黎明前总是最黑暗的。EOS这个黎明到来前亦是如此。离主网上线不到24小时之际。今日，EOS原力投放在媒体的声明，再次搅动了整个EOS社区。EOS原力计划再发起一主网启动计划，这意味着EOS原力计划在“EOS主网启动团队(以下简称EMLG)”之外，基于EOS开源代码独自启动一公链。不过，该公链将修改此前EOSGo社区所宣布的社区规则和投票规则。EOS原力表示：“将修改EOS宪法，完全开放超级节点给用户分红的权限，激励积极参与EOS社区治理的用户。同时原力将降低早期出块速度、暂时关闭系统合约升级功能，将修改一票三十头的投票机制，改为一票一投，防止节点联合作恶。”EOS原力创始人孤矢表示，将于6月4日开启EOS主网全球公测，在确保主网安全稳定后再上线，欢迎各节点参与。社区分歧再现，EOS主网或将上线多条主链。EOS原力此举在超级节点候选人群里内部掀起巨大争议，有节点认为EOS原力区在此刻搅动主网上线计划是“沽名钓誉”、“想出名”；但也有节点表示“欣赏原力的魄力”；有节点明确表示不支持原力的主网，但认为“不能剥夺别人起主网的权力”；更多的节点候选人是佛系“潜水”，没在群里表明态度。EOS原力：为了主网安全应先公测消息发布于主网上线前一天，无疑一石激起千层浪。星球日报采访了EOS原力创始人孤矢，他强调原力并不是今天才说要做这件事，而是在数月之前就已经开始着手此事。至于选择启动公测的原因，主要是出于主网运行稳定，以及用户资产安全考虑。他透露原力团队一直在研究EOS代码，并发现其中大量漏洞，但有很多至今仍未修复。他认为，原来各节点的测试，就相当于互联网产品的内测，均在可控环境内运行，跟在真实生产环境中运行不是一个概念。“我不是说他们启动EOS代码不好，而是他们没有经过公测，任何一个互联网产品都需要这个过程。”孤矢解释，主网上线后可能会出现漏洞，这会影响到用户资产的流通。公测和直接启动主网的区别在于：如果主网上线后出现问题，只能采用回滚，多次回滚影响用户体验和用户对项目的态度；而公测则是邀请各界在上线的公测网络中尝试转账，一起发现问题，等公测阶段完成，再真正启动主网上线过程，用6月2日的快照余额做映射，相当于公测过程中的资产操作作废。从讨论来看，原力反对EMLG直接启动主网的计划，认为这样不利于主网安全；同时他质疑EOS自媒体IMEOS的中立性，后者曾发布过EMLG团队主导的EOS主网启动流程。对于在今日这个掀起风波，他将社区此前不知道原力将启动主网上链的计划，归咎于IMEOS的不中立与站队。EOS原力官方微信确实在5月30日就曾公开宣布会启动公测。“冒名可耻”还是“EOS无官方”？EMLG可以说由HelloEOS、老猫、佳能、引力区等竞选者组成。约30个超级节点竞选人在5月底联合发表声明，“达成共识，承诺只会承认一条名为EOS的主网”。从当时的名单来看，EOS原力并未加入该次声明。对于原力此举，表达不满最为明显的是HolleEOS创始人梓岑。星球日报向梓岑询问此事，他并不否认这一点。他认为任何机构和个人都有分叉EOS的权利，但不应该在修改了代码和投票机制等规则之后，还自称是EOS主网。他在朋友圈转发IMEOS创始人茶猫撰写的文章《定义一下，什么是「EOS主网」？》，并表示“分叉无罪，冒名无耻”。该文表示：“分叉是市场自由的选择，谁都可以，但是不要冒名说自己就是EOS，因为你修改了代码，用了自己的技术路线。”对此，孤矢回应，“根本就没有谁才是主网或者真正的EOS这样的定义”。原力曾在其微信公众号《EOS没有官方，只有社区》一文中表达过类似观点。孤矢表示，“现在的宪法确实是由Block.One定”，但他并不认为这意味着其他团队不能修改，BM也鼓励社区修改。“公链比拼的就是谁的链稳，主网运营团队的技术能力。”当星球日报问到他如果太少候选节点参与该公测，原力的计划会流产时，孤矢表示丝毫不担心。“私底下已经有节点在联系我们，而且没有选上的节点怎么办？”EOS主网设定了21个超级节点，目前参选节点约为80个。事已至此，可谓箭在弦上。其他节点即便看不过眼，在这个讲究自由的区块链世界，也只能表示“尊重”。此次事件堪比当年比特币BCH的“秘密政变”。孤矢却认为有所不同，一是他认为自身此举不是分叉，二是他认为比特币社区彼时已是分裂严重。“EOS社区一直都很团结，包括大家现在攻击我们也是很团结”。不过，Hello等节点此举用的措辞是“分叉”；至于EOS社区是团结还是分裂，可能只有时间能回答。EOS社区内部曾现分歧，未来共识路漫漫一波甫平一波又起。实际上，这已经不是EOS候选节点内部第一次出现分歧。5月，HelloEOS曾以EOSGO不是官网社区为由，质疑EOSGO主导主网启动，并表示要另外组建一主网启动团队。梓岑此举也将自身及HelloEOS推上风口浪尖，被指责其为了争夺话语权做出影响主网上线之举。EOSGo社区中有用户发帖称，此事“不过是HELLEOS为博取眼球，为自己竞选节点增加砝码”；也有言论质疑HelloEOS这是无风起浪，因为EOSGo早已声明自身并非“官方”，而是第三方。对于此事，梓岑告诉星球日报，HelloEOS对于EOSGo的不满，主要来源于EOSGo在5月发布了一个“官方贡献榜”，并宣称要将榜单写入创世区块。梓岑认为，除非将所有社区成员列入榜单，否则这份榜单一定是不合理的，更强烈反对写入创世区块这种疑似“个人崇拜”的行为。最后此事以约多个候选节点发布上述联合声明承诺“只认一条EOS主链”为节点，告一段落。后来，该主网启动方案更新，各启动节点将匿名启动主网，并且不得对外宣传任何启动主网的情况。梓岑称，EMLG的主网是目前社区内获得最大共识的主网。在5月30日，他也曾转发原力表示将上线主网的声明，表示：“HelloEOS只会支持最大共识主链，我们会尽最大努力，动员所有可能的技术团队、社区力量和票仓支持目前形成的全球最大范围共识。‘最大范围共识’和最多资源注入是EOS主链健壮的基础。”如今离EMLG支持的主网上线已不到4小时。此事一出，似乎预示着EOS主网启动之时，出现多条主链已是板上钉钉。若要类比当初比特币分叉，对于投资者来说，孰是孰非，是喜是忧，还难下定论。可以说，当开发团队Block.One决定将主网启动权交给社区，多网上线的局面就不可避免。一方面，原力认为，从法律关系上来说，“Block.One为了规避证券化的法律风险，在项目发起之处就已声明，他们不会去启动主链，而是把这项工作交由社区去完成”。另一方面，IMEOS认为，“更多是由于BM去中心化的思想，认为区块链应该由市场共识决定，启动主网应该交给社区决定。这也是为什么EOSGO、IMEOS积极寻求最大的社区共识去启动链。”星球日报无意去评判多次主导投票机制和规则的Block.One和BM，是否衷心希望自身开发出来的项目再也不受自己控制。我只能说，就像当初的比特币一样，去中心化给EOS带来了自由，也注定带来了动荡。偶像的崇拜和家长制的专断能带来统一，但也可能意味着自由的丧失。自由，却可能需要承受独立意志带来的派系林立和内部分裂。正如尼采所言，人是要承受自由之苦的。我是Odaily星球日报编辑卢晓明，探索真实区块链，爆料、交流请加微信lohiuming，烦请备注姓名、单位、职务和事由。
腾讯主机安全（云镜）捕获新挖矿木马LoggerMiner，可感染Docker容器:腾讯主机安全（云镜）捕获一个新的挖矿木马LoggerMiner，该木马在云上主机中攻击传播，会利用当前主机上的ssh账号信息对其他主机发起攻击，以控制更多系统。并且，LoggerMiner还会尝试对当前主机上的docker容器进行感染。
该木马代码中大量使用了logger字符串作为系统账号名、文件路径、通信域名等。腾讯安全团队据此将其命名为“LoggerMiner”挖矿木马。该木马存在多个模块具备以下恶意行为：利用ssh爆破感染其他云主机、修改ssh配置，关闭安全设置，留置后门，方便攻击者远程登录；向docker容器发送恶意命令，进行感染；木马的部分攻击代码尚未完工。木马还会尝试卸载云服务器安全软件、结束竞品挖矿木马进程、停止系统日志、修改系统安全设置，删除其他竞品挖矿木马创建的帐户、添加自己的新帐号，安装定时任务实现持久化等功能。（腾讯安全威胁情报中心）[2020/11/16 20:57:40]
声音 | 腾讯安全：2019年最活跃的挖矿木马为WannaMiner、MyKings、DTLMiner:腾讯安全今日发布“2019年度挖矿木马报告”。报告指出，2019年挖矿木马最活跃的三个家族分别为WannaMiner、MyKings、DTLMiner（永恒之蓝下载器木马）。其中MyKings是老牌的僵尸网络家族，而WannaMiner和DTLMiner分别在2018年初和年底出现。在2019年这几个家族都有超过2万用户的感染量，他们的共同特点为利用“永恒之蓝”漏洞进行蠕虫式传播，使用多种类的持久化攻击技术，难以被彻底清除。2019年挖矿木马主要入侵方式前三名分别是漏洞攻击、弱口令爆破和借助僵尸网络。由于挖矿木马需要获取更多的计算资源，所以利用普遍存在的漏洞和弱口令，或者是控制大量机器的僵尸网络进行大规模传播成为挖矿木马的首选。[2020/2/17]
现场 | 腾讯区块链技术总经理李茂材：区块链助力数字金融创新:金色财经现场报道，1月15日上午，由易趣财经、一本区块链、《金融理财》杂志社主办的“破界·融合”区块链与数字金融高峰论坛在北京举办。腾讯区块链技术总经理李茂材现场表示，区块链助力数字金融创新，在支付清算、银行征信、数字票据、贷款业务、资产证券化等多方面提供助力。区块链拥有资产和开放两个属性，因此区块链的安全挑战巨大。另外，共享开放的条件下，如何实现用户隐私保护极为重要，区块链的可运维性挑战也值得重视。[2020/1/15]
“网易星球”iOS版暂时无法使用:网易星球iOS版本暂时无法使用，网传消息称由于星球使用的是企业级账户上线的APP，一旦遭到投诉便无法使用，所以此次网易星球iOS版疑似遭到投诉无法使用，目前安卓版本可正常使用。网易星球暂未对此事做出回应。[2018/3/1]
雷锋网：“网易星球”涉嫌以伪区块链游戏收集用户重要隐私，疑为金融业务铺路:网易金融区块链产品“星球”被质疑为伪区块链项目，因其尚无代码和区块浏览器信息且黑钻总数不确定。此外，该项目被质疑收集包括身份证信息、旅行频次、健康信息、教育程度、社交信用程度、娱乐时长、购物金额、通讯信息等与用户真实身份与个人状态强相关资料，来引入合作企业平台进行“价值交换”。网易此番以网易金融名义伸出触角，该产品很有可能先从分析用户行为提供网贷等服务入手，后期再引入其他合作伙伴。[2018/2/9]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。