红帽企业Linux 7.5正式发布+警惕Cisco Smart Install漏洞并禁用相关端口【马哥教育新闻快报236期】

2018年04月11日 星期三【马哥教育新闻快报236期】

导读:红帽企业Linux 7.5正式发布+警惕Cisco Smart Install漏洞并禁用相关端口


每日一句


不甘心就不要放弃,看不过去就起来改变,要嘛就证明自己的能力,要嘛就闭嘴接受现实。所有好走的路都是下坡,失败是可以接受的,但是没有试图奋斗过的失败是没有借口的零分。


早报内容


0.红帽企业Linux 7.5正式发布,增强了混合云安全性
红帽今天宣布推出红帽企业Linux 7.5操作系统,并提供混合云环境和企业界所需的新功能和安全增强功能。 红帽企业Linux 7.5提升了性能,增强了安全性,并且部署了大量新功能,让桌面,服务器和云基础架构上的企业客户受益。
红帽企业Linux提供可扩展,灵活和强大的桥梁,而最新版本的红帽企业Linux 7.5操作系统为这个世界领先的企业级Linux平台提供了更多的功能,从安全规模到提高存储效率,推动混合云向前发展。
红帽企业版Linux 7.5中针对Meltdown和Spectre安全漏洞进行了全面修补,红帽企业Linux 7.5将红帽Ansible自动化工具与OpenSCAP集成,OpenSCAP是用于实施安全内容自动化协议(SCAP)标准的开源实用程序集合,并提供了与 微软 Azure当中Windows基础结构的进一步整合。

1.ZFS on Linux 发现数据损失问题
上个月发布的文件系统 ZFS on Linux 0.7.7 发现了数据损失 bug。当用户尝试拷贝一个包含大量文件(比如一万个文件)的文件夹时产生了文件系统已满没有空间的错误信息,而目标目录中的文件数量被发现少了数千个。一些人建议回滚到旧版本 0.7.6,但在 bug 报告仅仅三天之后,开发者就释出了修改该问题的 0.7.8 版,反应非常迅速。
苹果联合创始人沃兹(Steve Wozniak)关闭了他的 Facebook 账号。在 Facebook CEO 扎克伯格(Mark Zuckerberg)周一到国会作证前,沃兹对他在社交网络上的粉丝宣布了关闭账号的消息,称 Facebook 的利润来自用户信息,而用户则得不到一分一毫,苹果通过提供出色产品赚钱,而对 Facebook 来说,你就是产品。沃兹称 Facebook 给他带来的消极面超过了积极面。在剑桥分析的丑闻曝光之后,Facebook 面临着强大的公众压力。

2.浪潮发布云计算战略 3.0
3月31日 , 浪潮在 2018 财年大会上发布了云计算战略 3.0: 围绕云中心、云服务、大数据、智慧城市、智慧企业、云生态六大方向 , 基于全球领先的云数据中心平台和云服务平台 , 拓展三大生态圈, 打造平台生态型企业 , 携手合作伙伴构建数据社会化大生态。
新时代下 , 浪潮的目标是成为世界一流的平台生态型企业, 以每年增长30% 以上的研发投入, 在全球建立领先水平的研发队伍, 持续打造具有世界级水准的平台产品, 携手合作伙伴最大程度地挖掘、整合、盘活、提升数据的力量 , 为社会进步和经济发展注入新动能, 加快迈向数据社会化。

3.京东云云数据库MongoDB 正式版发布
京东云发布云数据库MongoDB正式版。旨在为用户提供更安全更省心的MongoDB数据库服务,京东云在去年4月份推出了云数据库MongoDB公测版,经过一年打磨,如今正式版发布。
今日,京东云发布云数据库MongoDB正式版。旨在为用户提供更安全更省心的MongoDB数据库服务,京东云在去年4月份推出了云数据库MongoDB公测版,经过一年打磨,如今正式版发布。
MongoDB是当前全球广受欢迎的NoSQL数据库,也是NoSQL领域非常优秀的面向文档的非关系型数据库,对于大数据、高并发以及高可靠性等功能有强大的支持。相比于其他的NoSQL数据库,MongoDB的基于文档的数据模型及其动态建模的特性使得它更加自由灵活,适用场景非常广泛,如CRM、内容管理、事件纪录、商情分析、手机应用、社交等。

4.警惕Cisco Smart Install漏洞并禁用相关端口
近日,国内外多家媒体曝光了包括俄罗斯和伊朗在内的多个Cisco设备被黑客入侵,被攻击的Cisco设备配置文件 startup.config 会被覆盖为“Don’t mess with our elections…. -JHTusafreedom_jht@tutanota.com”,并可导致Cisco设备重启断网。
很多安全研究组织及媒体猜测这次黑客事件与思科在2018年03月28日发布安全漏洞公告修复编号为 CVE-2018-0171 相关( https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180328-smi2 ) 。该漏洞是由于Cisco IOS Smart Install Client 在 TCP(4786) 端口与 Smart Install Director 进行通信时存在缓冲区溢出导致任意代码执行。


【每日一个知识点】


【每日一个知识点第146期-Linux】
问题:Linux系统管理之batch命令解析
答案:http://www.magedu.com/75831.html

【每日一个知识点第147期-Python】
问题:Python3 之列表

答案:http://www.magedu.com/75828.html


【近期开班】


Linux面授班31期:2018年05月14日(北京)

Linux网络班30期:2018年04月28日(网络)

Python面授班12期:2018年07月23号(北京)

Python网络班13期:2018年05月12日(网络)

相关新闻

历经多年发展,已成为国内好评如潮的Linux云计算运维、SRE、Devops、网络安全、云原生、Go、Python开发专业人才培训机构!