亞馬遜修復(fù)智能家居13個(gè)漏洞：防止黑客完全控制設(shè)備【馬哥教育新聞快報(bào)293期】
各位小伙伴下午好，今天是2018年10月22日，這里是馬哥教育新聞快報(bào)293期。
本期重點(diǎn)關(guān)注：亞馬遜修復(fù)智能家居13個(gè)漏洞：防止黑客完全控制設(shè)備
【快報(bào)內(nèi)容】
1.亞馬遜修復(fù)智能家居13個(gè)漏洞：防止黑客完全控制設(shè)備
北京時(shí)間 10 月 22 日早間消息，亞馬遜近期修復(fù)了物聯(lián)網(wǎng)操作系統(tǒng) FreeRTOS 以及 AWS 連接模塊的 13 個(gè)安全漏洞。這些漏洞可能導(dǎo)致入侵者破壞設(shè)備，泄露內(nèi)存中的內(nèi)容和遠(yuǎn)程運(yùn)行代碼，讓攻擊者獲得設(shè)備完全的控制權(quán)。
如果沒(méi)有修復(fù)，這些漏洞可能會(huì)造成嚴(yán)重影響。FreeRTOS，以及以安全為導(dǎo)向的類似產(chǎn)品 SafeRTOS 被廣泛用在家庭內(nèi)外的各種設(shè)備上，包括汽車、飛機(jī)和醫(yī)療設(shè)備。
根據(jù) FreeRTOS 的開(kāi)源協(xié)議，發(fā)現(xiàn)這些漏洞的 Zimperium 在漏洞披露的 30 天后才提供了技術(shù)細(xì)節(jié)。這將使相關(guān)廠商有機(jī)會(huì)去修復(fù)這些漏洞。
這類漏洞披露并不少見(jiàn)，但對(duì)亞馬遜來(lái)說(shuō)是相對(duì)較新的工作。一年前，即 2017 年 11 月，AWS 接管了 FreeRTOS 的核心。這是對(duì)亞馬遜問(wèn)題應(yīng)對(duì)能力的一次考驗(yàn)，而目前來(lái)看亞馬遜似乎通過(guò)了考驗(yàn)。
2.多家電商公布“雙十一”玩法：津貼直減依然主流
雙十一成“團(tuán)隊(duì)作戰(zhàn)”
京東集團(tuán) CMO 兼京東商城輪值 CEO 徐雷表示，今年京東 11.11 圍繞新時(shí)期消費(fèi)者品質(zhì)消費(fèi)的核心訴求，依托零售基礎(chǔ)設(shè)施優(yōu)勢(shì)，持續(xù)、深入整合站內(nèi)外優(yōu)勢(shì)資源，致力用線上線下、站內(nèi)站外一致性的高質(zhì)量購(gòu)物體驗(yàn)，打造新時(shí)期零售行業(yè)消費(fèi)服務(wù)的“新標(biāo)準(zhǔn)”。發(fā)布會(huì)現(xiàn)場(chǎng)，京東宣布今年的“京東全球好物節(jié)”從 10 月 20 日持續(xù)到 11 月 15 日，27 天的超長(zhǎng)期大促也創(chuàng)造歷史之最。
團(tuán)隊(duì)作戰(zhàn)成為這次“雙十一”的新打法。
京東宣布大促期間將聯(lián)動(dòng) 60 萬(wàn)家門店共同打造線上線下一致化購(gòu)物體驗(yàn)，包括京東之家、京東便利店、京東X無(wú)人超市、7fresh 等創(chuàng)新業(yè)態(tài)，也包括京東與紅豆、曲美等眾多品牌合作的創(chuàng)新門店。針對(duì)京東 11.11 線上線下聯(lián)動(dòng)，京東集團(tuán)副總裁、無(wú)界零售賦能事業(yè)部負(fù)責(zé)人林琛表示，今年大促京東將充分發(fā)揮全域精準(zhǔn)營(yíng)銷、全鏈條智能供應(yīng)鏈和沉浸式門店科技方面積累的強(qiáng)大的能力，幫助品牌商圍繞人貨場(chǎng)三要素，為消費(fèi)者提供高質(zhì)量的一致化購(gòu)物體驗(yàn)。
津貼直減依然主流
今年的“雙十一”能做出什么亮點(diǎn)也是消費(fèi)者關(guān)心的問(wèn)題。多家電商平臺(tái)也“官宣”了今年的“雙十一”玩法，提升新鮮感和優(yōu)惠力度，提高消費(fèi)者參與度。
京東表示，除了聯(lián)合品牌推出直減活動(dòng)外，還將在大促預(yù)熱期推出“頭號(hào)京貼”玩法。京東拼購(gòu)也在將今年第一次加入大促陣營(yíng)。京東金融也加入了大促，京東白條、京東支付將在線上線下渠道為用戶帶來(lái)直減、滿減、免息等利益，用戶可以領(lǐng)取支付立減、白條立減等福利券。
天貓方面，10 月 20 日天貓全品類開(kāi)啟預(yù)售，支付定金可獲得立減優(yōu)惠，同時(shí)，在手機(jī)淘寶、手機(jī)天貓進(jìn)入“雙十一”主會(huì)場(chǎng)能領(lǐng)取購(gòu)物津貼，提前搶大額優(yōu)惠券。還首次推出了“雙 11 合伙人”計(jì)劃，消費(fèi)者使用阿里旗下的 App，都能積累能量值換取天貓購(gòu)物紅包。天貓發(fā)放的購(gòu)物津貼統(tǒng)一采用“每滿 400 元立減 50 元”的規(guī)則，可以跨店、跨品類使用，能與紅包、商家優(yōu)惠券、品類優(yōu)惠券等平行疊加。
3.快遞出海 讓世界感受中國(guó)速度
借力一帶一路，加強(qiáng)郵件快件運(yùn)輸網(wǎng)絡(luò)建設(shè)
8 月 5 日凌晨 2 點(diǎn) 35 分，一架載滿小米手機(jī)原材料的順豐航空貨機(jī)在夜幕中由深圳寶安國(guó)際機(jī)場(chǎng)起飛，趕在 5 小時(shí)后的清晨到達(dá) 4300 公里以外的印度第四大城市金奈，為國(guó)產(chǎn)品牌小米在那里開(kāi)設(shè)的智能手機(jī)制造廠提供原料。
“一帶一路”倡議提出五年來(lái)，像順豐速運(yùn)這樣的“空中倉(cāng)庫(kù)”越來(lái)越多。順豐控股副董事長(zhǎng)林哲瑩表示，隨著“一帶一路”倡議的實(shí)施，中國(guó)企業(yè)走出去步伐逐漸加快，越來(lái)越多的客戶向順豐提出了國(guó)際業(yè)務(wù)的需求。
尤其是隨著傳統(tǒng)貿(mào)易方式轉(zhuǎn)型升級(jí)，B2C 方式的跨境電子商務(wù)發(fā)展?jié)摿⒌玫竭M(jìn)一步釋放。數(shù)據(jù)顯示，2016 年共有 400 萬(wàn)件包裹從中國(guó)發(fā)往哈薩克斯坦，占哈國(guó)際包裹 30% 以上；2017 年每天從中國(guó)為主的亞洲國(guó)家運(yùn)抵瑞士的包裹達(dá)到 4.5 萬(wàn)個(gè)，全年有超過(guò) 1400 萬(wàn)件包裹抵達(dá)。
國(guó)家郵政局相關(guān)負(fù)責(zé)人表示，郵政業(yè)是推動(dòng)流通方式轉(zhuǎn)型、促進(jìn)消費(fèi)升級(jí)的現(xiàn)代化先導(dǎo)性產(chǎn)業(yè)。下一步，國(guó)家郵政局將實(shí)施“絲路傳郵”行動(dòng)計(jì)劃，加強(qiáng)與相關(guān)國(guó)際組織和沿線國(guó)家的政策溝通，加強(qiáng)郵件快件航空運(yùn)輸網(wǎng)絡(luò)建設(shè)，加快推動(dòng)中歐班列運(yùn)輸郵件快件工作，打造邊貿(mào)快遞通道。
在加速“出海”的同時(shí)，快遞業(yè)也必須有清醒的認(rèn)識(shí)。“雖然我國(guó)快遞企業(yè)在布局國(guó)際網(wǎng)絡(luò)方面做出了許多有益嘗試，但尚未形成網(wǎng)絡(luò)規(guī)模，道路還很遙遠(yuǎn)。”中國(guó)快遞協(xié)會(huì)原副秘書長(zhǎng)邵鐘林分析，快遞企業(yè)是網(wǎng)絡(luò)型公司，零星的海外網(wǎng)點(diǎn)價(jià)值不大，只有織就一張全球網(wǎng)方能發(fā)揮功效。但每個(gè)國(guó)家都有自己獨(dú)特的法律制度和文化傳統(tǒng)，如何適應(yīng)每個(gè)市場(chǎng)的制度文化對(duì)快遞企業(yè)而言是個(gè)大挑戰(zhàn)。
4.絞刑架下的滴滴
? ? ?最近接連出現(xiàn)的安全問(wèn)題，是勒緊滴滴咽喉最后也是最關(guān)鍵的繩索。
發(fā)展初期的大額補(bǔ)貼及強(qiáng)強(qiáng)聯(lián)合，使用戶快速對(duì)滴滴形成路徑依賴，局外人根本看不見(jiàn)第二。全國(guó)有 130 家網(wǎng)約車平臺(tái)，只有 19 家平臺(tái)獲得經(jīng)營(yíng)許可證，但強(qiáng)烈的聚焦效應(yīng)下， 滴滴必須承擔(dān) 130 家平臺(tái)的責(zé)任，即使民眾看見(jiàn)社會(huì)新聞上的“網(wǎng)約車司機(jī)”，第一反應(yīng)也仍是“滴滴司機(jī)”。
這種聚焦，一旦投射到傳統(tǒng)出租車與網(wǎng)約車的比較中，不公平則表現(xiàn)地更為明顯。
上個(gè)月，中國(guó)司法大數(shù)據(jù)研究院發(fā)布了專題報(bào)告，披露了一組數(shù)據(jù)：2017 年全年全國(guó)各級(jí)人民法院一審結(jié)案的案件中，傳統(tǒng)出租車司機(jī)犯罪的案件為 175 件，網(wǎng)約車司機(jī)犯罪的案件為 18 件。
從數(shù)量對(duì)比來(lái)看，傳統(tǒng)出租車司機(jī)犯罪數(shù)量是網(wǎng)約車司機(jī)的 9.7 倍，萬(wàn)人發(fā)案率是后者的 13 倍。
而且 61.11% 的網(wǎng)約車司機(jī)犯罪屬于臨時(shí)起意的，傳統(tǒng)出租車司機(jī)則是 49.71%，也就是說(shuō)，傳統(tǒng)出租車司機(jī)有預(yù)謀的比重略高于臨時(shí)起意。
全程記錄、可追溯、即時(shí)反饋，破案率 100% 的網(wǎng)約車其實(shí)更安全，這并不難理解。只不過(guò)出租車企業(yè)數(shù)量龐大（根據(jù) 2015 年的數(shù)據(jù)，全國(guó)有 8000 多家出租車企業(yè)），大部分都叫不出名字，民眾更容易理解出租車司機(jī)犯罪的個(gè)體性和隨機(jī)性。
另一邊，網(wǎng)約車的頭部企業(yè)，不超過(guò)三家，雖然一年只有 18 起案件，但實(shí)際上只要聽(tīng)到三次“滴滴”的名字，民眾潛意識(shí)中就會(huì)將“滴滴”和“犯罪”聯(lián)系起來(lái)。
這并不是為滴滴開(kāi)脫，在安全事件中，滴滴負(fù)有不可推卸的責(zé)任：管理不力，服務(wù)缺失、監(jiān)管失利、產(chǎn)品設(shè)計(jì)欠妥，這些都是需要盡快彌補(bǔ)的漏洞。但因噎廢食，對(duì)滴滴喊打喊殺，甚至否定網(wǎng)約車想回到出租車時(shí)代，這樣的想法未免過(guò)于偏激。
惡性社會(huì)案件的發(fā)生，根源不是作惡的滴滴，而是人性的原罪。所有成年人都應(yīng)該知道，烏托邦并不存在。順風(fēng)車下架，自建客服團(tuán)隊(duì)，全方位的安全整改，即使滴滴設(shè)計(jì)出全世界最嚴(yán)密的安全監(jiān)控體系，它依然不能保證超過(guò) 3000 萬(wàn)的車主和司機(jī)都沒(méi)有人性的瑕疵，5.5 億用戶的每趟旅程都能是完美的五星好評(píng)。
5.阿里推圖書版權(quán)保護(hù)計(jì)劃 共解圖書盜版難題
? ? ?有數(shù)據(jù)顯示，線上銷售已經(jīng)成為拉動(dòng)圖書整體市場(chǎng)的重要驅(qū)動(dòng)力，并在 2016 年首度超越線下規(guī)模。與此同時(shí)，目前網(wǎng)絡(luò)版權(quán)領(lǐng)域的矛盾糾紛依然嚴(yán)峻，保護(hù)知識(shí)產(chǎn)權(quán)、打擊侵權(quán)盜版仍然是一項(xiàng)長(zhǎng)期、復(fù)雜、艱巨的任務(wù)。
10 月 21 日，在于蘇州召開(kāi)的第七屆中國(guó)國(guó)際版權(quán)博覽會(huì)期間，阿里巴巴集團(tuán)與京版十五社反盜版聯(lián)盟就圖書版權(quán)保護(hù)計(jì)劃簽約，雙方將根據(jù)法律法規(guī)，使用平臺(tái)技術(shù)與出版社數(shù)據(jù)，對(duì)線上盜版圖書銷售進(jìn)行主動(dòng)防控。
未來(lái)，入駐該項(xiàng)目的出版機(jī)構(gòu)，將圖書相關(guān)信息提交至平臺(tái)后，即可定向保護(hù)圖書版權(quán)并打擊盜版。
阿里巴巴首席平臺(tái)治理官鄭俊芳表示，圖書版權(quán)保護(hù)計(jì)劃，也是阿里巴巴嘗試主動(dòng)與出版社及民營(yíng)書商通過(guò)深度合作，基于雙方信息互通，綜合使用線上防控、線下打假等多種手段，共同解決新書剛發(fā)行即被盜版等數(shù)十年來(lái)難以解決的行業(yè)難題。
據(jù)悉，除了京版十五社反盜版聯(lián)盟內(nèi)的人民教育出版社、高等教育出版社、商務(wù)印書館等十余家出版社之外，羅輯思維、長(zhǎng)江新世紀(jì)等知名民營(yíng)書商也已入駐該計(jì)劃。
【每日一個(gè)知識(shí)點(diǎn)】
history命令 ?命令歷史是bash基礎(chǔ)特性之一【每日一個(gè)知識(shí)點(diǎn)第347期-Linux】
history命令 命令歷史是bash基礎(chǔ)特性之一
history命令默認(rèn)最大的保存條數(shù)是1000條，存放在用戶家目錄下.bash_history
控制history條數(shù)的環(huán)境變量:HISTSIZE 控制當(dāng)前shell進(jìn)程可保留的條數(shù)
HISTFILESIZE:控制命令歷史文件.bash_history保存的條數(shù)
HISTSIZE=100
HISTFILESIZE=100 ?這兩行追加到 當(dāng)前用戶家目錄下的.bash_profile 文件中就可以改變默認(rèn)值，要是都設(shè)為零，那么久禁用了歷史命令記錄。
命令用法：
history -c 清除當(dāng)前shell進(jìn)程中的命令記錄
history -d offset:刪除歷史記錄的第n條命令，例如:history -d5 刪除第五條命令記錄
history -r:從歷史文件列表到當(dāng)前歷史記錄列表中
history -w:
字符串日期格式化為秒數(shù)，返回浮點(diǎn)類型【每日一個(gè)知識(shí)點(diǎn)第348期-Python】
字符串日期格式化為秒數(shù)，返回浮點(diǎn)類型：
expire_time = "2013-05-21 09:50:35" d = datetime.datetime.strptime(expire_time,"%Y-%m-%d %H:%M:%S") time_sec_float = time.mktime(d.timetuple()) print time_sec_float
【就業(yè)喜訊】
【學(xué)員喜訊-707期】應(yīng)屆畢業(yè)生在馬哥完成Linux學(xué)業(yè)薪資12K/月，雙休不加班！
【近期開(kāi)班】
Linux面授班：2018年11月26日（北京）
Linux網(wǎng)絡(luò)班：2018年11月03日（網(wǎng)絡(luò)）
Python面授班：2018年12月24日（北京）
Python網(wǎng)絡(luò)班：2018年12月01日（網(wǎng)絡(luò)）