在 Log4j 漏洞曝光之后，Apache 软件基金会于上周二发布了修补后的 2.17.0 新版本，并于周五晚些发布了一个新补丁。官方承认 2.16 版本无法在查找评估中妥善防止无限递归，因而易受 CVE-2021-45105 攻击的影响。  据悉，这个拒绝服务（DoS）攻击的威胁级别相当之高，CVSS 评分达到了 7.5 / 10 。
　　截图（via Bleeping Computer ）
　　当日志配置使用了带有上下文查找的非默认模式布局时（例如  $${ctx:loginId}  ），控制线程上下文映射（MDC）数据输入的攻击者，便可制作一份包含递归查找的恶意输入数据，从而导致进程因堆栈溢出报错而被终止。
　　时隔三天冒出的新问题，是由 Akamai Technologies 的 Hideki Okamoto 和另一位匿名漏洞研究人员所发现的 —— 此类攻击又被称作 DoS（拒绝服务）。
　　缓解措施包括部署 2.17.0 补丁，并将诸如  ${ctx:loginId}  或  $${ctx:loginId}  之类的上下文查找，替换为日志记录配置中 PatternLayout 线程的上下文映射模式（如  %X  、  %mdc  或  %MDC  ）。
　　Apache 还建议在  ${ctx:loginId}  或  $${ctx:loginId}  等配置中，删除对上下文查找的引用 —— 它们源于应用程序的外部，比如 HTTP 标头或用户输入。
　　（图 via Google Security Blog ）
　　美国网络安全和基础设施安全局（CISA）提出了多项紧急建议，要求联邦机构尽快在圣诞节前落实补丁修复。
　　与此同时，IBM、思科、VMware 等科技巨头，也在争分夺秒地修复自家产品中的 Log4j 漏洞。
　　第二波惶恐源于安全公司 Blumira 发现的另一种 Log4j 攻击，其能够利用机器或本地网络上的侦听服务器来发起攻击。
　　【来源：cnBeta.COM】

正式发布之前Windows11进入商业测试环节在官宣Windows11将于10月5日正式发布后，今天微软已经邀请企业用户测试和验证新系统。这是Windows11发展中的一个重要里程碑，它意味着企业商业客户正在测试新的操作系统，爆料苹果AppleWatchSeries7拥有更大表盘版本据微博博主UnclePan潘叔称，即将推出的AppleWatchSeries7将有更大的41mm和45mm表盘尺寸，取代目前自AppleWatchSeries4以来提供的40mm和最小天文摄影机佳能EOSRa停产佳能初代专微EOSR此前已经停产，其天文版本EOSRa也已经停产了。EOSRa于2019年11月发布，是佳能针对天文摄影的首款全幅无反相机，也是体积最小的天文摄影机。该款相机采用3华为nova9系列手机入网全系4G鸿蒙OS2。1系统此前有消息称华为9月份将推出nova9系列手机，现在该机已经入网，由于众所周知的原因，nova9系列依然是全系4G网络。从入网信息来看，nova9有2个型号，标准版配备的快充充电器12306网站适老化及无障碍改造相关功能正式上线运行据中国铁路公众号消息，9月1日，铁路12306网站进行的适老化及无障碍改造相关功能正式上线运行，为老年人及障碍人士线上购买火车票提供更多便利，12306手机App适老化无障碍功能正曝华为Mate50已着手测试有望明年二季度发布麒麟骁龙混搭今年的华为P50系列，比惯例推迟了数个月才发布，这也不禁让人纳闷，华为坚持多年的MateP一年双旗舰战略会有所变化吗？数码达人菊厂影业Fans透露，Mate50系列今年基本上不会出华为EMUI12海外上线新特性公布HarmonyOS鸿蒙系统推出后，EMUI似乎停留在了版本11上。不过，今年6月，华为电脑管家的说明文件中首次出现了EMUI12的身影。8月5日，华为在俄罗斯发布nova8，赫然预华为合作造车！极狐阿尔法S迎来首次OTA升级几个月前，由北汽和华为合作打造的第一款车型极狐阿尔法S正式亮相，这是一款纯电动车型，并且拥有完成度极高的自动驾驶系统，此前的试车视频一鸣惊人，饱受好评。同时，北汽极狐阿尔法S华为H西部数据SN740固态硬盘发布速度提高50继西数针对玩家发布SN850X旗舰硬盘后，又紧接着发布了全新的SN740固态硬盘，不过SN740只面向OEM客户销售。虽然个人用户买不到SN740的零售版本，最多只能买到流出来的l台积电4月营收约389。99亿元同比增长55今日，台积电发布了2022年4月营收报告。报告显示，台积电2022年4月合并营收约为1725。61亿新台币（约389。99亿元人民币），环比增长0。3，同比增长55。0，超过今年1SA新代工产能上线，半导体供应紧张将逐步缓解今日，StrategyAnalytics发布报告预测，无线通信已经摆脱了半导体短缺的最消极的影响，蜂窝基础设施设备半导体今后将继续避免严重短缺。另外，到明年，WiFi接入点和蜂窝手