AMD漏洞被“暴力”公开 Linux之父愤怒回应 名不见经传的以色列安全公司 CTS-Labs 突然发布公告，声称 AMD Zen 架构处理器中存在一系列安全漏洞，但只给了AMD 24 小时的时间，就公布了漏洞细节，而没有遵循 90 天静默期的行业惯例，引发轩然范大波。AMD 随后回应称自己没有事先得到通知，如此贸然将安全漏洞公开不符合行业惯例，正在调查研究。 树莓派3B+发布，支持5GHz Wi-Fi和蓝牙4.2 树莓派在两年前发布了 Raspberry Pi 3 Model B，这是树莓派首款 64 位产品，也是首款具备集成无线连接功能的产品。至今，已经售出了超过 900 万个 Raspberry Pi 3 units（共销售了1900万 Raspberry Pis），这些产品已在全球各地的学校，家庭，办公室和工厂投入使用。 GCC 8的可用性改进：让错误信息和提示更具帮助性 在红帽的开发者博客上，David Malcolm 讲述了他为即将发布的 GCC 8 所做的一些改进。Malcolm 表示，他已使得 C/C++ 编译器提供的许多错误信息更具帮助性，其中包括为集成开发环境(IDE)和其他工具添加提示，以便为语法和其他类型的错误提供修复建议。 受争议的内核开发者Patrick McHardy撤回GPLv2诉讼 德国的 Netfilter 内核子系统贡献者 Patrick McHardy 去年引发了广泛争议，他过去几年自行担负起了 GPL 执法的角色，他联络了德国的许多企业，以不遵守 GPL 为由索要小额金钱。在 18 个月内他利用这种方法勒索到了 200 万欧元。他的行为招致了 Netfilter 项目的公开反对。 Firefox 60预计五月上线：打击网站调用摄像头{敏感词}行为 在发布 Firefox 59 稳定版的同时，Mozilla 同时也在积极推进下个版本的更新。Firefox 60 是 “Quantum” 系列的最新开发版本，在进一步提升性能的基础上更加注重用户隐私的保护。新版本中引入了更多的隐私保护功能：当用户面部没有出现在网站录制的时候 Firefox 就会自动关闭计算机的网络摄像头，虽然摄像头依然处于可用状态但可以确保这些网站不会记录到你。 LibreOffice下一版本将在Linux上使用原生GTK对话框 LibreOffice的下一个主要版本将在Linux桌面上使用原生GTK3对话框。 第一反应你可能会问：LibreOffice 还没有使用GTK对话框？正如 LibreOffice 开发人员 CaolánMcNamara 在他的博客中分享的照片那样，切换到原生GTK消息对话框有助于生产力套件在现代基于GNOME的桌面（如GNOME Shell）上的使用…… Google开源机器学习算法 在家也能搜寻系外行星 去年12月，美国宇航局宣布，开普勒（Kepler）太空望远镜的数据中隐藏着两颗新的系外行星。然而，这两颗新行星并没有被人类发现。相反，外行星狩猎神经网络（hunting neural network一种松散地模仿人类大脑的机器学习算法）在开普勒数据中通过一种微妙的模式来发现行星，而这几乎不可能被人看到。 开发者在GitHub fork的私有项目，现在却无法访问了…… 近日，有开发者在其博客上描述了一件这样的事 ——几年前，他和他的朋友在 GitHub 上协作开发了一个项目，并将项目存放在他朋友的私有仓库。项目完成后，这位开发者将该项目 fork 至自己的 GitHub 仓库，以便能独立于他的朋友访问这个项目。 巨硬！微软将强制使用Edge打开自带邮件应用中的链接 微软在其官方博客透露了 Skip Ahead 快速通道推送的 Windows 10 Insider 预览版 17623，有一项这样的“改进、变更和修复”—— 用户在 Windows 10 自带的邮件客户端点击链接将会使用 Microsoft Edge 打开。微软声称这一改动能给用户提供 Windows 10 和其它设备之间最佳的、最安全的和最一致的体验。 继Android P首个预览版发布后，谷歌又做了一些改进 谷歌发布了 Android P 首个开发者预览版，新系统的亮点包括通知栏的改进、室内定位的优化、适配类似 iPhone X 的顶部凹槽屏幕设计，和性能改进等。谷歌在后期又做了一些改进，以下是挑出的比较有趣的改进。 软件开发公司Cliqz将浏览器反跟踪工具Ghostery开源 德国软件开发公司 Cliqz，浏览器隐私跟踪插件Ghostery的拥有者，并决定开源此软件。借助Ghostery，可以阻止广告和跟踪器。在Chrome上，它拥有近300万用户，同时还有100万个安装了扩展程序的Firefox用户。 Facebook的zstd压缩算法将Ubuntu安装速度提高10％ Debian 和 Ubuntu 开发人员 Julian Andres Klode 说到：“Canonical计划在Ubuntu Linux操作系统的未来版本中默认实现 Facebook 开源的 zstd 压缩算法。”该算法由 Facebook 的 Yann Collet 开发，zstd 是一种开源无损数据压缩算法，旨在提供快速的实时压缩和解压缩速度，压缩速度甚至比 xz 或 gzip 更快。 谷歌最新语义图像分割模型DeepLab-v3+现已开源 Google 研究团队开源在 Tensorflow 中进行语义图像分割（Semantic Image Segmentation）模型 DeepLab-v3+，包括 Google Pixel 2 和 Pixel 2XL 手机上的人像模式（Portrait Mode），以及 YouTube 为影片实时更换背景功能，都是这项技术的应用。 GitLab调查报告显示：2018将是DevOps和开源年 一份新发布的报告显示，DevOps和开源不会放缓速度。GitLab发布了2018年全球开发者调查，以了解开发人员对他们的工作场所，工作流程和 IT 组织内部工具的看法。虽然过时的工具和公司对变革的抵制仍然是种挑战，但对DevOps的需求仍在继续增长。 开发者噩梦：欧盟希望过滤上传到互联网的所有代码 欧盟的一项提案要求托管内容的所有平台检查所有上传的内容有无侵犯版权，这可能会使软件的成本更高昂。欧盟考虑的一项版权提案要求托管由用户上传的大量内容的任何平台扫描所有内容，以确保没有侵犯版权。该提案旨在防止媒体盗版，但可能会给使用代码仓库GitHub等服务的广大开发者带来严重影响，按照新法律GitHub将被迫过滤代码。 JavaScript仍然位居榜首，TypeScript也不甘落后 根据以开发人员为中心的分析公司RedMonk的2018年第一季度排名，JavaScript仍然是最受欢迎的编程语言，但微软提供的两款产品正在稳步增长。RedMonk的排名是基于GitHub中的pull请求和在开发人员知识共享站点Stack Overflow上标记语言的次数决定的。 英特尔过去五年 CPU漏洞全修复 第八代酷睿下半年发布 Spectre幽灵、Meltdwon熔断安全漏洞事件近来引发广泛关注，而作为技术实力超一流雄厚的芯片巨头，Intel的行动也是果断迅速，一方面对现有产品进行修复，另一方面也在调整未来产品。Intel CEO柯再奇刚刚亲自撰文，公布了这次漏洞事件的最新进展，颇为振奋人心。 Pwn2Own黑客大会：Firefox, Edge和Safari均被攻破 3月16日消息，加拿大温哥华 Pwn2Own 2018 黑客大赛进行到第二天，苹果 Safari 浏览器就已经被攻破了两次。其中一个团队在 30 分钟内经过三次尝试就击破了浏览器防线，而另一个团队则在四次尝试之后也完成了破解。目前 Pwn2Own 2018 针对苹果 Safari 浏览器的破解结果已经发布到了“Zero Day Initiative”相关页面上。 谷歌高管：安卓系统现在和iOS一样安全 甚至更好 最近在外媒CNET的采访中，谷歌的一位安全总监表示，安卓现在和所有竞争对手的操作系统一样安全，其中包括iOS。David Kleidermacher是谷歌安卓系统、Play商店和Chrome OS部门的安全总监，他曾于2017年5月在加州搜索巨头Mountain View任职。 关于使用KKFileView体验服务带来的安全问题 多次发现 KKFileView 上面有人上传敏感内容，并没删除，但是今天发现的这个内容不得不发个资讯来呼吁下大家在使用公共服务时的安全意识。今天发现有人在 KKFileView 体验服务中上传了一份公司服务器相关的文件，里面包含很多重要信息，比如服务器ip，账号，密码，VPN 的 ip 账号密码，邮箱 STMP 服务器相关信息等。 ArXiv中最受欢迎的开源框架，TensorFlow排名第一 近日 Keras 作者 François Chollet 近日在 Twitter 上公布了一项他所做的调查，统计了在过去三个月中 ArXiv 上（截至 3 月 7 日）被提及（mention）最多的几大开源框架。结果显示，谷歌开源的 TensorFlow 以超过 800 的「存在感」毫无争议得获得了第一名。 开发者避坑指南：2018年最不值得学习的五门编程语言 人们热衷于关注最流行的，在GitHub上被fork次数最多的，或者收入最高的编程语言，对于那些前途暗淡的“坑爹”语言却没有引起足够的警觉。近日Codementor发布了一个编程语言调查报告，找出了五个前景不妙的编程语言（下图）。 Stack Overflow调查显示：Rust是最受欢迎的编程语言 开发者问答网站 Stack Overflow 对程序员社区展开了年度调查，调查显示的结果刚刚公布。JavaScript 仍然是专业开发人员中使用最广泛的编程语言，这使得这六年间成为 Web 开发语言的巅峰，其他 Web 技术包括 HTML（排名第 2），CSS（第3）和PHP（第9）。 我们能从RedMonk和TIOBE排行榜中得到什么信息？ 周，TIOBE 发布了每月更新一次的编程语言排行榜，而久违的 RedMonk 也发布了 2018 年 Q1 编程语言排行榜。不妨看看通过这两份编程语言排行榜，我们能得到什么信息。首先要说明的是，虽然 RedMonk 和 TIOBE 发布的都是编程语言排行榜，但两者的侧重方向大有不同。 |
