各位小伙伴上午好，今天是2019年7月12日，這里是馬哥教育新聞快報(bào)第450期。

本期重點(diǎn)關(guān)注：

報(bào)告：全世界97%的銀行都無(wú)法保障你存款的安全

【快報(bào)內(nèi)容】

1、報(bào)告：全世界97%的銀行都無(wú)法保障你存款的安全

安全測(cè)試機(jī)構(gòu)ImmuniWeb日前發(fā)布了一項(xiàng)全球大型金融機(jī)構(gòu)安全評(píng)測(cè)報(bào)告。報(bào)告指出，就應(yīng)用程序安全性、隱私保護(hù)和合規(guī)性而言，這些大型金融機(jī)構(gòu)的安全狀況令人擔(dān)憂。全球97%的大型金融機(jī)構(gòu)容易受到網(wǎng)絡(luò)和移動(dòng)攻擊，在SSL加密和網(wǎng)站安全方面僅有三家機(jī)構(gòu)獲得A+的評(píng)價(jià)。

2.美軍人工智能作戰(zhàn)計(jì)劃曝光，100億美元戰(zhàn)爭(zhēng)云計(jì)算系統(tǒng)公開(kāi)招標(biāo)

據(jù)美國(guó)《星條旗報(bào)》網(wǎng)站10日?qǐng)?bào)道，美國(guó)軍方對(duì)外發(fā)布價(jià)值100億美元的首個(gè)“戰(zhàn)爭(zhēng)云”系統(tǒng)招標(biāo)項(xiàng)目，在引起科技巨頭激烈爭(zhēng)奪的同時(shí)，也曝光了美軍借助人工智能作戰(zhàn)的計(jì)劃。招標(biāo)說(shuō)明顯示，五角大樓只向一家云供應(yīng)商采購(gòu)云服務(wù)，潛在供應(yīng)期長(zhǎng)達(dá)10年。

3.Tails 3.15 發(fā)布，內(nèi)建因特網(wǎng)匿名訪問(wèn)的 Linux 發(fā)行版

Tails 3.15 已經(jīng)發(fā)布，Tails(The Amnesic Incognito Live System) 是基于 Debian 的自啟動(dòng)光盤(pán)或 USB 發(fā)行，其目標(biāo)是為用戶提供完整的因特網(wǎng)匿名功能。

更新內(nèi)容：

• 更新 Tor Browser 到 8.5.4 版
• 更新 Thunderbird 到 60.7.2
• 更新 Expat 至 2.2.0-2+deb9u2
• 更新 Vim 至 2:8.0.0197-4+deb9u3
• 修復(fù) Tails 在某些計(jì)算機(jī)上啟動(dòng)失敗的問(wèn)題
• 通過(guò)頭引導(dǎo)固件修復(fù) Tails 的啟動(dòng)
• 在第一次啟動(dòng)重新分區(qū)后重新計(jì)算混合 MBR 的 CHS 值，否則，一些遺留的 BIOS 系統(tǒng)將不會(huì)啟動(dòng)
• 在構(gòu)建 Tails 圖像時(shí)從 Debian 中修補(bǔ) Thunderbird 包
• 改進(jìn)維護(hù)和更新 PO 文件的工具，重寫(xiě)一些工具并將代碼移動(dòng)到 Jenkins-Tools 子模塊
• 如果鎖定失敗，使 Unlock VeraCrypt Volumes 顯示錯(cuò)誤消息

4.Kubolt ：可用于掃描開(kāi)放Kubernetes集群的實(shí)用工具

Kubolt是一款可以用來(lái)對(duì)公共未認(rèn)證的Kubernetes集群進(jìn)行安全掃描的實(shí)用工具，它允許我們直接在容器內(nèi)運(yùn)行控制命令。某些情況下，Kubelet端口10250是開(kāi)放的并接受未認(rèn)證的訪問(wèn)請(qǐng)求，這樣我們就可以使用kubelet的getrun函數(shù)來(lái)在容器內(nèi)部執(zhí)行操作命令了：

//getRun handles requests to run a command inside a container.func(s *Server) getRun(request *restful.Request, response *restful.Response) {       params := getExecRequestParams(request)       pod, ok := s.host.GetPodByName(params.podNamespace,params.podName)       if !ok {        response.WriteError(http.StatusNotFound,fmt.Errorf("pod does not exist"))              return       }

【今日學(xué)習(xí) 】

【Linux面試真題】

如何排查MySQL鎖事務(wù)？

參考答案：【查看】

【Python面試真題】

怎樣獲取字典中所有鍵的列表？

參考答案：【查看】

【學(xué)員喜訊】

馬哥教育《學(xué)員喜訊》欄目是為真實(shí)公布學(xué)員就業(yè)信息的欄目，記錄每一個(gè)為求改變的個(gè)體在馬哥教育經(jīng)過(guò)4個(gè)月努力后的驚喜時(shí)刻，我們來(lái)看看本期學(xué)員： 

【學(xué)員喜訊-857期】初中學(xué)歷，在馬哥學(xué)完去了國(guó)外，月薪24K！

查看詳情：【點(diǎn)這里】

【近期開(kāi)班】

Linux面授班：2019年7月15日（北京）
Linux網(wǎng)絡(luò)班：2019年8月3日（網(wǎng)絡(luò)）
Python面授班：2019年7月22日（北京）
Python網(wǎng)絡(luò)班：2019年7月13日（網(wǎng)絡(luò)）