每日开源新闻速递(2016/4/16)：美国防部盛赞 Windows 10 的安全性
微软和谷歌的短网址系统存在安全隐患；
数万 WordPress 站点受到 C99 Webshell 感染；
KDE Neon Windows 10
112.105.51.218
安全性是增加了，可稳定性下降了
hazdzz [Firefox 45.0|Mac 10.9]
2016-04-17T00:09:03.000
微软和谷歌的短网址系统存在安全隐患；
数万 WordPress 站点受到 C99 Webshell 感染；
![](/data/attachment/album/201604/16/065119x4fvf22czcvv1s4s.jpg)


* 美国防部[盛赞](http://fedscoop.com/dod-cio-services-all-in-agreement-on-windows-10-goal) Windows 10 的安全性，不但计划在其内部的 400 万台计算机上安装 Windows 10，甚至推荐其雇员也在家中的个人电脑上安装 Windows 10。
* 继[开源版本](/article-7085-1.html)发布之后，ownCloud 9.0 [发布了](https://owncloud.com/blog-introducing-owncloud-9-enterprise-edition/)其企业版（EE），带有海量文件管理功能。在开源版本的基础上，企业版内置了自动标签功能、文件防火墙功能等。
* Ubuntu 16.04 LTS (Xenial Xerus) 进入最终冻结期，将于 4/21 发布。
* MIT 新开发的一个名为 Space 的 Ruby 调试器可以在64秒钟内找到 RoR 应用的安全漏洞。他们扫描了50个流行的 RoR 应用，发现了23个安全漏洞。
* 在对微软和谷歌的短网址系统（1drv.com 和 goo.gl）进行暴力扫描时，[发现](https://freedom-to-tinker.com/blog/vitaly/gone-in-six-characters-short-urls-considered-harmful-for-cloud-services/)它们会泄露大量私人文件，以及可以被任意上传文件，而这些文件有可能被自动同步到用户设备。
* IBM 的 MSS 团队[发出警告](https://securityintelligence.com/got-wordpress-php-c99-webshell-attacks-increasing/)，WordPress 站点正受到新型的 C99 Webshell 攻击，目前至少有32000个站点受到攻击感染。这种攻击发生在未及时补丁的插件中，如果你的服务器上有 “http://www.website-name.com/wp-content/themes/twentythirteen/pagat.txt” 这样的文件，那么你很可能已经被攻击感染了。
* KDE Neon 项目[宣布](http://jriddell.org/2016/04/14/kde-neon-upgrades-to-16-04lts/)变基到 Ubuntu 16.04 上。KDE Neon 是由一群之前的 Kubuntu Linux 的开发者进行维护，该项目的目的是当 KDE 上游发布最新的软件时，可以让用户及时使用到，而不必等待发行版慢吞吞的更新。
* 继昨天宣布 SlackEX 之后，开发者今天又[宣布](https://extonlinux.wordpress.com/2016/04/14/cruxex-crux-3-2-live-cdusb-with-kernel-4-5-1-cruxex-and-nvidia-361-42-pre-installed/)了 CruxEX，它是基于 Crux 的发行版。开发者说：“我用‘我的’内核 4.51-cruxex 替换了原来的 CRUX 内核，这样就可以支持‘其它的各种东西’了”。
* Wine 1.9.8 [发布](https://www.winehq.org/news/2016041601)，修复了多个 DirectX10 游戏的问题，为即将来到的 WineD3D 提供更多改进。
* IPFire 2.19 Linux 防火墙操作系统[发布](http://www.ipfire.org/news/ipfire-2-19-core-update-100-released)了第100次内核更新，首次可以工作在64位系统上。
