非 UNIX 开源操作系统 Haiku 诞生二十周年

BeOS 操作系统在 2001 年被 Palm 收购后停止开发。随后人们开始讨论创建一个开源的 BeOS 操作系统 OpenBeOS，并在 8 个月后释出了首个版本。2004 年改名为 Haiku。此后 Haiku 项目先后释出了 4 个 RC alpha 版本和 3 个 RC beta 版本，最新的 R1/beta3 是刚刚在 2021 年 7 月 25 日发布的。二十年后的今天 Haiku 仍然是少数可用的非 UNIX 开源操作系统之一。

虽然小众，但仍然很有意义。

Cloudflare 扛下了创纪录的 DDoS 攻击：每秒 1720 万个请求

上个月，Cloudflare 发现了针对金融行业客户的大规模 DDoS 攻击。攻击者利用了由 20000 多台受感染设备组成的僵尸网络，以通过向目标网络发送巨量 HTTP 请求的方式，来耗尽其服务器资源。在本次攻击的高峰，达到了每秒 1720 万次的请求，规模是以往针对公共领域发起的 DDoS 攻击的三倍。攻击持续了数小时，Cloudflare 扛下了超过 3.3 亿的垃圾 HTTP 请求。

这样夸张的攻击记录只能被一次次打破。

2021 年上半年发现了 600 多个工业控制系统漏洞

根据 Claroty 的 ICS 风险和漏洞报告，2021 年上半年发现了 600 多个工业控制系统漏洞，涉及到 76 家供应商，相比去年同期增加了 41%。其中和西门子（146 个）施耐德电气（65 个）是受到影响最大的制造商。在所有的漏洞中，81% 是由非厂商来源发现的。大多数漏洞被评为严重或高度危险，对工业控制系统构成严重威胁。要利用这些漏洞，90% 漏洞不需要专门的知识，74% 的漏洞不需要任何权限，66% 的漏洞不需要用户交互，61% 的漏洞可以从外部远程利用。

工业控制系统的安全风险迫在眉睫。

Zorin 团队宣布发布了全新的 Zorin OS 16，带来了许多急需的更新和改进。 我们在这篇文章中对这个版本进行了总结。

开源而赏心悦目的 Linux 发行版 Zorin OS 发布了它的最新稳定的第 16 个版本，这个版本会在 2025 年前提供增强和更新支持。该团队在确保性能不会下降的同时，提供了一些独特和有用的特性。

Zorin OS 使用自有的软件参考，同时也可以使用 Ubuntu 的软件仓库。

让我们看下重要的新特性。

Zorin OS 16 – 新特性

最新的 Zorin OS 16 建立在 Linux 内核 5.11（hwe 栈）的支持上，该版本基于 Ubuntu 20.04 LTS。

这个版本最主要的变化是在 Zorin 中 默认包括了 Flathub 软件仓库。由此，Zorin 应用商店成为了 Linux 发行版中最大的应用程序集合之一。因为它可以支持 Flathub，另外还有早前支持的 Snap 商店、Ubuntu 软件仓库、Zorin 自有仓库，和对 AppImage 的支持。

Zorin 主要因其外观而闻名，在这个版本中，有一系列改进，这是一个简要的总结：

• 新的图标和色彩方案，默认主题更加精致。
• 预装了新的设计和壁纸。
• 锁屏现在可以展示自选壁纸的模糊效果，给你一个更简洁的视觉效果。

任务栏图标启用了活动指示器，以及带有计数的通知气泡。这意味着你可以在任务栏图标中获取信息 App 的未读消息计数等信息。任务栏还有一些基本特性，比如自动隐藏、透明度和移动图标等等。

新版有许多内部提升，细节尚不清楚，但根据团队的意见，所有 Zorin 风格的整体桌面体验比其前身 Zorin 15 有了很大改进。

此版本中引入两个新应用，首次安装后可以用一个 Tour 应用概览 Zorin 桌面，另一个引入的是新的录音应用。

如果你使用笔记本，在应用和工作区间切换变得更加快捷和简便。Zorin OS 16 带来了多点触控手势，开箱即用。现在你可以通过上下滑动 4 个手指，以流畅的 1:1 动作在工作区之间切换。 用 3 个手指在触摸板撮合，可以打开活动概述，看到你工作区中运行的每个应用程序。

Zorin OS 16 现在支持高分辨率显示器的分数缩放。

安装器程序现在包含了 NVIDIA 驱动，可以在首次用临场盘启动时选择，它也支持加密。

详细的更新日志在 这里。

Zorin OS 16 最低系统要求

Zorin OS Core、Education 和 Pro

• CPU – 1 GHz 双核处理器，Intel/AMD 64 位处理器
• RAM – 2 GB
• 存储 – 15 GB（Core & Education）或 30 GB（Pro）
• 显示器 – 800 × 600 分辨率

Zorin OS LITE

• CPU – 700 MHz 单核，Intel/AMD 64 或 32 位处理器
• RAM – 512 MB
• 存储 – 10 GB
• 显示器 – 640 × 480 分辨率

下载 Zorin OS 16

值得一提的是 Zorin 发布了一个 PRO 版本，售价大约 $39，有类似 Windows 11 风格等额外特性。可是，你仍然可以随时下载免费版本：Zorin OS 16 Core 和 Zorin OS 16 LITE（用于低配电脑）。你可能想看下它们的功能 比较。

你可以从以下链接下载最新的 .iso 文件。然后，你可以使用 Etcher 或其他工具来创建临场 USB 启动盘来安装。

• 下载 zorin os 16

从 Zorin 15.x 升级

现在还没有从 Zorin OS 15 升级的路径，不过据该团队称，未来将会有升级到最新版本的简单方法。

结束语

Zorin 的最佳特性之一是它独特的应用生态处理方式。它可能是唯一提供开箱即用体验的 Linux 桌面发行版，可以通过它的软件商店从 Flathub、Snap 商店、AppImage、Ubuntu / 自有软件仓库来搜索和安装应用。你不需要为 Snap 或者 Flatpak 手动配置系统。也就是说，它仍然是一个带有附加项目的 GNOME 修改版。可能有些人不喜欢 Zorin，可能会因为它预装了所有这些功能而感到臃肿。从某种意义上说，它是 Linux 桌面新用户的理想发行版之一，这些用户需要拥有类似 Windows/macOS 系统感觉的现成的 Linux 功能。

via: https://www.debugpoint.com/2021/08/zorin-os-16-release-announcement/

作者：Arindam 选题：lujun9972 译者：zd200572 校对：wxy

本文由 LCTT 原创编译，Linux中国 荣誉推出

ImageNet 库包含了一对 NeuralHash 哈希碰撞的真实图像

NeuralHash 是苹果 CSAM 扫描系统使用的感知哈希算法，它通过输入图像返回 96 位的哈希值，如果两个图像有相同的哈希那么这两个图像应该是相同的。然而实际上并非如此，NeuralHash 产生的哈希相同并不意味着图像相同，这就是哈希碰撞。研究人员已经演示了对 NeuralHash 的原像攻击，创造出两个哈希一样但两幅完全不同的图像。该图像是人为制造出来的，那么有没有哈希相同的自然图像？图像数据库 ImageNet 被发现包含了两对 NeuralHash 哈希相同的图像。

哈希碰撞其实并不算稀奇，但是能在原生图像上发现碰撞，说明 NeuralHash 这个算法比较差劲。

Debian 11 比上一个版本性能整体提升 8-10%

根据 Phoronix 进行的测试，Debian 11 能够更好地发挥硬件的性能。Phoronix 共测试 73 项基准测试，注意到从 Debian 10.10 到 Debian 11 的整体改进约为 8 ~ 10%。然而，在某些测试中，提升的幅度更大，性能提升甚至超过了一倍。

我觉得提升幅度这么大，与 Debian 比较保守的升级速度有关。

谷歌安全团队又披露了微软未在 90 天内修复的漏洞

由于微软并没有在限定的 90 天时间内修复漏洞，谷歌的 Project Zero 团队近日披露了存在于 Windows 系统中的权限提升（EoP）漏洞。这个漏洞是因为 Windows 过滤平台（WFP）的默认规则允许可执行文件连接到 AppContainers 中的 TCP 套接字，这导致了 EoP。Project Zero 团队运行机制是这样的：发现漏洞后报告给厂商，并给予 90 天的时间进行修复。如果厂商没有在限期内进行修复，那么团队就会公开披露。自然，根据所需修复的复杂性，团队有时还会以宽限期的形式提供额外的时间。

这不是第一次了，估计微软的工程师也躺倒认锤了。

亚马逊夺走了 Alexa 这个名字

Alexa 曾经是一个主要给婴儿的名字，现在它主要用于机器人。七年前，亚马逊发布了其语音助手 Alexa，随着这个设备的数量激增，它在美国父母中的受欢迎程度却直线下降。它是近年来所有流行名字中跌幅最大的一个。美国的父母们开始意识到，拥有这个名字可能是一种困扰。现在，估计有超过 9000 万美国成年人在家里有一个智能音箱。

还好我们没啥人愿意叫“天猫精灵”、“小度”、“小爱”。

微软在 Windows 11 中增加了切换默认浏览器的难度

与 Windows 10 一样，当你在 Windows 11 中安装一个新的浏览器并首次打开一个网络链接时，会有一个提示出现。不过，这也是唯一可以轻松切换浏览器的机会。除非你勾选“始终使用此应用程序”，否则默认值将永远不会被改变。微软已经改变了 Windows 11 中默认应用程序的分配方式，这意味着你现在必须按文件或链接类型设置默认，而不是单一的开关，你需要同时改变 HTM、HTML、PDF、SHTML、SVG、WEBP、XHT、XHTML、FTP、HTTP 和 HTTPS 等的默认文件类型。Mozilla、Opera 和 Vivaldi 等浏览器竞争对手对此表示担忧。微软将这些变化解释为允许 Windows 用户对默认值有更多控制。

我觉得微软使用这种小花招真是无趣和低级，不过其它浏览器只需要稍微内卷一点就能解决这个问题。

乌克兰反盗版公司要求 Google 屏蔽 127.0.0.1

乌克兰电视台 TRK 雇佣的反盗版公司向 Google 递交了 DMCA 通知，要求从搜索结果中移除 127.0.0.1:6878 下的一个 URL。127.0.0.1 通常指向的是本地计算机，该 IP 对应的应该是网站服务器上的一个文件，但没有开启对外访问，而 Google 也不可能对此采取任何行动。该反盗版之后回应说，它是在 tvizor.org 网站的 HTML 代码中发现这个 127.0.0.1 链接的。

这就是典型的 DMCA 滥用表现，它们只是随意对他们想提出申诉的内容提起 DMCA，反正也不花钱。

防火墙可以成为超大型 DDoS 攻击的武器

安全研究人员发现了一种滥用 TCP 协议、防火墙和其他网络中间设备的方法，可以对互联网上的任何目标发动超大型 DDoS 攻击。它首次描述了一种通过 TCP 协议进行 DDoS 反射放大攻击的方法，以前人们认为这种操作是不可能的。更糟糕的是，研究人员说，这些基于 TCP 的攻击的放大系数也远远大于 UDP 协议，使 TCP 协议的滥用成为迄今为止已知的进行 DDoS 攻击的最危险的形式之一，并且在未来非常可能被滥用。

如果这种 TCP 协议缺陷真的被利用起来，那造成的破坏要比现在的 DDoS 攻击可怕的多。

黑莓几个月之后终于承认其汽车软件存在漏洞

黑莓公司开发的 QNX 是一款很老的操作系统，至今仍有许多地方还在使用。今年 5 月被爆出存在一个名为 BadAlloc 的漏洞，受影响的黑莓软件存在于近 2 亿辆汽车以及成千上万的工业控制设备、医疗工具等。据称，黑莓公司否认该漏洞影响了他们的产品，并抵制政府发布关于该问题的公告的尝试。本周二，黑莓公司才对外承认，QNX 操作系统存在一个漏洞，可能会被黑客利用。

存在这种漏洞的设备所使用的场所都是与生命安全密切相关的，一旦被利用，后果非常严重。

微软 Office 网页版产品结束对 IE11 浏览器的支持

微软在近日更新的博文中提供了一些指导。基本上，从今天起，IE11 上对 Microsoft 365 应用程序和服务的支持已经结束。这意味着，你可能无法连接到某些服务，或者不得不忍受糟糕的用户体验。该公司已建议用户将其工作负载迁移到微软 Edge，该浏览器还为那些在仍然支持 IE11 的网站上遇到兼容性问题的用户提供了一个“IE 模式”。

眼看着，IE 就慢慢没人用了——除了某些政府机构。

Shell 作为 Linux 中的第一语言，几乎每一个使用 Linux 的人都用到或用过 Shell，但绝大多数人都并不能掌握 Shell 编程的基本能力和技巧。

但如果你的工作涉及到与 Linux 进行操作和交互，Shell 编程对于你来说，都是一个必学的选项。今天，Linux 中国将为大家带来系列公益训练营之 《Shell 编程训练营》，以帮助大家掌握 Shell 编程的精髓和奥义。本次训练营得到了阿里云开发者社区的大力支持。

在本次训练营当中，你将会学习到体系化的 Linux Shell 编程内容，从 0 开始，掌握 Shell 编程的各项基本信息。

本次课程将会分三天进行授课：

• DAY 1：Shell 的基本介绍、常用命令以及 Shell 的流程控制
• DAY 2：Shell 中的数组应用、参数处理和函数的应用
• DAY 3：Shell 的编码规范、调试 Debug 方案以及公共函数库

在授课过程中， 老师将以实战与理论相结合的方式，带着你学习基础知识，并掌握实战能力。

在本次训练营中，训练营导师将会带着你用三天的时间，从 Shell 的基础开始，一起开发一个 Shell 脚本，帮助你掌握 Shell 编程的精髓，提升你的 Shell 编程能力。

此外，通过 Linux 中国专属渠道报名并完成训练营学习的同学，还将获得一张由 Linux 中国颁发的训练营结业证书、全网可查询的电子证书。并有机会获得一本赠送的最新计算机书籍（共计 30 本，直播时抽取赠送）。

课程安排

授课时间：2021年 9 月 6 日 - 2021 年 9 月 8 日 21:00 - 22:00（为期 3 晚）

授课方式：直播授课，有回放

授课费用：免费授课，无任何费用

上课地点：报名后进入专属钉钉群

报名链接：https://developer.aliyun.com/learning/trainingcamp/linux/2?utm_content=g_1000289929