《安全专家发现新漏洞：或比“心脏流血”更严重.docVIP

安全专家发现新漏洞：或比“心脏流血”更严重 北京时间9月25日消息，网络安全专家周三警告称，在Linux系统中广泛使用的Bash软件中发现的一项安全漏洞，对电脑用户造成的威胁，可能比今年4月发现的“心脏流血”漏洞更为严重。安全专家表示，Bash是一款在很多Unix电脑中用于控制命令提示符的软件，黑客可以借助Bash中的漏洞…… 北京时间9月25日消息，网络安全专家周三警告称，在Linux系统中广泛使用的Bash软件中发现的一项安全漏洞，对电脑用户造成的威胁，可能比今年4月发现的 心脏流血 漏洞更为严重。 安全专家表示，Bash是一款在很多Unix电脑中用于控制命令提示符的软件，黑客可以借助Bash中的漏洞完全控制目标系统。 美国国土安全部下属的美国电脑紧急响应团队(以下简称 US-CERT )发出警告称，这一漏洞可能影响基于Unix的操作系统，包括Linux和上表示，这些补丁似乎 不完善 。但他并未给出详细评论，但一些安全专家称，在Twitter上发表过于简单的技术评论会引发担忧。 这意味着即使打了补丁，有些系统依然会被攻破。 安全软件开发商Veracode CTO克里斯 韦索帕尔(Chris Wysopal)说。 他表示，各大企业的安全团队已经花了一整天来检查网络，寻找存在漏洞的设备，并给其打上补丁。如果补丁被证明无效，他们可能采取其他方法措施减少潜在攻击。 所有人都在努力给所有接入互联网的Linux设备打补丁，Veracode今天同样在从事这一工作。 他说， 对于规模庞大、网络复杂的组织而言，可能需要很长时间才能完成这项工作。 今年4月发现的 心脏流血 漏洞存在于OpenSSL开源加密软件中。由于全球约有三分之二的网站使用OpenSSL，导致数百万网民的用户数据面临威胁。因为影响范围巨大，还迫使数十家科技公司针对数百款使用OpenSSL的产品开发了安全补丁。 Bash是一个壳，或称命令提示符软件，由非营利组织 自由软件基金会 开发。该组织尚未对此发表评论。(鼎宏) 双11电商狂欢 快消众生相 双11网购狂欢，快消品是主力阵营。然而在天猫打了多年的“5折包邮”的价格大棒之下，今年双11喧嚣之下，无论是天猫还是商家对双11的策略都已经发生了微妙的变化。今年天猫双11销售额大涨57 .7%，而价格对商家而言，也不再是唯一的阳光大道。“…… 都记者 黄丽嫦 马建忠 侯睿之 2.7万商家一天销售571亿元 天猫刷新全球网购节单日销量纪录。 双11网购狂欢，快消品是主力阵营。然而在天猫打了多年的 5折包邮 的价格大棒之下，今年双11喧嚣之下，无论是天猫还是商家对双11的策略都已经发生了微妙的变化。今年天猫双11销售额大涨57 .7%，而价格对商家而言，也不再是唯一的阳光大道。 降价在一定时间内的确会大幅提升销量，但长期频繁的价格体系激烈的变化必然会影响品牌在既有消费者、潜在消费者心目中的形象。 广州柯玛妮克鞋业有限公司负责人林双德如此向南都记者表示。此外，外资大品牌借双11顺风车，也悄然铺设020的网络。双11销售狂欢，快消品展现各自的生存态势。 1 美妆仍绕不开的价格战 5折包邮 ，双11从6年前诞生之日伴随而行的就是低价屠刀。今年在快消领域，价格战硝烟依然浓烈。 这种价格战在女鞋类别上同样激烈。 今年几大线下女鞋集团发力很凶猛。 快消业资深人士沈嘉告诉南都记者，其留意到，受线下品牌普遍存在库存压力的影响，为了清库存，这种价格战在线下品牌身上比较明显。 2-3折出售，甚至还会推买两双送其他东西，或者优惠券等促销策略。 沈嘉表示，如此低价之下，这些线下品牌要承受适度的亏损。不过沈嘉也指出，如果是基于消化库存的考量，适度亏损对这些线下品牌而言也是可以接受的。 此外，在美妆品牌方面的大战则可谓惊心动魄。阿里巴巴方面给到南都记者的数据显示，今年双11大战，美妆方面，阿芙、美即、百雀羚、自然堂、欧莱雅拿下前五。而2013年的排位是阿芙、美即、御泥坊、欧莱雅、牛尔。 而阿里巴巴数据魔方 热销品牌排行 10月数据显示，当月天猫化妆品销量前五分别为百雀羚、韩束、美肤宝、自然堂、丸美。 排名的变化透露出部分美妆大促力度之大。平安证券的数据显示，我国化妆品市场规模已超2200亿元，过去十年年复合年均增长15.8%，而近年来化妆品网购增长迅速，Frost Sullivan数据显示B 2C零售额从2010年的17亿元增长到2013年的226亿元，3年的年均复合增长率高达136.5%，至2018年预计达到946亿元。 2 酒类电商血拼烧钱冲排名 在双11前一周被茅台、五粮液、剑南春等名酒厂集体 围剿 ，在双11当日相互杀价、甚至引发口水战，这让酒仙网、1919、购酒网等垂直酒水电商平台今年双11狠狠地火了一