Linus Torvalds 称安全问题主要是 Bug+飞致云收购开源跳板机jumpserver【马哥教育早报-152期】

2017年11月23日 星期四
马哥教育新闻快报

导读:Linus Torvalds 称安全问题主要是 Bug+虚拟货币钱包Tether遭攻击


每日一句


名不徒生,而誉不自长,功成名遂,名誉不可虚假。


早报内容


0.SparkyLinux 4.7“Tyche”现在使用最新的Debian 9软件存储库更新
SparkyLinux 4。x“Tyche”操作系统系列的一个新的稳定性更新现在为您带来Debian GNU / Linux 9“Stretch”软件存储库的最新更新。
SparkyLinux 4.7使用最新版本的内核,这个版本是由4.9.51版的Linux 4.9系列支持的,现在Debian GNU/Linux 9的软件仓库中推出了所有的更新版本,“Stretch“操作系统系列截至2017年11月17日。
这个版本是由4.9.51版的Linux 4.9系列支持的,SparkyLinux 4.7现在可供下载(参见下面的链接),在Debian GNU/Linux 9“Stretch”操作系统系列的软件库中,在2017年11月17日之前推送所有更新。

1.Linus Torvalds 称安全问题主要是 Bug
在内核邮件列表上,Linux 之父 Linus Torvalds 用其典型的措辞抨击了搞安全的那帮人——aka 内核加固社区。事情起源于 Google Pixel 安全团队的开发者 Kees Cook 递交了加固 usercopy 的 pull request,Torvalds 回答说,此类的加固他通常会在最后才会考虑,因为加固触及到了核心东西,他需要时间去检查,而且他不相信安全开发者会做理智的事情,而最初的 usercopy 加固就导致了很多问题。
接着他明确表示不会在 4.15 中合并 usercopy 加固,他不想看到另一个加固导致的混乱。在邮件列表上的后续讨论中,Torvalds 开始鞭笞安全人员,称他们的许多行为是不可接受的。他强调安全问题主要是 bug,那帮搞安全的很多都是“傻瓜(f*cking morons)”。他认为加固项目真的应该首先在镜子里好好照照自己。加固项目应该将精力集中在调试上,这帮白痴“先杀再问问题”的做法是错误的。

2.虚拟货币钱包Tether遭攻击,近 3100 万美元加密货币失窃
本周一,数字代币初创公司 Tether 宣布自己的系统遭入侵,大约有价值 3095 万美元的加密货币被盗。Tether 的市值为 6。73 亿美元,是全球第一个允许传统货币像数字代币一样使用的区块链平台。目前,Tether 可以支持美元与欧元(很快还将支持日元),在 Bitfinex、Poloniex、Omni 和 GoCoin 等市场交易。
Tether 表示丢失的货币已经无法追回,但已经采取措施防止这些货币进入更大的加密货币市场。

3.IoT 设备不安全导致 2017 上半年 DDoS 攻击倍增
根据安全公司 Corero 日前公布的报告,由于物联网安全问题太多,2017 年上半年 DDoS 攻击数量翻了一番。
在过去的几年中,DoS攻击在“猫鼠游戏”中缓慢增长,如果攻击者的攻击手段强了一些,企业也会提升防御手段。DDoS 主要依赖僵尸网络发展,原本获取并维护僵尸网络的成本很高,所以 DDoS 增长并不迅猛。但随着 2016 年 Mirai 僵尸网络的出现,局面开始有所转变。

4.博通考虑提高收购价格,向高通施压
据路透社北京时间11月23日报道,消息人士透露,在与高通数家大股东磋商后,博通在考虑提高收购高通的价格,方式是在收购价格中提供更多其股票。
虽然博通公布新收购方案的时间尚不得而知,但博通的投标准备工作预示,除扬言要改选董事会成员外,它还计划通过提高收购价格,向高通施压,与它就收购事宜进行谈判。

5.FIT2CLOUD混合云管理平台并购开源跳板机项目Jumpserver

11月22日混合云管理平台及服务提供商FIT2CLOUD,并购开源堡垒机(跳板机)Jumpserver,同时FIT2CLOUD混合云管理平台(HCMP)全面升级至可扩展架构。

作为源自中国的明星开源项目,Jumpserver在开源社区拥有较高的知名度和广泛的用户群。目前,Jumpserver的装机用户数超过10000个,在软件托管平台Github上拥有3652个Star(截止至2017年11月18日)。

在企业IT架构中,堡垒机是企业进行安全审计与系统运维的关键部件。开源堡垒机Jumpserver使用GNU GPL v2。0开源协议,是符合4A(认证Authentication、账号Account、授权Authorization、审计Audit)的专业运维审计系统。与同类产品相比,Jumpserver深度集成Ansible,提供批量命令等自动化运维功能,交互界面简单友好,分布式架构支持无限扩展,同时配备了业界领先的Web Terminal解决方案。

Jumpserver项目将继续保持开源运作机制。


今日知识点


LVS三种模式的工作过程?

答案:  
NAT (Network Address Translation)模式。LB收到用户请求包后,LB将请求包中虚拟服务器的IP地址转换为某个选定RS的IP地址,转发给RS;RS将应答包发给 LB,LB将应答包中RS的IP转为虚拟服务器的IP地址,回送给用户。
IP隧道 (IP Tunneling)模式。LB收到用户请求包后,根据IP隧道协议封装该包,然后传给某个选定的RS;RS解出请求信息,直接将应答内容传给用户。此时要求RS和LB都要支持IP隧道协议。
DR(Direct Routing)模式。LB收到请求包后,将请求包中目标MAC地址转换为某个选定RS的MAC地址后将包转发出去,RS收到请求包后 ,可直接将应答内容传给用户。此时要求LB和所有RS都必须在一个物理段内,且LB与RS群共享一个虚拟IP。

相关新闻

联系我们

400-080-6560

在线咨询:

邮件:work@magedu。com

工作时间:周一至周日,09:00-18:30

QR code
秒速时时彩官网 北京赛车营业时间 北京赛车论坛 秒速时时彩 秒速时时彩 秒速时时彩 北京赛车时间表 秒速时时彩开奖 秒速时时彩 江苏快3