叶璇专访泪洒现场，透露心中悲痛，引发热议

国家安全部今天（18日）发布安全提示文章，上游国家网络安全通报中心监测发现，污染近期集中爆发多起供应链投毒攻击事件，下游汹汹涉及开源软件仓库和商用工具两大核心供应链场景。传导相关“供应链投毒”事件呈现攻击隐蔽性强、警惕影响范围广、软件禁漫天堂官网下载安装手机版危害程度高和传播速度快的链投共性特征，可造成凭据遭窃取、毒势远程代码执行和敏感数据泄露等严重危害。上游

攻击来势汹汹

软件供应链，污染是下游汹汹软件从组件获取、开发集成、传导版本分发，警惕直至交付终端用户使用的软件全流程链条。与直接针对终端的链投网络攻击不同，“供应链投毒”是一种典型的“上游污染、下游传导”模式。攻击者通过劫持开发者官方账号、篡改开源代码仓库源码、污染软件安装包与发布版本等方式，将恶意程序植入各类软件中。随着软件的发布与更新，这些潜伏的“毒瘤”便被源源不断地输送至海量终端设备。

链条环环相扣

软件“供应链投毒”引发的并非单一节点的安全故障，而是www麻豆传媒全域感染的系统性危机。

——传播范围难以控制。基础组件被数以万计的软件所依赖。一旦某个核心组件被污染，使用它的软件都会受到波及，风险将随着代码依赖链不断扩散。

——账号密钥不再安全。开发环境和服务器里往往保存着账号密码、API密钥、加密证书等重要凭证。一旦这些“钥匙”被窃取，可导致个人隐私、工作敏感信息泄露。

——终端设备沦为傀儡。被“投毒”的组件可能偷偷连接攻击者服务器，接收远程指令。攻击者可借此窃取文件、数据，甚至将被控设备用于对外攻击、非法“挖矿”。

——安全修复周期漫长。普通漏洞或许一个补丁就能解决，但“供应链投毒”往往要先查清上游组件问题，再逐一推动下游软件更新、测试与重新发布，9丿成人视频处置成本较高，周期较长。

防护处处留心

从开发厂商到运营平台，再到亿万终端用户，软件供应链的安全离不开链条上的每一个主体，需要多管齐下、协同发力，才能抵御侵袭。

——守好“入口关”。软件开发者要坚持从官方网站获取开源组件、插件和研发工具，避免使用来源不明的网盘资源、破解版工具和第三方安装包。在引入开源组件时，需依托国家级漏洞平台核查组件漏洞与补丁信息。

——管住“依赖链”。研发管理部门要建立软件物料清单管理机制，全面掌握系统中开源组件，第三方库及插件工具的来源、维护、漏洞等情况，对长期无人维护、来源不清、版本过旧、小心 入 视频免费权限过高的组件，应及时替换或降权使用。重点系统上线前，应开展代码安全检测、依赖项扫描和恶意代码排查。

——看紧“运行端”。网络运维部门要加强开发环境、测试环境、生产环境隔离，避免核心服务器、代码仓库、构建平台直接暴露在公网。对服务器异常外联、陌生进程启动、异常账号登录、流量突然升高等情况，要及时预警处置。发现高风险组件后，应立即排查受影响系统，及时升级安全版本；暂时无法升级的，应采取断网隔离、关闭相关功能、回退安全版本等措施。

——厘清“责任方”。成人视频推荐单位用户要明确软件供应链安全责任部门和责任人，将开源组件使用、第三方软件采购、系统上线验收、安全更新处置纳入日常管理。采购商业软件、外包开发和技术服务时，应在合同中明确安全检测、漏洞修复、组件来源、数据保护和应急响应责任，不能只重功能、不问安全。

——避开“非官方”。个人用户尽量通过官方网站、正规应用商店下载软件，不随意安装破解版、绿色版以及来历不明的插件，不轻易运行陌生脚本和命令。收到软件更新提示时，应优先核实来源，不点击不明链接下载所谓“补丁包”“增强版”“内部版”。

（总台央视记者 王莉）

国家安全部今天（18日）发布安全提示文章，国家网络安全通报中心监测发现，近期集中爆发多起供应链投毒攻击事件，涉及开源软件仓库和商用工具两大核心供应链场景。相关“供应链投毒”事件呈现攻击隐蔽性强、影响范围广、危害程度高和传播速度快的共性特征，可造成凭据遭窃取、远程代码执行和敏感数据泄露等严重危害。

攻击来势汹汹

软件供应链，是软件从组件获取、开发集成、版本分发，直至交付终端用户使用的全流程链条。与直接针对终端的网络攻击不同，“供应链投毒”是一种典型的“上游污染、下游传导”模式。攻击者通过劫持开发者官方账号、篡改开源代码仓库源码、污染软件安装包与发布版本等方式，将恶意程序植入各类软件中。随着软件的发布与更新，这些潜伏的“毒瘤”便被源源不断地输送至海量终端设备。

链条环环相扣

软件“供应链投毒”引发的并非单一节点的安全故障，而是全域感染的系统性危机。

——传播范围难以控制。基础组件被数以万计的软件所依赖。一旦某个核心组件被污染，使用它的软件都会受到波及，风险将随着代码依赖链不断扩散。

——账号密钥不再安全。开发环境和服务器里往往保存着账号密码、API密钥、加密证书等重要凭证。一旦这些“钥匙”被窃取，可导致个人隐私、工作敏感信息泄露。

——终端设备沦为傀儡。被“投毒”的组件可能偷偷连接攻击者服务器，接收远程指令。攻击者可借此窃取文件、数据，甚至将被控设备用于对外攻击、非法“挖矿”。

——安全修复周期漫长。普通漏洞或许一个补丁就能解决，但“供应链投毒”往往要先查清上游组件问题，再逐一推动下游软件更新、测试与重新发布，处置成本较高，周期较长。

防护处处留心

从开发厂商到运营平台，再到亿万终端用户，软件供应链的安全离不开链条上的每一个主体，需要多管齐下、协同发力，才能抵御侵袭。

——守好“入口关”。软件开发者要坚持从官方网站获取开源组件、插件和研发工具，避免使用来源不明的网盘资源、破解版工具和第三方安装包。在引入开源组件时，需依托国家级漏洞平台核查组件漏洞与补丁信息。

——管住“依赖链”。研发管理部门要建立软件物料清单管理机制，全面掌握系统中开源组件，第三方库及插件工具的来源、维护、漏洞等情况，对长期无人维护、来源不清、版本过旧、权限过高的组件，应及时替换或降权使用。重点系统上线前，应开展代码安全检测、依赖项扫描和恶意代码排查。

——看紧“运行端”。网络运维部门要加强开发环境、测试环境、生产环境隔离，避免核心服务器、代码仓库、构建平台直接暴露在公网。对服务器异常外联、陌生进程启动、异常账号登录、流量突然升高等情况，要及时预警处置。发现高风险组件后，应立即排查受影响系统，及时升级安全版本；暂时无法升级的，应采取断网隔离、关闭相关功能、回退安全版本等措施。

——厘清“责任方”。单位用户要明确软件供应链安全责任部门和责任人，将开源组件使用、第三方软件采购、系统上线验收、安全更新处置纳入日常管理。采购商业软件、外包开发和技术服务时，应在合同中明确安全检测、漏洞修复、组件来源、数据保护和应急响应责任，不能只重功能、不问安全。

——避开“非官方”。个人用户尽量通过官方网站、正规应用商店下载软件，不随意安装破解版、绿色版以及来历不明的插件，不轻易运行陌生脚本和命令。收到软件更新提示时，应优先核实来源，不点击不明链接下载所谓“补丁包”“增强版”“内部版”。

（总台央视记者 王莉）

泉州在中心市区范围内开展停车资源数据普查

近日，市停车办发布通告，8月至10月，泉州在中心市区范围内开展停车资源数据普查，旨在摸清停车资源底数，区分基本停车需求和出行停车需求，统筹布局城市停车设施。

普查范围：鲤城区、丰泽区、泉州开发区全境，洛江区建成区（万安街道、双阳街道）。普查对象：主要为供机动车停放的场所，包括公共停车场、配建停车场、临时停车场和道路停车泊位。普查内容为停车场所属建筑（小区）相关信息：包含所在行政区域、街道、社区、建筑物（小区）名称、建筑物（小区）地址、建筑物（小区）矢量坐标、经营（管理）单位基本信息（含名称、负责人及联系方式）等。

市停车办有关负责人介绍说，列入普查对象的各类经营主体以及参与普查的相关人员要认真填报相关内容，做到内容真实、数据准确、位置精确，助力资源普查工作顺利有序推进。普查人员须佩戴证件进行普查，接受群众监督，凡在普查登记中，如有违反工作纪律、损害普查对象利益的情况，将依相关法律法规酌情处理。监督电话：0595-28986607。（泉州晚报记者 王金植 通讯员 陈惠秋）

恒大亚冠小组赛对手是谁?26日首轮战墨尔本胜利

恒大亚冠小组赛对手是谁?26日首轮战墨尔本胜利

字体大小：A A2014-02-16 11:49:02编辑：009点击: 次

　　90win体育讯 恒大亚冠小组赛对手是谁?北京时间2月15日，2014亚洲冠军联赛进入资格赛第三轮争夺。澳超球队墨尔本胜利第83分钟攻入制胜球，以2-1战胜泰超球队蒙通联杀入正赛，他们将在2月26日小组赛首轮比赛中迎战卫冕冠军广州恒大。【更多亚冠新闻】

　　比赛一开始，墨尔本胜利便占据场上主动，不过进球迟迟未能到来。在场面上处于下风的蒙通联第22分钟意外取得进球，久罗夫斯基主罚的角球直接飞进球门，让蒙通联取得1-0的领先。

　　下半场开场仅12分钟，墨尔本胜利扳平比分，队友边路传中，特罗伊斯从后插上头球破门，1-1。第83分钟，迈克尔-布罗斯汉姆远射帮助墨尔本胜利反超比分，2-1。补时阶段，蒙通联球员通劳故意踢人被红牌直接罚下。最终10人应战的蒙通联1-2不敌墨尔本胜利。

　　恒大亚冠小组赛对手是谁?墨尔本胜利将进入正赛小组赛阶段的G组，该组包括有广州恒大队、J联赛球队横滨水手队以及K联赛球队全北现代队。墨尔本胜利将在2月26日小组赛首轮比赛中迎战卫冕冠军广州恒大。