亞馬遜修復(fù)智能家居13個漏洞：防止黑客完全控制設(shè)備【馬哥教育新聞快報293期】
各位小伙伴下午好，今天是2018年10月22日，這里是馬哥教育新聞快報293期。
本期重點關(guān)注：亞馬遜修復(fù)智能家居13個漏洞：防止黑客完全控制設(shè)備
【快報內(nèi)容】
1.亞馬遜修復(fù)智能家居13個漏洞：防止黑客完全控制設(shè)備
北京時間 10 月 22 日早間消息，亞馬遜近期修復(fù)了物聯(lián)網(wǎng)操作系統(tǒng) FreeRTOS 以及 AWS 連接模塊的 13 個安全漏洞。這些漏洞可能導(dǎo)致入侵者破壞設(shè)備，泄露內(nèi)存中的內(nèi)容和遠(yuǎn)程運行代碼，讓攻擊者獲得設(shè)備完全的控制權(quán)。
如果沒有修復(fù)，這些漏洞可能會造成嚴(yán)重影響。FreeRTOS，以及以安全為導(dǎo)向的類似產(chǎn)品 SafeRTOS 被廣泛用在家庭內(nèi)外的各種設(shè)備上，包括汽車、飛機和醫(yī)療設(shè)備。
根據(jù) FreeRTOS 的開源協(xié)議，發(fā)現(xiàn)這些漏洞的 Zimperium 在漏洞披露的 30 天后才提供了技術(shù)細(xì)節(jié)。這將使相關(guān)廠商有機會去修復(fù)這些漏洞。
這類漏洞披露并不少見，但對亞馬遜來說是相對較新的工作。一年前，即 2017 年 11 月，AWS 接管了 FreeRTOS 的核心。這是對亞馬遜問題應(yīng)對能力的一次考驗，而目前來看亞馬遜似乎通過了考驗。
2.多家電商公布“雙十一”玩法：津貼直減依然主流
雙十一成“團(tuán)隊作戰(zhàn)”
京東集團(tuán) CMO 兼京東商城輪值 CEO 徐雷表示，今年京東 11.11 圍繞新時期消費者品質(zhì)消費的核心訴求，依托零售基礎(chǔ)設(shè)施優(yōu)勢，持續(xù)、深入整合站內(nèi)外優(yōu)勢資源，致力用線上線下、站內(nèi)站外一致性的高質(zhì)量購物體驗，打造新時期零售行業(yè)消費服務(wù)的“新標(biāo)準(zhǔn)”。發(fā)布會現(xiàn)場，京東宣布今年的“京東全球好物節(jié)”從 10 月 20 日持續(xù)到 11 月 15 日，27 天的超長期大促也創(chuàng)造歷史之最。
團(tuán)隊作戰(zhàn)成為這次“雙十一”的新打法。
京東宣布大促期間將聯(lián)動 60 萬家門店共同打造線上線下一致化購物體驗，包括京東之家、京東便利店、京東X無人超市、7fresh 等創(chuàng)新業(yè)態(tài)，也包括京東與紅豆、曲美等眾多品牌合作的創(chuàng)新門店。針對京東 11.11 線上線下聯(lián)動，京東集團(tuán)副總裁、無界零售賦能事業(yè)部負(fù)責(zé)人林琛表示，今年大促京東將充分發(fā)揮全域精準(zhǔn)營銷、全鏈條智能供應(yīng)鏈和沉浸式門店科技方面積累的強大的能力，幫助品牌商圍繞人貨場三要素，為消費者提供高質(zhì)量的一致化購物體驗。
津貼直減依然主流
今年的“雙十一”能做出什么亮點也是消費者關(guān)心的問題。多家電商平臺也“官宣”了今年的“雙十一”玩法，提升新鮮感和優(yōu)惠力度，提高消費者參與度。
京東表示，除了聯(lián)合品牌推出直減活動外，還將在大促預(yù)熱期推出“頭號京貼”玩法。京東拼購也在將今年第一次加入大促陣營。京東金融也加入了大促，京東白條、京東支付將在線上線下渠道為用戶帶來直減、滿減、免息等利益，用戶可以領(lǐng)取支付立減、白條立減等福利券。
天貓方面，10 月 20 日天貓全品類開啟預(yù)售，支付定金可獲得立減優(yōu)惠，同時，在手機淘寶、手機天貓進(jìn)入“雙十一”主會場能領(lǐng)取購物津貼，提前搶大額優(yōu)惠券。還首次推出了“雙 11 合伙人”計劃，消費者使用阿里旗下的 App，都能積累能量值換取天貓購物紅包。天貓發(fā)放的購物津貼統(tǒng)一采用“每滿 400 元立減 50 元”的規(guī)則，可以跨店、跨品類使用，能與紅包、商家優(yōu)惠券、品類優(yōu)惠券等平行疊加。
3.快遞出海 讓世界感受中國速度
借力一帶一路，加強郵件快件運輸網(wǎng)絡(luò)建設(shè)
8 月 5 日凌晨 2 點 35 分，一架載滿小米手機原材料的順豐航空貨機在夜幕中由深圳寶安國際機場起飛，趕在 5 小時后的清晨到達(dá) 4300 公里以外的印度第四大城市金奈，為國產(chǎn)品牌小米在那里開設(shè)的智能手機制造廠提供原料。
“一帶一路”倡議提出五年來，像順豐速運這樣的“空中倉庫”越來越多。順豐控股副董事長林哲瑩表示，隨著“一帶一路”倡議的實施，中國企業(yè)走出去步伐逐漸加快，越來越多的客戶向順豐提出了國際業(yè)務(wù)的需求。
尤其是隨著傳統(tǒng)貿(mào)易方式轉(zhuǎn)型升級，B2C 方式的跨境電子商務(wù)發(fā)展?jié)摿⒌玫竭M(jìn)一步釋放。數(shù)據(jù)顯示，2016 年共有 400 萬件包裹從中國發(fā)往哈薩克斯坦，占哈國際包裹 30% 以上；2017 年每天從中國為主的亞洲國家運抵瑞士的包裹達(dá)到 4.5 萬個，全年有超過 1400 萬件包裹抵達(dá)。
國家郵政局相關(guān)負(fù)責(zé)人表示，郵政業(yè)是推動流通方式轉(zhuǎn)型、促進(jìn)消費升級的現(xiàn)代化先導(dǎo)性產(chǎn)業(yè)。下一步，國家郵政局將實施“絲路傳郵”行動計劃，加強與相關(guān)國際組織和沿線國家的政策溝通，加強郵件快件航空運輸網(wǎng)絡(luò)建設(shè)，加快推動中歐班列運輸郵件快件工作，打造邊貿(mào)快遞通道。
在加速“出海”的同時，快遞業(yè)也必須有清醒的認(rèn)識?！半m然我國快遞企業(yè)在布局國際網(wǎng)絡(luò)方面做出了許多有益嘗試，但尚未形成網(wǎng)絡(luò)規(guī)模，道路還很遙遠(yuǎn)?！敝袊爝f協(xié)會原副秘書長邵鐘林分析，快遞企業(yè)是網(wǎng)絡(luò)型公司，零星的海外網(wǎng)點價值不大，只有織就一張全球網(wǎng)方能發(fā)揮功效。但每個國家都有自己獨特的法律制度和文化傳統(tǒng)，如何適應(yīng)每個市場的制度文化對快遞企業(yè)而言是個大挑戰(zhàn)。
4.絞刑架下的滴滴
? ? ?最近接連出現(xiàn)的安全問題，是勒緊滴滴咽喉最后也是最關(guān)鍵的繩索。
發(fā)展初期的大額補貼及強強聯(lián)合，使用戶快速對滴滴形成路徑依賴，局外人根本看不見第二。全國有 130 家網(wǎng)約車平臺，只有 19 家平臺獲得經(jīng)營許可證，但強烈的聚焦效應(yīng)下， 滴滴必須承擔(dān) 130 家平臺的責(zé)任，即使民眾看見社會新聞上的“網(wǎng)約車司機”，第一反應(yīng)也仍是“滴滴司機”。
這種聚焦，一旦投射到傳統(tǒng)出租車與網(wǎng)約車的比較中，不公平則表現(xiàn)地更為明顯。
上個月，中國司法大數(shù)據(jù)研究院發(fā)布了專題報告，披露了一組數(shù)據(jù)：2017 年全年全國各級人民法院一審結(jié)案的案件中，傳統(tǒng)出租車司機犯罪的案件為 175 件，網(wǎng)約車司機犯罪的案件為 18 件。
從數(shù)量對比來看，傳統(tǒng)出租車司機犯罪數(shù)量是網(wǎng)約車司機的 9.7 倍，萬人發(fā)案率是后者的 13 倍。
而且 61.11% 的網(wǎng)約車司機犯罪屬于臨時起意的，傳統(tǒng)出租車司機則是 49.71%，也就是說，傳統(tǒng)出租車司機有預(yù)謀的比重略高于臨時起意。
全程記錄、可追溯、即時反饋，破案率 100% 的網(wǎng)約車其實更安全，這并不難理解。只不過出租車企業(yè)數(shù)量龐大（根據(jù) 2015 年的數(shù)據(jù)，全國有 8000 多家出租車企業(yè)），大部分都叫不出名字，民眾更容易理解出租車司機犯罪的個體性和隨機性。
另一邊，網(wǎng)約車的頭部企業(yè)，不超過三家，雖然一年只有 18 起案件，但實際上只要聽到三次“滴滴”的名字，民眾潛意識中就會將“滴滴”和“犯罪”聯(lián)系起來。
這并不是為滴滴開脫，在安全事件中，滴滴負(fù)有不可推卸的責(zé)任：管理不力，服務(wù)缺失、監(jiān)管失利、產(chǎn)品設(shè)計欠妥，這些都是需要盡快彌補的漏洞。但因噎廢食，對滴滴喊打喊殺，甚至否定網(wǎng)約車想回到出租車時代，這樣的想法未免過于偏激。
惡性社會案件的發(fā)生，根源不是作惡的滴滴，而是人性的原罪。所有成年人都應(yīng)該知道，烏托邦并不存在。順風(fēng)車下架，自建客服團(tuán)隊，全方位的安全整改，即使滴滴設(shè)計出全世界最嚴(yán)密的安全監(jiān)控體系，它依然不能保證超過 3000 萬的車主和司機都沒有人性的瑕疵，5.5 億用戶的每趟旅程都能是完美的五星好評。
5.阿里推圖書版權(quán)保護(hù)計劃 共解圖書盜版難題
? ? ?有數(shù)據(jù)顯示，線上銷售已經(jīng)成為拉動圖書整體市場的重要驅(qū)動力，并在 2016 年首度超越線下規(guī)模。與此同時，目前網(wǎng)絡(luò)版權(quán)領(lǐng)域的矛盾糾紛依然嚴(yán)峻，保護(hù)知識產(chǎn)權(quán)、打擊侵權(quán)盜版仍然是一項長期、復(fù)雜、艱巨的任務(wù)。
10 月 21 日，在于蘇州召開的第七屆中國國際版權(quán)博覽會期間，阿里巴巴集團(tuán)與京版十五社反盜版聯(lián)盟就圖書版權(quán)保護(hù)計劃簽約，雙方將根據(jù)法律法規(guī)，使用平臺技術(shù)與出版社數(shù)據(jù)，對線上盜版圖書銷售進(jìn)行主動防控。
未來，入駐該項目的出版機構(gòu)，將圖書相關(guān)信息提交至平臺后，即可定向保護(hù)圖書版權(quán)并打擊盜版。
阿里巴巴首席平臺治理官鄭俊芳表示，圖書版權(quán)保護(hù)計劃，也是阿里巴巴嘗試主動與出版社及民營書商通過深度合作，基于雙方信息互通，綜合使用線上防控、線下打假等多種手段，共同解決新書剛發(fā)行即被盜版等數(shù)十年來難以解決的行業(yè)難題。
據(jù)悉，除了京版十五社反盜版聯(lián)盟內(nèi)的人民教育出版社、高等教育出版社、商務(wù)印書館等十余家出版社之外，羅輯思維、長江新世紀(jì)等知名民營書商也已入駐該計劃。
【每日一個知識點】
history命令 ?命令歷史是bash基礎(chǔ)特性之一【每日一個知識點第347期-Linux】
history命令 命令歷史是bash基礎(chǔ)特性之一
history命令默認(rèn)最大的保存條數(shù)是1000條，存放在用戶家目錄下.bash_history
控制history條數(shù)的環(huán)境變量:HISTSIZE 控制當(dāng)前shell進(jìn)程可保留的條數(shù)
HISTFILESIZE:控制命令歷史文件.bash_history保存的條數(shù)
HISTSIZE=100
HISTFILESIZE=100 ?這兩行追加到 當(dāng)前用戶家目錄下的.bash_profile 文件中就可以改變默認(rèn)值，要是都設(shè)為零，那么久禁用了歷史命令記錄。
命令用法：
history -c 清除當(dāng)前shell進(jìn)程中的命令記錄
history -d offset:刪除歷史記錄的第n條命令，例如:history -d5 刪除第五條命令記錄
history -r:從歷史文件列表到當(dāng)前歷史記錄列表中
history -w:
字符串日期格式化為秒數(shù)，返回浮點類型【每日一個知識點第348期-Python】
字符串日期格式化為秒數(shù)，返回浮點類型：
expire_time = "2013-05-21 09:50:35" d = datetime.datetime.strptime(expire_time,"%Y-%m-%d %H:%M:%S") time_sec_float = time.mktime(d.timetuple()) print time_sec_float
【就業(yè)喜訊】
【學(xué)員喜訊-707期】應(yīng)屆畢業(yè)生在馬哥完成Linux學(xué)業(yè)薪資12K/月，雙休不加班！
【近期開班】
Linux面授班：2018年11月26日（北京）
Linux網(wǎng)絡(luò)班：2018年11月03日（網(wǎng)絡(luò)）
Python面授班：2018年12月24日（北京）
Python網(wǎng)絡(luò)班：2018年12月01日（網(wǎng)絡(luò)）