各位小伙伴上午好，今天是2019年8月13日，這里是馬哥教育新聞快報第472期。

本期重點關(guān)注：fdisk：Linux 下管理磁盤分區(qū)的利器

【快報內(nèi)容】

1、fdisk：Linux 下管理磁盤分區(qū)的利器

一塊硬盤可以被劃分成一個或多個邏輯磁盤，我們將其稱作分區(qū)。我們對硬盤進行的劃分信息被儲存于建立在扇區(qū) 0 的分區(qū)表（MBR 或 GPT）中。Linux 需要至少一個分區(qū)來當作根文件系統(tǒng)，所以我們不能在沒有分區(qū)的情況下安裝 Linux 系統(tǒng)。當我們創(chuàng)建一個分區(qū)時，我們必須將它格式化為一個適合的文件系統(tǒng)，否則我們就沒辦法往里面儲存文件了。要在 Linux 中完成分區(qū)的相關(guān)工作，我們需要一些工具。Linux 下有很多可用的相關(guān)工具，我們曾介紹過 Parted 命令 。不過，今天我們的主角是 fdisk。

2、頭條搜索網(wǎng)頁版推出，百度卻并沒有感到任何威脅

今日頭條悄悄上線自家搜索入口：“頭條搜索”網(wǎng)頁版，目前可以在電腦端搜索“頭條搜索”來試用。該產(chǎn)品的Slogan為：搜你想搜的。如果將頭條搜索網(wǎng)頁版（下稱“頭搜”）與百度搜索進行對比，用戶會發(fā)現(xiàn)其中很大不同。目前，百度仍然是國內(nèi)最大的搜素引擎，然而在移動App盛行的市場中也難逃年利潤不斷下滑的厄運，這其實與字節(jié)跳動的產(chǎn)品有關(guān)。2018年底，今日頭條和虎撲已成為國內(nèi)最大兩家新聞資訊App。

3、“螺絲刀”揭開嚴重安全漏洞，多廠商驅(qū)動程序及固件現(xiàn)提權(quán)問題

一家名為Eclypsium的網(wǎng)絡(luò)安全研究公司公布了一份報告，稱超過20家公司都會收到其發(fā)現(xiàn)的名為“螺絲刀”漏洞的影響。報告中，該公司稱驅(qū)動程序及固件的不安全問題非常普遍，包括華碩、華擎等主要的BIOS供應(yīng)商及NVIDIA等的驅(qū)動程序中都發(fā)現(xiàn)了嚴重漏洞，而且更嚴重的是他們發(fā)現(xiàn)的易受攻擊的驅(qū)動程序都經(jīng)過了微軟的認證，因此他們已經(jīng)邀請微軟提供包括將一直的問題驅(qū)動列入黑名單等方法防范此類漏洞。這些漏洞都允許驅(qū)動程序充當代理，以執(zhí)行對硬件資源的高權(quán)限訪問，例如對處理器和芯片組的I/O空間的讀寫訪問等。這是一種權(quán)限提升，因為它可以將攻擊者從用戶模式（Ring 3）提權(quán)至操作系統(tǒng)的內(nèi)核模式（Ring 0），這樣惡意軟件就會擁有更多的權(quán)限執(zhí)行。而驅(qū)動程序中的漏洞會使惡意軟件較為輕松的獲取高等級權(quán)限。

4、App收集個人信息將有“國標”：用戶不同意就不得對外共享

全國信息安全標準化技術(shù)委員會發(fā)布關(guān)于開展國家標準《信息安全技術(shù)移動互聯(lián)網(wǎng)應(yīng)用（App）收集個人信息基本規(guī)范（草案）》征求意見工作的通知。通知稱，為落實《網(wǎng)絡(luò)安全法》對個人信息保護的相關(guān)要求，加快相應(yīng)標準化工作，全國信息安全標準化技術(shù)委員會秘書處組織起草了《信息安全技術(shù)移動互聯(lián)網(wǎng)應(yīng)用（App）收集個人信息基本規(guī)范（草案）》，現(xiàn)面向社會公開征求意見。

【Linux面試真題】

如何查看系統(tǒng)端口占用及網(wǎng)絡(luò)情況？

參考答案：【查看】

【Python面試真題】

Python是如何進行內(nèi)存管理的？

參考答案：【查看】

【學(xué)員喜訊】

馬哥教育《學(xué)員喜訊》欄目是為真實公布學(xué)員就業(yè)信息的欄目，記錄每一個為求改變的個體在馬哥教育經(jīng)過4個月努力后的驚喜時刻，我們來看看本期學(xué)員：

【學(xué)員喜訊-878期】Linux面授班36期的學(xué)員5個月培訓(xùn)完，目前就職于A股上市公司，培訓(xùn)完薪資翻一倍！

查看詳情：【點這里】