【今日熱點】微軟遭VMware打臉

蘋果新macOS係統曝出漏洞：無需密碼即可解鎖電腦

11月29日消息，蘋果公司最新的macOS係統出現嚴重漏洞，用戶僅輸入“root”作為用戶名即可進入係統，這意味著你不需要密碼即可解鎖進入一台安裝了macOS High Sierra係統的蘋果電腦。

用戶隻需進入“係統偏好”設置，選擇“用戶和組”，點擊解鎖按鈕，這時會彈出一個提示框要求輸入用戶名和密碼才能變更設置。接下來，隻需在用戶名一欄中輸入“root”，密碼不用填，多次點擊解鎖後即可成功進入係統。Software Craftsmanship Turkey的創始人發現了這個安全漏洞，並於本周二在Twitter上曝光了出來，並隨手@了AppleSupport。後有人在嚐試該方法後，確認了安全漏洞存在。

這個漏洞能讓任何能拿到安裝有High Sierra係統蘋果電腦的人，繞過鎖屏驗證而直接進入操作係統，不管你設置的密碼有多複雜。

在蘋果解決這個“root”問題之前，對用戶規避此問題的建議是，關閉訪客賬戶。來自Electronic Frontier Foundation的Kurt Opsahl也提出了一個解決辦法，即創建一個用戶名為“root”的用戶並給這個用戶設置密碼，這樣就不會出現上述問題了。

微軟鼓勵VMware用戶遷移到Azure被打臉，VMware回應：不建議也不支持

11月29日消息，微軟於上周推出了Azure Migrate服務，協助企業免費將本地部署的VMware任務轉移至微軟Azure，並推出VMware virtualization on Azure預覽活動，提供裸機讓VMware用戶將完整的VMware堆疊（VMware Stack）移至Azure硬件上，然後VMware怒了，並宣稱將不會支持采用這一方案的VMware客戶。

根據微軟的說法，大多數的VMware任務都能借由Azure Migrate轉移至Azure，對於那些較難轉移的任務，則可透過VMware virtualization on Azure作為過渡措施。

VMware virtualization on Azure是裸機方案，允許VMware客戶在Azure硬件上執行完整的VMware堆疊，等於是讓Azure代管VMware架構。微軟宣稱將與通過VMware認證的合作夥伴共同提供該服務，預計於明年正式上線。

然而，微軟的做法顯然沒跟VMware通氣，兩天後，負責雲服務產品開發的VMware副總裁，Ajay Patel就發表了一張文章來打臉了，他表示就VMware所知，沒有任何通過VMware認證的合作夥伴參與這一服務。

Patel還表示，可以理解微軟在Azure上對VMware的支持，但並不相信這對混合雲或多雲用戶來說是個好方案，鑒於公有雲的各種環境需要密切合作才能夠執行企業任務，這讓VMware無法支持一個沒有針對VMware堆疊最佳化，也沒取得支持或合作開發的解決方案。因此，VMware不建議客戶采用，它們也不支持。

除了表達VMware的立場之外，Patel還推薦了其他與VMware正式建立合作關係的雲服務，包括VMware Cloud on AWS與IBM Cloud for VMware Solutions，強調這些服務都是由VMware協助開發，亦經過了完整的測試與驗證。

穀歌研究員將發布手機偷窺探測工具

11月28日消息，穀歌研究人員Ryu Hee Jung和弗洛裏安·史洛夫（Florian Schroff）將在下周舉行的神經信息係統大會上展示名為“電子屏幕保護器”的項目。在這個項目中，穀歌Pixel手機會利用前置攝像頭和眼球探測技術去探測是否有多人正在看你的手機屏幕。這意味著，在公共場合，如果有人偷看你的手機屏幕，那麼手機將會發出提示。