各位Buffer早上好，今天是 2018 年 12 月 26 日星期三。今天的早餐铺内容有：印度将允许执法与情报机构监控境内电脑上的任何信息；美前中央情报局情报官员称区块链对国家安全构成威胁；Chrome OS 将在锁屏时禁止 USB 访问；若国会未通过预算法案，美联邦网络安全部门将大幅裁员；德国威步信息被曝多个漏洞，可导致代码执行。

印度将允许执法与情报机构监控境内电脑上的任何信息

印度内政部下属的网络及信息安全部门在上周发布了一项命令，将允许印度的10个执法与情报机构可拦截、监控及解密境内任何电脑上所储存或接收的信息。

据报道，被赋予监控权限的单位包括情报局、麻醉品管制局、执法局、中央税务局、税收情报署、中央调查局、国家调查局、内阁秘书处、信号情报处及警务处处长。而服务供应商或电脑所有人则必须遵循这一命令，提供上述单位所要求的信息，否则必须支付罚款，或者面临最高7年的有期徒刑。[来源：新浪科技]

美前中央情报局情报官员称区块链对国家安全构成威胁

前中央情报局情报官员Andrew Bustamante表示，区块链技术非常强大，会对美国的国家安全造成威胁。Bustamante表示，“区块链技术不是开玩笑的事。它超级强大的东西，第一个找出如何破解、操纵它的人将会取得胜利。”另有报道称，Bustamante认为区块链技术很脆弱，51％的攻击、价格操纵以及各种漏洞已经多次被利用。[来源：Bianews]

Chrome OS 将在锁屏时禁止 USB 访问

Google 的 Web 操作系统 Chrome OS 将引入一项安全功能，在锁屏时阻止 USB 端口访问。该功能被称为 USBGuard，已经加入到测试版本 Chrome OS Canary，预计很快会进入到稳定版本。加入该功能后，用户可以通过修改 chrome：// flags / #enable-usbguar 设置来启用。该功能在屏幕锁定后插入 USB 设备时阻止操作系统读取或执行任何代码。此类的功能早已经存在于其它操作系统，比如 Windows XP 最早就有该功能，但后来因为在键盘故障之后 USB 端口再被禁用将会导致用户没有办法访问系统，所以微软在后续更新时去掉了。[来源：Solidot]

若国会未通过预算法案，美联邦网络安全部门将大幅裁员

外媒报道称，若美国国会未能通过支付法案以保持政府的运转，联邦网络安全工作人员将被大幅裁减。白宫方面称，若 12 月 21 日午夜前没有签署新的预算，约有 80 万名联邦政府工作人员会受到政府关门的影响。首当其冲的有国家标准与技术研究所（NIST），该机构将有 85% 的员工被解雇。根据商务部的一份规划文件，只有 435 名员工被认为是“必不可少”的。[来源：cnBeta]

德国威步信息被曝多个漏洞，可导致代码执行

德国威步数字权利管理解决方案中被曝多个漏洞，可被利用于暴露信息、提升权限甚至是在受影响系统上执行代码。思科在数字权利管理解决方案中共找到了三个漏洞问题，可导致未授权读取内核内存信息、提升本地系统权限并可能在可访问的威步网络服务器上执行代码。[来源：CodeSafe]