Linux恶意软件将树莓派设备变成“矿工”；微软正式宣布Xbox One X

（点击上方公众号，可快速关注）

0、Linux恶意软件将树莓派设备变成“矿工”

Linux平台上一款名为Linux.MulDrop.14的恶意软件正在感染Raspberry Pi树莓派设备。受感染的机器用于为恶意软件的作者挖掘数字货币。不过，好消息是，恶意软件相当简单，其传播依赖于树莓派所有者的懒惰。

Linux.MulDrop.14扫描互联网上打开了SSH端口的Raspberry Pi树莓派设备，如果这些设备的用户名和密码保持出厂默认值不变，在满足这些条件的情况下，恶意软件会安装ZMap和sshpass两种挖矿软件，并且更改帐户密码，然后进行数字货币的计算挖掘工作。

针对这款恶意软件，这类有一个简单解决方案，只需将“pi”用户的密码从默认值更改为其它密码即可。另外，也可以将设备的SSH端口从默认的端口改成其它端口，或者干脆不让其开放。

1、Java 的 JSON 处理器 fastjson 1.2.33 发布

fastjson 是一个性能很好的 Java 语言实现的 JSON 解析器和生成器，来自阿里巴巴的工程师开发。1.2.33 又是一个 Bug Fixed 及功能完善的小版本。Fastjson目标 ：

● 在服务器端和 Android 客户端提供最佳性能

● 提供简单的 JSONString（）和 parseObject（）方法将 Java 对象转换为 JSON，反之亦然

● 允许将先前存在的不可修改对象转换为 JSON 或从 JSON 转换

● 广泛的 Java 泛型支持

● 允许对象的自定义表示

● 支持任意复杂的对象（具有深层继承层次结构和泛型类型的广泛使用）

2、基于 D3.js 的开源图表库 C3.js 0.4.13 发布

C3.js 0.4.13 已发布，新增 point.show 功能选项 #2062。修复了Parallel loading of d3 and c3 #2066； tooltip ordering #2070；IE9 CSV Loading #1345；addHiddenTargetIds 和 addHiddenLegendIds #1663

3、基础架构管理工具 Terraform 0.9.8 发布

Terraform 0.9.8 发布了，Terraform 是一个安全和高效的用来构建、更改和合并基础架构的工具。采用 Go 语言开发。Terraform 可管理已有的流行的服务，并提供自定义解决方案。主要更新：

● provider / google：google_compute_instance_group 中的网络参数现在可选

● provider / google：添加对 draining_timeout_sec 的支持到

● google_compute_backend_service

● provider / aws：修复读取 spot_fleet_request 时的网络配置

（详情：

https://github.com/hashicorp/terraform）

4、苹果: iOS 11 将允许用户限制应用的位置跟踪

在使用一个基于地理位置的应用时，我们并不需要它始终跟踪你的位置，在前台使用时就足够了。即将发布的 iOS 11 将提供一个选项允许用户限制应用的位置跟踪。iOS 11 的地理跟踪设置将提供三个选项，分别为：Never、While using the app，Always。iOS 10 只提供了两个选项，要么始终启用地理位置跟踪，要么拒绝。

5、Windows 10 在 Redstone 3 中添加多步交互式通知功能

微软将在 Windows 10 Redstone 3 中添加多步交互式通知功能，允许用户在不实际启动应用程序的情况下进行更多控制。例如，如果用户收到电子邮件，用户收到的交互式通知可能包括“回复”等几个选项。如果用户点击或点按“回复”选项，则另一个通知可能会显示一个快速回复框，可以回复邮件，而无需实际打开邮件应用程序。

6、微软正式宣布 Xbox One X！

 微软正式发布 Xbox One X！这款性能超强的主机将于 11 月 7 日正式发售。Xbox One X 使用定制的 1172MHz GPU，搭载 8 核心定制 x86 2.3GHz CPU。内存最高可达 12GB，内存带宽为 326GB/s。不过，高性能并未阻止微软轻便化的脚步， Xbox One X 也是 Xbox 家族最小的一款主机。

参考：开源中国、新浪科技、快科技、腾讯科技、cnBeta、Solidot等

觉得这条资讯有帮助？请转发给更多人

关注 技术最前线 ，看 IT 要闻