#今天星期五#无论多么忙碌，我也一定会停下脚步拍下那些自以为好看或是值得留存的风景。这些照片提醒着我在书桌外、学校外还有一个更广大、更深邃的世界。这个世界里有夕阳西下，有皓月当空，有万家灯火，有车水马龙。

人总是有缺陷的，或在灵魂上；或在肉体上。这些缺陷构成了人生中的长夜，处处遍布险恶，让人恐惧。但人唯有在恐惧时才能勇敢。
“人的伟大不在于未尝败绩，而在于屡仆屡起。”
​

2022年4月20日，Rapid7在Baxter Healthcare生产的两个支持TCP/IP的医疗设备中发现了漏洞。

总共四个缺陷影响了公司的SIGMA Spectrum输液泵和SIGMA WiFi电池。

在 Rapid7 首次向 Baxter 报告这些问题近五个月后，两家公司现在透露，他们已经合作讨论了这些漏洞的影响、解决方案和协调响应。

Rapid7 在一份新的披露报告中详细介绍了调查结果，该公司表示，SIGMA 漏洞是由 Rapid7 的首席物联网（物联网）研究员 Deral Heiland 发现的。

举例来说，百特的SIGMA输液泵通常被医院用于将药物和营养直接输送到患者的循环系统中。这些是支持 TCP/IP 的机器，旨在向医疗保健提供者提供数据，以实现更有效的护理。

Rapid7发现的第一个漏洞（跟踪的 CVE-2022-26390）导致当电池单元连接到主输液泵并且输液泵通电时，泵将 WiFi 凭证传输到电池单元。

另一方面，第二个漏洞（跟踪的 CVE-2022-26392）在 Baxter SIGMA WiFi 电池固件版本16上运行telnet会话时发现命令“hostmessage”格式化字符串漏洞。

第三个漏洞（跟踪的 CVE-2022-26393）也是 WiFi 电池软件版本 20 D29 上的格式字符串漏洞，第四个漏洞（跟踪的 CVE-2022-26394）涉及 WiFi 电池单元（版本 16、17 和 20 D29）允许远程未经身份验证更改 SIGMA GW IP 地址（用于配置设备操作的后端通信服务）。#物联网# #漏洞# #网络安全#

《懂得生命》晨读 Day 23

咨询师或朋友无法弥补受虐者的过去，也无法让它消失，但他们能做的是与其一同体验那些伤痛与愤怒，并帮助他们在目前的生活中发掘恰当的表达方式。

治疗的目的是了解自己，而不是去合理化目前的缺陷，所以任何人都不该把过去的记忆当作现在行为的借口。

重点是：无论案主记得什么，咨询师都可以帮助他们面对这些记忆所引发的感受，而没有必要去判定这些记忆是否准确。