Azure云缺陷對RHEL虛擬機造成了黑客風險

今天的主題包括一個Microsoft Azure安全漏洞，該漏洞可能使攻擊者能夠訪問Red Hat Enterprise Linux虛擬機; Google嘗試使用機器學習來幫助確定患有糖尿病性視網(wǎng)膜病的患者;惠普出售其OpenStack Cloud和Cloud Foundry Platform- SUS和Google提供使用其服務器基礎架構的服務式技術，以幫助其他IT組織適應今年的leap秒。

在線零售商Zalando的軟件工程師Ian Duffy發(fā)現(xiàn)了一個嚴重的Microsoft Azure漏洞，該漏洞可能會影響Red Hat Enterprise Linux(RHEL)。

他試圖創(chuàng)建可以在Amazon Web Services和Microsoft Azure上運行的安全，自定義RHEL機器映像。在此過程中，他發(fā)現(xiàn)了一個漏洞，該漏洞可能提供了攻擊者對虛擬機的根訪問權限。

任何攻擊者都可以對所有Microsoft Azure管理的Red Hat Update Infrastructure擁有“管理員級別的訪問權限，該基礎結構為從Azure市場啟動的所有Red Hat Enterprise Linux實例提供所有軟件包。

Google希望運用其機器學習專業(yè)知識來幫助醫(yī)生在疾病周期中盡早識別出患有糖尿病性視網(wǎng)膜病的患者，以便能夠對其進行有效治療。

該公司的研究人員本周在《醫(yī)學會雜志》上發(fā)表了一篇論文，描述了一種深度學習算法，用于從視網(wǎng)膜照片中解釋DR的早期征兆。

目的是幫助醫(yī)生篩查和確定需要DR治療的患者，尤其是在此類診斷所需的專門眼科技能不足的地區(qū)。

HPE將其OpenStack云和Cloud Foundry平臺即服務技術出售給了Linux供應商SUSE。該交易于11月30日宣布。但是，此次收購的財務條款尚未公開披露，該交易定于2017年第一季度完成。

HPE的OpenStack技術和人員將幫助擴大SUSE現(xiàn)有的OpenStack云工作量，而Cloud Foundry資產(chǎn)將為SUSE提供以前未提供的新功能。

Google正在將其網(wǎng)絡時間協(xié)議服務器公開提供給需要幫助的組織，這些組織需要在今年12月最后一天的時鐘增加一秒之前使系統(tǒng)平穩(wěn)運行。

第一次leap秒是在1972年添加的。此后，IERS總共對UTC進行了26次調整。組織可以使用Google的Public NTP服務，以使其本地系統(tǒng)時鐘與在公司Compute Engine云平臺上運行的虛擬機實例上的時間保持同步，或者更一般地說，可以在12月31日處理the秒。