【技術人快報】Canonical發布來自Intel的最新微代碼+都說python簡單，為何我覺得難

02-04

2018年01月12日星期五【技術人快報182期】

導讀：Canonical發布來自Intel的最新微代碼+都說python簡單，為何我覺得難

【每日一句】

人生最幸福的事，莫過於通過努力，把一切都變成自己想要的樣子。2018，拼一把，在最好的年紀，活出最美的青春吧！

【早報內容】

1.Canonical發布來自Intel的最新微代碼

Canonical剛剛宣布，英特爾最新的針對Spectre安全漏洞的微代碼更新現在可以從所有支持的Ubuntu Linux版本的軟體庫中獲得。

本周早些時候發布新的內核更新，以減輕Meltdown 和 Spectre安全漏洞，通過允許本地，非特權的攻擊者從內核內存獲取敏感信息，使數十億設備面臨攻擊風險，Canonical現在發布了來自Intel的最新微代碼，以支持Intel CPU。

Canonical表示，該更新提供了在Ubuntu 17.10（Artful Aardvark），Ubuntu 17.04（Zesty Zapus），Ubuntu 16.04 LTS（Xenial Xerus）和Ubuntu 14.04 LTS（Trusty Tahr）操作系統系列中使用的Linux內核版本所需要的微代碼補丁，來減輕Spectre的影響。

2.都說python簡單，為何我覺得難？

說Python簡單的都是程序員或者半程序員，說其實還是很困難的都是有需求但並非依賴性的業餘愛好者。

Python的簡單，是相對於C++的簡單，而不是相對於Word、Excel的簡單。它再接近自然語言，也有語法，也有數據結構，也有編程思想，而這些對於「業務愛好者」來說就等於「難」。

想要不難也很容易，保證自己每天都會去使用它就好了，每天不管是看書學習也好，照著案例敲代碼也好，針對需求寫個小程序也好，一定要每天用，直到自己習慣語法，習慣數據結構，習慣編程思想為止，到那個時候，你就變成了半個程序員。

想以一周一兩次，甚至更低的頻率來學習編程，無論你內心多麼熱愛，無論這門語言多麼簡單，都是學不會的，更別談學好了。

3.AMD和ARM機會來了？雲計算企業考慮棄用英特爾晶元

1月11日消息，據路透社報道，英特爾晶元被爆重大安全漏洞後，一些雲企業用戶正考慮在建設新設施時棄用英特爾產品、採用其他競爭公司的產品。

遭遇漏洞門後，英特爾快速發展的晶元業務可能將遭重創。據市場研究公司IDC表示，目前英特爾晶元被用於98%的數據中心運作中。

上周安全專家透露，英特爾晶元存在Meltdown和Spectre兩個嚴重漏洞，黑客可藉此從大多數型號的電腦、手機和雲伺服器中竊取密碼或密鑰。

周二，微軟表示，解決這些漏洞的補丁會對伺服器性能造成極大的影響。

英特爾在聲明中表示，將致力於找到兼顧安全、性能和兼容性的最佳解決方案。「對於許多用戶而言，性能是最重要的因素，我們正集中精力確保滿足用戶需求。」

4.AMD：消滅CPU漏洞！

今天，AMD CTO（首席技術官）Mark Papermaster更新了《AMD處理器安全性說明》（中文頁面尚未上線）。

具體來說，對於Spectre漏洞中的V1（繞過邊界檢查），AMD依然認為可以通過操作系統和軟體層面的更新解決掉。在「變磚」即造成系統啟動故障叫停對AMD平台的補丁更新之後，微軟已經於目前恢復了Update操作。AMD透露，此次受影響的平台包括AMD Opteron/Athlon/Turion X2 Ultra。

至於Linux，內核和分支廠商已經開始更新。

5.微軟停止對Win8.1主流支持以後僅修Bug

1月11日，微軟宣布正式結束對Windows 8.1操作系統的主流支持（mainstream support），轉入擴展支持階段（extended support）。

這意味著，Win8.1今後將不能定期獲得功能/安全性更新了，只有在遭遇關鍵和重大BUG時才會得到微軟的修補。據悉，擴展支持將持續到2023年1月10日。。

目前，在「輔助技術」頁面，Windows 7/8.1用戶依然可以免費升級到Windows 10，活動持續到1月16日。同時考慮到CPU漏洞修復後對Win7/8.1的明顯負優化，建議大伙兒能升就升吧。

【每日一個知識點】

【每日一個Linux知識點第042期】問題：我們都知道，dns既採用了tcp協議，又採用了udp協議，什麼時候採用tcp協議？什麼時候採用udp協議？為什麼要這麼設計？

答案：這個題需要理解的東西比較的多，分一下幾個方面 a，從數據包大小上分：UDP的最大包長度是65507個位元組，響應dns查詢的時候數據包長度超過512個位元組，而返回的只要前512個位元組，這時名字解釋器通常使用TCP從發原來的請求。 b，從協議本身來分：大部分的情況下使用UDP協議，大家都知道UDP協議是一種不可靠的協議，dns不像其它的使用UDP的Internet應用 (如：TFTP，BOOTP和SNMP等)，大部分集中在區域網，dns查詢和響應需要經過廣域網，分組丟失和往返時間的不確定性在廣域網比區域網上更大，這就要求dns客戶端需要好的重傳和超時演算法，這時候使用TCP。

【每日一個Python知識點第043期】問題：Python和多線程（multi-threading）。這是個好主意碼？列舉一些讓Python代碼以並行方式運行的方法。

答案： Python並不支持真正意義上的多線程。Python中提供了多線程包，但是如果你想通過多線程提高代碼的速度，使用多線程包並不是個好主意。Python中有一個被稱為Global Interpreter Lock（GIL）的東西，它會確保任何時候你的多個線程中，只有一個被執行。線程的執行速度非常之快，會讓你誤以為線程是並行執行的，但是實際上都是輪流執行。經過GIL這一道關卡處理，會增加執行的開銷。這意味著，如果你想提高代碼的運行速度，使用threading包並不是一個很好的方法。不過還是有很多理由促使我們使用threading包的。如果你想同時執行一些任務，而且不考慮效率問題，那麼使用這個包是完全沒問題的，而且也很方便。但是大部分情況下，並不是這麼一回事，你會希望把多線程的部分外包給操作系統完成（通過開啟多個進程），或者是某些調用你的Python代碼的外部程序（例如Spark或Hadoop），又或者是你的Python代碼調用的其他代碼（例如，你可以在Python中調用C函數，用於處理開銷較大的多線程工作）。為什麼提這個問題因為GIL就是個混賬東西（A-hole）。很多人花費大量的時間，試圖尋找自己多線程代碼中的瓶頸，直到他們明白GIL的存在。

PS：技術人快報由馬哥教育Linux和Python學院運營支持。

你想更深入了解學習Python知識體系，你可以看一下我們花費了一個多月整理了上百小時的幾百個知識點體系內容：

【超全整理】《Python自動化全能開發從入門到精通》筆記全放送www.magedu.com

為了方便大家學習，我建立了一個馬哥Python交流群，目前群內已經有2000多個小夥伴，學習寂寞的小夥伴不妨一起來玩~群號：515237230