各位小伙伴上午好，今天是2019年7月15日，這里是馬哥教育新聞快報第451期。

本期重點(diǎn)關(guān)注：

企業(yè)安全體系架構(gòu)分析：開發(fā)安全架構(gòu)之安全性架構(gòu)

【快報內(nèi)容】

1、企業(yè)安全體系架構(gòu)分析：開發(fā)安全架構(gòu)之安全性架構(gòu)

什么是安全性？安全包括網(wǎng)絡(luò)層面、傳輸層面、系統(tǒng)層面、應(yīng)用層面、數(shù)據(jù)層面的安全，要考慮安全性架構(gòu)需要從這5方面入手，當(dāng)然最不能忽視的還是業(yè)務(wù)本身。如何構(gòu)建網(wǎng)絡(luò)層面的安全？其實(shí)在上一篇的架構(gòu)體系中已經(jīng)涉及了一部分了，就是代理服務(wù)器，用于隱藏真實(shí)應(yīng)用服務(wù)器地址，當(dāng)然這只是很小的一部分，網(wǎng)絡(luò)層面發(fā)生的入侵事件一般以DoS攻擊為主，而DoS指向是通過DNS解析或者真實(shí)IP而判定的，那么隱藏真實(shí)IP有助于迷惑DoS攻擊目標(biāo)。而通過DNS解析到的一般采用CDN或者SLB負(fù)載均衡來達(dá)到抗DoS的效果，如果涉及云架構(gòu)，基礎(chǔ)云防護(hù)就有抗DDoS黑洞，會把超過閥值的ip拉到運(yùn)營商黑洞，從而解決DoS攻擊產(chǎn)生的威脅。

2.Linux 5.2.1 發(fā)布，用于運(yùn)行最新的穩(wěn)定內(nèi)核

在?Linux 5.2?發(fā)布一周后，第一個修訂版本 5.2.1 也已經(jīng)發(fā)布了，用來處理各種錯誤/回歸。這版只是修改一些小小的問題，主要有以下方面：

• 修復(fù) Perf
• 減少 RTL 8712 驅(qū)動程序的堆棧使用
• fscrapt 將不再為 dead 目錄設(shè)置策略
• 還有一個新的文檔部分，詳細(xì)說明了 Spectre 的 CPU 漏洞

完整列表查看發(fā)布說明?

3.挖洞經(jīng)驗(yàn) | Panda反病毒軟件本地提權(quán)漏洞分析

存在漏洞的系統(tǒng)服務(wù)為AgentSvc.exe這個服務(wù)可以創(chuàng)建一個全局Section對象和一個對應(yīng)的全局事件，每當(dāng)一個進(jìn)程嘗試向共享內(nèi)存寫入數(shù)據(jù)并需要服務(wù)進(jìn)程去處理這些數(shù)據(jù)時，它們便會發(fā)出信號。由于這個過程中的權(quán)限驗(yàn)證機(jī)制存在缺陷，因此該漏洞將影響那些允許“Everyone”和非特權(quán)用戶修改共享內(nèi)存和事件的對象。

4.支付寶開源非侵入式 Android 自動化測試工具 SoloPi

近年來，隨著移動互聯(lián)網(wǎng)的蓬勃發(fā)展，移動測試技術(shù)也取得了長足的進(jìn)步，從早期基于測試腳本的單機(jī)自動化，到錄制回放、圖像識別、云測平臺等測試技術(shù)貼合實(shí)際業(yè)務(wù)需求深度應(yīng)用和創(chuàng)新，測試效率從而一次又一次被提升。本文主要介紹支付寶在移動端上實(shí)現(xiàn)的一套無線化、非侵入、免 Root 的 Android 專項測試方案 Soloπ。直接操控手機(jī)，即可實(shí)現(xiàn)自動化的功能、性能、兼容性、以及穩(wěn)定性測試等工作。移動測試 1.0 時代，也可以稱之為探索期。由于厭倦了日復(fù)一日的手工操作，如何提升測試效率成為了移動測試領(lǐng)域最重要的課題，在此期間，除了 Monkey、UiAutomator、Instruments 等官方提供的工具，業(yè)界還涌現(xiàn)了一批優(yōu)秀的開源自動化測試工具/框架，在自動化驅(qū)動能力的基礎(chǔ)之上，不僅可以實(shí)現(xiàn)基本功能的驗(yàn)證，還可以結(jié)合性能采集方案、遍歷算法等實(shí)現(xiàn)各類專項測試的自動化。在這個階段，自動化測試的常見形態(tài)是在單機(jī)或本地少數(shù)幾臺 PC 上部署測試環(huán)境，再利用 Jenkins 等工具實(shí)現(xiàn)持續(xù)集成。

【今日學(xué)習(xí) 】

【Linux面試真題】

Linux文件系統(tǒng)中每個文件用 什么節(jié)點(diǎn)來標(biāo)識？

參考答案：【查看】

【Python面試真題】

Python是怎樣管理內(nèi)存的？

參考答案：【查看】

【學(xué)員喜訊】

馬哥教育《學(xué)員喜訊》欄目是為真實(shí)公布學(xué)員就業(yè)信息的欄目，記錄每一個為求改變的個體在馬哥教育經(jīng)過4個月努力后的驚喜時刻，我們來看看本期學(xué)員： 

【學(xué)員喜訊-858期】Python網(wǎng)絡(luò)班學(xué)員，畢業(yè)后薪資翻了一倍不止，努力就會有收獲！

查看詳情：【點(diǎn)這里】

【近期開班】

Linux面授班：2019年7月15日（北京）
Linux網(wǎng)絡(luò)班：2019年8月3日（網(wǎng)絡(luò)）
Python面授班：2019年7月22日（北京）
Python網(wǎng)絡(luò)班：2019年7月13日（網(wǎng)絡(luò)）