利用meltdown和spectre漏洞的惡意程序開始出現+微軟出手整治流氓軟件【馬哥教育早報-197期】
2018年02月02日 星期五
【馬哥教育新聞快報197期】
導讀:利用meltdown和spectre漏洞的惡意程序開始出現+Windows Defender將主動清理惡意勒索軟件軟件
每日一句
才德全盡謂之“圣人”,才德兼亡謂之“愚人”,德勝才謂之“君子”,才勝德謂之“小人”。凡取人之術,茍不得圣人,君子而與之,與其得小人,不惹得愚人
早報內容
0.Skype的snap安裝包放出:可安裝在任意Linux發行版本
近日,Canonical宣布全球知名VoIP客戶端Skype的snap安裝包已經上線,意味著用戶能夠在Ubuntu和Linux Mint等知名Linux發行版本中輕松安裝,并及時保持更新。除了Skype之外,Spotify也即將發布該格式安裝包。
Snap 是一種安全的、易于安裝的、沙盒化的軟件包格式,它可以讓開發者將他們的軟件的更新包隨時發布給用戶,而不必等待發行版的更新周期。
1.Red Hat斥資2.5億美元?收購容器管理初創公司CoreOS
近年來,Red Hat不斷加大對Kubernetes(一種可自動實施 Linux 容器操作的開源平臺)的投資力度,今天公司決定斥資2.5億美元收購容器管理初創公司CoreOS。
CoreOS公司的核心產品包括Linux發行版本CoreOS,基于開源Kubernetes容器管理解決方案的容器解決方案Tectonic。CoreOS和Red Hat都是Kubernetes平臺的頂級貢獻者,此外還有Google, FathomDB, ZTE Corporation, Huawei, IBM, Microsoft, Fujitsu和Mirantis.
2.利用meltdown和spectre漏洞的惡意程序開始出現
研究人員發現了130多個惡意軟件樣本,旨在利用最近披露的Spectre和Meltdown CPU漏洞。雖然大部分樣本似乎處于測試階段,但我們應該很快就會開始看到攻擊實例。AV-TEST星期三向“ 安全周刊”表示,已經從研究人員,測試人員和反病毒公司等不同來源獲得了139個樣本。
除了安裝操作系統和BIOS更新之外,Marx還提出了另外兩個應該減少成功攻擊的建議:在不需要的情況下關閉PC一個多小時,在工作間歇期間關閉Web瀏覽器。Marx說:“這應該會減少你的攻擊面,并且還能節約一些能量。”
3.Windows Defender將主動清理惡意勒索軟件軟件
隨著網絡勒索病毒的頻繁爆發,Windows自帶的安全防護軟件Windows Defender也將迎來新的更新,主要針對那些惡意軟件或者誘導用戶付費的行為。
在本周更新微軟的反病毒包的網站上指出,微軟將很快考慮上述的“強制消息”為理由,自動刪除軟件為“惡意程序”。至于如何識別惡意軟件,微軟有詳細的區分,竊取個人信息,鎖定您的電腦,直到您支付贖金,使用您的PC發送垃圾郵件或下載其他惡意軟件等特征都將被Windows Defender標記為惡意軟件中的一種。
4.全球監管趨嚴:比特幣跌破9000美元
由于各國開始加大對于虛擬貨幣的監管力度,目前虛擬貨幣全線大跌,其中比特幣周四大跌大跌12%,降至8897美元,這也是比特幣兩個月來首次跌破9000美元。
受到比特幣大跌的影響,其他虛擬貨幣也紛紛下跌,以太坊價格下跌7%,降到1030美元;瑞波幣大跌11%,降到99美分。投資者認為目前的虛擬貨幣市場已經形成泡沫,未來虛擬貨幣市場或將繼續下滑。
【每日一個知識點】
【每日一個Linux知識點第068期】
問題:Linux網絡命令知多少?
答案:http://haohuigou.com/75000.html
【每日一個Python知識點第069期】
問題:Python列表基礎知識?
答案:http://haohuigou.com/74997.html
【近期開班】
Linux面授班30期:2018年03月26日(北京)
Linux網絡班29期:2018年02月10號(網絡)
Python面授班10期:2018年03月05號(北京)
Python網絡班11期:2018年03月17號(網絡)