- 資訊安全：
1.苹果更新49个补丁，盘古越狱使用的漏洞被修复 by FreeBuf
iOS.1中更新的安全问题：
（1）锁屏问题：有时锁屏状态下本不应该出现电话和信息通知，但有时却会出现通知
（2）证书问题：在线证书状态协议（OCSP）客户端中存在安全漏洞，攻击者可以使已经吊销的证书继续有效
（3）代码执行漏洞
（4）内核问题：可导致拒绝服务
2.商场CCTV系统变“僵尸”，可用于流量攻击其他网站 by 360安全播报
Imperva公司在一个购物中心中发现了一个CCTV僵尸网络，这个有些无聊的攻击由峰值为每秒约20,000个请求的HTTP GET流组成,从大约900部闭路电视摄影头在全球范围传播。产生大量的数据包的目标是一个巨大的在全球有数百万用户使用的云服务的一笔很少使用的资产。
所有受损设备当时正在运行嵌入式的BusyBox的Linux，里面的恶意软件是一个ARM的ELF二进制文件名为(.btce),ELF_BASHLITE(AKA Lightaidra和GayFgt)恶意软件扫描了运行在BusyBox上的网络设备,寻找开放的Telnet / SSH服务,这是网络设备很容易受到的一种暴力破解字典攻击。
3.黑客尝试入侵北约及白宫获取MH17的空难探头 by 360安全播报
Pawn Storm黑客在试图入侵北约和白宫网络时,有了另一个令人困扰的敏感目标:这个团队在调查马来西亚航空公司的MH17飞机坠毁事件。
Trend Micro的研究人员发现了可疑SFTP,VPN和Outlook Web Access服务器,它们被配置来收集参加坠机事故调查的官员的用户名和密码. Trend团队估计这些服务器是Pawn Storm在9月和10月时,官员准备公布他们的发现的时候设置的。
调查者很可能在之前收到了黑客发送的钓鱼电子邮件,想必他们打开了这些链接并输入了他们的登录凭证,同时还相信服务器有效。
iOS.1中更新的安全问题：
（1）锁屏问题：有时锁屏状态下本不应该出现电话和信息通知，但有时却会出现通知
（2）证书问题：在线证书状态协议（OCSP）客户端中存在安全漏洞，攻击者可以使已经吊销的证书继续有效
（3）代码执行漏洞
（4）内核问题：可导致拒绝服务
2.商场CCTV系统变“僵尸”，可用于流量攻击其他网站 by 360安全播报
Imperva公司在一个购物中心中发现了一个CCTV僵尸网络，这个有些无聊的攻击由峰值为每秒约20,000个请求的HTTP GET流组成,从大约900部闭路电视摄影头在全球范围传播。产生大量的数据包的目标是一个巨大的在全球有数百万用户使用的云服务的一笔很少使用的资产。
所有受损设备当时正在运行嵌入式的BusyBox的Linux，里面的恶意软件是一个ARM的ELF二进制文件名为(.btce),ELF_BASHLITE(AKA Lightaidra和GayFgt)恶意软件扫描了运行在BusyBox上的网络设备,寻找开放的Telnet / SSH服务,这是网络设备很容易受到的一种暴力破解字典攻击。
3.黑客尝试入侵北约及白宫获取MH17的空难探头 by 360安全播报
Pawn Storm黑客在试图入侵北约和白宫网络时,有了另一个令人困扰的敏感目标:这个团队在调查马来西亚航空公司的MH17飞机坠毁事件。
Trend Micro的研究人员发现了可疑SFTP,VPN和Outlook Web Access服务器,它们被配置来收集参加坠机事故调查的官员的用户名和密码. Trend团队估计这些服务器是Pawn Storm在9月和10月时,官员准备公布他们的发现的时候设置的。
调查者很可能在之前收到了黑客发送的钓鱼电子邮件,想必他们打开了这些链接并输入了他们的登录凭证,同时还相信服务器有效。
- 自我成長：
1.用適合自己的步伐前進就好 by 阿飛
我們很習慣會拿別人的成就或目標來跟自己比較，或者用其他人的做事方式與進度來逼自己要跟上。積極進取，當然是難能可貴的精神，願意向比自己優秀、成熟的人學習，當然是值得鼓勵的態度，可是別人成功的途徑是屬於他的。
任何人都無法原路再走一次，別人前進的節奏是適合他自己的，我們其他人不一定能夠用相同的進度向前，你可以參考別人怎麼做，但不是跟別人做，接下來是要思考自己適合怎麼做。
不必一直羨慕著別人的成就，不必老是追尋著別人的道路，不必總在思考別人要走什麼方向，我們要先弄清楚自己的路，如果你連自己要去哪裡都不清楚了，那麼別人要去哪裡關你什麼事。
沒有人規定你一定要用多快的速度到達，沒有人規定你一定要走什麼路，即使在最徬徨無助的時候，即使是汗水或淚水讓你快要睜不開雙眼，你還是可以緩步前進，你也可以選擇等待，等待引領你持續前進的聲音。
2.隨時保持歸零的心態 by 徐竹
失去了財富地位並不代表失去了所有，重要的是還保有自我，你知道自己是什麼樣的人，不因一時的失意而改變志向，唯一要改變的只是你的心態。
失去的可以重新再找回來，只要你能從失敗中學得教訓，順應所處的環境做些調整，或許你不能再回到跟過去一樣的生活，但是相信你所獲得的絕對不會比以前少。
不管你現在位於人生哪個階段，如果鎮日惶惶恐恐，深怕稍有閃失而讓你失去一切，夜裡輾轉難眠的日子，相對於你所得到的，那又真正值得嗎？
如果你老是沈溺在「為什麼別人有你沒有」的思維裡，那麼就是在跟自己作對，因為擺明了現實無法改變，如何活出你的一片天，那才是你真正能掌握的。
3.越簡單，籌碼越多 by 徐竹
生活越簡單，其實你的籌碼越多，因為你不會被迫去做你不想做的事，被迫進入一個你不喜歡的環境，你擁有更多的選擇，可以選擇讓你感到快樂的事，這才是幸福的起點。
試著去看清需要跟奢侈的差別，把焦點轉移到自己身上，培養鑑賞的眼光，你不一定真的要去擁有，卻依然可以讓人覺得你是非常有品味的。充實工作上的能力，吸收新知，這才是你一輩子能擁有的東西。
我們很習慣會拿別人的成就或目標來跟自己比較，或者用其他人的做事方式與進度來逼自己要跟上。積極進取，當然是難能可貴的精神，願意向比自己優秀、成熟的人學習，當然是值得鼓勵的態度，可是別人成功的途徑是屬於他的。
任何人都無法原路再走一次，別人前進的節奏是適合他自己的，我們其他人不一定能夠用相同的進度向前，你可以參考別人怎麼做，但不是跟別人做，接下來是要思考自己適合怎麼做。
不必一直羨慕著別人的成就，不必老是追尋著別人的道路，不必總在思考別人要走什麼方向，我們要先弄清楚自己的路，如果你連自己要去哪裡都不清楚了，那麼別人要去哪裡關你什麼事。
沒有人規定你一定要用多快的速度到達，沒有人規定你一定要走什麼路，即使在最徬徨無助的時候，即使是汗水或淚水讓你快要睜不開雙眼，你還是可以緩步前進，你也可以選擇等待，等待引領你持續前進的聲音。
2.隨時保持歸零的心態 by 徐竹
失去了財富地位並不代表失去了所有，重要的是還保有自我，你知道自己是什麼樣的人，不因一時的失意而改變志向，唯一要改變的只是你的心態。
失去的可以重新再找回來，只要你能從失敗中學得教訓，順應所處的環境做些調整，或許你不能再回到跟過去一樣的生活，但是相信你所獲得的絕對不會比以前少。
不管你現在位於人生哪個階段，如果鎮日惶惶恐恐，深怕稍有閃失而讓你失去一切，夜裡輾轉難眠的日子，相對於你所得到的，那又真正值得嗎？
如果你老是沈溺在「為什麼別人有你沒有」的思維裡，那麼就是在跟自己作對，因為擺明了現實無法改變，如何活出你的一片天，那才是你真正能掌握的。
3.越簡單，籌碼越多 by 徐竹
生活越簡單，其實你的籌碼越多，因為你不會被迫去做你不想做的事，被迫進入一個你不喜歡的環境，你擁有更多的選擇，可以選擇讓你感到快樂的事，這才是幸福的起點。
試著去看清需要跟奢侈的差別，把焦點轉移到自己身上，培養鑑賞的眼光，你不一定真的要去擁有，卻依然可以讓人覺得你是非常有品味的。充實工作上的能力，吸收新知，這才是你一輩子能擁有的東西。
如欲閱讀更多文章摘要，請見 每日晨摘
沒有留言:
張貼留言