2 月浏览器市场 Chrome 依然遥遥领先；GitHub 遭遇有史最强 DDoS 攻击

Posted 2021-04-28 技术最前线

0、GitHub 遭遇有史最强 DDoS 攻击：峰值流量 1.35Tbps

美国东部时间周三下午，GitHub 透露其可能遭受了有史最强的 DDoS 攻击，专家称攻击者采用了放大攻击的新方法，可能会在未来发生更大规模的分布式拒绝服务（DDoS）攻击。

对 GitHub 平台的第一次峰值流量攻击达到了 1.35Tbps，随后又出现了另外一次 400Gbps 的峰值，这可能也将成为目前记录在案的最强 DDoS 攻击，此前这一数据为1.1Tbps。

GitHub 发布消息，当地时间 2 月 28 日起，GitHub.com 经历了两次间歇性不可访问，但其强调开发者数据依然安全。攻击发生 10 分钟后，GitHub 向 CDN 服务商 Akamai 请求协助，访问 GitHub 的流量已经由后者接管。

1、思科出现重大漏洞：服务器无需密码就能获取管理员权限

近日，知名网络解决方案提供商思科（CISCO）在官网发布公告，宣布旗下的 Elastic Services Controller 软件出现严重漏洞，使用者在服务登录页面可以绕过密码直接远程登录，且具有所有的管理员权限，影响面非常广。

根据官网的描述，这个名为 CVE-2018-0121 的漏洞报告指出，在思科自家的 Elastic Services Controller 软件版本 3.0.0 中，由于设计上的失误，没有适当的安全限制机制，当用户来到登录页面时，用户只须在密码栏处留白，点选登录，就能取得管理员权限。目前，思科已经紧急放出更新版本 3.1.0，并且在网站上表示，现阶段除了更新系统以外，没有其他方法可以修部这个漏洞。

2、Kotlin 1.2.30 发布，引入新特性并修复 Bug

Kotlin 1.2.30 已发布，包含新的 bug 修复和工具更新：

● 在标准库中添加一个新的声明，该声明仿照的是 lambda 表达式的 suspend 修饰符

● kotlin.test 新增对 TestNG 的支持

● 在 multiplatform projects 中新增 android 模块支持

● ......（详情：https://blog.jetbrains.com/kotlin/2018/03/kotlin-1-2-30-is-out/）

3、大规模数据集增量处理系统 Apache Fluo 1.2.0 发布

Apache Fluo 1.2.0 已发布，Fluo 是  Google Percolator（搜索索引）的开源实现，允许用户对存储在 Apache Accumulo 中的大型数据集进行增量更新，而无需重新处理所有的数据。与批处理和流处理框架不同的是，Fluo 提供了更低的延迟，并且可以在极大的数据集上运行。

在 1.2.0 之前，Fluo 应用只能以 YARN 或作为本地进程运行。1.2.0 版本后，Fluo tarball 被重构以支持 Docker、Kubernetes 和 Marathon 等方式运行。（详情：http://fluo.apache.org/release/fluo-1.2.0/）

4、2 月浏览器市场份额：Chrome 依然遥遥领先

微软在 Windows10 中的 Edge 浏览器上投入了巨资，但由于谷歌 Chrome 浏览器是在太受欢迎，微软的所有这些努力似乎都不见起效。

 NetMarketShare 提供的 2 月份统计数据表明，尽管谷歌 Chrome 浏览器市场出现小幅下滑，但它仍然占据着PC浏览器市场的主导地位。谷歌 Chrome 从 1 月份的 61.41% 下降到 2 月的 60.57%，但考虑到其市场份额优势巨大，这种小幅下降完全无需担心。

5、OpenStack 迎来对虚拟 GPU 及新型容器功能的支持

OpenStack 是一个开源的基础设施项目，旨在为企业用户提供相当于私有云版本的 AWS。最近，OpenStack 推出了第 17 个版本，名为“Queens”。有些朋友可能会认为这一版本更新不太给力，但不要过早的下结论，OpenStack 应该会像大多数大型公有云项目一样，后续不断加入新的服务。

觉得这些资讯有帮助？请转发给更多人

关注 技术最前线 ，看 IT 要闻