USB 出现巨大安全漏洞：不要用陌生人的U盘-低调大师

USB 出现巨大安全漏洞：不要用陌生人的U盘

2017-06-08 616

今年7月，研究员Karsten Nohl和Jakob Lell在拉斯维加斯的黑帽安全大会上宣布他们找到一个名为BadUSB的重大安全漏洞，这一漏洞让黑客可以偷偷往设备上传输恶意软件，同时不被发现。更糟糕的是，目前还找不到能修复这一漏洞的方法。所有的U盘在使用时都存在风险，而且由于出现问题的代码存在于USB固件中，如果不对整个系统进行重新设计，就无法修复漏洞。唯一的好消息是，Nohl和Lell当时没有把代码公布，所以我们暂时还有应对的时间。

但是现在现在代码已经被公布了，就在本周，在DerbyCon的一个讨论会上，Adam Caudill和Brandon Wilson宣布他们成功对BadUSB进行了反向编程。他们把代码公布到GitHub，并展示了它的好几个用途，包括通过攻击来控制用户的键盘。 Caudill表示他们公布代码的目的给制造商压力。“只有那些预算充足的人才会去做这件事，制造商是肯定不会的，”他对Wired的Andy Greenberg说道。“你需要向世界证明这是很现实的事，任何人都会做。”

不过他们的行为仍然很难推动USB的安全发展，因为只要黑客可以对USB固件进行改编，这种攻击就仍然是一个巨大的威胁。对这一漏洞进行修复的唯一方法就是在固件周围加上一个新的保护层，但这就意味着需要更新整个USB标准。不管厂商们如何应对，在未来很长一段时间，我们都会暴露在这一漏洞带来的威胁之下。

你每一次使用U盘，都将是一次有安全风险的行为。保护自己的唯一办法就是不用它，特别是陌生的U盘，乱插U盘就像滥交一样，染病的风险大大增加。

这次的USB漏洞很难修复，不过我们本就不像以前那么依赖USB设备了，特别是U盘，越来越多人转向了云存储。或许这会成为推动云发展的一个契机。

文章转载自开源中国社区 [http://www.oschina.net]

微信关注我们

原文链接：https://yq.aliyun.com/articles/117199

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

一张图搞懂容器所有操作 - 每天5分钟玩转 Docker 容器技术（26）

前面我们已经讨论了容器的各种操作，对容器的生命周期有了大致的理解，下面这张状态机很好地总结了容器各种状态之间是如何转换的。如果掌握了前面的知识，要看懂这张图应该不难。不过有两点还是需要补充一下：可以先创建容器，稍后再启动。 ①docker create创建的容器处于 Created 状态。②docker start将以后台方式启动容器。docker run命令实际上是docker create和docker start的组合。只有当容器的启动进程退出时，--restart才生效。退出包括正常退出或者非正常退出。这里举了两个例子：启动进程正常退出或发生 OOM，此时 docker 会根据--restart的策略判断是否需要重启容器。但如果容器是因为执行docker stop或docker kill退出，则不会自动重启。好了，容器操作就讨论到这里，下一节我们将学习如何限制容器对资源的使用。

2017-06-09

544

镜像是Docker项目最大的创新点之一，所有的Docker容器都源于镜像。不可否认镜像存储是Docker工作流中的重要一环，Docker Registry是官方提供的开源项目用以保存镜像，同时它也提供了后端存储系统来解决镜像的落地问题，比如Local Filesystem、S3、Swift。Speedy是由京东开源的一个分布式镜像后端存储系统，在架构设计上更好的解决了扩展性和可用性的问题。就Speedy项目的更多细节，InfoQ采访了其负责人田琪。另外，田琪也是也是全球架构师峰会北京站2015《云服务架构探索》专题的出品人。受访嘉宾介绍田琪，京东资深架构师。10年互联网行业从业经验，分别就职于搜狐、新浪、腾讯、京东等公司，目前负责京东云主机及云数据库的架构及研发工作，曾在新浪微博负责新浪微博的底层平台研发工作，主导了Redis在新浪微博的大规模定制开发与应用。之后加入腾讯负责腾讯大规模分布式存储项目的研发与架构工作，为腾讯众多业务产品线提供高可靠的存储服务。 InfoQ：能否介绍下你们的Docker镜像存储系统Speedy？为什么要做Speedy？田琪：我们通过Docker搭建了...

2017-06-09

633

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。