黑客末日,中國(guó)立法禁止攻擊行為+Kubernetes命令行新漏洞曝光【馬哥教育新聞快報(bào)438期】
各位小伙伴上午好,今天是2019年6月26日,這里是馬哥教育新聞快報(bào)第438期。
本期重點(diǎn)關(guān)注:
黑客末日,中國(guó)擬設(shè)立密碼法保障用戶(hù)信息安全+Kubernetes 命令行存在新的漏洞
【快報(bào)內(nèi)容】
1.黑客末日,中國(guó)擬設(shè)立密碼法保障用戶(hù)信息安全
密碼法草案于6月25日提請(qǐng)十三屆全國(guó)人大常委會(huì)初次審議。草案明確,任何組織或者個(gè)人不得竊取他人的加密信息,不得非法侵入他人的密碼保障系統(tǒng),不得利用密碼從事危害國(guó)家安全、社會(huì)公共利益、他人合法權(quán)益的活動(dòng)或者其他違法犯罪活動(dòng)。
2.外交部駁美以“中國(guó)黑客攻擊”報(bào)告:憑空指責(zé)
日前傳出黑客滲透十多家運(yùn)營(yíng)商的消息,美國(guó)和以色列安全研究員懷疑是中國(guó)黑客所為。對(duì)此,我國(guó)外交部發(fā)言人耿爽主持例行記者會(huì)上反駁稱(chēng),在調(diào)查和定性網(wǎng)絡(luò)事件的時(shí)候應(yīng)拿出充分的證據(jù),憑空指責(zé)既不專(zhuān)業(yè),也不負(fù)責(zé)任。中方堅(jiān)決反對(duì)并依法打擊任何形式的網(wǎng)絡(luò)攻擊,不允許任何國(guó)家或個(gè)人在中國(guó)境內(nèi)或利用中國(guó)基礎(chǔ)設(shè)施從事網(wǎng)絡(luò)攻擊等非法活動(dòng)。
3.Kubernetes 命令行存在新的漏洞
Atredis Partners 公司的安全研究人員 Charles Holmes 在 Kubernetes 中發(fā)現(xiàn)了一個(gè)新的漏洞,如果利用該漏洞,攻擊者可以將惡意容器放置到用戶(hù)工作站上。 該漏洞影響 Kubernetes 的 kubectl 命令行工具,而這個(gè)工具是讓用戶(hù)在容器和用戶(hù)機(jī)器之間復(fù)制文件。Joel Smith 說(shuō),攻擊者可以將惡意代碼嵌入容器的 tar 二進(jìn)制文件中,這可能允讓他們?cè)谡{(diào)用 kubectl 時(shí)將文件寫(xiě)入用戶(hù)計(jì)算機(jī)上的任何路徑,不過(guò),最新的漏洞可以通過(guò)將 kubectl 升級(jí)到 1.12.9、1.13.6 和 1.14.2 或更高版本來(lái)修復(fù)。
4.Docker 將推出 Docker Desktop for WSL 2
微軟最新推出的 WSL 2 在架構(gòu)方面發(fā)生了重大的變化:它們提供了一個(gè)在輕量級(jí) VM 中運(yùn)行的真正 Linux 內(nèi)核。
對(duì)于這個(gè)變化以及這項(xiàng)技術(shù),Docker 公司已將其應(yīng)用到 Docker Desktop for Windows 上,并在近日宣布目前正在開(kāi)發(fā)利用 WSL 2 的新版 Docker Desktop,計(jì)劃于7月發(fā)布公開(kāi)預(yù)覽版。它將使 Docker 的開(kāi)發(fā)體驗(yàn)體驗(yàn)更友好、以及解鎖更多新功能。
據(jù) Docker 公司的介紹,微軟很早就為他們提供了 WSL 2 的早期版本,以便他們?cè)u(píng)估這項(xiàng)技術(shù),并了解如何和 Docker Desktop for Windows 結(jié)合,使它成為在 Windows 上使用 Docker 的最佳方案。
5.山西省招考中心:考生切勿用搜索引擎搜索填報(bào)志愿網(wǎng)頁(yè)
山西省招生考試管理中心日前發(fā)布提醒,考生在網(wǎng)上填報(bào)志愿時(shí),切記不要使用搜索引擎來(lái)搜索網(wǎng)上填報(bào)志愿系統(tǒng)網(wǎng)頁(yè),否則可能誤入其他網(wǎng)站,使自己填報(bào)的志愿信息無(wú)效,并造成考生密碼等個(gè)人信息泄露的不良后果。
【今日學(xué)習(xí) 】
【Linux面試真題】
Load過(guò)高的可能性有哪些?
參考答案:【查看】
【Python面試真題】
Python中的標(biāo)識(shí)符長(zhǎng)度能有多長(zhǎng)?
參考答案:【查看】
【學(xué)員喜訊】
馬哥教育《學(xué)員喜訊》欄目是為真實(shí)公布學(xué)員就業(yè)信息的欄目,記錄每一個(gè)為求改變的個(gè)體在馬哥教育經(jīng)過(guò)4個(gè)月努力后的驚喜時(shí)刻,我們來(lái)看看本期學(xué)員:
【學(xué)員喜訊-845期】小白轉(zhuǎn)行來(lái)馬哥,學(xué)習(xí)后順利求職,月入8k包食宿
查看詳情:【點(diǎn)這里】
【近期開(kāi)班】
Linux面授班:2019年7月15日(北京)
Linux網(wǎng)絡(luò)班:2019年8月3日(網(wǎng)絡(luò))
Python面授班:2019年7月22日(北京)
Python網(wǎng)絡(luò)班:2019年7月13日(網(wǎng)絡(luò))