各位小伙伴下午好，今天是2018年12月13日，這里是馬哥教育新聞快報(bào)329期。

本期重點(diǎn)關(guān)注：Adobe再出漏洞，一個(gè)word文檔就能控制電腦

【快報(bào)內(nèi)容】

1.Adobe再出漏洞，一個(gè)word文檔就能控制電腦

? ? ? ? 近日，安全專家再度爆出一個(gè)存在于 Adobe Flash Player 中的新的 0day 漏洞，此次發(fā)現(xiàn)源于一起針對(duì)俄羅斯的醫(yī)療保健機(jī)構(gòu)的網(wǎng)絡(luò)襲擊事件。

　　該漏洞被編號(hào)為 CVE-2018-15982，攻擊者可通過漏洞在目標(biāo)用戶的計(jì)算機(jī)上執(zhí)行任意代碼，最終可取得系統(tǒng)的完全控制權(quán)。漏洞最早在一個(gè) Office 的惡意文檔中被發(fā)現(xiàn)，目前漏洞細(xì)節(jié)已上傳至了 VirusTotal。

　　漏洞原理

　　該漏洞通過在 word 文檔中嵌入一個(gè) Flash Active X 的控件來實(shí)現(xiàn)，當(dāng)用戶打開文檔時(shí)，會(huì)觸發(fā)該漏洞導(dǎo)致 Flash 播放器出現(xiàn)故障。

　　但研究人員解釋，Office 文件（22.docx）和其中的 Flash 漏洞本身都不包含控制系統(tǒng)的最終有效負(fù)載。而真正起到作用的部分反而是隱藏在其中的一個(gè)圖像文件（scan042.jpg），該文件本身就是一個(gè)存檔文件，與 word 文檔一起打包存在壓縮包中，然后通過魚叉式網(wǎng)絡(luò)釣魚電子郵件分發(fā)出去。

　　用戶收到并打開文檔后，F(xiàn)lash 漏洞利用程序便會(huì)在系統(tǒng)上執(zhí)行命令來取消歸檔映像文件并運(yùn)行惡意程序（backup.exe），該程序收到 VMProtect 的保護(hù)，并會(huì)自主安裝后門程序。隨后可獲得用戶系統(tǒng)中如下權(quán)限：

　　1. 監(jiān)控用戶活動(dòng)（鍵盤或鼠標(biāo)記錄）；

　　2. 收集系統(tǒng)信息并將其發(fā)送至遠(yuǎn)程命令和控制（C&C）服務(wù)器；

　　3. 執(zhí)行 shellcode；

　　4. 將 PE 加載至內(nèi)存中；

　　5. 下載文件；

　　6. 執(zhí)行代碼；

　　7. 自我“毀滅”。

　　來自 Gigamon Applied Threat Rearch 的研究人員將該惡意軟件命名為“操作毒針”，但目前并沒有確定該軟件或攻擊行為的來源。然而根據(jù)此前針對(duì)俄羅斯的攻擊事件來看，研究人員認(rèn)為攻擊者可能來自烏克蘭。

　　該漏洞會(huì)對(duì) Adobe Flash Player 31.0.0.153 以及其之前的版本產(chǎn)生影響，Google Chrome、Microsoft Edge 以及 Internet Explorer 11 等瀏覽器均會(huì)受到影響，Adobe Flash Player 31.0.0.108 之前版本的安裝程序也會(huì)受到影響。

　　研究人員已于 11 月 29 日將漏洞上報(bào)與 Adobe 公司，目前也已發(fā)布了針對(duì) Windows、macOS、Linux 和 Chrome 等系統(tǒng)的升級(jí)補(bǔ)丁。

2.打車先驅(qū)Sidecar起訴Uber：手段卑劣帶來今天的壟斷！

? ? ? ? 北京時(shí)間 12 月 13 日早間消息，聽說過 Sidecar Technologies Inc 嗎？它是按需打車服務(wù)的先鋒，現(xiàn)在已經(jīng)死亡。最近，Sidecar 將 Uber 告上法庭，它認(rèn)為 Uber 借助低價(jià)格與反競(jìng)爭(zhēng)行為將自己逼上絕路。

　　周二上午，Sidecar 向舊金山地區(qū)法院提交訴狀，它說 Uber 拼命壓制競(jìng)爭(zhēng)，一方面派發(fā)大量補(bǔ)貼，另一方面將虛假打車請(qǐng)求發(fā)給競(jìng)爭(zhēng)對(duì)手，借此達(dá)到統(tǒng)治市場(chǎng)的目的。2015 年 12 月 Sidecar 退出競(jìng)爭(zhēng)，2016 年將資產(chǎn)賣給通用汽車。

　　訴訟實(shí)際上由 SC Innovations Inc 發(fā)起的，Sidecar 結(jié)束運(yùn)營(yíng)之后變成了 SC Innovations Inc。Sidecar 聯(lián)合創(chuàng)始人蘇尼爾·保羅（Sunil Paul）說，與 Uber 競(jìng)爭(zhēng)總是充滿不公平。

　　保羅在博文中感嘆：“Sidecar 因?yàn)檫@個(gè)原因失敗，今天司機(jī)和乘客只能接受高昂的價(jià)格，選擇很少，也是因?yàn)檫@個(gè)原因?，F(xiàn)在事情已經(jīng)很明確，Uber 制定的掠奪式反競(jìng)爭(zhēng)策略湊效了?！?/p>

　　訴狀還說，Uber 高管在幕后搗鬼，將虛假打車請(qǐng)求發(fā)送到 Sidecar App。司機(jī)被虛假請(qǐng)求欺騙，當(dāng)他們快要抵達(dá)接客點(diǎn)時(shí)訂單卻被取消。訴狀稱：“這樣一來就變成了惡性循環(huán)，削弱了 Sidecar App 在 Uber 面前的競(jìng)爭(zhēng)力?！?/p>

　　2012 年 Sidecar 推出打車服務(wù)，它是第一個(gè)讓乘客在下單預(yù)訂之前就能知道價(jià)格的打車 App，而且還能讓乘客拼車。Uber 于 2009 年成立，2013 年推出低價(jià)打車服務(wù)。另一家公司 Lyfe 也是 2012 年開始提供服務(wù)的。三家公司的總部都在舊金山。

　　Lyft 在美國(guó)占了 35% 的市場(chǎng)，上周它也申請(qǐng) IPO。

　　Uber 新聞發(fā)言人在聲明中表示：“打車是一個(gè)競(jìng)爭(zhēng)高度激烈的行業(yè)，在過去這么多年里，很多玩家進(jìn)入退出，比如 Sidecar。并不是所有玩家全都幸存下來。新競(jìng)爭(zhēng)者出現(xiàn)，價(jià)格降低，客戶受益，這些都說明競(jìng)爭(zhēng)是激烈的，而反壟斷法要保護(hù)的正是競(jìng)爭(zhēng)?！?/p>

　　Uber 提交 IPO 文件之后沒幾天 Sidecar 就發(fā)起訴訟，Uber 新聞發(fā)言人認(rèn)為這不是巧合。

　　Sidecar 指責(zé) Uber 用福利及其它補(bǔ)貼引誘司機(jī)，降低價(jià)格，每次接送都是虧錢的。訴訟稱：“Uber 故意承受短期虧損，目的就是將 Sidecar 逼走，自己統(tǒng)治市場(chǎng)?！?/p>

　　2015 年，Uber 乘客只承擔(dān) 40% 的打車成本，Uber 用融入的錢維持生存。到了 2015 年年底，Uber 已經(jīng)再私人市場(chǎng)投資融資 69 億美元，Lyft 也融資 10 多億美元。Sidecar 只融了 4300 萬美元，根本打不起補(bǔ)貼戰(zhàn)。

　　從 2016 年開始，Uber 不斷提價(jià)，抬高傭金，支付給司機(jī)的每英里費(fèi)用不斷下降，Lyft 也推行相似的策略。

3.谷歌為Chrome新增黑暗模式：預(yù)計(jì)2019年初上線？

? ? ? ? 最近，谷歌在 Chrome 70 版本中重新設(shè)計(jì)了 Chrome，使它看起來更加圓潤(rùn)，讓許多 Chrome 用戶覺得非常不舒服，不過谷歌對(duì) Chrome 的改造還沒有結(jié)束。

　　近日，據(jù)外媒報(bào)道，谷歌正在測(cè)試 Chrome 瀏覽器全新的黑暗模式（即黑色主題），該模式此前曾在 Chromium 上測(cè)試過。

　　目前確定的是谷歌只為 macOS Mojave 的蘋果用戶提供了該模式，不過 Android 系統(tǒng)和 Windows 系統(tǒng)的黑暗模式可能也正在路上。

　　但是該模式尚處于早期測(cè)試階段，甚至連開發(fā)版本都沒有，預(yù)計(jì)谷歌可能會(huì)于 2019 年初推出該模式。

　　Chrome 是目前市面上全球用戶數(shù)量最多的瀏覽器，此前，流量監(jiān)測(cè)機(jī)構(gòu) StatCounter 公布了 6 月份的全球主流瀏覽器市場(chǎng)份額，Chrome 瀏覽器全球市場(chǎng)份額為 58.94%，第二位的為蘋果的 Safari 瀏覽器，第三位的是 UC 瀏覽器。Edge 瀏覽器市場(chǎng)份額只有 1.94%。

4.三星手機(jī)天津工廠月底停產(chǎn) 員工面臨“二選一”方案！

? ? ? ? 新京報(bào)記者從三星中國(guó)內(nèi)部人士處了解到，三星位于天津的手機(jī)制造工廠將于 12 月 31 日正式停產(chǎn)。

　　此前 5 月 2 日，三星中國(guó)曾獨(dú)家向新京報(bào)記者證實(shí)，其深圳公司已經(jīng)撤銷，并啟動(dòng)清算程序。

　　新京報(bào)記者 12 月 12 日下午在位于天津市西青區(qū)微電子工業(yè)區(qū)的三星通信廠區(qū)門口采訪了幾位員工，有員工表示工廠給出了“二選一”方案。記者就此事聯(lián)系了三星中國(guó)方面，至截稿未收到官方回復(fù)。

　　三星天津工廠員工面臨“二選一”

　　12 月 12 日 17：00，新京報(bào)記者走訪三星手機(jī)天津工廠時(shí)發(fā)現(xiàn)，該廠員工還在正常上下班。三星手機(jī)天津工廠員工大偉（化名）告訴新京報(bào)記者，一直以來工廠傳出的消息是要轉(zhuǎn)型或者慢慢消化，過年后可能會(huì)有新舉措等，給人的希望是很多的?！叭墙陙硇б娌缓?，我們多少有心理準(zhǔn)備，但昨日工廠通知停產(chǎn)?！币晃粏T工告訴新京報(bào)記者。

　　對(duì)于停產(chǎn)之后員工的安置，年輕員工小君（化名）表示，他們被要求進(jìn)行“二選一”：一是報(bào)名轉(zhuǎn)移到另外的三星企業(yè)里，二是離職。

　　小君告訴記者，目前，三星手機(jī)天津給員工轉(zhuǎn)移的可選擇余地有：本地附近的三星移動(dòng)，天津塘沽的三星電機(jī)，以及天津武清的三星電池。

　　據(jù)了解，5 月份三星深圳工廠關(guān)閉，員工們獲得了數(shù)目頗豐的經(jīng)濟(jì)補(bǔ)償。

　　“天津和深圳那邊做的型號(hào)并不一樣，而且員工數(shù)目上深圳只有約 300 人，但天津有上千人，如果有補(bǔ)償可能是‘N+1’，但天津很難能獲得同深圳一樣的補(bǔ)償?！贝髠フf。目前補(bǔ)償方案還沒有消息。

　　三星繼續(xù)在天津投資生產(chǎn)動(dòng)力電池

　　新京報(bào)記者查詢啟信寶顯示，天津三星通信技術(shù)有限公司成立于 2001 年 3 月，屬于中外合資，注冊(cè)資本為 1.04 億美元。股權(quán)結(jié)構(gòu)顯示，三星電子株式會(huì)社持股 90%，天津市國(guó)資委通過天津中環(huán)電子信息集團(tuán)有限公司持股 10%。

　　與關(guān)閉手機(jī)工廠同步的是，三星計(jì)劃在天津投資動(dòng)力電池生產(chǎn)線和車用 MLCC（多層陶瓷電容器）工廠等項(xiàng)目，新增投資為 24 億美元。

　　有媒體引述天津開發(fā)區(qū)管委會(huì)辦公室副主任李偉華的話稱，天津區(qū)域內(nèi)現(xiàn)有 10 家三星系企業(yè)，累計(jì)投資超過 58 億美元，占三星在華總投資的近1/5。這些企業(yè) 2017 年完成產(chǎn)值 840 億元，與前兩年基本持平，發(fā)展態(tài)勢(shì)平穩(wěn)。

　　對(duì)于手機(jī)工廠關(guān)閉，天津市方面認(rèn)為，目前看即使調(diào)整也屬正常產(chǎn)品戰(zhàn)略調(diào)整之舉，不會(huì)對(duì)天津移動(dòng)通信配套產(chǎn)業(yè)鏈造成直接沖擊。據(jù)悉，上述兩個(gè)新項(xiàng)目投產(chǎn)后，合計(jì)產(chǎn)值將超過 200 億元，是三星在天津手機(jī)產(chǎn)業(yè)產(chǎn)值的一倍以上，同時(shí)將提供相關(guān)就業(yè)崗位。

　　看點(diǎn)

　　“炸機(jī)”事件后三星手機(jī)在華節(jié)節(jié)敗退

　　過去兩年里，三星手機(jī)在中國(guó)損失巨大。調(diào)研機(jī)構(gòu) Strategy Analytics 數(shù)據(jù)顯示，2018 年第三季度三星在中國(guó)的出貨量?jī)H為 60 萬臺(tái)，市場(chǎng)份額不足千分之六。

　　2016 年 9 月初，全球出現(xiàn)幾十例三星 Note 7 電池燃燒的報(bào)告，三星電子宣布暫停銷售 Note 7 手機(jī)。然而，隨后的首次全球召回卻并不包括中國(guó)。直到 10 月 11 日，三星才向中國(guó)國(guó)家質(zhì)檢總局備案召回計(jì)劃。

　　只有兩個(gè)月壽命的 Note 7，不僅直接讓三星調(diào)低了當(dāng)年三季度的盈利預(yù)期，還讓其在中國(guó)市場(chǎng)一直處于被動(dòng)。三星補(bǔ)救措施的遲緩讓中國(guó)消費(fèi)者在本就競(jìng)爭(zhēng)激烈的智能手機(jī)市場(chǎng)轉(zhuǎn)向其他品牌。Canalys 分析師賈沫表示，Note 7 導(dǎo)致的三星品牌形象受損非常嚴(yán)重，隨之而來的銷售不利也造成了渠道危機(jī)。三星當(dāng)時(shí)并沒有太好的辦法去解決這個(gè)問題，直接導(dǎo)致了現(xiàn)在的頹勢(shì)。

　　2017 年上半年，三星電子曾面向市場(chǎng)發(fā)布 Galaxy S8 系列。憑借全球 1900 萬臺(tái)的出貨，成為第二季度全球銷量最高的 Android 機(jī)。然而，在中國(guó)市場(chǎng)，機(jī)構(gòu) Counterpoint 數(shù)據(jù)顯示，三星銷量直線下滑，市場(chǎng)占有率從 2016 年的7% 縮水至3%。

　　有行業(yè)內(nèi)人士告訴記者，由于銷量未達(dá)預(yù)期，三星電子甚至在中國(guó)撤銷了七大支社，變?yōu)?26 個(gè)辦事處，并隨后陸續(xù)裁員。但在這之后發(fā)布的 Note 8 也因?yàn)槭蹆r(jià)偏高，而遭遇市場(chǎng)冷淡，甚至價(jià)格跳水。

　　有行業(yè)分析師表示，三星在中國(guó)的衰敗主要是受到兩端的擠壓，一方面蘋果不斷搶食高端市場(chǎng)，另一方面中國(guó)品牌崛起向上沖擊，并且技術(shù)迭代速度更快，而三星自己缺少中端。此外，三星的營(yíng)銷推廣并沒有跟上新一代消費(fèi)主力人群，同時(shí)在渠道和產(chǎn)品質(zhì)量上不斷失分。

　　相關(guān)

　　三星手機(jī)工廠“出走”越南

　　新京報(bào)記者從多個(gè)渠道獲悉，三星電子早已將產(chǎn)能開始轉(zhuǎn)向其他更低人工成本的區(qū)域，比如越南，而中國(guó)區(qū)工廠陸續(xù)關(guān)閉，所剩產(chǎn)能不足三星電子手機(jī)全球出貨量的 20%。

　　5 月 2 日，三星電子中國(guó)曾獨(dú)家向新京報(bào)記者證實(shí)，其深圳公司已經(jīng)撤銷，并啟動(dòng)清算程序。當(dāng)時(shí)，三星電子副會(huì)長(zhǎng)李在镕正好在中國(guó)出差，而隨同人員皆為三星電子中半導(dǎo)體等中高端產(chǎn)業(yè)鏈上游部門的高管。

　　進(jìn)入 8 月，有外媒報(bào)道稱三星電子正在考慮關(guān)閉位于中國(guó)的一家智能手機(jī)生產(chǎn)工廠。當(dāng)時(shí)媒體給出的一組數(shù)據(jù)顯示，三星電子在越南北寧省和太原省的兩個(gè)工廠每年產(chǎn)能為 2.4 億臺(tái)，而天津工廠年產(chǎn)能為 3600 萬臺(tái)，惠州工廠為 7200 萬臺(tái)。

　　一位前三星中國(guó)員工告訴記者，天津手機(jī)工廠是三星電子在中國(guó)最重要的兩大工廠之一。目前的狀況是銷量太低，又不愿意給別的品牌代工生產(chǎn)，所以整體成本居高不下，與之相比，越南工廠的規(guī)模正在起來，并且成本更低。

　　Canalys 分析師賈沫表示，三星電子越南工廠已經(jīng)能取代中國(guó)成為三星最大的手機(jī)生產(chǎn)地。所以這次退出也只是之前遷移的延續(xù)。畢竟越南的建廠、人工成本較中國(guó)有很大的優(yōu)勢(shì)。

　　三星電子官網(wǎng)顯示，2009 年 4 月投入運(yùn)營(yíng)以來，到 2017 年 11 月，三星電子在越南擁有超過 10 萬名員工，主要集中在北寧省的 Nen Phong 工業(yè)區(qū)和太原省的 Pho Yen 區(qū)。

　　相關(guān)新聞

　　三星發(fā)布新機(jī)  合作伙伴遭質(zhì)疑

　　12 月 10 日，三星電子在中國(guó)發(fā)布了具有黑瞳全視屏功能的 Galaxy A8s 產(chǎn)品。該公司大中華區(qū)總裁權(quán)桂賢稱，“我要告訴大家的是中國(guó)三星已經(jīng)返場(chǎng)，憑借今天發(fā)布的產(chǎn)品我們足以與任何品牌一較高下”。

　　與以往不同，三星電子試圖改變策略推動(dòng)更多的中價(jià)手機(jī)，并配備其最新的技術(shù)。然而，在這場(chǎng)發(fā)布會(huì)期間，三星并沒有公布售價(jià)。與此同時(shí)，三星選擇了更為年輕的代言人，以及針對(duì)女性特別設(shè)計(jì)的型號(hào)。

　　不過，這場(chǎng)宣誓回歸的發(fā)布會(huì)卻引來非議。原因是三星電子大中華區(qū)首席市場(chǎng)官馮恩介紹的合作伙伴“Superme”被指為美國(guó)紐約著名街頭服裝品牌“Supreme”的山寨者。

　　三星當(dāng)時(shí)稱，雙方計(jì)劃在 2019 年發(fā)布第一個(gè)合作項(xiàng)目。但很快有中國(guó)網(wǎng)民稱這家公司并非 Supreme。三星電子大中華區(qū)數(shù)字化營(yíng)銷高級(jí)經(jīng)理劉磊在微博回應(yīng)，合作品牌為 Superme 意大利品牌。但隨后美國(guó) Supreme 發(fā)表聲明稱，“這些說法是一家假冒偽劣公司的虛假宣傳”。

? ? ? ? 三星 Galaxy 蓋樂世官方微信回應(yīng)，正在重新評(píng)估此次合作。

【今日學(xué)習(xí)必備】

【Linux面試真題】-在日常管理中，通常CPU會(huì)影響系統(tǒng)性能的情況是什么？

A 、CPU已滿負(fù)荷地運(yùn)轉(zhuǎn)

B、CPU的運(yùn)行效率為30%

C、CPU的運(yùn)行效率為50%

D、CPU的運(yùn)行效率為80%

正確選項(xiàng)為：_A

【Python面試真題】-解釋一下Python的and-or語法？

? ??與C表達(dá)式 bool ? a : b類似，但是bool and a or b，當(dāng) a 為假時(shí)，不會(huì)象C表達(dá)式 bool ? a : b 一樣工作
應(yīng)該將 and-or 技巧封裝成一個(gè)函數(shù)：

def choose(bool, a, b):
    return (bool and [a] or [b])[0]

因?yàn)?[a] 是一個(gè)非空列表，它永遠(yuǎn)不會(huì)為假。甚至 a 是 0 或 '' 或其它假值，列表[a]為真，因?yàn)樗幸粋€(gè)元素。

>【就業(yè)喜訊】

【學(xué)員喜訊-743期】30歲的運(yùn)維工程師，給自己一次折騰的機(jī)會(huì)，事實(shí)告訴你，學(xué)了馬哥的課程，薪資翻了不止4倍！

[今日直播]

1、南一博——60分鐘揭秘抖音訪問加速技術(shù)-CDN網(wǎng)絡(luò)加速（10:30-11:30）?

2、爬蟲進(jìn)階：學(xué)會(huì)這一招，薪資+50%-用爬蟲分析招聘崗位技術(shù)要點(diǎn)（15:00-16:00）

【近期開班】
Linux面授班：2019年3月4日（北京）
Linux網(wǎng)絡(luò)班：2019年1月19日（網(wǎng)絡(luò)）
Python面授班：2018年12月24日（北京）
Python網(wǎng)絡(luò)班：2018年12月29日（網(wǎng)絡(luò)）