黑客利用存在5年的漏洞感染Linux服务器+谷歌将要构建自己的区块链技术【马哥教育早报-226期】

2018年03月26日 星期一

【马哥教育新闻快报226期】

导读：黑客利用存在5年的漏洞感染Linux服务器+谷歌将要构建自己的区块链技术

每日一句

三更灯火五更鸡，正是男儿发愤时。黑发不知勤学早，白首方悔读书迟。

早报内容

0.黑客利用存在5年的漏洞感染Linux服务器，并获利

黑客组织利用 Cacti“Network Weathermap”插件中一个存在 5 年之久的漏洞，在 Linux 服务器上安装了 Monero 矿工，赚了近 75,000 美元。

来自美国安全公司趋势科技的专家表示，他们有证据证明这些攻击与过去发生在 Jenkins 服务器上的攻击有关：黑客组织利用 CVE-2017-1000353 漏洞在 Jenkins 设备上安装 Moner 矿工，获得了约 300 万美元。

这次，攻击者利用了 Cacti 的 CVE-2013-2618 漏。Cacti 是一个基于 PHP 的开源网络监视和图形工具，更具体地说，是在其 Network Weathermap 插件中负责可视化网络活动。

1.IBM：我POWER服务器比TensorFlow快46倍

据国外媒体报道，美国IBM公司近日宣称，其旗下的POWER服务器的机器学习不单单比谷歌云所用的TensorFlow快，而且是快了整整46倍。

今年2月，谷歌公司的软件工程师安德烈亚斯·斯特本兹（Andreas Sterbenz）撰文描述了如何利用谷歌云机器学习和TensorFlow为大规模广告和推荐场景进行点击预测。他训练了一个用来预测“Criteo Labs点击日志”上广告点击次数的模型。该网站的内容超过1TB，包含了来自数百万条广告的特征值和点击反馈数据。

数据在经过60分钟的预处理之后进行实际学习，利用60台工作机器和29台参数机器进行训练。该模型的训练时间为70分钟，评估损失为0.1293。可以将这一数值视为结果准确性的粗略指标。

接下来，斯特本兹利用不同的建模技术来获得更好的结果并减少评估损失，这么做花了更多时间；最终模型利用了一个三期（three epochs，一个epoch指所有训练矢量更新权重的次数）深度神经网络，这又耗费了78个小时。

然而，IBM对此并不感兴趣，他们希望证明自己的训练框架在POWER9服务器和GPU上运行时，在基本初始训练上的表现能超过谷歌云平台的89台机器。

2.斯诺登称公共账本是比特币最大缺陷

2013年曝光了美国国家安全局(NSA)大规模监听计划的斯诺登，在近期Blockstack活动上表示，比特币的核心缺陷可能不在于其交易速率限制，而在于其公共账本。

斯诺登通过网络摄像头向观众讲话时， 第一次向听众介绍了他对新兴技术的详细观点。尽管同意比特币将会持续很长一段时间，但斯诺登表示他不相信“比特币将永远持续下去”。

3.谷歌将要构建自己的区块链技术

谷歌的母公司Alphabet正在开发自己的分布式数字分类账，供第三方发布和验证交易。到时还将有白标版本。这样，企业客户可以重新包装，把自家的用户数据托管在谷歌的服务器和数据中心上。

这对于谷歌扩展云服务的竞争力来说，是很重要的一步。不过，该产品发布的时间还没定。

谷歌广告主管Sridhar Ramaswamy在本周三的全球广告周伦敦会议上表示，他的部门有一个小团队正在研究区块链。但现有的核心技术无法快速处理大宗交易。

“像其他新技术一样，谷歌有不同团队的人员在探索区块链的潜在用途。现在还说不好未来会推出什么功能，也暂时没有产品计划。”谷歌发言人告诉彭博。

4.Linux Kernel本地拒绝服务漏洞

Linux Kernel是Linux操作系统的内核。

Linux kernel 4.15.9及之前版本在SAS实现中未正确处理libsas内的互斥，在实现上存在安全漏洞，可使本地用户触发某些错误处理代码，造成拒绝服务。

【每日一个知识点】

【每日一个知识点第126期-Linux】

问题：Linux进程管理之nohup命令解析

答案：http://www.magedu.com/75670.html

【每日一个知识点第127期-Python】

问题：Python注释

答案：http://www.magedu.com/75673.html

【近期开班】

Linux面授班30期：2018年03月26日（北京）

Linux网络班30期：2018年04月28日（网络）

Python面授班12期：2018年07月23号（北京）

Python网络班13期：2018年05月12日（网络）