硬核观察 #339 特斯拉投资比特币的 15 亿美元账面收益再次化为乌有
更多：• Gmail 启用 BIMI 安全功能 • 存在 6 年的 systemd 安全漏洞被披露
比特币 邮件 安全漏洞
更多：• Gmail 启用 BIMI 安全功能 • 存在 6 年的 systemd 安全漏洞被披露
![](/data/attachment/album/202107/21/135705mab886n8oqihbr28.jpg)


### 特斯拉投资比特币的 15 亿美元账面收益再次化为乌有


![](/data/attachment/album/202107/21/135717m44rftffltp4ug47.jpg)


根据 CoinDesk 的数据，7 月 20 日，比特币的价格再度跌至 29600 美元，在 24 小时内下跌超过 5%。自 4 月中旬创下近 65000 美元的历史新高以来，其价格已暴跌了 50% 以上。比特币今年以来上涨了 1.87%。


今年 2 月，特斯拉宣布投资 15 亿美元购买比特币，平均价格为 32600 美元。截至一季度末，特斯拉在比特币上账面收益总计为 14.51 亿美元。6 月 22 日，比特币一度跌至 28900 美元，使特斯拉的比特币投资的账面亏损达 1.33 亿美元。7 月 20 日，比特币的价格再度跌至 29600 美元后，如果特斯拉今天卖掉这些比特币，其 15 亿美元的投资也只能做到盈亏相抵。



> 
> 你猜马一龙会不会马上抛售比特币呢？
> 
> 
> 


### Gmail 启用 BIMI 安全功能


![](/data/attachment/album/202107/21/135733v4ydfwsybcugutff.jpg)


邮件认证品牌标识（BIMI）是一项行业标准，旨在为电子邮件生态系统带来更强大的发件人身份验证。认证品牌标识的设计是当一个组织向你发送使用 DMARC 标准认证的电子邮件时，该组织的标志将显示在你的收件箱中。使用发件人政策框架（SPF）或域密钥识别邮件（DKIM）认证其电子邮件并部署 DMARC 的组织可以通过验证标记证书（VMC）向谷歌提供其验证的商标标识。



> 
> 这只是使 DMARC 更用户友好而已，本质上还是依靠 DMARC 的机制。
> 
> 
> 


### 存在 6 年的 systemd 安全漏洞被披露


![](/data/attachment/album/202107/21/135824qduxayuldaaa8bha.jpg)


Qualys [发现](https://blog.qualys.com/vulnerabilities-threat-research/2021/07/20/cve-2021-33910-denial-of-service-stack-exhaustion-in-systemd-pid-1)了一个新的 systemd 安全漏洞，使任何非特权的用户能够通过内核恐慌造成拒绝服务。几乎所有现代 Linux 发行版都使用 systemd。这个特殊的安全漏洞于 2015 年 4 月出现在 systemd 代码中。这种攻击可以由本地攻击者在很长的路径上挂载一个文件系统来[实现](https://access.redhat.com/security/cve/cve-2021-33910)。这将导致 systemd 堆栈中使用过多的内存空间，从而导致系统崩溃。systemd 的开发者已经修补了这个漏洞。



> 
> 这是一个严重的安全漏洞，请尽快注意并升级。
> 
> 
> 

