硬核观察 #516 广告过滤 DNS 服务 Adhole 宣布关停
更多：• 去年可利用的 WordPress 插件漏洞数量爆炸性增长 • Linux 内核准备彻底移除 a.out 格式支持
Adhole WordPress a.out
更多：• 去年可利用的 WordPress 插件漏洞数量爆炸性增长 • Linux 内核准备彻底移除 a.out 格式支持
![](/data/attachment/album/202201/14/200529xo144wmedp6rn6bd.jpg)


![](/data/attachment/album/202201/14/200538in9jaaxafjnqqjao.jpg)


### 广告过滤 DNS 服务 Adhole 宣布关停


Pi-hole 可以帮助用户过滤浏览器和流媒体服务中的广告，可被设置于 DNS 的前方。早在 2017 年，Adhole 从一个公共 VPS 上的小型单节点 Pi-hole 实例，发展成为一个全球性的多节点广告屏蔽 DNS 网络，在全球拥有了成千上万的并发用户。但这也导致需要更多的服务器资源和维护工作。并且，最近还因为 IP 地址变换和证书更换带来了稳定性问题。不堪重负之下，项目方 [宣布关闭](https://adhole.org/)。



> 
> 老王点评：这就是公益行为没有转换成可持续的非营利模式。有些可惜。
> 
> 
> 


![](/data/attachment/album/202201/14/200554hd010q1w8fgj0wr3.jpg)


### 去年可利用的 WordPress 插件漏洞数量爆炸性增长


研究人员 [发现](https://threatpost.com/wordpress-bugs-exploded-2021-exploitable/177553/)，到 2021 年底，第三方 WordPress 插件中有 10359 个漏洞，其中 2240 个漏洞是在去年披露的，与 2020 年相比，漏洞数量增加了 142%。WordPress 插件的漏洞中，有 75% 可被远程利用，80% 存在公开利用，而可公开利用的漏洞中 60% 没有被 CVE 组织记录。平均而言，所有 WordPress 插件漏洞的 CVSSv2 得分是 5.5，属于中等风险。但研究发现，恶意行为者并不青睐那些严重性高的漏洞，而是选择那些他们容易利用的漏洞。



> 
> 老王点评：超过 40% 网站使用 WordPress，因而其缺陷和风险也被相应放大，值得注意。
> 
> 
> 


![](/data/attachment/album/202201/14/200616dmx3o3oemkinxefi.jpg)


### Linux 内核准备彻底移除 a.out 格式支持


直到 90 年代中期的 Linux 1.2 版本之前，Linux 都依靠 a.out 二进制文件格式，之后才改用了 ELF 二进制文件格式。但直到 2019 年，Linux 才废除了对在 x86 32 位上运行 a.out 的支持。现在，[有人提交](https://www.phoronix.com/scan.php?page=news_item&px=Linux-Remove-a.out) 了从内核中移除 a.out 支持的补丁，并得到了其它内核开发者的支持。在这个过程中，一些旧的系统调用和其他未使用的内核代码也有可能被清理掉。这可能在 5.17 或 5.18 进入内核主线。



> 
> 老王点评：虽然不移除也不伤大雅，但是这种过时的遗留物还是清理了好。可喜的看到，Linux 内核现在正在做各种清理工作。
> 
> 
> 

