“毒液”威胁全球云计算用户 阿里云已热修复解决

2015-05-20 13:06:03上周三，一款潜伏了11年之久的安全漏洞“毒液”被美国知名安全公Crowd Strike发现并曝光。虽然该漏洞从未被利用，目前仅存在理论风险。阿里云在5月19日宣布已快速响应，采用全部热升级的方式，在用户没有感知的情况下，解决了此次的高危漏洞问题。

上周三，一款潜伏了11年之久的安全漏洞“毒液”被美国知名安全公Crowd Strike发现并曝光。虽然该漏洞从未被利用，目前仅存在理论风险。阿里云在5月19日宣布已快速响应，采用全部热升级的方式，在用户没有感知的情况下，解决了此次的高危漏洞问题。

这个被称为“毒液”的QEMU漏洞，主要帮助黑客利用长期被忽视的虚拟软盘控制器代码“行凶“。通过它，黑客完全有可能借着被黑的“虚拟机”（VM）这个通道，控制操作系统的主机，以及在同一台主机上运行的其他任何客户虚拟机。考虑到包括亚马逊，甲骨文，思杰，和Rackspace在内，大型云服务供应商都很大程度上依赖于QEMU为基础的虚拟化技术，所以这个漏洞潜在可能造成的安全隐患相当大。

漏洞一旦曝光，为了不影响业务安全，需要云计算公司对漏洞快速修复。而不影响业务运行的漏洞热修复技术门槛却很高，同时需考虑多种软硬件组合，给云计算厂商带来了极大挑战。阿里云在虚拟化方面有着比较深厚的技术积累，“毒液“公布之后，阿里云虚拟化团队快速对该漏洞进行审慎的评估，并制定出应对方案。经过紧急测试验证方案安全有效之后，第一时间在全集群进行了QEMU漏洞热修复。

阿里云资深专家张献涛博士表示，“经过Xen漏洞热修复等实践，阿里云成为全球少数同时具备热修复Hypervisor、 Dom0 内核，以及Qemu漏洞能力的云计算厂商。”此外，他还表示，“ 对于正在研发的新一代虚拟化架构，不但支持热修复，还可以支持所有组件热升级，这样安全漏洞可以免疫，还可以进行新的特性的快速迭代。”

今年3月，Xen被爆出多个高危漏洞，多数云计算厂商选择重启进行修复。而阿里云采用热修复技术避免了客户重启，该技术方案随后在Qcon上作分享，等到与会人员的非常高的评价。

云计算服务是一个由上万个组件构成的复杂系统，对技术要求极高。同时，从理论和实践中均不存在完美的，零漏洞，零bug的系统。关键在于及早发现并修复错误。对此，张献涛认为， “态度漏洞是比安全漏洞更加可怕的问题“ ，对待此类漏洞体现了一家云计算厂商的技术能力和对客户数据安全的重视程度。

“毒液“的出现也让很多人联想到去年引发数据安全讨论的漏洞”心脏滴血“。张献涛特别解释，毒液和Heartbleed没有可比性。因为Heartbleed允许黑客探测数以百万计的系统。而毒液入侵的门槛很高，攻击者要想通过访问软盘控制器IO端口获得Qemu甚至宿主机权限，需要突破的防线非常多，比如需要获得Qemu的精确二进制代码，以及需要突破修主机的访问控制设置等。这也是为什么该漏洞存在了11年，一直没有被利用过。

金华赚赚科技有限责任公司怎么样？

金华赚赚科技有限责任公司在发展壮大的几年里，始终为客户提供好的产品和技术支持、健全的售后服务，获得了客户较好的口碑。 整体上，金华赚赚科技有限责任公司是一家发展不错的技术服务企业。 金华赚赚科技有限责任公司具有较为完善的公司结构体系，打造一个从策划、研发、发行，运营及营销的垂直生态链。 金华赚赚科技有限责任公司致力为中国以及全球游戏用户创造高品质产品，并通过在线游戏，直播和线下电竞赛事联动用户，提升总体游戏体验。 金华赚赚科技有限责任公司企业发展事业群为公司新业务孵化和新业态探索的平台，推动包括基础支付、金融应用在内的金融科技业务、广告营销服务和国际业务等领域的发展和创新。 同时作为专业支持平台，为公司及各事业群提供战略规划、投资并购、投资者关系及国际传讯、市场公关等专业支持。 金华赚赚科技有限责任公司的相关介绍如下：1、富有特色的营销：金华赚赚科技有限责任公司采取农村包围城市的商业企业模式。 由于国家加强了对短信的规范力度，使得一大批中小型网站和个人网站失去了利润的来源而难以为继。 深圳创思科特电子商务有限公司将广告放到这些小网站上面，通过广告宣传，让广大消费者知道了有这么一个C2C电子商务网站。 金华赚赚科技有限责任公司与MSN等门户网站联盟。 由于人们对淘宝网的看法已经发生了很大的转变，因此，深圳创思科特电子商务有限公司开始组建战略联盟。 利用传媒做市场宣传。 金华赚赚科技有限责任公司从2004 年的北京国际广播电视周开始，就利用热卖的贺岁片提高了其知名度，而且还把道具拿到网上拍卖。 2、较为完善的经营体系：金华赚赚科技有限责任公司积极探索具有中国特色的智慧科技模式，以建立全生命周期、全流程的健康管理服务体系作为核心竞争力。 整合股东及其他资源，依托互联网、大数据、云计算等先进技术，为客户提供一站式健康服务综合解决方案。 由于公司技术服务数据库加大，导致业务运转效率较低。 3、较为良好的服务，但是缺乏创新：金华赚赚科技有限责任公司提倡从服务客户的角度，设身处地，换位思考，不断加强服务意识，提高自身服务质量，切实解决客户需要，满足客户的期望，持之以恒地通过全心全意、尽心尽力的服务换来客户的认可和满意。 金华赚赚科技有限责任公司坚持以客户利益最大化为首要，建立高效、透明的系统化服务体系。 推行诚信、细节、品质的服务宗旨，为用户提供更加健康的服务，满足用户对高品质智能生活的追求。

世界上有蝴蝶多少种？？

蝴蝶蝴蝶 （Rhopalocera；butterflies）鳞翅目的锤角亚目，俗名蝴蝶。 也作“胡蝶”。 旧时以为蝶的总称,今动物学以为蝶的一种。 蝴蝶的形态触角端部加粗，翅宽大，停歇时翅竖立于背上。 蝶类触角为棒形，触角端部各节粗壮，成棒锤状。 体和翅被扁平的鳞状毛。 腹部瘦长。 蝶类白天活动。 在鳞翅目158科中，蝶类有18科。 蝶类成虫取食花粉、花蜜；有的幼虫为植食性，为害林木与庄稼。 有的幼虫吃蚜虫，是益虫。 蝶类翅色绚丽多彩，人们往往作为观赏昆虫。 全球有记录的蝴蝶总数有种，中国约占1300种。 蝴蝶的数量以南美洲亚马孙河流域出产最多，其次是东南亚一带。 世界上最美丽、最有观赏价值的蝴蝶，也多出产于南美巴西、秘鲁等国。 而受到国际保护的种类，多分布在东南亚，如印度尼西亚、巴布亚新几内亚等国。 在同一地区、不同海拔高度形成了不同湿湿度环境和不同的植物群落，也相应形成很多不同的蝴蝶种群。 中国的云南省就是一个很好的例子。 在亚洲，台湾也以蝴蝶品种繁多著名。 蝴蝶一般色彩鲜艳，翅膀和身体有各种花斑，头部有一对棒状或锤状触角（这是和蛾类的主要区别，蛾的触角形状多样）。 最大的蝴蝶展翅可达24厘米，最小的只有1.6厘米。 大型蝴蝶非常引人注意，专门有人收集各种蝴蝶标本，在美洲“观蝶”迁徙和“观鸟”一样，成为一种的活动，吸引许多人参加。 但是，有许多种类的蝴蝶是农业和果木的主要害虫。 蝴蝶的分类根据蝴蝶的特征和进化的程度，全世界的蝴蝶可分为4总科、17科、分列如下：★弄蝶总科Hesperoidea☆弄蝶科 Hesperiidae☆缰弄蝶科Euschemonidae☆大弄蝶科Megathymidae★凤蝶总科Papilionoidea☆凤蝶科 Papilionidae☆绢蝶科 Parnassiidae☆粉蝶科 Pieridae★蛱蝶总科Nymphaloidea☆灰蝶科 Lycaenidae☆蚬蝶科 Riodinidae★灰蝶总科Lycaenidea☆喙蝶科 Libytheidae☆眼蝶科 Satyrldae☆环蝶科 Amathusiidae☆斑蝶科 Danaidae☆闪蝶科 Morphidae☆蛱蝶科 Nymphalidae☆袖蝶科 Heliconiidae☆珍蝶科 Acraeidae☆绡蝶科 Ithomiidae上述分类中、大弄蝶、绡蝶、闪蝶、袖蝶、缰弄蝶五科中国均无分布。 凤蝶科和闪蝶科是最有美学价值和经济价值的蝴蝶，其次为蛱蝶科、粉蝶科、绢蝶科、斑蝶科、环蝶科等。 按照生态环境来划分，还可将蝴蝶分为以下类型：森林蝶类、沼泽蝶类、森林草原蝶类、农业植物蝶类。 中国的蝴蝶中国蝴蝶种类丰富，尤其是在亚热带地区。 常见的科有：凤蝶科：大型蝶类，色彩艳丽，后翅一般有尾带，更增娉妍。 多产于热带、亚热带地区，食芸香科、繖形科植物。 有时成害，如黄凤蝶、玉带凤蝶等。 粉蝶科：中等体型，一般为白、黄、橙等色。 白粉蝶和Pieris napi均为害十字花科蔬菜，树粉蝶为害果树。 蛱蝶科：已知5000种以上，是蝶类中为数最多的一科。 前足退化，无爪，翅叠于背上。 易于识别。 稻眼蝶幼虫为害稻和竹，前翅有2眼纹，如日月，故又名日月蝶。 灰蝶科：小型蝶类。 翅色有蓝、绿、青铜等色，带金属光泽。 幼虫大都植食性，少数能捕食蚧或蚜。 绢蝶科：本科昆虫翅薄半透明，无尾，一般白色或带有花纹，极为娟丽，为山栖性，多在寒冷地区。 环蝶科：大型或中型的种类，翅展最小在50毫米以上最大达到200毫米触角短细，端部膨大不显著。 须侧扁眼有毛。 前足退化。 色暗多呈黄色，灰色，棕色，暗褐色，也有少数暗紫色。 翅膀上有大型斑点。 闪蝶科：大型华丽的蝶种，翅膀宽大，翅展75——200毫米。 触角细而短，腹部很短，翅膀多兰色，有金属光泽，也有黄褐色或灰白色，有条纹及成列的眼斑，眼睛裸出，无毛。 后翅中室开式，雄种前足符节有长毛，白天活动飞翔敏捷，该科全世界有记载的约80种，主要分布在南美洲，少数分布于墨西哥及北美洲南部。 本科以其大形及闪光的色彩，为收藏家所喜爱，视为精品。 图画中出现的兰色蝴蝶多以此科为原形，比较常见的是闪蝶属的塞浦路斯闪蝶，大蓝闪蝶，梦幻闪蝶，国王闪蝶。 最具梦幻色彩的要数太阳闪蝶了。 斑蝶科：中型或大型的种类，体多黑色，头部和腹部有白色的小点，翅膀多色彩艳丽有群栖习性。 蝴蝶之所以叫butterfly的原因1、butterfly一词源自古英文buterfleoge，由butere（butter）加fleoge（flying creature）构成。 2、有一种流传比较久远的说法，因为蝴蝶喜欢偷吃奶油和牛奶，人们把它说成是长着彩色翅膀、喜欢偷吃奶油的精灵，所以叫它butterfly。 以上传说也反映在蝴蝶的德语名称之一milchdieb，该词相当于英文milk-thief（偷奶贼）。 3、另有一种解释说，其中butter是指蝴蝶的颜色。 fly这个本来就是指涉能飞行的昆虫，而butterfly一词最先可能指的是源自南欧冬季过后，出现的以种带着硫磺色（合翅时较近于奶油色）的粉蝶。 雄蝶前翅色泽澄黄，飞行时带起一道温暖的光线，被人们称为butter-colored fly。 这个词渐渐演变成butterfly，并用来指涉所有种类的蝴蝶。 蝴蝶等昆虫的鳞片的作用蝴蝶为典型的昼间活动性昆虫，有些种类在强光下飞行，有些则嗜於阴暗处飞行。 其飞行的高度因种类而异，有些只在草面飞行，有些则飞行很高。 蝴蝶翅膀上的鳞片，如屋顶之瓦片般重叠排列，型态类似球拍，基部有一小柄嵌入翅膀上的凹窝。 具有防水功能。 翅膀的颜色和花纹有些由鳞片所含之色素所造成，有些则为鳞片表面之条状刻纹分散投入之光而产生蓝色或青铜金属光泽。 不同的颜色和花纹可以达到威吓、警戒或隐蔽的效果。 兰屿产之珠光黄裳凤蝶后翅之金属光泽驰名於世，此为表面构造特殊所造成之构造颜色。 操作蝴蝶时很容易损坏此精细关节，鳞片因而脱落，以肉眼观察鳞片似为有颜色之尘粒，称为鳞粉。 由于鳞粉易於脱落的特性，在其遇到蜘蛛网时，可以较容易挣脱。 某些鳞粉连结毒腺，当接触鳞粉使其脱落后，毒液自然沾黏到触碰者身上。 雄蝶另有发香鳞散生於鳞片间，发香鳞基部有一小腺体，产生挥发性费洛蒙，於求爱时刺激雌蝶，此种挥发性费洛蒙来自其基部腺体鳞片之柄，而由鳞片末端之毛状物散布。

社交零售会难做吗？

新零售是2016年马云在杭州的云栖大会上提出的新零售概念出以来，新零售所提倡的线上+线下相结合，消费场景就是线下的体现，弥补线上消费带来的体验感不足带来的劣势，同时将线下的资源带到线上。 与此同时，将线上的资源向线下引导，形成线上与线下资源的互补。 目前社交新零售的应用十分广泛，特别在零售社区团购，同城配送，生鲜板块。 目前新零售主要用线上商城、小程序、app等这些工具来实现线上+线下的互通，实现转型。 如果你是零售店家，利用线上的商城以满足展示，选购，筛选，扫货购物等需求与浏览购买、结算、收藏、分享、物流查询、门店自提、线上客服等在线服务，成为方便满足客户在线上发起到结算一系列流程，之后便可以使用进销存系统对新的出入库商品进行扫描，日常仓库的入库、出库，到门店的入库、销售的整体流程通过小程序的方式转换为线上操作，实现了仓库扫码出/入库，门店下单进货，门店扫码销售，将繁琐的流程便捷化。 省去了之前繁琐盘点核实库存，补货盘货的大量时间，同时可以根据云客系统将客户录入、客户标签化管理、订单跟踪、绩效管理整合到云端，在互联网大数据的精确计算分析下，给店主和企业主们提供了清晰的数据体现，方便店主在经营的同时更好的进货，铺货，销售高峰期，减少不必要的货物积存，为企业的发展减轻了压力，也可以了解一下龙屹科技的新零售解决方案。 目前这种线上线下新零售的方式已经被无数的商家企业证明了成功，帮助越来越多的传统企业实现了转型，让越来越多的中小企业享受到互联网带来的商业红利期。 小程序作为一个应用场景多，用户使用方便，接入端口丰富的平台，很好的起到了作为一个中间载体的功能，承接了线下到线上的渠道，搭建起了桥梁。 且相较于传统软件app，小程序的造价成本和制作周期有比较大的优势，加快了企业公司的铺排进度，在一些中小企业主眼中，是一个很好的试金石，深得他们的心。 如有进一步的需求，可以继续提问。 望采纳。