为何修复Shellshock漏洞像打地鼠 - 云聚网

为何修复Shellshock漏洞像打地鼠

GNU Bourne Again Shell(bash)的Shellshock漏洞影响了广泛使用bash的Unix/Linux服务器,由于它允许远程执行代码获得与系统管理员相同的权限去控制系统而被认为破坏力超过Heartbleed。而更糟糕的是,bash官方补丁没有完全修复问题。

相关内容: bash 系统 补丁 漏洞 Shellshock 变量 环境 苹果 Wheeler

为何修复Shellshock漏洞像打地鼠

GNU Bourne Again Shell(bash)的Shellshock漏洞影响了广泛使用bash的Unix/Linux服务器,由于它允许远程执行代码获得与系统管理员相同的权限去控制系统而被认为破坏力超过Heartbleed。而更糟糕的是,bash官方补丁没有完全修复问题。

研究人员发现缩址服务的安全隐私隐患

康奈尔理工学院的两位研究人员在预印本网站发表报告(PDF),他们发现了流行云服务缩址服务的安全隐私问题。微软和Google的服务都提供了缩址服务,如Google Maps、Bing Maps和OneDrive。其中OneDrive已经关闭了缩址服务,但现有的缩址仍然可以访问。研究人员利用暴力的方法扫描了一亿个bit.ly缩址和2300万个Google Maps缩址,发现了大量有私人文件的OneDrive账号,他们访问了130多万个OneDrive文件,发现大量共享的文件和文件夹可以写访问,允许任何人上传任意内容如恶意程序,然后同步到用户的设备。

计算机玩家帮助解决量子问题

超过一万名玩家帮助丹麦物理学家设计更高效的量子计算协议。研究报告发表在本周出版的《自然》期刊上。 任何试图构建量子计算机的人都面临一个根本性的挑战:量子比特十分脆弱,与周围环境交互会丧失它们的量子相干性。这个问题可以通过在相干性失去前尽可能快的执行量子计算去解决。量子计算必须快速而高效。但让问题变得更复杂的是量子计算还面临一个根本性限制——“量子速度限制”,而海森堡的不确定性原理也会开始导致结果退化。对于设计基于光晶格势阱俘获的原子的量子计算机来说,一个关键挑战是如何在不破坏相干性的情况下快速高效的在晶格移动原子。

苹果可能考虑用MacOS替代OS X

苹果昨天在其官网的一个页面中使用了一个不同的名字MacOS去称呼它的桌面操作系统。但被媒体报道之后,它删除了MacOS继续使用旧名OS X。此事显示苹果可能在考虑改变它的Mac桌面操作系统的品牌名称。苹果目前有多个操作系统名称:iPhone上运行的 iOS,苹果TV运行的tvOS,手表上运行的watchOS,以及Mac电脑上运行的OS X,其中OS X的命名与设备名字没有明显的关联性。Mac操作系统经历过名称上的改变,在2001年前操作系统名称是Mac OS,最后一个版本是Mac OS 9,之后OS X取代了Mac OS,在15年之后苹果可能考虑将它与其它的软件平台统一起来。

男子不小心用一行代码删除了他的公司

Marco Marsala于4月10日在serverfault论坛发帖请求帮助,他表示自己经营了一家托管服务公司,有1535位客户,使用Ansible配置和管理工具去管理服务器。4月9日晚上,他不小心在所有服务器上执行了一个Bash脚本,因为代码存在bug他的rm -rf命令删除了所有服务器文件,包括刚刚挂载的远程存储里的备份文件。他询问他还有救吗?rm -rf是一个非常著名的命令,不时会传出有人用该命令不小心清空数据的消息,但恐怕没有人能像这位那样用该命令事实上删除了整个公司。只要不重新写入数据,rm -rf删除的数据是仍然能恢复的。

苹果停止为Windows版QuickTime提供安全补丁

如果你的Windows电脑安装了QuickTime,是时候将其卸载了。从今年1月以来,苹果没有向Windows版QuickTime释出任何更新,而至少有2个漏洞正威胁着用户。趋势科技的安全研究人员在官方博客上指出,未来它将不会收到任何安全修正。研究人员建议用户尽可能快的卸载QuickTime。苹果正在淘汰Windows版QuickTime,QuickTime也没有正式支持Windows 8 或10,今年一月的更新则移除了QuickTime的浏览器插件。Ars认为苹果应该礼貌的通知Windows用户该应用被终止支持。

微软起诉美国政府,要求宣布秘密法庭命令违宪

微软起诉美国司法部,请求联邦法官宣布秘密法庭命令违反了美国宪法。秘密法庭命令允许执法人员向科技公司索要用户数据,禁止企业通知相关调查者。微软针对的是电子通讯隐私法第2705(b)条,认为模糊的封口令侵犯了宪法第一修正案的权利,藐视了宪法第四修正案,第四修正案旨在限制政府非法收集证据,要求政府在搜索或扣押当事人的财产时通知对方。微软在诉讼中称,在过去18个月共收到5624条联邦政府索要客户信息的命令,其中近一半(2576条)的命令阻止该公司向客户透露有关政府正在检查他们的数据的信息。

微软发布基于CentOS的Linux虚拟机

微软为它的云计算服务Azure发布了基于CentOS的Linux虚拟机镜像Linux Data Science Virtual Machine,虚拟机预装了 Anaconda Python Distribution、Computational Network Toolkit和Microsoft R Open等工具。它面向的是数据科学家,专注于机器学习和分析。微软的高级产品经理Gopi Kumar称,客户现在可以根据需要访问Linux环境执行广泛的数据科学任务,该虚拟机镜像可以节省客户寻找、安装、配置和管理这些工具的时间和精力。

中国加大对财经新闻的监查

《华尔街日报》报道,中国正加大对财经新闻工作者的监督力度。上海警方周五称,21世纪报系的高管等员工因涉嫌新闻敲诈已于周四被警方拘捕。在中国,政府当局有权为进行调查工作拘留证人以及嫌犯。

雅虎关闭网络目录服务

很多人可能不记得,在可靠的搜索引擎出现之前,寻找网站的方式是使用分级的网络目录,而雅虎一开始就是一家流行的网络目录服务网站,之后才慢慢演变成今天的模样。

如果编程语言都是车

极客 写道 "C语言是全能手,小巧,强大,所向披靡,可靠,任何事情都能对付。

高效使用auto_ptr - shencheng5721

auto_ptr是C++标准库中为了解决资源泄漏的问题提供的一个智能指针类模板。auto_ptr的实现原理是RAII,在构造的时获取资源,在析构的时释放资源。下面通过一个例子掌握auto_ptr的使用和注意事项。

Breaking Bad's Scientific Consultant On Making Meth and More

sciencehabit (1205606) writes "Science sat down with Breaking Bad science consultant Donna Nelson, an organic chemist at the University of Oklahoma. Nelson was one of several expert advisers for the show who began consulting several episodes in on multiple topics,

[多图+视频]Android L开发者预览版上手

在日前召开的Google I/O大会上Android正式从“KitKat”系统迈入“L”时代,意味着该移动操作系统正式翻开新的篇章,根据谷歌官方承诺Android L的开发者预览版将于今晚开放下载,不过外媒率先通过Nexus 5带来了Android L的上手体验,展示了Android L系统中引入的部分新功能。

失败的论坛营销案例经验总结

导读:纸媒和网媒,到底哪个推广效果好?这是一次有说服力的案例分享,一看作者就是有经验的人,通过纸媒与地方网站的 […]

好的产品经理VS糟糕的产品经理

小编按:聚美优品产品副总裁戴雨森 总结一篇好的PM VS 糟糕的PM,欢迎大家也在评论追加~   成功/失败 […]

外国人眼中的中国影响力——信息图

由环球舆情调查中心发布的全球调查显示,在国外受访者眼中,中国最突出的国际形象是“友好的”“合作的”,与去年“自信的”“崇尚军事的”形象形成鲜明反差。

非欧几何中,过不在同一直线上的三点,不一定能做一个圆,这怎么解释?

我们慢慢来看。首先题主的问题,“非欧几何里过不在同一直线上的三点,不一定能做一个圆”这句话,其实有两种理解方式。

王川:一个不陌生老头的来信 -- 为什么巴菲特的核心竞争力不是选股票

巴菲特2015年致股东的信,二月底刚刚公布。其所属公司Berkshire Hathaway (以下简称BK)的年度财务报告,洋洋洒洒一百四十多页,里面有不少极有价值的原始信息和充满睿智的评论.

民用3D打印公司Makerbot宣布裁员近20% 店面即将关闭

说起3D打印民用化,美国知名桌面化3D打印公司MakerBot的名字就不得不被提起,在2013年6月被工业3D打印巨头Stratasys以4亿美元收购后,所有人都看好于两家强强联合的美好前景。

富瑞集团公布2015财年第二季度财务业绩

纽约--(美国商业资讯)--富瑞集团(Jefferies Group LLC)今天公布了2015财年第二季度的财务业绩。   截至2015年5月31日的3个月的业绩摘要,调整后的数值不包含Bache业务的运营业绩:   投资银行业务净营收为4.04亿美元 净营收总额7.

© 云聚网互联网资讯 我要投稿 云聚网博客 7秒MCN大数据平台