鴻蒙OS 2.0正式釋出並開源；藍芽4.0及5.0標準爆BLURtooth漏洞；谷歌Kubernetes將對記憶體加密
昨日，蘋果釋出了Mac OS 10.15.6 補充更新，該更新的內部版本號為 19G2531。除了效能改進外，還重點修復了 Wi-Fi 和 iCloud 的問題，包括阻止 Mac 裝置自動連線到 Wi-Fi 的問題，以及 iCloud Drive 中的檔案同步問題。目前，Mac 使用者可以進入系統偏好和軟體更新，下載該補充更新。
1 鴻蒙OS 2.0正式釋出並開源
昨日，華為在 HDC 開發者大會上正式推出鴻蒙OS 2.0系統，面向大屏、手錶、車機發布開發者 Beta 版。同時，鴻蒙OS的官網也已上線，並提供原始碼下載。
鴻蒙OS是首個真正為全場景時代（移動辦公、運動健康、社交通訊、媒體娛樂等）打造的分散式作業系統。其提出了基於同一套系統能力、適配多種終端形態的分散式理念，能支援多種終端裝置。
目前最新的2.0系統在三大核心能力方面進行了全面升級。
首先，分散式軟匯流排能帶來多裝置間高吞吐、低時延、高可靠的流暢連線體驗。
其次，分散式資料管理讓跨裝置資料訪問有訪問本地一般的體驗，大幅提升跨裝置資料遠端讀寫和檢索效能。
最後，分散式安全能把手機的核心級安全能力擴充套件到其他終端，提升全場景裝置的安全性，通過裝置能力互助，共同抵禦攻擊。同時，系統還能定義資料和裝置的安全級別，對其進行分類分級的保護，確保資料流通安全可信。目前，華為還計劃12月釋出鴻蒙手機版本，並在明年對華為智慧手機進行全面升級，使其支援鴻蒙 2.0。
Xyxfs：你覺得鴻蒙2.0能代替安卓系統嗎？
2 藍芽4.0及5.0標準爆BLURtooth漏洞
近日，國外學者新發現了一個存在於藍芽標準中名為Cross-Transport Key Derivation（CTKD）元件中的漏洞BLURtooth，編號為CVE-2020-15802。
該元件用於在兩個藍芽功能裝置配對時協商和設定認證金鑰，主要用途是藍芽的 "雙模式 "功能。其會準備好金鑰，讓配對的裝置決定他們要使用什麼版本的藍芽標準。
攻擊者可以操縱CTKD元件覆蓋裝置上的其他藍芽認證金鑰，並授予攻擊者通過藍芽連線到同一裝置上其他具有藍芽功能的服務/應用程式的許可權。在某些版本的BLURtooth攻擊中，認證金鑰甚至可以被完全覆蓋，而其他認證金鑰可以降級使用弱加密。
該漏洞會影響到所有使用藍芽4.0到5.0標準的裝置。這就意味著很多藍芽耳機、藍芽音響、膝上型電腦等裝置都會受到影響。
目前，藍芽技術聯盟（SIG）還未釋出修復補丁，預計未來會將補丁整合作為韌體或作業系統更新，提供給藍芽裝置。而現在防止BLURtooth攻擊的唯一方法就是控制藍芽裝置配對的環境，以防止中間人攻擊，或與流氓裝置配對。
Xyxfs：現在用藍芽耳機的人很多，希望儘快修復這個漏洞吧。
3 谷歌Kubernetes將對記憶體加密
隨著企業微服務開始興起，進一步增加資料處理安全性，使私有加密雲更安全十分重要。
為此，Google Cloud和AMD就於近期推出了“機密計算”計劃，旨在對記憶體和CPU以外的其他位置維護資料加密。Google Cloud也將把記憶體加密擴充套件到其Kubernetes Engine上。
Kubernetes是Google開源的一個容器編排引擎，用於管理雲平臺中多個主機上的容器化應用。Google Cloud表示，其機密節點將在即將釋出的Kubernetes引擎版本中以beta形式釋出。
該機密節點基於AMD最新的EPYC處理器。該處理器在其Zen 2 Core架構中整合了基於硬體的加密，能在執行受保護節點的群集時，自動強制在EPYC處理器的“安全加密虛擬化”功能內使用記憶體加密VM。
Google的加密節點就能通過使用虛擬金鑰對記憶體進行加密，再由安全處理器將金鑰對映到記憶體中執行的VM，從而實現進一步隔離工作負載，並將租戶與雲基礎架構隔離開來。
如此一來，系統管理程式就無法訪問加密的記憶體，作業系統也可以選擇共享哪些資料，資料處理安全性大幅提高。
Xyxfs：感覺很厲害的樣子。
相關文章
- 鴻蒙 OS 程式碼正式開源！！鴻蒙
- 鴻蒙OS 2.0應用開發初潮鴻蒙
- 2019 華為開發者大會：鴻蒙OS 正式釋出！如果安卓不可用，鴻蒙隨時可以頂上鴻蒙安卓
- 最新CVSS 4.0漏洞嚴重性評級標準釋出
- 為鴻蒙OS說兩句公道話（我對鴻蒙OS的一些看法）鴻蒙
- 香橙派將推 Orange Pi OS 系統，基於開源鴻蒙 OpenHarmony 打造鴻蒙
- EMQX Newsletter 2022-08｜企業版5.0開發中、EMQX Kubernetes Operator 2.0即將釋出MQ
- 鴻蒙開發從開源進入到閉源（Harmony OS）開發主流鴻蒙
- 鴻蒙簽名釋出鴻蒙
- NutUI 4.0 正式釋出！UI
- 鴻蒙OS 2.0手機開機畫面演示：終於去掉安卓鴻蒙安卓
- 飛冰 2.0 正式釋出並支援 Vue 專案開發Vue
- React Native 藍芽4.0 BLE開發React Native藍芽
- MQTT 5.0 正式成為OASIS標準MQQT
- 鴻蒙生態夥伴SDK市場正式釋出，驅動千行百業鴻蒙原生應用開發鴻蒙
- 鴻蒙OS架構及關鍵技術整理鴻蒙架構
- 加密錢包公司Ledger釋出Nano X：支援藍芽功能加密NaN藍芽
- 等保2.0正式釋出！編制人談：等保2.0標準的“變”與“不變”
- 鴻蒙輕核心原始碼分析：虛擬記憶體鴻蒙原始碼記憶體
- 鴻蒙系統應用開發之基於API6的藍芽開發鴻蒙API藍芽
- 華為鴻蒙OS釋出會解析，這些乾貨你應該知道鴻蒙
- 鴻蒙 OS 的測試工具鴻蒙
- 初識鴻蒙OS，你好，HarmonyOS！鴻蒙
- Kubernetes 1.25正式釋出！
- 藍芽耳機5.0和5.2哪個好 藍芽5.0和5.2的區別藍芽
- GitLab Web IDE正式釋出10.7版本並開源GitlabWebIDE
- iOS 藍芽4.0開發使用（內附Demo）iOS藍芽
- 萬字解讀鴻蒙輕核心實體記憶體模組鴻蒙記憶體
- 權威AI開源標準1.0版釋出：Llama也不算開源AI
- IEEE可解釋AI體系架構標準P2894正式釋出AI架構
- 華為鴻蒙系統2.0正式釋出，HMS 構成全球第三大移動應用生態鴻蒙
- 全新體驗的飛冰 2.0 正式釋出
- 〔譯〕TypeScript 2.0 正式釋出TypeScript
- 大量藍芽裝置和系統將受加密漏洞CVE-2018-5383 影響藍芽加密
- 谷歌將正式推出 Fuchsia OS，已有適配裝置谷歌
- 鴻蒙OS揭面紗，開發者怎麼看鴻蒙
- 掌握鴻蒙輕核心靜態記憶體的使用，從原始碼分析開始鴻蒙記憶體原始碼
- 2022鴻蒙開發者大賽正式開啟鴻蒙