2018年05月08日 星期二

【馬哥教育新聞快報(bào)250期】

導(dǎo)讀：Github Bug 導(dǎo)致部分用戶密碼明文暴漏+美國(guó)軍方禁用華為、中興智能手機(jī)

每日一句

善讀書者無之而非書:山水亦書也,棋酒亦書也,花月亦書也;善游山水者,無之而非山水,書史亦山水也,詩酒亦山水也, 花月亦山水也。

快報(bào)內(nèi)容

0.Github Bug 導(dǎo)致部分用戶密碼明文暴漏給內(nèi)部員工

上周國(guó)外多家媒體報(bào)道，在 Github 內(nèi)部的日志系統(tǒng)中，部分用戶的密碼以明文的形式暴漏給了內(nèi)部員工。

Github 上周二向部分用戶發(fā)送了一封電子郵件，通知由于密碼重置功能出現(xiàn)故障，導(dǎo)致其內(nèi)部日志明文記錄了某一時(shí)間段用戶在進(jìn)行密碼重置時(shí)的密碼。目前 Bug 已修復(fù)，但這一部分的用戶需要再次重置密碼才能訪問帳戶。

郵件中，GitHub 還表示這些密碼大多數(shù) GitHub 員工是無法訪問的，更不會(huì)被公眾或其他 GitHub 用戶訪問到。GitHub 不會(huì)故意以明文格式存儲(chǔ)密碼，也沒有被黑客入侵或以任何方式泄密。

1.多種手機(jī)APP稱可“直連央行征信”，用戶面臨安全風(fēng)險(xiǎn)

最近一年，一些手機(jī)APP開始在朋友圈賣力推廣，號(hào)稱不用跑銀行排隊(duì)等候，在手機(jī)上下載個(gè)APP應(yīng)用，就可以查詢自己在央行征信系統(tǒng)中的個(gè)人信用報(bào)告。有市民下載使用后還感覺很方便，完全沒有感知到這背后埋藏著嚴(yán)重的信息安全隱患。

日前，中國(guó)人民銀行發(fā)布《關(guān)于進(jìn)一步加強(qiáng)征信信息安全管理的通知》（以下簡(jiǎn)稱“通知”），通知指出，運(yùn)行機(jī)構(gòu)和接入機(jī)構(gòu)要健全征信信息查詢管理，嚴(yán)格授權(quán)查詢機(jī)制，未經(jīng)授權(quán)嚴(yán)禁查詢征信報(bào)告，規(guī)范內(nèi)部人員和國(guó)家機(jī)關(guān)查詢辦理流程，嚴(yán)禁未經(jīng)授權(quán)認(rèn)可的APP接入征信系統(tǒng)。

事實(shí)上，一些不靠譜的APP此前已經(jīng)在用戶的差評(píng)中顯形。北青報(bào)記者昨天看到，廈門某融資租賃公司開發(fā)的一款“信用查詢”APP，號(hào)稱是全國(guó)第一款支持手機(jī)查詢個(gè)人央行信用報(bào)告的APP，可用戶評(píng)分只有1.7分。有用戶抱怨“不是收不到驗(yàn)證碼就是登錄不上”，還有用戶直言“這軟件就是騙人信息的，千萬注意”。

2.美國(guó)軍方禁用華為、中興智能手機(jī)

華為、中興制造的智能手機(jī)被美國(guó)軍方禁止，這一決定正是由美國(guó)國(guó)防部發(fā)布。美國(guó)國(guó)防部認(rèn)為，由中國(guó)公司制造的智能手機(jī)存在一些無法令人接受的風(fēng)險(xiǎn)，美國(guó)官員認(rèn)為智能手機(jī)可以用來監(jiān)視軍事人員。

五角大樓發(fā)言人Dave Eastburn表示：“華為和中興通訊設(shè)備可能對(duì)該部門的人事、信息和使命構(gòu)成不可接受的風(fēng)險(xiǎn)?！?/p>

五角大樓發(fā)言人沒有透露華為和中興手機(jī)有什么具體安全隱患，但據(jù)外媒透露，五角大樓擔(dān)心中國(guó)政府利用這兩款手機(jī)，追蹤和定位美國(guó)軍事人員的活動(dòng)。

中興并未立即對(duì)禁令置評(píng)，而華為則迅速回復(fù)，強(qiáng)調(diào)其產(chǎn)品質(zhì)量和安全狀況的可靠性。

3.顧客支付寶買包子誤付14萬，店家急尋失主

據(jù)中新網(wǎng)報(bào)道，近日，河南鄭州一包子店在月底進(jìn)行統(tǒng)一查賬時(shí)，老板發(fā)現(xiàn)有位顧客買包子時(shí)竟支付了14多萬元，據(jù)猜測(cè)顧客很可能是把密碼當(dāng)做金額輸入了。

據(jù)悉，現(xiàn)在一個(gè)多月過去了，顧客也沒發(fā)現(xiàn)多支付了。店主已經(jīng)聯(lián)系了多家媒體，但仍然沒有人來認(rèn)領(lǐng)。店主稱，這么多錢不是自己的，有點(diǎn)不安，晚上都睡不好。

4.成都百余輛小黃車遭“活埋”：涉嫌刑事犯罪

根據(jù)新華社的消息，在成都市武侯區(qū)武興五路附近，工作人員從建渣下清理出大量的單車，數(shù)量大約為百余輛，大多都是新車。

據(jù)報(bào)道，成都市武侯區(qū)武興五路的盡頭，有一個(gè)廢棄的工地，建渣、生活垃圾堆放于此。這個(gè)地方共發(fā)現(xiàn)上百輛共享單車被埋。車輛大部分收到嚴(yán)重?fù)p壞，目前警方正在調(diào)查之中。

運(yùn)維人員介紹，約兩個(gè)月前的3月9日，這輛共享單車被騎行至附近，之后再未被掃碼開鎖，卻莫名其妙被人帶到這個(gè)廢棄工地，直到4月12日，ofo線下工作人員昝磊發(fā)現(xiàn)，這里有大量小黃車被埋。

【內(nèi)推福利-289期】

久游網(wǎng)年薪25萬招聘運(yùn)維工程師

鏈接：http://www.vfuj.cn/75977.html

【每日一個(gè)知識(shí)點(diǎn)】

【每日一個(gè)知識(shí)點(diǎn)第172期-Linux】

問題：grpconv命令怎么用？

答案：http://www.vfuj.cn/75986.html

【每日一個(gè)知識(shí)點(diǎn)第173期-Python】

問題：如何訪問元組？

答案：http://www.vfuj.cn/75988.html

【近期開班】

Linux面授班31期：2018年05月14日（北京）

Linux網(wǎng)絡(luò)班31期：2018年06月15日（網(wǎng)絡(luò)）

Python面授班12期：2018年07月23號(hào)（北京）

Python網(wǎng)絡(luò)班13期：2018年05月12日（網(wǎng)絡(luò)）