2018年01月31日 星期三

【馬哥教育新聞快報(bào)195期】

導(dǎo)讀：騰訊云加入Linux旗下超級(jí)賬本+兩大制造商警告：黑客可迫使ATM機(jī)吐出現(xiàn)金

每日一句

人生不發(fā)行往返車票，一旦出發(fā)了就再也不會(huì)歸來了。

早報(bào)內(nèi)容

0.騰訊云加入Linux旗下超級(jí)賬本 其區(qū)塊鏈項(xiàng)目已進(jìn)入商用階段

近日，騰訊云對(duì)外宣布正式加入Linux基金會(huì)旗下開源區(qū)塊鏈項(xiàng)目——Hyperledger(超級(jí)賬本)。這也是繼聯(lián)合發(fā)起金鏈盟組織之后，騰訊云在區(qū)塊鏈技術(shù)上的又一布局。

超級(jí)賬本是Linux基金會(huì)于2015年發(fā)起的開源項(xiàng)目，旨在推進(jìn)區(qū)塊鏈數(shù)字技術(shù)和交易驗(yàn)證，目前已在全球擁有160多個(gè)成員。通過項(xiàng)目成員和開源社區(qū)的協(xié)作，共同建立并維系一個(gè)開放、跨產(chǎn)業(yè)、跨國(guó)界的分布式賬本技術(shù)平臺(tái)。利用創(chuàng)建通用的分布式賬本技術(shù)，協(xié)助組織擴(kuò)展、建立行業(yè)專屬應(yīng)用程序、平臺(tái)和硬件系統(tǒng)來支持成員各自的交易業(yè)務(wù)。

1.聯(lián)想指紋管理Pro軟件中存在硬編碼密碼漏洞

近期聯(lián)想在其指紋管理軟件Pro軟件中修復(fù)了一個(gè)嚴(yán)重級(jí)別的安全補(bǔ)丁，用戶存儲(chǔ)的敏感數(shù)據(jù)可能泄漏。Fingerprint Manager Pro是一款適用于Microsoft Windows 7,8和8.1操作系統(tǒng)的應(yīng)用程序，允許用戶使用他們的指紋登錄到支持指紋輸入的聯(lián)想PC。
而該軟件還可以添加存儲(chǔ)網(wǎng)站身份憑證、通過指紋驗(yàn)證等附加功能。因此，除了指紋數(shù)據(jù)之外，軟件還存儲(chǔ)用戶的敏感信息，如他們的Windows登錄憑證等數(shù)據(jù)。

但由于漏洞的存在，這些數(shù)據(jù)都只是通過弱密碼算法進(jìn)行加密而可能被黑客利用，所有用戶都可以通過本地非管理訪問的權(quán)限訪問該軟件。

2.黑客可迫使ATM機(jī)吐出現(xiàn)金

世界最大的兩家ATM制造商發(fā)布了安全警告：他們?cè)诿绹?guó)首次發(fā)現(xiàn)了針對(duì)ATM 的 jackpotting 攻擊。近期網(wǎng)絡(luò)分子可能在集中利用ATM搜集資金。

ATM jackpotting 攻擊方法此前從未在美國(guó)境內(nèi)發(fā)現(xiàn)過實(shí)例，此前最早是黑客在俄羅斯境內(nèi)使用的方法，之后迅速傳播到歐洲和亞洲，去年開始在拉丁美洲和墨西哥發(fā)現(xiàn)真實(shí)案例。

這種攻擊方法可以用多種方式實(shí)現(xiàn)，但都需要物理訪問ATM并安裝惡意軟件，最終實(shí)現(xiàn)命令注入讓機(jī)器吐出現(xiàn)金。

3.樂視網(wǎng)：預(yù)計(jì)2017年虧損約116億元

樂視網(wǎng)發(fā)布公告消息，預(yù)計(jì)2017年虧損116.05億元-116.1億元。

樂視網(wǎng)稱，上年同期盈利5.5億元；本報(bào)告期公司經(jīng)營(yíng)性虧損約為37億元，預(yù)計(jì)將對(duì)關(guān)聯(lián)方應(yīng)收款項(xiàng)計(jì)提壞賬準(zhǔn)備約為44億元，對(duì)部分長(zhǎng)期資產(chǎn)計(jì)提減值準(zhǔn)備約35億元。

4.中方未來將如何實(shí)施VPN方面的管控？外交部回應(yīng)

外交部發(fā)言人華春瑩29日主持例行記者會(huì)，就近期熱點(diǎn)進(jìn)行回應(yīng)。如下：

問：中國(guó)政府對(duì)VPN的管控對(duì)在華企業(yè)的經(jīng)營(yíng)造成了干擾，引發(fā)對(duì)競(jìng)爭(zhēng)力和商業(yè)機(jī)密泄漏的擔(dān)憂。你能否談一談未來將如何實(shí)施這方面的管控？中國(guó)監(jiān)管者是否會(huì)遵守WTO規(guī)則及其允許外企與中國(guó)企業(yè)公平競(jìng)爭(zhēng)的承諾？

答：你提到的問題非常具體，而且提問的前提帶著跟中國(guó)對(duì)立的情緒，我不想做具體回應(yīng)。但我想提醒你注意，你可以回想一下劉鶴主任前幾天在達(dá)沃斯的致辭，再回想一下一年前習(xí)近平主席在達(dá)沃斯的重要演講。你應(yīng)該看到，中方反對(duì)各種保護(hù)主義，加強(qiáng)知識(shí)產(chǎn)權(quán)保護(hù)，促進(jìn)公平競(jìng)爭(zhēng)，放寬金融業(yè)市場(chǎng)準(zhǔn)入，主動(dòng)擴(kuò)大進(jìn)口，積極推進(jìn)“一帶一路”建設(shè)，用實(shí)際行動(dòng)推動(dòng)各方一起構(gòu)建開放型世界經(jīng)濟(jì)，開展公平公正貿(mào)易，用實(shí)際行動(dòng)推動(dòng)經(jīng)濟(jì)全球化進(jìn)程。

【每日一個(gè)知識(shí)點(diǎn)】

【每日一個(gè)Linux知識(shí)點(diǎn)第064期】

問題：負(fù)載均衡軟件HAProxy有哪些優(yōu)點(diǎn)？

答案：http://haohuigou.com/74963.html

【每日一個(gè)Python知識(shí)點(diǎn)第065期】

問題：有哪些值得推薦的Python編輯器？

答案：http://haohuigou.com/74966.html

【近期開班】

Linux面授班30期：2018年03月26日（北京）

Linux網(wǎng)絡(luò)班29期：2018年02月10號(hào)（網(wǎng)絡(luò)）

Python面授班10期：2018年03月05號(hào)（北京）

Python網(wǎng)絡(luò)班11期：2018年03月17號(hào)（網(wǎng)絡(luò)）