2017年11月24日 星期五 【馬哥教育新聞快報(bào)153期】

導(dǎo)讀：VirtualBox 5.2.2支持Linux+Intel爆出處理器安全漏洞

【每日一句】少做一份懦夫，就多充一份勇士；多表白一下真我，就少帶一份假面。做人要象滾雪球，做事不能象吹氣球！

早報(bào)內(nèi)容
1.VirtualBox 5.2.2發(fā)布，添加了對(duì)Linux Kernel 4.14 LTS支持
Oracle最近更新了他們的VirtualBox開源和跨平臺(tái)虛擬化軟件，初步支持最新的Linux Kernel 4.14 LTS系列。
VirtualBox 5.2.2是最新的VirtualBox 5.2 stable系列應(yīng)用程序的第一次維護(hù)更新，現(xiàn)在可以在運(yùn)行最近發(fā)布的Linux Kernel 4.14 LTS的GNU/Linux發(fā)行版上編譯和使用。這也使得在VirtualBox虛擬機(jī)中運(yùn)行由Linux Kernel 4.14 LTS支持的發(fā)行版成為可能。
另外，VirtualBox 5.2.2還增加了對(duì)更多HDA音頻支持，比如受BeOS啟發(fā)的Haiku開源操作系統(tǒng)，解決了破壞iSCSI存儲(chǔ)實(shí)施的回歸，改進(jìn)了對(duì)HiDPI顯示的支持，并引入了一項(xiàng)新功能來(lái)復(fù)制軟盤和光盤鏡像。

2.浪潮云正式通過(guò)C-STAR云計(jì)算安全評(píng)估認(rèn)證
近日，浪潮云正式通過(guò)國(guó)際云安全聯(lián)盟 (Cloud Security Alliance) 與賽寶認(rèn)證中心合作推出的國(guó)內(nèi)首個(gè)全球認(rèn)可的云安全評(píng)估服務(wù)"C-STAR"認(rèn)證，在信息安全管理建設(shè)的合規(guī)性和高標(biāo)準(zhǔn)方面邁上新臺(tái)階。
作為國(guó)際公認(rèn)的云服務(wù)商安全資質(zhì)，C-STAR認(rèn)證是信息安全管理體ISO/IEC27001的增強(qiáng)版本，結(jié)合云控制矩陣 (Cloud Control Matrix)、成熟度等級(jí)評(píng)價(jià)模型，以及相關(guān)法律法規(guī)和標(biāo)準(zhǔn)要求，對(duì)云計(jì)算服務(wù)進(jìn)行全方位的安全評(píng)價(jià)。

3.Intel爆出處理器安全漏洞 我們電腦全受威脅！
近年公眾越來(lái)越關(guān)注科技產(chǎn)品的安全性問(wèn)題，然而Intel搞了一個(gè)大新聞。本周Intel初承認(rèn)近幾年出售x86處理器都存在多個(gè)嚴(yán)重安全漏洞，涉及到第6、7、8代Intel Core處理器，我們的電腦都受到威脅！
根據(jù)Intel官方表示，Intel Management Engine （ME）， Intel Trusted Execution Engine （TXE）， and Intel Server Platform Services （SPS）存在多個(gè)高危漏洞，可能導(dǎo)致本地權(quán)限提升及任意代碼執(zhí)行的風(fēng)險(xiǎn)。

4.數(shù)據(jù)庫(kù)新動(dòng)向 Oracle與微軟割據(jù)局面產(chǎn)生
今年，DB-Engines指數(shù)和數(shù)據(jù)庫(kù)領(lǐng)域都有了一些新的變化，既有新的組合產(chǎn)生，也有高歌猛進(jìn)的黑馬選手，同時(shí)也有不進(jìn)則退的老牌選手。雖然，黑馬選手無(wú)法撼動(dòng)大局面，但是新鮮組合的誕生是否會(huì)創(chuàng)造出新局面呢?
Oracle與MySQL的局面或顛覆。在DB-Engines榜單上，Oracle占據(jù)第一位，MySQL千年老二的局面從2013年開始就幾乎沒(méi)有改變過(guò)。但是2016年卻是一個(gè)分水嶺，雖然二者的地位沒(méi)有出現(xiàn)變化，但是從這一年開始，MySQL開始了雄心勃勃的逼宮之旅，而Oracle卻從這時(shí)開始走上了下滑之路。

5.iOS 11惹禍！iPhone 8曝麥克風(fēng)拾音BUG：電話廢柴
蘋果論壇ID KeithJ80的用戶描述了自己的遭遇，有時(shí)候打電話，需要對(duì)著話筒講，否則稍微有點(diǎn)偏移，對(duì)方就表示聽不清楚。
為什么說(shuō)是軟件問(wèn)題呢？KeithJ80說(shuō)，蘋果給他更換了所謂問(wèn)題元件，依然如故。同時(shí)，他父親的iPhone 7似乎也被該BUG困擾。

6.Google Docs宕機(jī)影響成千上萬(wàn)的用戶和合作伙伴
Google Docs又出事了，這一備受歡迎的云端文檔創(chuàng)建和編輯工具上周三發(fā)生了大范圍的服務(wù)中斷，Google Docs業(yè)務(wù)客戶的“重要子集”無(wú)法訪問(wèn)其文檔文件。
服務(wù)中斷發(fā)生在上周三美國(guó)東部時(shí)間下午4點(diǎn)錢幾分鐘前，谷歌證實(shí)服務(wù)中斷持續(xù)30分鐘到一個(gè)多小時(shí)。大部分客戶在當(dāng)天晚上都恢復(fù)了服務(wù)，周四完全恢復(fù)。

【Linux每日一個(gè)知識(shí)點(diǎn)第003期】

問(wèn)題：簡(jiǎn)述TCP三次握手的過(guò)程？
答案：客戶端發(fā)送請(qǐng)求SYN,服務(wù)器端接收請(qǐng)求確認(rèn)并回應(yīng)SYN+ACK,客戶端發(fā)回ACK回應(yīng)....