近日开源安全公司 WhiteSource 针对编程语言的安全性做了一份报告，这份报告提出了一个新问题 —— “有哪一种编程语言比其他的更安全吗？”
编程语言之争，是开发者社区一直以来的热议问题，不过讨论的过程往往伴随着双方的愤怒及和谐的破损，不了了之。许多开发者喜欢证明他们使用的编程语言占主导地位，这个过程中经常提到的就有安全性。 近日 WhiteSource 就七种热门编程语言的安全性做了年岸度报告。该报告汇总了多个来源的开源漏洞信息，如国家漏洞数据库（NVD）、安全公告、GitHub 问题追踪器（Issue Tracker）和流行开源项目问题追踪器。 WhiteSource 根据开源社区过去几年使用的一些流行语言，确认了七种比较热门的编程语言：C，Java，JavaScript，Python，Ruby，PHP 和 C ++。在这些编程语言的基础上，WhiteSource 搜索了数据库。 查看了过去十年中每种语言中已知开源安全漏洞的数量、随时间推移这些安全漏洞发生的变化、以及各语言最常见的 CWE（Common Weakness Enumeration，通用缺陷列表）。更多内容，敬请关注本次专辑。 上周 Mozilla 发布了 Firefox 66，而不久后它就被发现存在一个会使得微软 PowerPoint 文字消失的 bug。
根据 Bugzilla 上的描述，所有桌面端升级 Firefox 到 66 版本并登录 Office 365 之后，该 bug 会使得打开的 PPT 中文本框内的文字自动消失，用户也没法在文本框输入任何文字。 该 bug 影响 Mac 和 Windows，并且 Firefox 67+ 版本也遭殃，资料显示其将在 Firefox 68 中修复。 关于问题发生的原因，开发者 Dennis Schubert 认为是因为 PowerPoint 本身对于 powerpoint.officeapps.live.com 域来说是巨型 iFrame。在 Firefox 发布补丁之前，可以通过以下方法解决该问题。 Go官方博客今天公布了 2018 年 Go 语言调查报告。参与本次调查的 5883 名受访者来自 103 个不同的国家，官方表示，这些受访者的反馈意见将被选取用于改进 Go 语言的发展。
首次有一半的受访者表示 Go 是他们日常使用的编程语言之一。此外，在工作中用到 Go 语言以及在工作之余使用 Go 语言的受访者人数也显著增加。 Go 最常见的用途仍然是编写 API/RPC 服务和 CLI 工具。虽然用于自动化任务领域不像前两者那么常见，但也处于快速发展阶段。Web 开发仍然是受访者最普遍的工作领域。与此同时， DevOps 保持着年度最高的同比增长率，整体比例仅次于 Web 开发。 绝大多数受访者表示 Go 是他们最喜爱的编程语言，尽管熟练度不如其他语言高。VS Code 和 GoLand 越来越受开发者欢迎，两者都是他们最喜爱的编辑器。许多 Go 开发者的主力开发系统不止一个 —— Linux 和 macOS 尤其受欢迎。大多数受访者表示使用这两者之一或全部来编写 Go 代码。 受访者正在逐渐放弃在将 Go 应用程序部署到本地，转而选择容器和无服务器（serverless）的云部署。大多数受访者对 Go 社区的氛围评价是友好，而且绝大部分改进 Go 社区的想法都是给新手提供更好的入门体验。 调查报告的内容摘要如上，相关的具体数据以及细节请继续阅读（比较对象是 2016 和 2017 的调查数据）。 更多本周开源资讯，本次专辑将为您一一呈现…… 等了3年，Ubuntu Studio终于有权限上传更新包 Ubuntu 的衍生版本 Ubuntu Studio 终于选出了两位具有上传更新包权限的开发者。此前就有媒体报导过，Ubuntu Studio 19.04 版本可能会流产，而原因很让人诧异：社区里没有任何一位开发者具有上传更新包的权限。 第1届全球学生开源年会sosconf将于8月在美南加州大学举行 学生开源年会组委会今天正式宣布，第1届全球学生开源年会 sosconf 2019 将于今年8月在美国南加州大学举行，这是继去年第0届学生开源年会成功召开后，该会议第一次在美国举办。 ACM宣布三位深度学习之父共同获得2018年图灵奖 2019年3月27日，ACM 正式宣布将 2018 年图灵奖授予 Yoshua Bengio, Geoffrey Hinton 和 Yann LeCun，以表彰他们提出的概念和工作使得深度学习神经网络有了重大突破，如今神经网络已经成为计算领域的重要组成部分。 |
