马云：双十一不为赚钱+维基解密开始 Vault 8 系列泄密【马哥教育早报-144期】

2017年11月13日 星期一
马哥教育新闻快报

导读：马云：双十一不为赚钱+维基解密开始 Vault 8 系列泄密

每日一句
合抱之木，生于毫末；九层之合，起于垒土；千里之行，始于足下。

早报内容

0.lighttpd 1.4.48 发布
Lighttpd是德国软件开发者Jan Kneschke所研发的一款开源的Web服务器，它的主要特点是仅需少量的内存及CPU资源即可达到同类网页服务器的性能。Lighttpd是众多OpenSource轻量级的web server中较为优秀的一个。支持FastCGI，CGI，Auth，输出压缩(output compress)，URL重写，Alias等重要功能。

1.成人应用Lovense承认在使用过程中记录用户声音
知名社区Reddit上有用户爆料反馈称由香港成人用品公司Lovense推出的远程控制震动应用（Lovense Remote）会在用户不知情的情况下记录用户在使用过程中发出的声音。这些音频文件最长可以持续6分钟时间并存储在应用的本地文件夹上。
多名用户表示授权给这款APP访问麦克风和摄像头权限的原因是，只是希望在应用内置的聊天功能中启用或者发送一些视频片段，而不是在使用过程中进行记录。随后多名APP用户在社交网络上确认确实存在这种记录行为。
一名用户声称得到了Lovense的恢复，表示记录这些声音是“小错误”，只影响Android用户。Lovense同时还表示没有任何信息或者数据发送至公司服务器，这些音频文件只是临时存在，在今天发布的更新中将会修复这个问题。

2.维密超模痴迷代码 弃500万美元年薪学编程
美国维密超模卡莉·克劳斯（Karlie Kloss）竟痴迷编程，甚至为此放弃500万美元的年薪去学编程。据报道，卡莉1992年出生，14岁出道，19岁登上维密舞台，仅仅用一年多的时间就晋升至“世界超模Top 50排名”榜单中第5名。
报道称，卡莉还自己编出一台可以运送饼干去另外一间教室的无人机，她还放弃了500万美元的年薪，去纽约大学深造编程。

3.维基解密开始 Vault 8 系列泄密，公布 CIA 蜂巢项目的源代码和详细文档
北京时间 11 月 10 日周五，继休息 2 个月后，维基解密发布 Vault 8 系列第一波，公布 CIA 蜂巢项目的源代码、开发日志以及所有项目文档。此前我们报道过，CIA 的蜂巢项目是 CIA 计算机网络行动小组（COG）在执行远程目标任务时使用的一个协助平台，由 CIA 嵌入式研发部门（EDB）开发，可以提供针对 Windows、Solaris、MikroTik（路由器OS）、Linux 和 AVTech 网络视频监控等系统的定制植入程序，并能实现多种平台植入任务的后台控制工作，协助 CIA 从植入恶意软件的目标机器中以 HTTPS 协议和数据加密方式执行命令和窃取数据。其自身具备的 HTTPS 协议接口为网络入侵行为增添了隐蔽掩护性。 庆幸的是，蜂巢工具不会对终端用户造成直接威胁。因此这次源代码泄露暂时不会造成对终端用户的直接危害。

4.谷歌将发布 Chrome 安全新功能，屏蔽重定向和恶意广告
日前，谷歌表示将发布三个新的 Chrome 安全功能，阻止网站在未经用户或网站拥有者允许的情况下重定向到新的 URL 网址，其中一个功能还有助于屏蔽恶意广告。
第一个功能最为重要，将在 2018 年 1 月添加到 Chrome 64 中。事实上，大部分网站主在创建网站时都不会使用iframe，大多数 iframe 都是通过广告嵌入到页面中。而恶意广告则在 iframe 中隐藏 JS 代码，最后将网页重定向到恶意网页中。有了这个功能后，Chrome 就可以阻止这种页码重定向行为。第二个功能是一种新的机制，可以屏蔽 tab-under 行为。

5.高通拟定计划 最快本周拒绝博通1030亿美元收购提议
据路透社北京时间11月13日报道，知情人士称，美国芯片制造商高通公司正在做准备，最快将于本周拒绝博通公司提出的1030亿美元收购提议，可能会引发史上规模最大的收购争夺战之一。知情人士称，高通董事会可能最早会在当地时间周日(北京时间本周一)会面，评估博通的主动收购要约，决定其采取的策略。举行董事会议的安排表明高通准备最快于周一以价格过低为由，驳回博通的收购提议，但是该公司也有可能决定在本周多花几天时间，以做好全面回应高通提议的准备。

6.传俞永福将从阿里离职创业，已获马云批准
据接近阿里巴巴高层的人士消息，去年10月31日正式成立的阿里巴巴文化娱乐集团或将发生重大变动：阿里文娱集团董事长兼CEO俞永福即将离职。
据悉，这一人事变动在阿里内部已经获得董事长马云、CEO张勇的批准，而离开阿里的俞永福下一站将是创业。
俞永福2006年年底加入UC公司，任UC董事长兼首席执行官。2014年，UC全面并入阿里巴巴，任阿里UC移动事业群总裁，任高德集团总裁。

7.携程亲子园约半数员工被指认，一天只给孩子喝两次水
针对日前发生的“携程亲子园事件”，一位网名为“叶子_perryyeh”的家长近日在微博上透露称，这是一个窝案，事发前亲子园中在职员工已经被指证了大概一半，其他没有看到视频或者已没视频的孩子家长，正在做检查和搜集日常就医记录。

8.蚂蚁金服：天猫双11全天保险出单8.6亿单
双11结束后，蚂蚁金服方面宣布双11大数据，官方数据显示，双11当日支付宝的支付总笔数为14.8亿笔，由12家保险公司提供的消费保险全天出单量达到8.6亿单，创下新纪录，投保峰值23万笔/秒。
据悉，消费保险由人保财险、平安财险、太保财险、国寿财险等12家保险公司参与提供。全天出单量达到8.6亿单，平均每分钟生成近60万份保单，秒均近1万单。

9.马云：阿里双11没怎么赚钱，就是希望给消费者带来快乐
天猫双11总成交额达1682亿元，无线成交占比90%，全天支付总笔数达到14.8亿，全天物流订单达8.12亿。
对此，马云表示，阿里双11其实不怎么赚钱，就是希望给消费者、商家带来快乐，并提升自己的技术。
昨天，在接受央视财经进行直播时，马云表示，“其实双11不是我们赚钱，双11本身对于我们来讲没有什么赚钱，双11希望给消费者带来快乐、给商家带来快乐，给我们带来技术提升，给我们带来组织人才的提升！”

今日花絮
实力坑老公！女子140万疯狂网购需卖房还款
刘先生37岁，一家三口住在厦门东渡路一带一套200多平方米的楼中楼，并且在市中心还有一套小两居。此外在事业上也小有成就，妻子月入近万元。
某个周末，刘先生在家休息时，一天之内来了6个快递员，送来了27件快递……这全部都是其妻从网上购得的商品。近两年来，其妻子已经从网上购得包括牛仔裤300多条，各款鞋子200多双，秋冬款大衣50多件，各款包包40多个……总价140多万元。
刘先生表示，除了几家网贷平台上欠的钱，17张信用卡都被刷爆了，总计欠了62万元（包括20多万元利息）。此外，他的妻子还以理财为由向亲戚借了20万元，再算上30多万元存款，也就是说，这两年他妻子网购和网贷的花销，加起来达到140多万元。
你怎么看？