The Linode Security Team

在12月25日和1月5日之间的12天里，Linode看到了超过100次针对我们基础设施的每个主要部分的拒绝服务攻击，其中一些严重扰乱了数十万Linode客户的服务。我想跟进我之前的更新，提供一些关于我们如何被攻击的更多见解[...] 。

立即生效，Linode Manager的密码已经过期。您在下次登录时将被提示设置新的密码。我们对造成的不便表示遗憾，然而这是一项必要的预防措施。对三个账户未经授权登录的安全调查，使我们发现两个Linode.com用户凭证在一个外部[...]。

今天发布了一个新的安全公告，CVE-2015-3456，称为VENOM（虚拟化环境忽略的操作操纵）。我们的安全团队已经彻底审查了这个漏洞，我们想花点时间向Linode客户保证，这个漏洞不影响Linode基础设施的任何部分，您不需要采取任何行动。什么[...]

昨天，谷歌公布了一个名为 "POODLE "的SSL 3.0漏洞的发现。这个漏洞允许攻击者解密传输的数据并成功读取纯文本。虽然许多浏览器支持更新的、更安全的协议，但攻击者可以制造连接问题，导致浏览器退回到有漏洞的SSL 3.0协议。Linode基础设施是否存在漏洞？[...]

2014年4月7日，一个漏洞（CVE-2014-0160，也被称为 "Heartbleed"）被发布，可能允许攻击者查看服务器内存中的敏感信息，如秘密密钥和密码。鉴于这个问题的严重性，Linode已经采取了必要的措施，以确保我们的客户和他们的信息免受潜在攻击。我[...]

引入网络热插拔 现在你可以在飞行中添加、删除或交换IP，而不需要重新启动你的Linode。 以前，管理Linode网络能力的网络基础设施规则只有在启动时才会被重建。 现在，当你做出改变时，这将自动完成，而不需要重新启动，并将生效[...] 。

今年春天，我们将赞助几个会议。如果你将参加任何这些活动，请到我们的展位打招呼，并获得一些Linode的小礼品PyCon 4月9日至17日 Booth #715 加拿大蒙特利尔 - Linode很高兴连续第四年赞助PyCon US!PyCon是最大的年度聚会[...] 。

拥有各种工具非常重要，尤其是在管理多个系统和云服务时。用户和系统管理员需要掌握控制权，并拥有适合工作的工具。很多时候，命令行就是首选工具。介绍 Linode CLI 我们很高兴地宣布 Linode 正式发布。 CLI - [...]

我们很高兴地宣布，Linode现在支持Docker的开箱即用。Docker允许你为你的应用程序创建轻量级的容器，以及使用由其他用户创建的镜像。Docker的最新版本0.7侧重于支持更广泛的标准内核配置选项，我们已经发布了一个新的内核（3.12.6）[...] 。

我们很高兴地宣布 Linode Manager 移动应用程序的重大更新！此版本对应用程序进行了全面重写，采用了精美的全新设计，同时支持 iOS 和 Android 设备，包括 iPhone、iPad、iPod Touch、Android 手机和 Android 平板电脑。Linode Mobile 具有管理您的 Linode、NodeBalancers 、[...] 等工具。

今年是Linode赞助Rails Rumble的第六年。500个团队将再次在48小时内进行竞争，以设计、开发和部署一个Ruby on Rails 应用程序。48小时结束后，一个由设计和开发专家组成的小组将根据[...]选出前10个项目。

下周，Linode将参加在俄勒冈州波特兰举行的O'Reilly的OSCON。在其15年的运行期间，OSCON已经成为世界上最大的开源会议之一。每年有超过3000名学生、开发人员、投资者和供应商参加，讨论开源技术的最新问题。如果你参加会议，请到707号展位 [...] 。