各位小伙伴上午好，今天是2019年7月29日，這里是馬哥教育新聞快報第461期。

本期重點(diǎn)關(guān)注：黑客組織用假谷歌域名注入多網(wǎng)卡側(cè)取器竊取數(shù)據(jù)

【快報內(nèi)容】

1、黑客組織用假谷歌域名注入多網(wǎng)卡側(cè)取器竊取數(shù)據(jù)

安全人員發(fā)現(xiàn)，攻擊者使用偽造的Google域名，借助國際化域名（IDN）來托管和加載支持多個支付網(wǎng)關(guān)的Magecart信用卡側(cè)錄器腳本。該網(wǎng)站的所有者將其域名列入McAfee SiteAdvisor服務(wù)的黑名單后檢測到該攻擊，Sucuri安全人員在仔細(xì)研究后發(fā)現(xiàn)該罪魁禍?zhǔn)资腔贘avaScript的支付卡側(cè)錄器注入該網(wǎng)站。

2.?高性能 Python 解釋器 PyPy 支持 AArch64 架構(gòu)

PyPy 是一個兼容性強(qiáng)大的?Python 解釋器，幾乎是 CPython 2.7 與 3.6 的直接替代品。由于其集成的?JIT 編譯器，速度很快，為了展示新 PyPy 的性能，此次官方公告中也進(jìn)行了一次速度測試，如上圖所示，在一組基準(zhǔn)測試中比較了 PyPy 與 CPython 的性能，同時對比?x86_64 架構(gòu)上 PyPy 的結(jié)果。 AArch64（hg id 2417f925ce94）上與 CPython（2.7.15）相比 PyPy 的速度提高，以及 x86_64 Linux 筆記本電腦上最新版本 PyPy 7.1.1 和 CPython 2.7.16 相比的速度。結(jié)果顯示在大多數(shù)基準(zhǔn)測試中，AArch64 上實(shí)現(xiàn)的加速與 x86_64 筆記本電腦上實(shí)現(xiàn)的加速效果相當(dāng)。AArch64 上的 PyPy 相比?CPython 有?0.6x 到 44.9x 的加速，x86_64 上是 0.6x 到 58.9x。需要注意的是，這里顯示的結(jié)果是在 AWS 的 Graviton A1 機(jī)器上測量的，Graviton A1 是虛擬機(jī)，因此不適合進(jìn)行基準(zhǔn)測試。此外，此基準(zhǔn)套件并不能夠反映平均水平。

3.Linux 的 32 位內(nèi)核自 Meltdown 以來一直有問題

Linux 內(nèi)核的 x86 32 位支持已經(jīng)開始出現(xiàn)一些輕微的問題。大多數(shù)內(nèi)核開發(fā)人員不再積極測試 x86-32，發(fā)行版供應(yīng)商也開始放棄對 32 位的支持。其最新例子是，自 Meltdown 漏洞緩解措施以來，在過去一年中，出現(xiàn)在主線內(nèi)核中的一些錯誤的、未定義的行為功能。英特爾的 Meltdown 漏洞公布幾個月后( x86_64 被緩解)，Linux KPTI 支持 x86 32 位以試圖解決這個問題(從 1 月份的公開到 7 月份的主流就緒)，但事實(shí)證明，它結(jié)果暴露了一個 32 的錯誤。內(nèi)核頁表隔離支持暴露了 x86 32 位上的 I/O TLB 映射問題。該原因是內(nèi)核中未定義的行為，導(dǎo)致數(shù)據(jù)損壞、內(nèi)核 Oopes/Panics 和自發(fā)重新啟動。

4.Linus 將 Linux 的軟盤驅(qū)動 floppy 標(biāo)記為“孤立”狀態(tài)

Linus 合并了開發(fā)者關(guān)于修復(fù) floppy ioctl 驗(yàn)證問題的 PR，同時指出將驅(qū)動器標(biāo)記為孤立狀態(tài)，他表示很難在實(shí)際工作中找到物理軟盤硬件，現(xiàn)在基本上不用軟盤，主要出售的也似乎都是基于 USB 的設(shè)備，這些設(shè)備不使用 floppy 這個傳統(tǒng)的驅(qū)動。而雖然當(dāng)前還有一些虛擬機(jī)環(huán)境中會使用到舊的軟盤控制器，但是問題在于還有沒有人愿意進(jìn)行維護(hù)。此外因?yàn)槿鄙儆布С郑源舜谓邮艿?ioctl 驗(yàn)證修復(fù)主要也只對正在使用虛擬機(jī)環(huán)境的人有用，而這可能進(jìn)一步偏離 USB 存儲模擬支持的路線。

【Linux面試真題】

什么是Page Fault？什么情況下會發(fā)生？

參考答案：【查看】

【Python面試真題】

線上服務(wù)可能因?yàn)榉N種原因?qū)е聮斓粼趺崔k？

參考答案：【查看】

【學(xué)員喜訊】

馬哥教育《學(xué)員喜訊》欄目是為真實(shí)公布學(xué)員就業(yè)信息的欄目，記錄每一個為求改變的個體在馬哥教育經(jīng)過4個月努力后的驚喜時刻，我們來看看本期學(xué)員：

【學(xué)員喜訊-868期】“轉(zhuǎn)行來的，之前是修高速的”，目前薪資11K/月，蓄勢待發(fā)~

查看詳情：【點(diǎn)這里】