硬核观察 #728 Python 依然势不可挡
•  Python 依然势不可挡 • 针对星链终端的攻击已经开始了 • 微软在 2021 年度的漏洞赏金支付上超过了谷歌
安全 Python 星链
120.192.18.46
Python都学了好几遍了
来自山东济南的 Chrome 104.0|Windows 10 用户
2022-08-15T11:15:49.000
35.220.150.103
学会了么？哈哈~
linux [Chrome 104.0|Mac 10.15]
2022-08-15T12:11:57.000
112.224.67.78
python确实方便
来自山东济南的 Firefox 103.0|GNU/Linux 用户
2022-08-15T18:12:15.000
•  Python 依然势不可挡 • 针对星链终端的攻击已经开始了 • 微软在 2021 年度的漏洞赏金支付上超过了谷歌
![](/data/attachment/album/202208/14/205038bk8c2313x722x7z0.jpg)


![](/data/attachment/album/202208/14/205048t4qlx61w6qi2g77m.jpg)


### Python 依然势不可挡


根据 TIOBE 指数 8 月份榜单，Python 的“市场份额”在本月又上升了 2%，达到 15.42% 的历史最高水平。自去年 10 月 Python 首次夺得该指数第一的位置以来，已经过去了 10 个月，成为除 Java 和 C 之外唯一保持能第一位置的语言。现在很难找到一个 Python 没有被广泛使用的编程领域。唯一的例外是嵌入式系统，因为 Python 是动态类型的，速度太慢。8 月榜单的前三名是：Python（15.42%）、C（14.59%）、Java（12.40%）。



> 
> **[消息来源：TIOBE](https://www.tiobe.com/tiobe-index/)**
> 
> 
> 



> 
> 老王点评：现在不知道多少人开始考虑学习 Python 了？
> 
> 
> 


![](/data/attachment/album/202208/14/205104gqeaelnrlaxywq4v.jpg)


### 针对星链终端的攻击已经开始了


自 2018 年以来，星链已经发射了 3000 多颗小卫星进入轨道，还有数千颗卫星计划发射。安全研究人员创建了一个可以连接到星链终端天线上的定制黑客工具，使用的是现成的零件，成本约为 25 美元。它能够暂时短路系统，以帮助绕过星链的安全保护措施，进入星链系统中先前被锁定的部分。虽然星链已经发布了一个更新，以增加攻击的难度，但除非该公司创建一个新版本的主芯片，否则根本问题无法修复。安全研究人员说，所有现有的用户终端都很脆弱。



> 
> **[消息来源：Wired](https://www.wired.com/story/starlink-internet-dish-hack/)**
> 
> 
> 



> 
> 老王点评：最难办的就是这种需要硬件上解决的问题。
> 
> 
> 


![](/data/attachment/album/202208/14/205120h9ca6j06xj0q9qz1.jpg)


### 微软在 2021 年度的漏洞赏金支付上超过了谷歌


从 2021 年 7 月 1 日开始，到 2022 年 6 月 30 日，微软为 335 名研究人员颁发了 1370 万美元的奖励。而谷歌在 2021 年“破纪录”地奖励了 870 万美元。微软今年做了一些改变，为其 Office 365 产品线中出现的高影响漏洞多支付了高达 26,000 美元，其他奖项则增加了 30%。而 [另外一方面](https://www.theregister.com/2022/08/10/google_bug_bounty_boss/)，谷歌在 Linux 安全方面投入了更多的资金，毕竟现在谷歌几乎所有产品都是基于 Linux 的。



> 
> **[消息来源：The Register](https://www.theregister.com/2022/08/12/microsoft_bug_bounty/)**
> 
> 
> 



> 
> 老王点评：从某种意义上看，这是否可以代表 Linux 总体的安全状态要比 Windows 好？
> 
> 
> 

