---
author: 硬核老王
category: 硬核观察
comments_data: []
count:
  commentnum: 0
  favtimes: 0
  likes: 0
  sharetimes: 0
  viewnum: 2024
date: '2022-06-14 19:38:00'
editorchoice: false
excerpt: • 亚马逊网站今晨突发宕机 2 小时 • K-9 邮件加入 Thunderbird 邮件旗下 • PyPI 多个软件包因拼写错误包含后门
fromurl: ''
id: 14710
islctt: false
largepic: /images/p/202206/14/193806ozm2hhwtllorv2wl.jpg
permalink: /article-14710-1.html
pic: /images/p/202206/14/193806ozm2hhwtllorv2wl.jpg.thumb.jpg
related: []
reviewer: ''
selector: ''
summary: • 亚马逊网站今晨突发宕机 2 小时 • K-9 邮件加入 Thunderbird 邮件旗下 • PyPI 多个软件包因拼写错误包含后门
tags:
- AWS
- Thunderbird
- PyPI
thumb: false
title: '硬核观察 #667 亚马逊网站今晨突发宕机 2 小时'
titlepic: true
translator: ''
updated: '2022-06-14 19:38:00'
---

![](/images/p/202206/14/193806ozm2hhwtllorv2wl.jpg)


![](/images/p/202206/14/193815zcof5a3memav5ogm.jpg)


### 亚马逊网站今晨突发宕机 2 小时


从商品量、收入规模等数据来看，亚马逊可以说是世界第一大购物平台。网络服务检测网站 Downdetector 的追踪数据证实，美东时间 6 月 13 日下午 1 点到 3 点，亚马逊主站出现了宕机，长达 2 小时。讽刺的是，根据统计显示，亚马逊多年都是全球第一大云服务供应商，已经建立了自研芯片、服务器、计算、存储、网络等软硬一体的新型计算体系架构。



> 
> **[消息来源：路透社](https://www.reuters.com/technology/amazon-down-thousands-users-downdetector-2022-06-13/)**
> 
> 
> 



> 
> 老王点评：连亚马逊这样的毫无疑问的云计算第一大厂，都保不了自己的电商网站，那么我们追求的云计算它到底可靠吗？
> 
> 
> 


![](/images/p/202206/14/193824lupeeea61p11ss6x.jpg)


### K-9 邮件加入 Thunderbird 邮件旗下


Thunderbird 是最好的开源邮件桌面客户端，但一直没有对应的移动客户端。如果要开发一个功能完备的移动客户端可能花费很长时间。因此，Mozilla 选择将 K-9 邮件移动客户端及其维护者收入旗下。以《神秘博士》中的机器狗命名的 K-9 也是一个开源项目，它可能是安卓上功能最丰富的电子邮件应用。目前该客户端计划中的功能包括：账号设置使用 Thunderbird 账号自动配置、支持信息过滤器，在桌面和移动版本的 Thunderbird 之间进行同步等等。不过，Thunderbird 的日历、任务、馈送等非电子邮件功能不会出现在移动应用中。



> 
> **[消息来源：Thunderbird](https://blog.thunderbird.net/2022/06/revealed-thunderbird-on-android-plans-k9/)**
> 
> 
> 



> 
> 老王点评：这看起来是一件好事，强强联手。不过，希望 K-9 和 Thunderbird 的融合对两者都有利，而不是互相冲突。
> 
> 
> 


![](/images/p/202206/14/193838qzgb3z031p0i1j0j.jpg)


### PyPI 多个软件包因拼写错误包含后门


PyPI 软件包 keep 的绝大部分版本都包含合法的 Python 模块 `requests`，该模块用于 HTTP 请求，但 keep v.1.2 包含的模块 `request`（没有 s）是一个恶意程序，能从 Chrome 和 Firefox 等浏览器中窃取 cookie 和个人信息，并尝试窃取浏览器保存的登录凭证。除此以外，还有一些其它的 PyPI 软件包也存在这种安全缺陷。



> 
> **[消息来源：BleepingComputer](https://www.bleepingcomputer.com/news/security/pypi-package-keep-mistakenly-included-a-password-stealer/)**
> 
> 
> 



> 
> 老王点评：难道这些软件包的开发人员就不做测试吗？你想想，你精心搭建的软件就是建立在一些别人随手写出来的模块之上。
> 
> 
>