近日有安全厂商发现Linux内核存在四个极度危险的漏洞——代号“Phoenix Talon”（CVE编号：CVE-2017-8890、CVE-2017-9075、CVE-2017-9076、CVE-2017-9077）。经研究这些漏洞在Linux内核中至少已经存在了11年，几乎影响了这11年间发布的所有Linux内核和对应的发行版本以及相关国产系统。 Linux存在着许多不同的版本，比如Redhat、Centos、Ubuntu、Suse，包括很多国产化操作系统也使用了Linux内核。Linux凭借其开源和安全性的优势，常被用作网站、游戏、应用服务器的操作系统。除此之外Linux可以运行在多种硬件平台上，比如X86服务器、台式计算机、网络设备、平板电脑、机顶盒、游戏机等。
“Phoenix Talon”漏洞可被攻击者利用来发起DOS攻击，且在符合一定利用条件的情况下可导致远程代码执行，包括传输层的TCP、DCCP、SCTP以及网络层的IPv4和IPv6协议均受影响。如攻击者利用该漏洞发起攻击可导致部署Linux操作系统的网站服务器、应用服务器、中间服务器宕机或被控制！ 这些漏洞中以CVE-2017-8890最为严重，该漏洞一举拿下了Linux内核漏洞两个评分标准的史上最高分： CVSS V2评分达到满分10.0，CVSS V3评分是历史最高分9.8，由此可见该漏洞的恐怖程度！！！更多内容，请关注本次专辑…… Golang在前几天发布了1.9版本的首个测试版，也已经有相关文档和报道对Go 1.9进行了介绍。Go 1.9的开发团队希望几乎所有的Go程序都能像以前一样运行，该版本的重点是在保持兼容性的前提下，提升性能，编译和扩展大型代码库。正式版本预计8月发布。
新特性和改进：垃圾收集器加速，更好的代码和核心库优化将使程序运行速度更快一些。math/bits 包，对操作 bits 进行了优化。该包中的函数被编译器视为内联函数来提高性能。 Go 1.9 编译器支持并行编译包中的函数，利用多个处理器内核。Go 1.9 保留以前版本的 go 命令支持并行编译单独的包。默认情况下，并行编译是打开的，但可以禁用。 为了可扩展性，Go 1.9 增加了对代码修复的类型别名声明（type-alias declaration）的支持。对 Go 语言的更改，类型别名支持逐行代码修复，同时支持在程序包之间移动类型。它应该在大规模重构期间辅助代码修复，将引用旧包中的类型改为引用新包的类型，并可互操作。基本上，类别别名的引入提供了一个过渡期，其中 API 可以从新的和旧的包中获得，引用旧的和新的版本可以同时存在。 Go 1.9 增加了透明单调递增时间（transparent monotonic time）支持，这使得在两个时间值之间的计算持续时间总是安全的，即使是在时钟调整的情况下。Go 1.9 改进了测试能力，用新的 (T).Helper 和 (B).Helper 方法将调用函数标记为测试 helper 函数。 sync 包中的新 Map 类型，这是一个具有 amortized-constant-time 加载、存储和删除的并发 Map。多个 goroutines 可以安全并发的调用它。更多内容，大家可以关注本次专辑…… 随着上周Firefox 54.0正式版的到来，Firefox终于默认启用了多进程。在这个最新的版本中，Firefox 最多可以使用四个进程，对用户来说，内存占用和性能也比以前更好。但有不少用户会发现，升级后的 Firefox 依然只有一个进程。
据 ZDnet 报道，罪魁祸首可能是你已经使用多年的附加组件。要检查 Firefox 54 是否卡在一个进程中，可以检查系统进程资源管理器，或检查 Firefox 的 about：config 中附加到 dom.ipc.processCount value 的值是否设置为1。如果有问题，找出不兼容的插件并禁用即可启用多进程。详细内容请关注本次专辑…… 自从5.18 Google IO 大会到现在，Kotlin 已实打实的“上位”一个月。不知道你自己或者身边有没有人开始学习和使用 Kotlin 呢？ Kotlin 有对你带来什么变化吗？欢迎回复讨论。 |
