↓ 跳过正文
  1. 运维分享/

多个CVSS 9.0内核漏洞被提前曝光!AMD Zen 6防护机制也变了,Linux运维别只顾打补丁

3 分钟· loading · ·
作者
清幽
分享自托管、副业、被动收入的实战经验

本周基础设施圈的关键词是“漏洞”与“存储”:Linux内核多个高危漏洞因披露流程失控提前公开,AMD Zen 6的缓解策略也在内核层面悄然调整;另一边,AI需求继续推高存储厂商业绩。补丁窗口和容量规划,这周都该重排一下。

1. 多个Linux内核漏洞被误公开,部分CVSS评分高达9.0 IT之家报道,一批Linux内核漏洞因协调披露流程失控被提前公开,其中部分漏洞CVSS评分达到9.0。在补丁全面铺开前,漏洞细节已暴露在攻击者视野中。建议密切跟踪各大发行版安全公告,尽快安排内核升级,并同步排查互联网暴露面。

2. Linux 7.4内核合入AMD Zen 6补丁,SRSO与SafeRET防护机制调整 据IT之家,Linux 7.4开发树已合入AMD Zen 6相关补丁,重点调整了SRSO(推测性返回栈溢出)与SafeRET防护机制。这类缓解措施往往伴随性能开销,升级内核前建议先在测试环境评估业务吞吐变化,别让“安全修复”变成“线上性能事故”。

3. 酒店Wi-Fi发出48万条钓鱼邮件,黑客电脑竟藏在客房冰箱后 IT之家消息,日本警方侦破一起案件:攻击者在酒店客房冰箱后隐藏一台电脑,接入酒店Wi-Fi发送了约48万条钓鱼邮件。这再次提醒我们,网络边界不只是防火墙规则,物理接入排查和终端资产盘点同样是安全基线的组成部分。

4. 西部数据净利润同比增长54%,存储涨价周期肉眼可见 西部数据2027财年第一财季归母净利润17.79亿美元,同比增长54%。AI数据湖与冷数据归档需求持续拉动存储出货,价格上行几乎板上钉钉。运维团队做明年容量规划时,存储采购预算和交付周期都要留足余量。

5. 黑石总裁反驳AI泡沫论:需求呈“抛物线式”增长 黑石集团总裁公开表态,AI基础设施需求呈“抛物线式”增长,不存在市场担忧的泡沫。资本端的判断意味着数据中心、电力与散热扩容仍会加码,IDC资源和GPU算力的排期紧张短期内难有缓解。

6. 华为详解HarmonyOS 7方舟引擎:超空间存储+超空间内存 IT之家报道,华为公布了方舟引擎的超空间存储与超空间内存技术,通过精细化压缩与调度提升资源利用率。这套思路对资源受限的边缘节点和端侧设备同样有参考价值,做边缘运维的同学值得一看。

7. Durabook推出R12三防平板:酷睿Ultra 7配RTX 2000 Ada IT之家消息,Durabook R12三防平板最高可选酷睿Ultra 7 366H处理器与RTX 2000 Ada显卡。这类设备正成为工业现场跑边缘推理与巡检作业的标配,算力下放到一线的趋势越来越明显。

从内核漏洞披露失控,到黑客把电脑藏进酒店冰箱,安全威胁正同时从代码层和物理层两端夹击,运维的防线也得跟着往外扩一圈。

相关文章