【源資訊 第01期】美國互聯網癱瘓，碼雲、龍芯CPU、斯托曼、「髒牛」漏洞也來湊熱鬧

本週最受關注的無疑就是轟動一時的【DynDNS 遭到 DDoS 攻擊，半個美國互聯網癱瘓】本來覺得只有在電影上才能看到的場面，竟然在現實中發生了，那麼事件究竟是怎麼樣的呢：

美國東部時間週五(10月21日)早上7點，東海岸的人們紛紛發現推特、Spotify、Etsy、Netflix等網站都訪問不了了，軟件代碼管理服務GitHub也是一片混亂。原來，是美國最大互聯網DNS管理公司之一的Dyn公司，遭遇了垃圾流量洪水攻擊，十分效率地將成片地區的服務和網站沖垮。攻擊致使許多使用DynDNS服務的網站遭遇訪問問題，其中包括 GitHub、Twitter、Airbnb、Reddit、Freshbooks、Heroku、SoundCloud,、Spotify 和 Shopify。攻擊致使這些網站一度癱瘓，Twitter甚至出現了近24小時0訪問的局面。

【美國掉線！當DDoS可以「禁言」一個超級大國】到底DDoS的「洪荒之力」從何而來？

DDoS 攻擊又稱爲分佈式拒絕服務攻擊，最基本的DoS攻擊就是利用合理的服務請求來佔用過多的服務資源，從而使合法用戶沒法獲得服務的響應。

 OSCer們:「想去Github複製一個repository，Github 掛掉了……那就發條Twitter吐槽一下，Twitter 特麼也掛掉了……好吧，仍是開源中國的碼雲靠譜！」

【碼雲攜手 360 代碼衛士，推出代碼缺陷檢測服務】碼雲做爲目前國內最大，最具影響力的源代碼託管平臺，致力於爲用戶提供免費的優質託管服務。固然咱們只是接入這個第三方服務，開源的項目任何人均可以讀取，非開源的項目，跟sonar同樣，用戶決定是否檢測，只有受權纔會被讀取。

【碼雲開源項目捐贈功能全新改版上線】爲優質開源項目助力，碼雲一直在努力，但願能有更多的開發者加入咱們。在這裏，你的努力看得見，你的知識被尊重，你能夠碰見更好的本身！

厲害了word碼雲！不過中國厲害的可不只碼雲……

此次的美國互聯網癱瘓絕對比科幻電影精彩多了，劇情的發展絕對讓你大跌眼鏡，聽說中國已經找到了「統治」全世界的方法：【美國互聯網癱瘓！外媒說中國攝像頭廠商應該背鍋】安全研究公司Flashpoint調查部門負責人埃裏森·尼克松（Allison Nixon）表示，這些涉事組件大多由一家名爲XiongMai Technologies的中國公司生產，它們一般被用在其餘品牌的設備上，包括出廠設置的硬編碼設備上。據悉，控制這些設備的惡意軟件名爲Mirai。

大天朝：這個鍋我不背【雄邁公司迴應「致美國網絡癱瘓」稱臺灣對手蓄意抹黑】據外媒報道，中國杭州的雄邁公司於26日召回了部分在美國銷售的攝像頭，由於這些產品和21日形成美國互聯網癱瘓的事故有關。雄邁公司負責人表示漏洞早已經進行了修補。公司還建議，用戶應當升級產品固件，修改默認用戶名和密碼。用戶也能夠斷開設備與互聯網的鏈接。

好吧，「國產」又一次被推上風口浪尖：【龍芯將兩款 CPU 核開源，這意味着什麼？】10月21日，教育部計算機類教學指導委員會、中國計算機學會教育專委會將2016 CNCC期間在山西太原舉辦「面向計算機系統能力培養的龍芯CPU高校開源計劃」活動，在活動中，龍芯中科宣佈將GS132和GS232兩款CPU核向高校和學術界開源。

其實吧，「客觀來看，龍芯開源的最大意義還在於讓高校學生有機會自行實踐cpu設計，而這是閉源的x86沒法給予同窗們的。」

 無論怎麼樣，「走向產品化，自由開源老是好的！！！」有些人一輩子都在支持自由軟件，讓咱們肅然起敬，好比這位喜歡用搭載龍芯CPU純正中國貨的「自由軟件之父」 斯托曼【斥喬布斯 炮轟蓋茨 自由軟件之父一輩子在保護什麼】自由開源是人類得以脫穎的核心，繼承傳播是現代人類科技發展的基礎，這一切都像是母親教孩子同樣天然，爲何在信息時代咱們忘卻了這份初心？

好吧，這次的事件暫時告一段落，不過咱們仍是要吸收教訓，多留意如下這類的通告，避免再發生相似的事件爲好：

【騰訊雲關於 Linux 系統「髒牛」漏洞的修復通告】22日，咱們剛發佈了「 Linux 嚴重提權漏洞正被利用」的新聞。23日騰訊雲在其官方論壇公佈了關於 Linux 系統「髒牛」漏洞的修復通告。內容以下：近日Linux官方爆出了「髒牛」漏洞（代號：Dirty COW,漏洞編號：CVE-2016-5195），攻擊者可利用該漏洞本地以低權限提高到root權限。爲避免您的服務器受影響，請儘快檢查您的內核版本是否受影響，並及時關注漏洞修復通告信息。