RegreSSHion：OpenSSH服务器中的远程代码执行漏洞被曝光

RegreSSHion：OpenSSH服务器中的远程代码执行漏洞被曝光 OpenSSH 服务器中的信号处理器竞赛条件可导致未经验证的远程代码执行。Linux 上多年前的多个 OpenSSH 版本都受到了影响。Qualys 在研究中指出："这个漏洞一旦被利用，可能会导致系统全面崩溃，攻击者可以使用最高权限执行任意代码，从而导致系统全面接管、安装恶意软件、篡改数据和创建后门进行持久访问。它可能会促进网络传播，使攻击者可以利用被入侵的系统作为立足点，穿越并利用组织内其他易受攻击的系统。"有关 CVE-2024-6387 的更多详细信息，请访问Qualys 博客，了解这个针对 Linux 服务器的严重 OpenSSH 安全漏洞。 ... PC版： 手机版：

实验室中的内存解决方案可在高达600°C的温度下运行 有望在服务器中广泛应用

实验室中的内存解决方案可在高达600°C的温度下运行 有望在服务器中广泛应用 根据《自然电子学》（Nature Electronics）上发表的研究，基于铁电氮化铝钪（AlScN）的闪存盘可能会成为市场的下一代标准，这不仅是因为它的名字听起来很特别，还因为这种材料在温度下的可持续性。宾夕法尼亚大学的研究人员 Deep Jariwala 和 Roy Olsson 展示了一种存储器原型，即使在 600 摄氏度的高温下仍能正常工作，据说是目前市场上替代品的两倍。现在，更大的问题是，为什么首先需要这种内存解决方案。答案很简单。巨型计算系统集成了大量组件，会产生巨大的热能，这些热能会通过板载冷却解决方案、液体或空气散失。然而，由于内存设备的不稳定性，超出范围的温度会导致数据丢失和性能下降，这对于大型系统来说是难以承受的。因此，即使在高温条件下，板载内存也必须持续运行。Jariwala 说，他们的解决方案针对的是大规模人工智能系统，因为这些系统甚至可以在更恶劣的条件下运行。据报道，除了温度优势外，基于 AlScN 的内存设备在弥补中央处理器和内存之间数据传输效率低下的问题上也比传统产品更具优势。虽然碳化硅技术很有希望，但它的处理能力远不及硅处理器，因此无法在高温或任何恶劣的环境中进行高级处理和重数据计算，如人工智能。我们内存设备的稳定性可以让内存和处理更紧密地结合在一起，从而提高计算的速度、复杂性和效率。我们称之为"内存增强计算"，并正与其他团队合作，为新环境下的人工智能奠定基础。- 宾夕法尼亚大学 Deep Jariwala这项研究确实表明，未来的内存标准可能会迅速发展，所使用的核心材料层也会发生根本性的变化，在这种情况下，AlScN 似乎是个不二之选，但现在下结论还为时尚早。 ... PC版： 手机版：

蔚来汽车内部发布一项处理通报。通报显示，蔚来某集群服务器管理员张某利用职务之便，使用公司资源挖虚拟货币。经查，该员工自去年2月开

蔚来汽车内部发布一项处理通报。通报显示，蔚来某集群服务器管理员张某利用职务之便，使用公司服务器资源挖虚拟货币。经查，该员工自去年2月开始，利用公司服务器算力资源违规进行虚拟货币以太币的数字挖掘作业，并从中获利。在调查中，张某对自己的违规行为供认不讳。

喷气推进实验室修复旅行者1号 现在又可以传送科学数据了

喷气推进实验室修复旅行者1号 现在又可以传送科学数据了 之后 JPL 喷气推进实验室的工程师们翻出了 47 年前老一辈工程师编写的技术文档进行排查，到 3 月份工程师发现探测器的机载计算机飞行数据系统 (FDS) 内存可能出现了故障，但彼时探测器仍然无法影响指令因此想要排查也不容易。最终在努力之下控制团队获得了一份 FDS 系统的完整内存数据，尽管数据存在乱码不过还是被成功解密，控制团队得以检查问题所在，当然最后也确实发现是内存故障。为了恢复旅行者 1 号的工作，控制团队设法屏蔽了故障的内存，也就是将代码保存在还能正常运行的内存区域中，为了实现这一目的工程师将内存分成多个区域，然后将代码放在不同的区域中保存。4 月 18 日 JPL 向旅行者 1 号发送了负责打包探测器工程数据的代码，将其发送到探测器并存储在指定的内存区域，两天后 JPL 实验室收到了旅行者 1 号的回信，附带完整的工程数据。目前旅行者 1 号距离地球约 243.4 亿千米 (约 162.7 个天文单位)，即便无线电是以光速传播的，但因为距离太远单次通信的时间也需要 22 小时 33 分，所以发送到探测器的代码并执行再返回数据，一共需要 45 小时，将近两天。也正是如此所以 JPL 实验室为了稳妥起见，选择通过分批发送代码然后耐心等待，此次打包工程数据的代码已经被保存和执行，接下来会花费一段时间将其他软件代码包括科学数据相关的部分发送过去，所以用不了多久旅行者 1 号就可以继续向地球发送科学探测数据了。不过由于旅行者 1 号的核电池已经接近寿命终点，当前有不少科学仪器已经被关闭用来节省电量，但最终旅行者 1 号会在 2030 年左右耗尽电池彻底失联，失联后的旅行者 1 号将继续向太空深处飞行，不过以人类目前的科技水平，到时候人类无法再获得旅行者 1 号的任何信息。另外太空是非常空旷的，所以不需要担心旅行者 1 号会撞到什么东西，估计百万年后人类文明毁灭了旅行者 1 号都还在太空中继续飞行。 ... PC版： 手机版：

为提升雨季防汛能力，泰国政府现已启动“移动战情室”计划。该计划整合了内政部与高等教育、科研和创新部的资源，旨在通过配备实时水情和

为提升雨季防汛能力，泰国政府现已启动“移动战情室”计划。该计划整合了内政部与高等教育、科研和创新部的资源，旨在通过配备实时水情和天气监测系统的车辆以及 ThaiWater 网站和应用程序，来提高灾害监测和预警效率。 这项计划依据国家防灾减灾方案实施，将与各府的水资源信息中心协作。目前已在大城府进行试点，未来将推广至全国 76 个府，以支持地方利用数据进行防汛决策。泰国政府强调，他们正密切监测水情，并加速地方预警系统的建设。

简讯：据泰尔终端实验室消息，杭州网易雷火科技有限公司于 2022 年正式申请参与了由中国信息通信研究院（以下简称“中国信通院”）

简讯：据泰尔终端实验室消息，杭州网易雷火科技有限公司于 2022 年正式申请参与了由中国信息通信研究院（以下简称“中国信通院”）发起的数据安全领域国家级权威认证：数据安全管理能力认证（DSMC），并于 2022 年 12 月 21 日正式通过了该项认证工作，成为游戏行业首家获证单位。 网易游戏作为“数据安全管理能力认证”首批参与企业。中国信通院通过对其全方位的评估与认证，帮助网易游戏完善了游戏领域的数据安全管理能力框架建设、数据安全内部管理流程、技术能力、并且达到认证要求，于 2022 年 12 月 21 日，正式通过此项能力认证。 来源：