2018年04月11日 星期三【馬哥教育新聞快報(bào)236期】

導(dǎo)讀：紅帽企業(yè)Linux 7.5正式發(fā)布+警惕Cisco Smart Install漏洞并禁用相關(guān)端口

每日一句

不甘心就不要放棄，看不過去就起來改變，要嘛就證明自己的能力，要嘛就閉嘴接受現(xiàn)實(shí)。所有好走的路都是下坡，失敗是可以接受的，但是沒有試圖奮斗過的失敗是沒有借口的零分。

早報(bào)內(nèi)容

0.紅帽企業(yè)Linux 7.5正式發(fā)布，增強(qiáng)了混合云安全性
紅帽今天宣布推出紅帽企業(yè)Linux 7.5操作系統(tǒng)，并提供混合云環(huán)境和企業(yè)界所需的新功能和安全增強(qiáng)功能。 紅帽企業(yè)Linux 7.5提升了性能，增強(qiáng)了安全性，并且部署了大量新功能，讓桌面，服務(wù)器和云基礎(chǔ)架構(gòu)上的企業(yè)客戶受益。
紅帽企業(yè)Linux提供可擴(kuò)展，靈活和強(qiáng)大的橋梁，而最新版本的紅帽企業(yè)Linux 7.5操作系統(tǒng)為這個(gè)世界領(lǐng)先的企業(yè)級(jí)Linux平臺(tái)提供了更多的功能，從安全規(guī)模到提高存儲(chǔ)效率，推動(dòng)混合云向前發(fā)展。
紅帽企業(yè)版Linux 7.5中針對(duì)Meltdown和Spectre安全漏洞進(jìn)行了全面修補(bǔ)，紅帽企業(yè)Linux 7.5將紅帽Ansible自動(dòng)化工具與OpenSCAP集成，OpenSCAP是用于實(shí)施安全內(nèi)容自動(dòng)化協(xié)議（SCAP）標(biāo)準(zhǔn)的開源實(shí)用程序集合，并提供了與 微軟 Azure當(dāng)中Windows基礎(chǔ)結(jié)構(gòu)的進(jìn)一步整合。

1.ZFS on Linux 發(fā)現(xiàn)數(shù)據(jù)損失問題
上個(gè)月發(fā)布的文件系統(tǒng) ZFS on Linux 0.7.7 發(fā)現(xiàn)了數(shù)據(jù)損失 bug。當(dāng)用戶嘗試拷貝一個(gè)包含大量文件（比如一萬個(gè)文件）的文件夾時(shí)產(chǎn)生了文件系統(tǒng)已滿沒有空間的錯(cuò)誤信息，而目標(biāo)目錄中的文件數(shù)量被發(fā)現(xiàn)少了數(shù)千個(gè)。一些人建議回滾到舊版本 0.7.6，但在 bug 報(bào)告僅僅三天之后，開發(fā)者就釋出了修改該問題的 0.7.8 版，反應(yīng)非常迅速。
蘋果聯(lián)合創(chuàng)始人沃茲（Steve Wozniak）關(guān)閉了他的 Facebook 賬號(hào)。在 Facebook CEO 扎克伯格（Mark Zuckerberg）周一到國會(huì)作證前，沃茲對(duì)他在社交網(wǎng)絡(luò)上的粉絲宣布了關(guān)閉賬號(hào)的消息，稱 Facebook 的利潤來自用戶信息，而用戶則得不到一分一毫，蘋果通過提供出色產(chǎn)品賺錢，而對(duì) Facebook 來說，你就是產(chǎn)品。沃茲稱 Facebook 給他帶來的消極面超過了積極面。在劍橋分析的丑聞曝光之后，F(xiàn)acebook 面臨著強(qiáng)大的公眾壓力。

2.浪潮發(fā)布云計(jì)算戰(zhàn)略 3.0
3月31日 , 浪潮在 2018 財(cái)年大會(huì)上發(fā)布了云計(jì)算戰(zhàn)略 3.0: 圍繞云中心、云服務(wù)、大數(shù)據(jù)、智慧城市、智慧企業(yè)、云生態(tài)六大方向 , 基于全球領(lǐng)先的云數(shù)據(jù)中心平臺(tái)和云服務(wù)平臺(tái) , 拓展三大生態(tài)圈, 打造平臺(tái)生態(tài)型企業(yè) , 攜手合作伙伴構(gòu)建數(shù)據(jù)社會(huì)化大生態(tài)。
新時(shí)代下 , 浪潮的目標(biāo)是成為世界一流的平臺(tái)生態(tài)型企業(yè), 以每年增長(zhǎng)30% 以上的研發(fā)投入, 在全球建立領(lǐng)先水平的研發(fā)隊(duì)伍, 持續(xù)打造具有世界級(jí)水準(zhǔn)的平臺(tái)產(chǎn)品, 攜手合作伙伴最大程度地挖掘、整合、盤活、提升數(shù)據(jù)的力量 , 為社會(huì)進(jìn)步和經(jīng)濟(jì)發(fā)展注入新動(dòng)能, 加快邁向數(shù)據(jù)社會(huì)化。

3.京東云云數(shù)據(jù)庫MongoDB 正式版發(fā)布
京東云發(fā)布云數(shù)據(jù)庫MongoDB正式版。旨在為用戶提供更安全更省心的MongoDB數(shù)據(jù)庫服務(wù)，京東云在去年4月份推出了云數(shù)據(jù)庫MongoDB公測(cè)版，經(jīng)過一年打磨，如今正式版發(fā)布。
今日，京東云發(fā)布云數(shù)據(jù)庫MongoDB正式版。旨在為用戶提供更安全更省心的MongoDB數(shù)據(jù)庫服務(wù)，京東云在去年4月份推出了云數(shù)據(jù)庫MongoDB公測(cè)版，經(jīng)過一年打磨，如今正式版發(fā)布。
MongoDB是當(dāng)前全球廣受歡迎的NoSQL數(shù)據(jù)庫，也是NoSQL領(lǐng)域非常優(yōu)秀的面向文檔的非關(guān)系型數(shù)據(jù)庫，對(duì)于大數(shù)據(jù)、高并發(fā)以及高可靠性等功能有強(qiáng)大的支持。相比于其他的NoSQL數(shù)據(jù)庫，MongoDB的基于文檔的數(shù)據(jù)模型及其動(dòng)態(tài)建模的特性使得它更加自由靈活，適用場(chǎng)景非常廣泛，如CRM、內(nèi)容管理、事件紀(jì)錄、商情分析、手機(jī)應(yīng)用、社交等。

4.警惕Cisco Smart Install漏洞并禁用相關(guān)端口
近日,國內(nèi)外多家媒體曝光了包括俄羅斯和伊朗在內(nèi)的多個(gè)Cisco設(shè)備被黑客入侵,被攻擊的Cisco設(shè)備配置文件 startup.config 會(huì)被覆蓋為“Don't mess with our elections.... -JHTusafreedom_jht@tutanota.com”,并可導(dǎo)致Cisco設(shè)備重啟斷網(wǎng)。
很多安全研究組織及媒體猜測(cè)這次黑客事件與思科在2018年03月28日發(fā)布安全漏洞公告修復(fù)編號(hào)為 CVE-2018-0171 相關(guān)( https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180328-smi2 ) 。該漏洞是由于Cisco IOS Smart Install Client 在 TCP(4786) 端口與 Smart Install Director 進(jìn)行通信時(shí)存在緩沖區(qū)溢出導(dǎo)致任意代碼執(zhí)行。

【每日一個(gè)知識(shí)點(diǎn)】

【每日一個(gè)知識(shí)點(diǎn)第146期-Linux】
問題：Linux系統(tǒng)管理之batch命令解析
答案：http://haohuigou.com/75831.html

【每日一個(gè)知識(shí)點(diǎn)第147期-Python】
問題：Python3 之列表

答案：http://haohuigou.com/75828.html

【近期開班】

Linux面授班31期：2018年05月14日（北京）

Linux網(wǎng)絡(luò)班30期：2018年04月28日（網(wǎng)絡(luò)）

Python面授班12期：2018年07月23號(hào)（北京）

Python網(wǎng)絡(luò)班13期：2018年05月12日（網(wǎng)絡(luò)）