硬核观察 #357 ElasticSearch 继续对抗亚马逊 AWS 的开源分叉
更多：• 苹果公司即将开始扫描 iPhone 用户的设备，查找被禁止的内容 • 新勒索团伙 BlackMatter 瞄准曾被勒索的大型公司
ElasticSearch iPhone 勒索软件
更多：• 苹果公司即将开始扫描 iPhone 用户的设备，查找被禁止的内容 • 新勒索团伙 BlackMatter 瞄准曾被勒索的大型公司
![](/data/attachment/album/202108/08/190317oxuhmd8jzrxuyk6y.jpg)


### ElasticSearch 继续对抗亚马逊 AWS 的开源分叉


![](/data/attachment/album/202108/08/190336aqy1ybyvtcozrjrq.jpg)


今年 1 月，ElasticSearch 改变了其许可证以对抗亚马逊 AWS，因为 AWS 将 ElasticSearch 的功能作为一项服务提供，而“没有与之合作”。AWS 随后分叉了 ElasticSearch，在原有的 Apache 2.0 许可证下发布了一个新的 OpenSearch 产品。OpenSearch 与其分叉的 Elasticsearch 7.10.2 兼容，这使得迁移到 OpenSearch 很容易。


虽然 Elastic 对此无能为力，但他们可以对一些常用的开源客户端库进行[修改](https://thenewstack.io/this-week-in-programming-the-elasticsearch-saga-continues/)，拒绝连接到 OpenSearch 集群或运行 Elasticsearch 7 开源发行版的集群，只允许连接到 Elastic 的商业产品。[面对这种情况](https://aws.amazon.com/blogs/opensource/keeping-clients-of-opensearch-and-elasticsearch-compatible-with-open-source/)，AWS 承诺提供“一套新的开源客户端，使应用程序可以很容易地连接到任何 OpenSearch 或 Elasticsearch 集群”。同时建议用户不要更新到任何 Elastic 维护的客户端的最新版本，以免他们的应用程序可能会停止运行。



> 
> 一开始我是同情 Elastic 的，但是现在他们要求所有人都必须选一个立场，那这就过分了。
> 
> 
> 


### 苹果公司即将开始扫描 iPhone 用户的设备，查找被禁止的内容


![](/data/attachment/album/202108/08/190413vhgc0cckc06gbhzg.jpg)


苹果发布[新闻稿](https://www.apple.com/child-safety/)，证实它将扫描美国 iPhone 手机上的非法儿童照片，以引入儿童安全保护功能。苹果声称它利用的是设备上的机器学习功能去分析和做出判断，它并不能访问照片。这些功能将包含在今年晚些时候释出，安全专家对这些功能可能成为政府监视工具或被执法部门滥用表达了担忧。



> 
> 虽然目前的用途是为了保护儿童，但是也为更广泛的监控开了口子。
> 
> 
> 


### 新勒索团伙 BlackMatter 瞄准曾被勒索的大型公司


![](/data/attachment/album/202108/08/190426rxkk0z4kvyqpyqkv.jpg)


据报道，在 DarkSide 被迫解散之后，一个新的勒索团伙已经成立，该组织声称融合了 DarkSide、REvil 和 Lockbit 等著名勒索软件的功能。目前，BlackMatter 正在活跃在各大黑客论坛上，但是它并不是为了出售自己的软件，而是在搜集那些已经被其他黑客攻击的企业。目标主要是已经被黑客入侵的澳大利亚、加拿大、英国和美国的公司网络，并要求这些公司的收入至少 1 亿美元以上，拥有 500-15000 台网络主机。但其声明称，并不会针对医院、关键基础设施、国防工业和政府部门等特定行业发动攻击。



> 
> 勒索行业都形成了一种新的“行规”了，只求财不要命。
> 
> 
> 

