硬核观察 #370 非 UNIX 开源操作系统 Haiku 诞生二十周年
更多：• Cloudflare 扛下了创纪录的 DDoS 攻击：每秒 1720 万个请求 • 2021 年上半年发现了 600 多个工业控制系统漏洞
安全 Haiku DDoS
更多：• Cloudflare 扛下了创纪录的 DDoS 攻击：每秒 1720 万个请求 • 2021 年上半年发现了 600 多个工业控制系统漏洞
![](/data/attachment/album/202108/21/175041e11j31gm3gggbjad.jpg)


### 非 UNIX 开源操作系统 Haiku 诞生二十周年


![](/data/attachment/album/202108/21/175051a63y6dyy50doq6u0.jpg)


BeOS 操作系统在 2001 年被 Palm 收购后停止开发。随后人们开始讨论创建一个开源的 BeOS 操作系统 OpenBeOS，并在 8 个月后释出了首个版本。2004 年改名为 [Haiku](https://www.haiku-os.org/)。此后 Haiku 项目先后释出了 4 个 RC alpha 版本和 3 个 RC beta 版本，最新的 R1/beta3 是刚刚在 2021 年 7 月 25 日发布的。[二十年](https://www.haiku-os.org/news/2021-08-18_20_years_of_haiku/)后的今天 Haiku 仍然是少数可用的非 UNIX 开源操作系统之一。



> 
> 虽然小众，但仍然很有意义。
> 
> 
> 


### Cloudflare 扛下了创纪录的 DDoS 攻击：每秒 1720 万个请求


![](/data/attachment/album/202108/21/175123rx1tjxt5j4454557.jpg)


上个月，Cloudflare [发现](https://thehackernews.com/2021/08/cloudflare-mitigated-one-of-largest.html)了针对金融行业客户的大规模 DDoS 攻击。攻击者利用了由 20000 多台受感染设备组成的僵尸网络，以通过向目标网络发送巨量 HTTP 请求的方式，来耗尽其服务器资源。在本次攻击的高峰，达到了每秒 1720 万次的请求，规模是以往针对公共领域发起的 DDoS 攻击的三倍。攻击持续了数小时，Cloudflare 扛下了超过 3.3 亿的垃圾 HTTP 请求。



> 
> 这样夸张的攻击记录只能被一次次打破。
> 
> 
> 


### 2021 年上半年发现了 600 多个工业控制系统漏洞


![](/data/attachment/album/202108/21/175220txxz3iflv5cxn75i.jpg)


根据 Claroty 的 [ICS 风险和漏洞报告](https://www.prnewswire.com/news-releases/security-researchers-reveal-staggering-magnitude-of-ics-vulnerabilities-in-2021-as-cyber-attacks-on-critical-infrastructure-increase-301357537.html)，2021 年上半年发现了 600 多个工业控制系统漏洞，涉及到 76 家供应商，相比去年同期增加了 41%。其中和西门子（146 个）施耐德电气（65 个）是受到影响最大的制造商。在所有的漏洞中，81% 是由非厂商来源发现的。大多数漏洞被评为严重或高度危险，对工业控制系统构成严重威胁。要利用这些漏洞，90% 漏洞不需要专门的知识，74% 的漏洞不需要任何权限，66% 的漏洞不需要用户交互，61% 的漏洞可以从外部远程利用。



> 
> 工业控制系统的安全风险迫在眉睫。
> 
> 
> 

