黑客利用存在5年的漏洞感染Linux服务器+谷歌将要构建自己的区块链技术【马哥教育早报-226期】

2018年03月26日 星期一

【马哥教育新闻快报226期】

导读:黑客利用存在5年的漏洞感染Linux服务器+谷歌将要构建自己的区块链技术


每日一句


三更灯火五更鸡,正是男儿发愤时。黑发不知勤学早,白首方悔读书迟。


早报内容


0.黑客利用存在5年的漏洞感染Linux服务器,并获利

黑客组织利用 Cacti“Network Weathermap”插件中一个存在 5 年之久的漏洞,在 Linux 服务器上安装了 Monero 矿工,赚了近 75,000 美元。

来自美国安全公司趋势科技的专家表示,他们有证据证明这些攻击与过去发生在 Jenkins 服务器上的攻击有关:黑客组织利用 CVE-2017-1000353 漏洞在 Jenkins 设备上安装 Moner 矿工,获得了约 300 万美元。

这次,攻击者利用了 Cacti 的 CVE-2013-2618 漏。Cacti 是一个基于 PHP 的开源网络监视和图形工具,更具体地说,是在其 Network Weathermap 插件中负责可视化网络活动。

1.IBM:我POWER服务器比TensorFlow快46倍

据国外媒体报道,美国IBM公司近日宣称,其旗下的POWER服务器的机器学习不单单比谷歌云所用的TensorFlow快,而且是快了整整46倍。

今年2月,谷歌公司的软件工程师安德烈亚斯·斯特本兹(Andreas Sterbenz)撰文描述了如何利用谷歌云机器学习和TensorFlow为大规模广告和推荐场景进行点击预测。他训练了一个用来预测“Criteo Labs点击日志”上广告点击次数的模型。该网站的内容超过1TB,包含了来自数百万条广告的特征值和点击反馈数据。

数据在经过60分钟的预处理之后进行实际学习,利用60台工作机器和29台参数机器进行训练。该模型的训练时间为70分钟,评估损失为0.1293。可以将这一数值视为结果准确性的粗略指标。

接下来,斯特本兹利用不同的建模技术来获得更好的结果并减少评估损失,这么做花了更多时间;最终模型利用了一个三期(three epochs,一个epoch指所有训练矢量更新权重的次数)深度神经网络,这又耗费了78个小时。

然而,IBM对此并不感兴趣,他们希望证明自己的训练框架在POWER9服务器和GPU上运行时,在基本初始训练上的表现能超过谷歌云平台的89台机器。

2.斯诺登称公共账本是比特币最大缺陷

2013年曝光了美国国家安全局(NSA)大规模监听计划的斯诺登,在近期Blockstack活动上表示,比特币的核心缺陷可能不在于其交易速率限制,而在于其公共账本。

斯诺登通过网络摄像头向观众讲话时, 第一次向听众介绍了他对新兴技术的详细观点。尽管同意比特币将会持续很长一段时间,但斯诺登表示他不相信“比特币将永远持续下去”。

3.谷歌将要构建自己的区块链技术

谷歌的母公司Alphabet正在开发自己的分布式数字分类账,供第三方发布和验证交易。到时还将有白标版本。这样,企业客户可以重新包装,把自家的用户数据托管在谷歌的服务器和数据中心上。

这对于谷歌扩展云服务的竞争力来说,是很重要的一步。不过,该产品发布的时间还没定。

谷歌广告主管Sridhar Ramaswamy在本周三的全球广告周伦敦会议上表示,他的部门有一个小团队正在研究区块链。但现有的核心技术无法快速处理大宗交易。

“像其他新技术一样,谷歌有不同团队的人员在探索区块链的潜在用途。现在还说不好未来会推出什么功能,也暂时没有产品计划。”谷歌发言人告诉彭博。

4.Linux Kernel本地拒绝服务漏洞

Linux Kernel是Linux操作系统的内核。

Linux kernel 4.15.9及之前版本在SAS实现中未正确处理libsas内的互斥,在实现上存在安全漏洞,可使本地用户触发某些错误处理代码,造成拒绝服务。


【每日一个知识点】


【每日一个知识点第126期-Linux】

问题:Linux进程管理之nohup命令解析

答案:http://www.magedu.com/75670.html

【每日一个知识点第127期-Python】

问题:Python注释

答案:http://www.magedu.com/75673.html


【近期开班】


Linux面授班30期:2018年03月26日(北京)

Linux网络班30期:2018年04月28日(网络)

Python面授班12期:2018年07月23号(北京)

Python网络班13期:2018年05月12日(网络)

相关新闻

历经多年发展,已成为国内好评如潮的Linux云计算运维、SRE、Devops、网络安全、云原生、Go、Python开发专业人才培训机构!