黑客组织用假谷歌域名注入多网卡侧取器窃取数据【马哥教育新闻快报】

各位小伙伴上午好,今天是2019年7月29日,这里是马哥教育新闻快报第461期。

本期重点关注:黑客组织用假谷歌域名注入多网卡侧取器窃取数据

【快报内容】

1、黑客组织用假谷歌域名注入多网卡侧取器窃取数据

安全人员发现,攻击者使用伪造的Google域名,借助国际化域名(IDN)来托管和加载支持多个支付网关的Magecart信用卡侧录器脚本。该网站的所有者将其域名列入McAfee SiteAdvisor服务的黑名单后检测到该攻击,Sucuri安全人员在仔细研究后发现该罪魁祸首是基于JavaScript的支付卡侧录器注入该网站。

2. 高性能 Python 解释器 PyPy 支持 AArch64 架构

PyPy 是一个兼容性强大的 Python 解释器,几乎是 CPython 2.7 与 3.6 的直接替代品。由于其集成的 JIT 编译器,速度很快,为了展示新 PyPy 的性能,此次官方公告中也进行了一次速度测试,如上图所示,在一组基准测试中比较了 PyPy 与 CPython 的性能,同时对比 x86_64 架构上 PyPy 的结果。 AArch64(hg id 2417f925ce94)上与 CPython(2.7.15)相比 PyPy 的速度提高,以及 x86_64 Linux 笔记本电脑上最新版本 PyPy 7.1.1 和 CPython 2.7.16 相比的速度。结果显示在大多数基准测试中,AArch64 上实现的加速与 x86_64 笔记本电脑上实现的加速效果相当。AArch64 上的 PyPy 相比 CPython 有 0.6x 到 44.9x 的加速,x86_64 上是 0.6x 到 58.9x。需要注意的是,这里显示的结果是在 AWS 的 Graviton A1 机器上测量的,Graviton A1 是虚拟机,因此不适合进行基准测试。此外,此基准套件并不能够反映平均水平。

3.Linux 的 32 位内核自 Meltdown 以来一直有问题

Linux 内核的 x86 32 位支持已经开始出现一些轻微的问题。大多数内核开发人员不再积极测试 x86-32,发行版供应商也开始放弃对 32 位的支持。其最新例子是,自 Meltdown 漏洞缓解措施以来,在过去一年中,出现在主线内核中的一些错误的、未定义的行为功能。英特尔的 Meltdown 漏洞公布几个月后( x86_64 被缓解),Linux KPTI 支持 x86 32 位以试图解决这个问题(从 1 月份的公开到 7 月份的主流就绪),但事实证明,它结果暴露了一个 32 的错误。内核页表隔离支持暴露了 x86 32 位上的 I/O TLB 映射问题。该原因是内核中未定义的行为,导致数据损坏、内核 Oopes/Panics 和自发重新启动。

4.Linus 将 Linux 的软盘驱动 floppy 标记为“孤立”状态

Linus 合并了开发者关于修复 floppy ioctl 验证问题的 PR,同时指出将驱动器标记为孤立状态,他表示很难在实际工作中找到物理软盘硬件,现在基本上不用软盘,主要出售的也似乎都是基于 USB 的设备,这些设备不使用 floppy 这个传统的驱动。而虽然当前还有一些虚拟机环境中会使用到旧的软盘控制器,但是问题在于还有没有人愿意进行维护。此外因为缺少硬件支持,所以此次接受的 ioctl 验证修复主要也只对正在使用虚拟机环境的人有用,而这可能进一步偏离 USB 存储模拟支持的路线。

【Linux面试真题】

什么是Page Fault?什么情况下会发生?

参考答案:【查看】

【Python面试真题】

线上服务可能因为种种原因导致挂掉怎么办?

参考答案:【查看】

【学员喜讯】

马哥教育《学员喜讯》栏目是为真实公布学员就业信息的栏目,记录每一个为求改变的个体在马哥教育经过4个月努力后的惊喜时刻,我们来看看本期学员:

【学员喜讯-868期】“转行来的,之前是修高速的”,目前薪资11K/月,蓄势待发~

查看详情:【点这里】



相关新闻

历经多年发展,已成为国内好评如潮的Linux云计算运维、SRE、Devops、网络安全、云原生、Go、Python开发专业人才培训机构!