因bug禁用内部IP导致链路不通，阿里云大面积瘫痪！Intel处理器又曝漏洞；Tomcat 9.0.10发布
Posted 程序员头条
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了因bug禁用内部IP导致链路不通，阿里云大面积瘫痪！Intel处理器又曝漏洞；Tomcat 9.0.10发布相关的知识，希望对你有一定的参考价值。
程序员头条，每日 10:24 播报！
0、因 bug 禁用内部 IP 导致链路不通，阿里云大面积瘫痪！
昨日下午，阿里云出现故障，导致用户在访问阿里云官网控制台和使用部分产品功能出现问题。阿里云表示，故障从北京时间 27 日 16:21 左右开始，到 16:50 开始陆续恢复。
对于这个大型车祸现场，网上传出多个版本的事故原因。有人在 QQ 上说是实习生把登陆服务删了，也有人在微博上表示：“ 阿里云的函数计算挂了，导致线上故障”，更有人调侃这是又挖断了光缆？
直到今日凌晨，阿里云官方微博针对昨日出现的大规模故障问题作出官方回应。声明称，工程师团队在上线一个自动化运维新功能中，执行了一项变更验证操作。这一功能在测试环境验证中并未发生问题，上线到自动化运维系统后，触发了一个未知代码bug。错误代码禁用了部分内部IP，导致部分产品访问链路不通。
阿里云还表示：对于这次故障，没有借口，我们不能也不该出现这样的失误！我们将认真复盘改进自动化运维技术和发布验证流程，敬畏每一行代码，敬畏每一份托付。
每一次的故障确实不应该发生，但作为同行，却也无比理解程序员，毕竟解决问题更重要。不过阿里云发出声明后，不少网友还是表达了不满：
运维还真是你们的背锅侠，什么事都是运维的锅！你们的测试在做什么？代码审计的有做什么？测试环境在测试什么东西？
16~17点的故障，无任何临时公告，删用户评论，删自己微博，次日凌晨1点公关才接管了发数百字说明，一不提对用户道歉，二不谈赔偿，我请问下敬畏了nmlgb？
谈谈怎么赔偿比较实际吧？
查看更多网友吐槽可点击：
【程序员头条】
1、IntelliJ IDEA 2018.2 Beta 版本发布，支持 Java 11
2、Java 全文搜索引擎包 Apache Lucene 7.4.0 发布
Apache Lucene 7.4.0 发布了，Lucene 是 Apache 软件基金会一个开放源代码的全文检索引擎工具包，此次更新包含许多 bug 修复、优化和改进：
● LUCENE-8125: ICUTokenizer support for emoji/emoji sequence tokens.
● LUCENE-8202: Add a FixedShingleFilter
● LUCENE-8249: Implement Matches API for phrase queries
● ......（详情：http://lucene.apache.org/core/downloads.html）
3、开源 Web 应用服务器 Tomcat 9.0.10 发布
Tomcat 9.0.10 发布了，Apache Tomcat 是 Java Servlet、JavaServer Pages、Java 表达式语言和 Java WebSocket 技术的开源实现，是一个免费的开放源代码的 Web 应用服务器。此次更新内容如下：
● 使用 NIO2 API 进行 websockets 写入。
● 通过删除 FQDN 的最终组件必须是字母的要求，更正 Host 验证中的回退。
● ......（详情：http://tomcat.apache.org/tomcat-9.0-doc/changelog.html#Tomcat_9.0.10_(markt)）
4、FreeBSD 11.2 发布，内核、驱动、大量应用等更新
FreeBSD 11.2 发布了，此版本包含对 FreeBSD 内核和用户区的重大更改，包括新驱动程序、硬件支持、新命令或选项、主要 bug 修复和贡献的软件升级等。其中操作系统内核的更新包括：
● linux(4) ABI 兼容性层已经升级到支持 musl 消费者。[r321007]
● 新增多个实时时钟支持。[r323447]
● 修复 ng_iface(4) 驱动可能带来的系统崩溃。[r324175]
● ......（详情：https://www.freebsd.org/releases/11.2R/relnotes.html）
5、开源 NoSQL 搜索平台 Solr 7.4.0 发布
Apache Solr 7.4.0 发布了，Solr 是一个开源的 NoSQL 搜索平台。此次更新主要内容包括：
● Upgraded from Log4j 1.x to 2.x. Solr continues to log via SLF4J.
● The "Auto Scaling" feature area has been added to and enhanced a lot.
● The "Streaming Expressions" feature area has been added to and enhanced a lot.
● ......（详情：http://lucene.apache.org/solr/news.html）
6、Intel 处理器又曝漏洞 TLBleed：超线程技术惹祸
近日，Intel 又公布了一个新的漏洞，该漏洞被称为 Lazy FP 状态还原（CVE-2018-3665），这一漏洞使得恶意程序能够读取其他进程正在使用的数据，允许进程推断出属于其他进程的 FPU/MMX/SSE/AVX 寄存器的内容。漏洞曝出后，英特尔表示“未来几周”提供更新，英特尔或者其他硬件厂商都相继为产品推送了修复补丁，但也带来了或多或少的性能下降的问题。
7、Firefox 将引入安全审查工具：确认个人账号是否泄露
Mozilla 宣布未来 Firefox 版本将引入一项令人兴奋的功能。这项功能就是建议安全审查工具，使用Troy Hunt的“Have I Been Pwned”（HIBP）数据库对已知泄露的数据库进行扫描，确认用户账号是否出现在其中。目前该系统还处于规划和测试阶段。Firefox Monitor 预计将于下周开始率先在美国地区开放，首批大约为 25 万用户。
【科技头条】
1、Google Home 和 Chromecast 全球宕机：谷歌称未来 6 小时自动修复
当地时间周三，谷歌智能音箱产品——Google Home 及电视棒产品——Chromecast 双双宕机。据悉，此次故障波及了全球用户。当地时间周三下午 2 点 49 分，谷歌正式向 CNET 作出回应称，公司已经确定了一个修复程序，并将在未来 6 个小时内自动推出该修复程序。
2、华为与中国联通签署 5G 战略合作
在 2018 世界移动大会·上海期间，中国联通与华为举办 5G 战略签约联合发布会，对外宣布双方在 5G 创新的战略共识。据了解，签约后，双方将明确聚焦在 5G 端到端技术验证、垂直行业伙伴合作、5G 生态圈构建、5G 业务孵化和示范推广等领域展开重点创新合作。
3、Facebook 创始人扎克伯格或遭逼宫
持有 Facebook 30 亿美元股份的多个重要股东，计划免去公司创始人马克·扎克伯格的董事会主席职务，并剥夺其在公司的权力。
据悉，Facebook 股东越来越不满意扎克伯格的管理方式。他们表示，自 2012 年公司上市以来，他们从未如此愤怒。从利用 Facebook，影响美国大选到剑桥分析公司（Cambridge Analytica）非法收集脸书用户信息，这一系列丑闻爆发后，股民越来越失望。
4、美媒：谷歌 AI 首席科学家李飞飞或将离职
5、苹果三星专利侵权案达成和解 结束 7 年马拉松纠纷
6、小米招股遇冷：香港融资认购仅 97 亿，取消认购约 17 亿
7、纳斯达克报告：只有 5% 的 IT 供应商部署了区块链
8、肤色深不用怕，微软的面部识别率提升 20 倍
9、YouTube 科技网红帮苹果秘密开发 VR 系统：用于无人车
10、美国大数据公司失误泄露 2TB 隐私信息：涉 2.3 亿人
近期热点回顾：
06.27：
06.26：
06.25：
06.24：
06.23：
06.22：
06.21：
06.20：
06.19：
参考：开源中国、 CnBeta、IT之家、
阿里云官博、博客园等
返回上一级搜索“Java 女程序员 大数据 运维 算法 安卓开发 黑客 Python javascript 考研 人工智能 英语 女朋友 mysql 书籍 等关键词获取相关文章推荐。
以上是关于因bug禁用内部IP导致链路不通，阿里云大面积瘫痪！Intel处理器又曝漏洞；Tomcat 9.0.10发布的主要内容，如果未能解决你的问题，请参考以下文章
因Kubernetes漏洞导致银行应用瘫痪1小时，事件细节回顾和分析