11.2.5 beta 5之間的所有iOS版本。至于蘋果最新推出的iOS 11.2.5 beta 6是否存在該漏洞還不清楚。

3.iCloud完成中國本土化落地
蘋果iCloud在中國本土化落地邁出實質(zhì)性一步。最新消息顯示，從今年2月28日起，中國大陸的iCloud服務(wù)將轉(zhuǎn)由云上貴州大數(shù)據(jù)產(chǎn)業(yè)發(fā)展有限公司（簡稱“云上貴州”）負責運營。巨大的市場需求，促使國際云巨頭蜂擁進入中國市場，并與中國企業(yè)合作，而中外巨頭的合作和博弈也推動了中國云計算市場的縱深化拓展。

4.Linux Lite 推傻瓜式腳本：輕松查看是否修復CPU漏洞
Linux Lite是基于Ubuntu系統(tǒng)的發(fā)行版本，近日該項目開發(fā)人員創(chuàng)建了腳本程序，能夠方便Linux用戶檢查當前所使用的設(shè)備是否存在Meltdown（熔斷）和Spectre（幽靈）兩個安全漏洞。
上周就有報道稱開發(fā)者Stéphane Lesimple創(chuàng)建了一個實用腳本程序，能夠檢查用戶當前所使用設(shè)備是否已經(jīng)打上了CPU漏洞補丁。而今天，Linux Lite發(fā)行版本的開發(fā)人員Jerry Bezencon決定讓整個檢查過程變得更加簡單，該腳本能夠自動下載Stéphane Lesimple的最新版本，且能夠在任意GNU/Linux發(fā)行版本上運行。
如果你不想要前往Stéphane Lesimple的GitHub頁面來下載最新漏洞檢測版本，那么你可以嘗試下載Jerry Bezencon的腳本，就能在終端中使用“chmod +x sm-*”執(zhí)行命令。

5.摩拜單車多地區(qū)現(xiàn)Bug
鳳凰網(wǎng)科技訊1月18日消息，今天上午部分摩拜單車的用戶發(fā)現(xiàn)，打開App后頁面出現(xiàn)代碼，無法正常解鎖使用，掃碼摩拜單車后，賬戶內(nèi)押金、余額、月卡全部清零。
據(jù)了解，受故障影響地區(qū)包括上海、南京、廣州、成都、三亞、濟南等地。

【每日一個知識點】

【每日一個Linux知識點第050期】
問題：描述Linux shell中單引號、雙引號及不加引號的簡單區(qū)別
答案：
單引號：所見即所得，即將單引號內(nèi)的內(nèi)容原樣輸出，或者描述為單引號里面看到的是什么就輸出什么。
雙引號：把雙引號里面的內(nèi)容給輸出出來，如果內(nèi)容中有命令、變量等，會先把，變來那個、命令解析出結(jié)果，然后輸出最終內(nèi)容。
雙引號內(nèi)的命令或者變量寫法’命令或變量’或$(命令或變量)
無引號：把內(nèi)容輸出出來，可能不會鍵含有空格的字符串，視為一個整體輸出，如果內(nèi)容中有命令、變量等，會先把變量、命令解析出來，然后輸出最終內(nèi)容，如果字符串中帶有空格等特殊字符，則不能完整輸出，需要改加雙引號。一般連續(xù)的字符串，數(shù)字，路徑等可以用，不過最好用雙引號，替代之。

【每日一個Python知識點第051期】
問題：Python里面如何生成隨機數(shù)？
答案：
random模塊
隨機整數(shù)：random.randint(a,b)：返回隨機整數(shù)x,a<=x<=b
random.randrange(start,stop,[,step])：返回一個范圍在(start,stop,step)之間的隨機整數(shù)，不包括結(jié)束值。
隨機實數(shù)：random.random( ):返回0到1之間的浮點數(shù)
random.uniform(a,b):返回指定范圍內(nèi)的浮點數(shù)。

【近期開班】

Linux面授班30期：2018年03月26日（北京）
Linux網(wǎng)絡(luò)班29期：2018年02月10號（網(wǎng)絡(luò)）
Python面授班10期：2018年03月05號（北京）
Python網(wǎng)絡(luò)班11期：2018年03月17號（網(wǎng)絡(luò)）