【ArchSummit 】架构顶层设计视角梳理从0到1打造大模型体系的路径! 了解详情
写点什么

MongoDB 数据库泄露 8 亿电邮地址;微软开源 Windows 计算器;Linux 5.0 Kernel 发布丨 Q 新闻

  • 2019-03-10
  • 本文字数:4102 字

    阅读完需:约 13 分钟

MongoDB数据库泄露8亿电邮地址;微软开源Windows计算器;Linux 5.0 Kernel发布丨Q新闻

本周要闻:华为正式宣布起诉美国政府;360 首席安全官谭晓生宣布离职;阿里开源 Flutter 应用框架 Fish Redux;微软开源 Windows 计算器;Linux 5.0 Kernel 发布;电邮验证服务泄漏 8 亿电邮地址;Chrome 曝出高危 0day 漏洞。

科技公司

华为正式宣布起诉美国政府

华为宣布将就美国不允许政府机构购买该公司设备的禁令起诉美国。华为因传言与中国政府有关联而在国际上接连遭受压力,现在这家公司正在进行反击。华为轮值主席郭平在深圳告诉记者,华为希望法院作出判定针对华为的限制措施违宪的宣告式判决,以及颁布禁止此限制措施的永久性禁令。郭平表示,在限制华为方面,美国扮演了法官、陪审团和执法者的角色。提起这次诉讼的众达律师事务所的合伙人纳赫尔 (Glen Nager) 表示,美国国会越权了。

360 首席安全官谭晓生宣布离职

3 月 5 日晚,360 发布公告称,公司董事会于近日收到公司副总经理谭晓生先生递交的书面辞职报告。谭晓生先生因个人原因辞去公司副总经理职务,相关辞职报告自送达董事会之日起生效。谭晓生先生在公司的工作职责已进行交接,其辞职不会影响公司的正常运营。 ​

阿里宣布开源 Flutter 应用框架 Fish Redux!

3 月 5 日,闲鱼宣布在 GitHub 上开源 Fish Redux,Fish Redux 是一个基于 Redux 数据管理的组装式 flutter 应用框架, 特别适用于构建中大型的复杂应用,它最显著的特征是 函数式的编程模型、可预测的状态管理、可插拔的组件体系、最佳的性能表现。


GitHub 地址:https://github.com/alibaba/fish-redux

滴滴开源支撑业务代码重构工具 Rdebug

近日,滴滴在 GitHub 上开源后端研发、调试、测试的实用工具 Rdebug,全称 Real Debugger,中文名 真・Debugger。使用真实的线上流量进行线下回放测试,提升研发效率、保障代码质量,进而减少线上事故。


GitHub:https://github.com/didi/rdebug

Google 的中国版搜索引擎项目仍在继续

The Intercept 去年 12 月报道,在内部爆发冲突之后,Google 终止了秘密的审查版中国搜索引擎项目。该审查版搜索引擎项目代号 Dragonfly,是在去年 8 月曝光的,之后在 Google 内部引发了广泛的争议。搜索巨人原计划今年初推出,负责 Dragonfly 项目的高管去年底告诉工作在该项目的工程师,他们将分配到其它项目。然而他们并没有立即终止 Dragonfly 相关工作,而是要求先完成这项工作然后再分配到其它项目。Google 雇员的调查发现中国版审查引擎项目事实上还在继续。Goolge 雇员跟踪了源码库里 Dragonfly 相关的代码变化,发现去年 12 月有大约 500 次变更,今年 1 月到 2 月有超过 400 次变更。他们发现仍然有 100 名工程师在 Dragonfly 相关项目上工作。

微软开源 Windows 计算器

微软在 MIT 许可证下开源了 Windows 10 操作系统自带的计算器应用,源代码托管在 GitHub 上。通过开源计算器,软件巨人希望用户报告 bug 或递交补丁,讨论新功能或新功能原型等等。微软除了发布源代码外,还公开了构建系统、单元测试和产品路线图,希望在社区的参与下提供更好的用户体验。微软开发者表示,浏览计算器应用源代码是了解微软最新技术如 Universal Windows Platform、XAML 和 Azure Pipelines 的好途径,开发者可以了解微软开发生命周期,重复利用代码根据自己的经验构建应用。

Uber 躲过自主驾驶致命车祸的刑事指控

亚利桑那州检方决定不就 2018 年 3 月发生在凤凰城坦佩市的自主驾驶致命车祸对 Uber 提起控诉。这起车祸导致 49 岁的 Elaine Herzberg 被撞身亡,Uber 已经与其家人达成了和解。检方表示没有发现 Uber 需要承担刑事责任的根据,但自主驾驶汽车上的司机 Rafaela Vasquez 则面临进一步调查。警方发现,事故发生前司机分心在手机上看视频。警方从 Hulu 获得了 Vasquez 的观看记录,显示她在看 NBC 的演唱竞赛节目 The Voice。记录显示她从晚上 9:16pm 看节目, 该节目的直播在 9:59pm 结束,与车祸的时间大致吻合。

软硬件发布

Linux 5.0 Kernel 发布

Linus Torvalds 在内核邮件列表上宣布释出 Linux 5.0,5.x 系列的第一个版本。Torvalds 称原计划发布 rc8 后需要修复的一个未初始化变量问题事实上什么都不需要做,因为 GCC 编译器在编译时把变量初始化到正确的值。Linux 5.0 的新特性包括:针对 ARM big.LITTLE CPU 的能耗感知调度,低功耗设备的 Adiantum 文件系统加密,支持 AMDGPU FreeSync,UDP 实现支持 GRO (Generic Receive Offload),cgroup v2 支持 cpuset 资源控制器,Btrfs 恢复支持交换文件, 初步支持 NVIDIA Turing GPU,更新中国的 C-SKY CPU 架构代码,初步支持 NXP i.MX8 SoC,支持 Allwinner T3、Qualcomm QCS404 和 NXP Layerscape LX2160A,英特尔 Stratix 10 FPGA 驱动,Fscrypt Adiantum 支持, Raspberry Pi 触控屏驱动,等等。

TensorFlow 2.0 内测版发布

谷歌在加州举办 TensorFlow 开发者峰会(TensorFlow Dev Summit),正式发布 2.0 Alpha 版本。TensorFlow 2.0 将专注于简单性和易用性,具有以下更新:


  • 使用 Keras 和 eager execution,轻松构建模型

  • 在任意平台上实现生产环境的稳健模型部署

  • 为研究提供强大的实验工具

  • 通过清理废弃的 API 和减少重复来简化 API

Maru 0.6 Okinawa

旨在将完整版 Linux 桌面带到 Android 设备的发行版 Maru 释出了 0.6 Okinawa。Maru 0.6 是基于 LineageOS 和 Debian 9 Stretch,Android 版本更新到了 Android Oreo (8.1.0),用户可以运行在较新的 Android 设备上,能在桌面上运行最新的软件包。Maru 0.6 还支持通过 Chromecast 串流桌面,改进了外部输入处理,能更容易的使用键盘和鼠标。

NSA 公布逆向工程框架 Ghidra

NSA 正式开源了它开发的软件逆向工程框架 Ghidra。Ghidra 可用于分析恶意代码和病毒等恶意程序,帮助网络安全专业人士更好的理解其网络和系统的漏洞。Ghidra 能运行在 Windows、Mac OS 和 Linux 上,支持多种处理器指令集,包含了你预计会在高端商业工具看到的所有功能。源代码托管在 Github 上,采用 Apache License 2.0 许可证。

IT 业界

电邮验证服务泄漏 8 亿电邮地址

安全研究员 Bob Diachenko 和 Vinny Troia 上周发现了一个没有密码保护的 MongoDB 数据库,包含了 150GB 数据,其中包括 7.63 亿唯一电邮地址,部分数据还包含个人身份信息。该数据库的所有者是电邮验证公司 Verifications.io,它在收到报告之后便把数据库下线了。该数据库被由于电邮营销,从事电邮营销的公司需要验证电子邮件是否有效,但如果亲自验证的话可能会被识别为垃圾邮件,因此这些企业将验证工作外包给 Verifications.io 这样的公司,以避免被反垃圾邮件过滤器加入到黑名单,而 Verifications 验证邮件本质上也是发送 Spam,但它并不担心被屏蔽。Verifications 的数据库包含了 8.09 亿条记录,主要是名字、电邮地址、电话号码、住址。但还有部分记录包含了更详细的个人身份信息如性别、出生日期、贷款金额、利息、相关 Facebook、LinkedIn 和 Instagram 账号。

Windows 10 设备数突破 8 亿

微软宣布 Windows 10 设备数突破 8 亿,比半年前增加了一亿。微软在最初发布 Windows 10 时希望能在 2 到 3 年内有 10 亿用户,因为当时还有移动平台。Windows 10 是微软统一桌面和移动的系统,然而移动平台已经失败。没有了移动用户,Windows 10 的增长速度落后于原计划。微软在 2017 年 5 月的 Build 会议上宣布 Windows 10 用户突破 5 亿,当年 11 月宣布突破 6 亿,2018 年 9 月宣布突破 7 亿。从 7 亿到 8 亿的时间间隔要比之前短,一个原因可能是它是新计算机默认预装的操作系统,而越来越多的用户开始更新换代。

内存芯片价格大跳水

跟踪内存芯片价格的市场研究公司 DRAMeXchange 报告,今年一季度计算机 DRAM 芯片的合同价格下跌了 30%,为 2011 年以来的单季度最大跌幅。DRAM 的库存水平自去年第四季度起持续下降,绝大多数 DRAM 供应商只有 6 周左右的库存。此外,低端英特尔处理器的短缺预计将会持续到今年第三季度,影响了 PC OEM 厂商消化 DRAM 库存的能力,意味着 DRAM 价格的下降并不能有效驱动销售。

Notepad++ 移除代码签名

流行编辑器 Notepad++ 释出了 7.6.4 版本,该版本移除了代码签名。开发者解释了原因:DigiCert 在三年前捐赠了有效期为三年的代码签名证书,该证书于今年初过期,他尝试以合理的价格购买新的代码签名证书。由于 Notepad++ 不是企业或机构,他无法使用 CN=Notepad++,他浪费了很多时间在上面,最后认识到代码签名证书对于自由开源软件作者来说就是过于昂贵的自慰工具。Notepad++ 在十多年里一直没有使用代码签名证书,他不认为现在仍然需要依赖证书。他因此决定移除代码签名,但这并不意味着软件就不再安全了。Notepad++ 从现在起每个版本都会提供 SHA256 哈希,程序将会检查它使用的每一个组件的 SHA256 哈希。7.6.4 改进了 Markdown 支持,修复了欧盟自由软件 Bug 悬赏项目 Free and Open Source Software Auditing Bug Bounty 识别的问题和 Bug。

Chrome 曝出高危 0day 漏洞

编号为 CVE-2019-5786 的高危漏洞正被利用,Google 已知此事,并在上周五释出了更新(版本号 72.0.3626.121),Chrome 安全研究人员在 Twitter 上建议用户可能快的更新。漏洞是在 2 月 27 日报告的,补丁只隔了一天就释出。它是一个内存错误管理 bug,与 FileReader 相关。

微软成为第一家提供非洲数据中心的大型云服务商

微软成为第一家在非洲大陆建立数据中心的大型云服务商,它的两个 Azure 非洲数据中心上线了,虽然时间比计划的晚。软件巨人是在 2017 年宣布非洲数据中心,计划 2018 年上线,分别是在开普敦的 South Africa West 和约翰内斯堡的 South Africa North。亚马逊 AWS 服务也计划在开普敦建数据中心,但时间要到 2020 年。微软还在非洲投资建连接埃及、肯尼亚、尼日利亚、南非和安哥拉的光纤网络。

五分之二的欧洲 AI 创业公司没有使用 AI

风险投资公司 MMC 发表报告(PDF),它分析了 2830 家被归类为 AI 的欧洲创业公司,只有 1580 家公司符合其描述,五分之二的公司在其产品中没有发现使用任何 AI 的证据。MMC 检查了每一家公司的材料、产品、网站和产品文档。研究负责人 David Kelnar 没有给出这些公司的名字,他认为许多创业公司其实知道被错误归类,但它们没有动机去修正,因为这潜在可能会导致投资减少。


公众号推荐:

跳进 AI 的奇妙世界,一起探索未来工作的新风貌!想要深入了解 AI 如何成为产业创新的新引擎?好奇哪些城市正成为 AI 人才的新磁场?《中国生成式 AI 开发者洞察 2024》由 InfoQ 研究中心精心打造,为你深度解锁生成式 AI 领域的最新开发者动态。无论你是资深研发者,还是对生成式 AI 充满好奇的新手,这份报告都是你不可错过的知识宝典。欢迎大家扫码关注「AI前线」公众号,回复「开发者洞察」领取。

2019-03-10 10:007088
用户头像
小智 让所有人认同的文字称不上表达

发布了 408 篇内容, 共 379.3 次阅读, 收获喜欢 1974 次。

关注

评论

发布
暂无评论
发现更多内容

华为云首席架构师顾炯炯:敢为人先,探索架构创新之路如何走

华为云开发者联盟

架构 架构师 公有云 华为云 云服务API

前端开发JS框架之Zepto与jQuery的异同

@零度

jquery 大前端 zepto

MongoDB技术实践与应用案例征集中

MongoDB中文社区

mongodb

预计算 or 数据虚拟化,你 pick 谁?

Kyligence

大数据+云:Kylin/Spark/Clickhouse/Hudi 的大佬们怎么看?

Kyligence

通过 nginx 日志做监控

Arch

react源码解析20.总结&第一章的面试题解答

buchila11

React react源码

生产队灯火通明 | 尚硅谷Maxwell视频教程发布

编程江湖

大数据 Maxwell

云脑启智 院士压轴 | 2021新一代人工智能院士高峰论坛暨OpenI/O启智开发者大会即将开幕

OpenI启智社区

人工智能 开源社区 院士峰会 启智开发者大会 鹏城云脑

低代码是如何帮助500强企业解决数字化转型“边角料”问题的?

优秀

低代码 数字化转型

云原生时代,企业如何智能管理数据?

Kyligence

共襄信创产业生态建设之力|DataPipeline加入北京信创工委会!

DataPipeline数见科技

数据库 中间件 信创 数据融合

硬核榜单 | 拍乐云荣登福布斯中国「企业科技50强」

拍乐云Pano

音视频 拍乐云 福布斯 科技企业

关于库存扣减方案的思考总结

得物技术

后端 电商 库存 电商大促

iTerm通过SSH配置登录服务器

eva

Mac iTerm 服务器

好好学react源码然后惊艳所有人

全栈潇晨

React react源码

react源码解析19.手写迷你版react

buchila11

React React Hooks

做一朵「透明可信」的云,火山引擎是如何保障企业数据和隐私的?

ToB行业头条

一款好用的Maven插件 - Maven Helper

恒生LIGHT云社区

Java maven

支撑1300+矿井监控,华为云数据库助力打造智能矿山

华为云开发者联盟

数据库 监控 华为云 数据复制服务 煤矿

Hybris Storefront里产品图片显示不出来的分析方法

Jerry Wang

28天写作 SAP Hybris 12月日更 Backoffice

Java开发中 API接口不用写 Controller也可以

@零度

Java API Controller

列存数据库,不只是列式存储

Kyligence

极客-架构训练营模块1作业

谭谭

架构 架构实战营

终于购买了自己的第一个硬件钱包Ledger Nano(8/28)

赵新龙

28天写作

使用 HTML、CSS、JS 和 API 制作一个很棒的天气 Web 应用程序

海拥(haiyong.site)

JavaScript API 28天写作 签约计划第二季 12月日更

低代码实现探索(六)复杂业务的去处事件码

零道云-混合式低代码平台

不用 Python/R ,只会 SQL 就可以做机器学习?

Kyligence

BI + AI:洞见数据和分析的未来

Kyligence

计划会议想开好,这两件事必须清楚

华为云开发者联盟

计划 敏捷 团队 计划会议 故事分解

TCP的慢启动、拥塞避免、重传、快恢复乱七八糟总是记不清?11个连环问让你一次性打通任督二脉

华为云开发者联盟

TCP 报文 TCP协议 ACK RTT

MongoDB数据库泄露8亿电邮地址;微软开源Windows计算器;Linux 5.0 Kernel发布丨Q新闻_开源_小智_InfoQ精选文章