7/30 晨摘

• 資訊安全：

1.关于libStagefright系列漏洞分析 by 百度安全攻防实验室

libStagefright默认会被mediaserver使用，也就是说，如果恶意的视频文件有机会被mediaserver处理到，该漏洞就有机会触发。

由于media是安卓中非常核心的一个服务（虽然权限不高），大量的功能都涉及到这个服务。如果仅仅stop media来停止这个服务，手机基本无法使用，例如无法显示出桌面。

2.七個物聯網廠商提高安全性和消除隱私憂慮的方法 by TREND LABS

（1）按照「安全設計」準則 – 從一開始就建立好防禦措施，而不是在設計好產品之後再加入
（2）最小化所收集的資料量，並且限制其保存的時間來減少遭受破壞性外洩事件的風險
（3）建立多層次網路安全防禦，從端點到在網路上先進的偵測APT攻擊針對性威脅
（4）確保所有員工都受到訓練，了解網路安全的重要性
（5）確保承包商和其他第三方廠商擁有跟內部員工相同的高安全標準
（6）遵循「最小權限」原則來實施嚴密的存取控制
（7）在嚴重問題成為已知時盡快提供設備安全修補程式

3.Windows 10今日首发 四大安全提升 by 安全牛

（1）基于硬件虚拟化的安全隔离
（2）支持多因子认证
（3）Edge浏览器
（4）核心的安全改进

• 自我成長：

1.框架內的生活，著色依然需要靠我們自己！ by 麥志綱

我們都活在框架之中，我們也很難改變這一切，有時候這些框架是很美的，就像秘密花園的繪本一樣從整體而看，還沒上色是一幅很美的話；但有時候我們無法從這樣全覽的視角來看，我們就會覺得框架壓抑了我們，我們走不出去，所以感到有些洩氣。

但事實是，框架不會消失，但我們可以用著色繪本的精神，幫自己在這些故事中選擇顏色，最終框架的色彩還是自己決定的，或許大多數人的生活圖像都很類似，但塗上的色彩可能都有所不同，各自精彩！

2.生活中的每一步都是一種嘗試，但絕對不是最後的終點！ by pinsoul

人類能夠從逆境中成長，踏在自己的錯誤中跨過去，而這些錯誤的過程，都代表著我們自己的、獨特的、個人真誠的生活。

品味每一步，不論你碰到的是什麼，把這一切當成能證明自己的機會，當成能讓你透過自身的潛力，通往最終目標的機會。每一條路徑，都可能是一趟獨特的旅程，或說也都能成為一趟獨特的旅程。品味每一步，但我們不需要一步的小踉蹌，而駐足不前。

3.面對別人的痛苦，你依然可以保持開放的心胸嗎？ by pinsoul

（1）保持溫暖的心
（2）做自己能做的
（3）看見事情的全貌

如欲閱讀更多文章摘要，請見 每日晨摘