2018年01月19日 星期五 【馬哥教育新聞快報(bào)187期】

導(dǎo)讀：摩拜單車多地區(qū)現(xiàn)Bug+iCloud完成中國(guó)本土化落地

每日一句

努力的意義，不只是讓你過上更好的生活，還意味著，你會(huì)因此有更多的選擇，遇見更優(yōu)秀的自己。

早報(bào)內(nèi)容

1.CentOS接收Intel和AMD CPU的新微碼更新
CentOS開發(fā)人員為CentOS Linux 7和6操作系統(tǒng)系列發(fā)布了用于Intel和AMD處理器的新微代碼更新，以恢復(fù)到以前的微代碼更新。
CentOS Linux是一個(gè)開放源代碼，免費(fèi)，企業(yè)級(jí)和社區(qū)支持的操作系統(tǒng)，基于Red Hat Enterprise Linux兼容。因此，它一旦被Red Hat上游發(fā)布，就會(huì)定期收到新的重要安全更新。
大約兩周前，CentOS Linux 7和6用戶收到了內(nèi)核和微碼更新，這些更新緩解了本月早些時(shí)候出現(xiàn)的 Meltdown和Spectre安全漏洞。然而，經(jīng)過一番徹底的測(cè)試，紅帽發(fā)現(xiàn)由英特爾和AMD開發(fā)的這些更新的微碼固件引起了硬件問題。
因此，紅帽于2018年1月17日發(fā)布了另一個(gè)微碼更新，該更新恢復(fù)到2018年1月3日之前發(fā)布的最新微碼版本。這些新更新現(xiàn)在可用于CentOS Linux 7和6用戶，而紅帽則強(qiáng)烈建議用戶應(yīng)用它們，而不是從硬件提供商那里安裝最新的微碼更新。

2.iPhone再曝死亡崩潰漏洞 一條消息讓手機(jī)徹底卡死
據(jù)外媒報(bào)道，iPhone又出現(xiàn)了一個(gè)安全漏洞，只要通過iMeesage發(fā)送一條含有惡意代碼的鏈接給別人，接收者的iPhone就會(huì)卡死，甚至是崩潰。
據(jù)悉，軟件開發(fā)者Abraham Masri在本周二發(fā)現(xiàn)了這個(gè)名為“chaiOS”的bug，并把包含特定代碼的鏈接提交到了GitHub上(當(dāng)前已刪除)。
Masri向外媒Buzz Feed表示該漏洞可以讓操作系統(tǒng)卡死，也可能會(huì)讓手機(jī)重啟。這意味著如果有人想針對(duì)你的話，他只需要知道你的電話號(hào)碼就行了，這個(gè)bug無需接收者進(jìn)行操作。
據(jù)一些用戶的測(cè)試報(bào)告，在收到這條鏈接之后設(shè)備地區(qū)卡死了幾分鐘，大多數(shù)情況下會(huì)重啟。不過在這之后，Messages應(yīng)用布在讀取任何消息，而且會(huì)持續(xù)崩潰。測(cè)試者發(fā)現(xiàn)chaiOS漏洞影響iOS 10-11.2.5 beta 5之間的所有iOS版本。至于蘋果最新推出的iOS 11.2.5 beta 6是否存在該漏洞還不清楚。

3.iCloud完成中國(guó)本土化落地
蘋果iCloud在中國(guó)本土化落地邁出實(shí)質(zhì)性一步。最新消息顯示，從今年2月28日起，中國(guó)大陸的iCloud服務(wù)將轉(zhuǎn)由云上貴州大數(shù)據(jù)產(chǎn)業(yè)發(fā)展有限公司（簡(jiǎn)稱“云上貴州”）負(fù)責(zé)運(yùn)營(yíng)。巨大的市場(chǎng)需求，促使國(guó)際云巨頭蜂擁進(jìn)入中國(guó)市場(chǎng)，并與中國(guó)企業(yè)合作，而中外巨頭的合作和博弈也推動(dòng)了中國(guó)云計(jì)算市場(chǎng)的縱深化拓展。

4.Linux Lite 推傻瓜式腳本：輕松查看是否修復(fù)CPU漏洞
Linux Lite是基于Ubuntu系統(tǒng)的發(fā)行版本，近日該項(xiàng)目開發(fā)人員創(chuàng)建了腳本程序，能夠方便Linux用戶檢查當(dāng)前所使用的設(shè)備是否存在Meltdown（熔斷）和Spectre（幽靈）兩個(gè)安全漏洞。
上周就有報(bào)道稱開發(fā)者Stéphane Lesimple創(chuàng)建了一個(gè)實(shí)用腳本程序，能夠檢查用戶當(dāng)前所使用設(shè)備是否已經(jīng)打上了CPU漏洞補(bǔ)丁。而今天，Linux Lite發(fā)行版本的開發(fā)人員Jerry Bezencon決定讓整個(gè)檢查過程變得更加簡(jiǎn)單，該腳本能夠自動(dòng)下載Stéphane Lesimple的最新版本，且能夠在任意GNU/Linux發(fā)行版本上運(yùn)行。
如果你不想要前往Stéphane Lesimple的GitHub頁面來下載最新漏洞檢測(cè)版本，那么你可以嘗試下載Jerry Bezencon的腳本，就能在終端中使用“chmod +x sm-*”執(zhí)行命令。

5.摩拜單車多地區(qū)現(xiàn)Bug
鳳凰網(wǎng)科技訊1月18日消息，今天上午部分摩拜單車的用戶發(fā)現(xiàn)，打開App后頁面出現(xiàn)代碼，無法正常解鎖使用，掃碼摩拜單車后，賬戶內(nèi)押金、余額、月卡全部清零。
據(jù)了解，受故障影響地區(qū)包括上海、南京、廣州、成都、三亞、濟(jì)南等地。

【每日一個(gè)知識(shí)點(diǎn)】

【每日一個(gè)Linux知識(shí)點(diǎn)第050期】
問題：描述Linux shell中單引號(hào)、雙引號(hào)及不加引號(hào)的簡(jiǎn)單區(qū)別
答案：
單引號(hào)：所見即所得，即將單引號(hào)內(nèi)的內(nèi)容原樣輸出，或者描述為單引號(hào)里面看到的是什么就輸出什么。
雙引號(hào)：把雙引號(hào)里面的內(nèi)容給輸出出來，如果內(nèi)容中有命令、變量等，會(huì)先把，變來那個(gè)、命令解析出結(jié)果，然后輸出最終內(nèi)容。
雙引號(hào)內(nèi)的命令或者變量寫法’命令或變量’或$(命令或變量)
無引號(hào)：把內(nèi)容輸出出來，可能不會(huì)鍵含有空格的字符串，視為一個(gè)整體輸出，如果內(nèi)容中有命令、變量等，會(huì)先把變量、命令解析出來，然后輸出最終內(nèi)容，如果字符串中帶有空格等特殊字符，則不能完整輸出，需要改加雙引號(hào)。一般連續(xù)的字符串，數(shù)字，路徑等可以用，不過最好用雙引號(hào)，替代之。

【每日一個(gè)Python知識(shí)點(diǎn)第051期】
問題：Python里面如何生成隨機(jī)數(shù)？
答案：
random模塊
隨機(jī)整數(shù)：random.randint(a,b)：返回隨機(jī)整數(shù)x,a<=x<=b
random.randrange(start,stop,[,step])：返回一個(gè)范圍在(start,stop,step)之間的隨機(jī)整數(shù)，不包括結(jié)束值。
隨機(jī)實(shí)數(shù)：random.random( ):返回0到1之間的浮點(diǎn)數(shù)
random.uniform(a,b):返回指定范圍內(nèi)的浮點(diǎn)數(shù)。

【近期開班】

Linux面授班30期：2018年03月26日（北京）
Linux網(wǎng)絡(luò)班29期：2018年02月10號(hào)（網(wǎng)絡(luò)）
Python面授班10期：2018年03月05號(hào)（北京）
Python網(wǎng)絡(luò)班11期：2018年03月17號(hào)（網(wǎng)絡(luò)）