Reddit 昨天宣布，6 月份时的一个信息安全漏洞导致攻击者入侵了该公司内部系统的某些部分，但泄露的数据并非敏感数据。值得注意的是，这次攻击绕开了 Reddit 通过短信实现的双因子认证系统。这也给仍在使用短信来部署双因子认证的互联网服务敲响了警钟。
Reddit 首席技术官克里斯·斯洛维（Chris Slowe，即 KeyserSosa）在博客中解释 称，该公司于 6 月 19 日发现了这次黑客攻击，估计攻击发生在 6 月 14 日到 18 日之间。他表示，这次攻击“影响了少量我们的员工帐号，以及云计算和代码托管服务提供商”，获得了“访问某些系统的只读权限，这些系统中包含备份数据、源代码和其他日志文件”。 此次攻击绕开了双因子身份验证系统。不幸的是，这个系统偶尔或可选地允许使用短信，而不是专门的验证应用或令牌卡。短信存在严重的固有安全缺陷，这种方法于 2016 年 被 NIST（美国国家标准与技术研究院）宣布为不可接受 。不过，短时间内取消短信并不现实，许多服务仍然使用短信做出主要或备用的双因子验证方法。 需要指出，Reddit 本身只通过令牌卡来提供双因子身份认证。但事实证明，至少有一家供应商没有这样做，而攻击者恰恰利用了这点。（斯洛维表示，已经确认没有手机遭到黑客攻击，这意味着作为认证的短信代码在其他地方被拦截，有可能是通过欺骗手机或供应商的方式。）更多内容，请关注本次专辑。 随着现代站点越来越大，浏览器功能越来越多，浏览器占用的系统内存越来越高。如今的浏览器已不再只是一个网页和文档查看工具，反而更像是一个操作系统。尤其是 Chrome 浏览器，经常被用户吐槽成内存杀手。好消息是，据外媒报道，Firefox 和 Chrome 正在努力减少浏览器占用的内存和其他资源。
最近刚刚发布的 Chrome 68 新增了一项名为 Page Lifecycle interface 的功能，可让浏览器更优雅地暂停未激活的网站，并在再次需要时重新激活。正如 Chrome 的开发者 Philip Walton 所说，“它允许浏览器更积极地优化系统资源，最终使所有 Web 用户受益”。 同样，Firefox 也有一个名为 Fission MemShrink 的项目，旨在为渲染网页的100多个过程做优化，每一个流程的目标是节省 7MB 内存占用。它是 Project Fission 的一部分，目标是让网站在浏览器中更快捷的回应用户请求。 分别来看，Firefox 的 Fission Memshrink 虽然目的也是减少内存使用，但它可能更偏向于是一个清理过程，最终的 Project Fission 将真正提高网页的响应能力。而 Chrome 的 Page Lifecycle 也同样不意味着能即时优化，为了使其发挥最佳效果，Web 开发者需要提供支持，以便浏览器可以更智能地判断页面元素的优先级。更多内容，请关注本次专辑…… IEEE Spectrum 发布了 2018 年年度编程语言排行榜。IEEE Spectrum 编程语言排行榜一年发布一次，今年是其发布的第五年。IEEE Spectrum 对 48 种语言进行排行，其排序综合 9 个重要线上数据源的 11 个指标而成（今年去掉了 Dice，因为其关闭了 API）。
例如 Stack Overflow、Twitter、Reddit、IEEE Xplore、GitHub、CareerBuilder 等。我们也有关注 TIOBE 等编程语言排行榜单，然而与其它排行榜不同的是，IEEE Spectrum 可以让读者自己选择参数组合时的权重，得到不同的排序结果。考虑到不同 Spectrum 读者的需求，他们提供了几个预设的权重 —— 如新兴的语言、雇主需求的语言、开源的热门语言等。 今年的榜单中 Python 卫冕成功，并且与第 2 名的距离拉得更远了一些，如今人工智能、大数据等重数据领域的浪潮未息，预估 Python 还会继续火下去。而下滑比较严重的是 Swift，它从去年第 10 名掉到了今年的 18 名，相反，苹果的另一个编程语言 Objective-C 则从去年的 26 名升到今年第 21 位。 |
