2018年01月23日 星期二 【馬哥教育新聞快報(bào)189期】

導(dǎo)讀：Intel CPU Linux補(bǔ)丁是“完全無用的垃圾”+上海銀行探索智能運(yùn)維

每日一句

成功路上，并沒有你想象中那么擁擠。有夢的人很多，能堅(jiān)持的人卻很少。就像一場馬拉松，剛開始時(shí)熙熙攘攘，跑到半程，競爭者越來越少，最后能跑到終點(diǎn)的人并不多。成功的路上也是如此，一直堅(jiān)持的人并不多，希望，我們都不要那么早就放棄。

早報(bào)內(nèi)容

1.Intel CPU Linux補(bǔ)丁是“完全無用的垃圾”

對于長期Linux內(nèi)核開發(fā)人員和前英特爾工程師David Woodhouse提交的Intel CPU補(bǔ)丁，Linus Torvalds最后稱之為“完全無用的垃圾”。
英特爾前內(nèi)核工程師David Woodhouse提交的補(bǔ)丁提交給Amazon，描述了一種所謂的Intel處理器的新功能，通過創(chuàng)建宏來限制或解除間接分支機(jī)構(gòu)的推測，從而解決間接分支限制推測（IBRS）英特爾的CPU將做廣告“我可以不被破壞”。
“x86/enter: Create macros to restrict/unrestrict Indirect Branch Speculation”功能意味著需要在引導(dǎo)時(shí)設(shè)置IBRS（間接分支限制推測）位來“請求”處理器不被中斷。盡管開發(fā)人員努力解釋他為什么實(shí)施惡意破解，Linus Torvalds立即對這個(gè)補(bǔ)丁稱之為“完全徹底的垃圾”。
“所有這些都是純粹的垃圾。英特爾真的打算制作這個(gè)狗屎架構(gòu)？“ Linus Torvalds在Linux內(nèi)核郵件列表中說：“從微架構(gòu)來看，cpuid和flags是我們可以用來做出決定的。 但是由于我們已經(jīng)知道在現(xiàn)有的硬件上IBRS的開銷是巨大的，所有這些硬件能力位都是完整的，完全的垃圾。 沒有人會(huì)理智地使用它們，因?yàn)槌杀咎吡?。?/span>

2.隱患仍未消除！有26%的企業(yè)用戶未修復(fù)CPU漏洞
盡管英特爾的CPU漏洞補(bǔ)丁已經(jīng)覆蓋了90%的處理器平臺(tái)，AMD、IBM、甲骨文等也對自己的平臺(tái)進(jìn)行了類似的更新，但相關(guān)數(shù)據(jù)顯示，用戶實(shí)際打補(bǔ)丁的積極程度并沒有想象中那么高。
據(jù)相關(guān)調(diào)查數(shù)據(jù)顯示，有高達(dá)26%的系統(tǒng)尚未安裝任何補(bǔ)丁，16%的系統(tǒng)則處于不確定狀態(tài)，目前僅有4%的安全支持人員表示已經(jīng)解決了MeltDown和Spectre隱患，整體情況不容樂觀。
此外，有消息稱漏洞補(bǔ)丁對桌面平臺(tái)和大型服務(wù)器都有著一定程度的性能影響，英特爾也表示，安裝補(bǔ)丁后可能導(dǎo)致計(jì)算機(jī)重啟更加頻繁，并對家庭和企業(yè)電腦的性能影響會(huì)2%到14%。不過，一些針對存儲(chǔ)性能的測試表明，補(bǔ)丁可能對數(shù)據(jù)吞吐造成高達(dá)18%的負(fù)面影響，存儲(chǔ)性能開發(fā)套件(SPDK)測試顯示，單核性能的影響甚至可達(dá) 25% 。

3.iOS 11普及率明顯變慢占比僅65%
App Store支持頁面上的最新數(shù)據(jù)顯示，iOS 11已經(jīng)安裝在65%的蘋果設(shè)備上。與iOS 10的普及速度相比，新系統(tǒng)明顯慢了很多。
與12月5日的數(shù)據(jù)相比，iOS 11普及率提升了6個(gè)百分點(diǎn)，而11月6日時(shí)，iOS 11普及率僅為52%。現(xiàn)在還有28%的用戶選擇繼續(xù)使用iOS 10。
雖然比安卓平臺(tái)的新系統(tǒng)普及率要好得多，但iOS 11這次的普及速度真是夠慢了。舉例來說，2017年1月份時(shí)，iOS 10的普及率已經(jīng)高達(dá)76%。
9月份正式發(fā)布后，蘋果已經(jīng)為iOS 11推了多個(gè)更新，但新系統(tǒng)依然頻繁出現(xiàn)各種bug和安全問題，因此許多用戶在升級(jí)問題上非常謹(jǐn)慎。

4.上海銀行探索智能運(yùn)維
近期，上海銀行張江數(shù)據(jù)中心啟用智能巡檢機(jī)器人。該機(jī)器人可以實(shí)現(xiàn)對設(shè)備運(yùn)行狀態(tài)及機(jī)房環(huán)境和機(jī)柜微環(huán)境的實(shí)時(shí)監(jiān)測，并與動(dòng)環(huán)監(jiān)控系統(tǒng)對比，形成“動(dòng)環(huán)監(jiān)控系統(tǒng)智能機(jī)器人專業(yè)工程師”相結(jié)合的三道安全防線，保證數(shù)據(jù)中心狀態(tài)實(shí)時(shí)可視、可控及數(shù)據(jù)的準(zhǔn)確性。智能巡檢機(jī)器人與人工巡檢相組合，將對上海銀行安全生產(chǎn)運(yùn)行起到保障作用。

5.CentOS團(tuán)隊(duì)發(fā)布修復(fù)Meltdown和Spectre漏洞
針對日前爆發(fā)的Meltdown和Spectre安全漏洞，CentOS開發(fā)團(tuán)隊(duì)于今天再次面向CentOS Linux 7/6系統(tǒng)用戶發(fā)布修復(fù)處理器代碼更新。兩周前，CentOS 7/6用戶已經(jīng)獲得內(nèi)核和處理器代碼更新，不過在隨后的測試過程中，Red Hat發(fā)現(xiàn)這些由英特爾和AMD開發(fā)的處理器代碼固件會(huì)導(dǎo)致硬件問題。
隨后，Red Hat于今年1月17日在1月3日版本的基礎(chǔ)上進(jìn)行了調(diào)整和優(yōu)化，修復(fù)了這些硬件問題。Red Hat強(qiáng)烈推薦所有用戶盡快安裝更新，避免受到惡意程序工具。而CentOS是基于Red Hat系統(tǒng)的發(fā)行版本，因此在上游版本發(fā)布更新之后，CentOS團(tuán)隊(duì)立即于今天發(fā)布了更新。

【每日一個(gè)知識(shí)點(diǎn)】

【每日一個(gè)Linux知識(shí)點(diǎn)第054期】
問題：請描述服務(wù)器賬戶日志審計(jì)的5種解決方案。
答案：
⑴通過環(huán)境變量syslog對全部全部日志進(jìn)行審計(jì)（信息量太大，不推薦）

⑵sudo配合syslog服務(wù)，進(jìn)行sudo操作日志進(jìn)行審計(jì)（信息較少，效果不錯(cuò)）

⑶在bash解釋器嵌入一個(gè)監(jiān)視器，讓所有用戶使用修改過的bash程序，作為解釋程序。

⑷齊治的堡壘機(jī)（商業(yè)產(chǎn)品）。

【每日一個(gè)Python知識(shí)點(diǎn)第055期】
問題：在判斷object是否是class的instances時(shí)，type和isinstance函數(shù)的區(qū)別？
答案：
type(obj) => <type 'instance'>
type(cls) => <type 'classobj'>
由上可知，所有obj type后統(tǒng)一為 instance type； 而cls type后統(tǒng)一為classobj type
isinstance(obj,class)，如果object是class的instance，返回True。

【近期開班】

Linux面授班30期：2018年03月26日（北京）

Linux網(wǎng)絡(luò)班29期：2018年02月10號(hào)（網(wǎng)絡(luò)）

Python面授班10期：2018年03月05號(hào)（北京）

Python網(wǎng)絡(luò)班11期：2018年03月17號(hào)（網(wǎng)絡(luò)）