思科軟體再次發現硬編碼密碼；AR/VR 開發工具 Amazon Sumerian 正式上線

原標題：思科軟體再次發現硬編碼密碼；AR/VR 開發工具 Amazon Sumerian 正式上線

0、思科軟體再次發現硬編碼密碼

思科釋出了 16 個安全公告，其中有三個漏洞的威脅評級被歸類為高危。這三個漏洞一個是硬編碼的後門賬號和兩個身份系統繞過。

根據編號為 CVE-2018-0222 的漏洞描述，思科稱 Cisco Digital Network Architecture (DNA) Center 發現了一個未記錄的默認管理賬號靜態用戶憑證——即俗稱的後門賬號。攻擊者可利用該賬號登錄到受影響的系統，能使用 root 許可權執行任意代碼。

思科稱該漏洞是在內部的安全測試中發現的。

1、ThinkPHP 5.1.14 發布，增加路由緩存，提升速度

ThinkPHP V5.1.14 發布，此版本主要對底層容器進行了一些優化改進，並增加了路由緩存功能，可以進一步提升路由性能。支持上一個版本的無縫更新！如果 composer 更新不了，可以嘗試remove topthink/think-testing擴展後再次更新。（詳情：https://www.kancloud.cn/manual/thinkphp5_1/content）

2、MySQL 分支版本 MariaDB 10.2.15 發布

MariaDB 10.2.15 發布，MariaDB 資料庫管理系統是 MySQL 的一個分支，更新內容如下：

● PCRE updated to 8.42

● MDEV-15325 - Incomplete validation of missing tablespace during recovery

● MDEV-15720 - ib_buffer_pool unnecessarily includes the temporary tablespace

● ......（詳情：https://downloads.mariadb.org/mariadb/10.2.15/）

3、SmartGit 18.1.2 發布，跨平台 Git 客戶端

SmartGit 18.1.2 發布，帶來了一些新特性及改進，以及 Bug 修復：

● Log: re-introduced former "varying" coloring

● added low-level property compare.gitCompatibleBinaryDetection

● ......（詳情：https://www.syntevo.com/smartgit/download/）

4、AR/VR 開發工具 Amazon Sumerian 正式上線

去年 AWS 趕在 re:Invent 大會前，推出 AR/VR 開發工具 Amazon Sumerian，讓開發者可以在 Oculus Rift、HTC Vive、iOS 移動裝置，甚至網頁瀏覽器環境製作3D、虛擬現實或增強現實（VR/AR）應用。而現在，該公司宣布 Amazon Sumerian 已經正式上線。AWS 首席佈道師 Jeff Barr 表示，Amazon Sumerian 服務上線後，開發者不需要 3D 繪圖、動畫製作、程序開發等專業經驗，也可以開始著手開發虛擬環境。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！