一位软件工程师设计了一种所谓的USB“kill cable”，当你的设备在公园，购物中心和网吧等公共场所从桌子上或膝盖上被盗时，其可作为一个 dead man's switch 来关闭或抹去你的 Linux 笔记本电脑上的信息。
其名为 BusKill，由佛罗里达州奥兰多市的软件工程师兼 Linux 系统管理员 Michael Altfield 设计。设计想法是将 BusKill 数据线的一端连接到 Linux 笔记本电脑，另一端连接到皮带。当有人将笔记本电脑从膝上或桌子上拉动时，USB 数据线会从笔记本电脑上断开连接并触发 udev 脚本[1、2、3]，该脚本会执行一系列预设操作。 这些操作可能很简单，例如激活屏幕保护程序或关闭设备（强迫小偷在访问任何数据之前绕过笔记本电脑的身份验证机制），但是该脚本也可以配置为抹去设备信息或删除某些文件夹（以防止小偷检索任何敏感数据或访问安全的业务后端）。 Altfield 表示，“在公共场所使用笔记本电脑时，我们会尽力提高 OpSec 的使用率，例如使用良好的 VPN 提供商，2FA 和密码数据库自动填充，以防止网络或基于肩膀的窃听。但是即使那样，在您进行身份验证之后，总会存在有人窃取您的笔记本电脑的风险！” 不过目前为止，Altfield 暂时不会出售现成的BusKill 数据线。Linux IT 专家在其网站上发布了有关每个人如何构建自己的 BusKill 数据线的说明。 基本组件包括 USB 闪存驱动器（可以为空，无需在其上存储任何数据），将 BusKill 数据线连接到皮带上的安全扣锁匙扣，USB 磁性分离适配器以及实际的 USB 数据线。更多相关内容，请关注本次专辑…… 近日 Oracle 开源了其在 GraalVM 中实现的 WebAssembly 引擎 GraalWasm，开发团队介绍，GraalWasm 当前实现了 WebAssembly MVP（最小可行产品）规范，并且可以以二进制格式运行 WebAssembly 程序，该程序是由诸如 Emscripten 之类的编译器后端生成的。
支持 WebAssembly 扩展了 GraalVM 与其它支持的语言一起执行的能力，进一步有望使其成为通用编程语言执行平台。不过目前 GraalWasm 还是一个非常早期的实现，并且处于实验模式。 为了实现 GraalWasm，开发团队使用 GraalVM 作为提供有效局部评估引擎的平台，使用 GraalVM 的 Truffle API，首先实现了 WebAssembly 二进制文件的解释器。 WebAssembly 的半结构化格式能够轻松地恢复程序的控制流结构，从而使存储代码的内存数据结构可以表示为 AST。用 AST 表示的程序的解释器可以用非常简单的方式编写，但是，尽管基于 AST 的数据结构更易于检查和操作，但它们确实存在引入额外内存开销的缺点。 另一方面，基于位码的代码表示不需要为每个基本指令实例化树节点，这就是基于位码的 GraalVM 解释器通常具有更小的内存占用的原因。 近日，欧拉操作系统 openEuler 正式开放源代码、镜像及开发测试环境。华为表示，作为项目主要筹备方，将会逐步开放在 ICT 基础软件领域的技术积累，将操作系统、编译器/JDK 等领域的基础平台能力开源至 openEuler 社区。
openEuler 项目来源于华为服务器操作系统 EulerOS，开源后命名为 openEuler。根据官网信息，EulerOS 面向企业级通用服务器架构平台，基于 Linux 稳定系统内核，支持鲲鹏处理器和容器虚拟化技术，特性包括系统高可靠、高安全以及高保障。 华为介绍，EulerOS 拥有三级智能调度，可以将多进程并发时延缩短 60%，而且还可以智能自动有规划，可将 Web 服务器性能提升 137%。此次开源，除了标准组件外，openEuler 社区还孵化了 A-Tune 和 iSula 两个开源子项目： A-Tune 是智能性能优化系统软件，即通过机器学习引擎对业务应用建立精准模型, 再根据业务负载智能匹配最佳操作系统配置参数组合，实现系统整体运行效率提升； iSula 是一种云原生轻量级容器解决方案，可通过统一、灵活的架构满足 ICT 领域端、边与云场景的多种需求。 |
