绿盟科技发布安全公告，修复了Rsync中的两个严重漏洞（CVE-2024-12084和CVE-2024-12085），可能导致远程代码执行和信息泄露。受影响版本为Rsync 3.3.0及以下，用户应尽快升级至3.4.0及以上版本以确保安全。若无法升级，可通过修改配置和编译选项进行临时缓解。

使用GNU parallel加速rsync迁移大量小文件，通过并行处理顶层子目录，减少文件系统元数据操作时间，提高磁盘利用率。注意调整并行进程数以避免机械硬盘过载，迁移后可用rsync校验差异。

rsync现在被认为不再好用，作者推荐使用tar作为替代。虽然tar不具备rsync的某些功能，但通过tar和ssh可以有效地传输文件。使用命令“tar -cz public | ssh example.org tar -C /var/www -x”可以将文件传输到远程主机，同时保留文件权限。tar的使用相对简单，主要命令包括创建和提取归档。作者还提供了一个小程序rtar，简化了tar的使用。

rsync 现在被认为不再可靠，建议使用 tar 作为替代。虽然 tar 不具备 rsync 的某些功能，但通过 tar 和 ssh 可以有效传输文件。使用命令 `tar -cz public | ssh example.org tar -C /var/www -xz` 可以将文件压缩并传输到远程主机。主要选项包括 -c（创建归档）和 -x（提取归档）。

本文介绍了两个脚本，用于在多台服务器间同步文件和执行命令，依赖于rsync工具和无密码SSH登录。用户需配置服务器列表并赋予执行权限，示例命令包括xsync和xcall。

备份数据可以简单也复杂，使用cp命令复制文件，但数据量大时需关注进度和完整性。推荐使用Midnight Commander（mc）进行可视化操作，安装后可轻松复制文件。复制后可用rsync的--checksum参数校验数据完整性，并生成sha256sum清单以便长期验证。

近期人工智能模型的进展被认为缺乏实际价值，macOS中的rsync被替换为openrsync引发兼容性问题。创业公司通过少量融资可实现盈利，外国游客因拘留事件减少。禁止广告牌有助于改善城市环境，政府官员的股票交易应公开透明以防内幕交易。

本周安全热点包括Rsync和微软的高危漏洞、Fortinet身份验证绕过、米克罗提克僵尸网络传播恶意软件、Azure AI遭黑客攻击、Adobe修复Photoshop漏洞，以及FunkSec勒索木马影响85家企业。

绿盟科技监测到Rsync存在两个严重漏洞（CVE-2024-12084和CVE-2024-12085），可能导致远程代码执行和信息泄露。受影响版本为Rsync 3.7及以下，建议用户升级至3.4.0以上版本以增强安全性。