要闻君说：印度公司要在京沪建立数据中心;超 10 万个 GitHub 仓库可泄漏 API 令牌及密钥...

关注并标星星CSDN云计算

640?wx_fmt=jpeg

每周三次，打卡即read

更快、更全了解泛云圈精彩news

go go go

640?wx_fmt=png

再次中国行，库克参观故宫（图片来源网络）

【3月25日星期一】云の声音

未来5G对于庞大的IPv6业务，对于整个物联网、产业互联网可以提供更好的基础。这些基础设施的变化，包括终端技术的变化等，都会影响甚至重构整个互联网服务形态。

——马化腾谈论5G

【重磅要闻】要说开发者的力量真是无穷尽……

近日，开发者msfterictraut在GitHub上提交了一个名为Pyrignt的开源项目，这是一个Python的静态类型检查器，主要是为了解决mypy等现有的Python类型检查器无法解决的问题。

据了解，Pyright的编写语言是TypeScript，可在节点内运行，适用于大型Python源代码库，并不需要安装Python环境或者导入的第三方软件包，在与VS Code编辑器一起使用时，使用节点作为其扩展运行时。

相比于mypy等其它类型的检查器，Pyright的速度可以达到5倍甚至更多，在“watch”模式下运行，在修改文件时执行快速增量更新。

要闻一：基础设施

印度公司将在京沪建数据中心，外资IDC已杀入中国一线市场

不久之前，印度Zoho Corporation公司宣布在中国上海开设1家数据中心。

总部位于印度的ZohoCorporation公司主营云计算业务，这是其子公司Site24x7在全球开设的第五个数据中心，目标是进入500亿美元的中国公有云IaaS市场，该公司计划下个季度在北京开设另一个数据中心。

作为Zoho公司的业务子公司，Site24x7是一家为DevOps和IT运营提供基于云计算的性能监控的公司。该公司日前宣布，将在上海建立一个新的数据中心，并在中国提供该服务。

要闻二：大企动态

腾讯云财报披露重要信息

腾讯发布财报披露，腾讯云2018年收入增长超过100%至91亿元。

于2018年第四季，付费客户同比增长逾一倍。

于2018年底，腾讯云的全球基础设施现已覆盖25个地区，运营53个可用区。

此外，腾讯云在第四季开发并推出了新的IaaS和PaaS产品。

640?wx_fmt=jpeg

图片来源网络

据介绍，腾讯云在网络游戏及视频流媒体等垂直领域保持市场领先地位，目前为超过一半的中国游戏公司提供服务，并正在拓展海外市场。透过在垂直领域的战略性合作，腾讯云迅速扩大了互联网服务的客户基础，主要范畴包括电商、资讯社交、手机制造商应用商店及智慧交通等。

未来，腾讯云进一步扩大了在金融及零售等其他重要行业的业务，大部分的头部互联网金融和保险公司是腾讯云的客户。

英特尔将不再生产新一代计算卡产品

据tom‘sHARDWARE消息，英特尔确认将不再生产新一代的计算卡，内置第7代CPU的计算卡会是会后一款计算卡产品。

对此英特尔表示，将在2019年之前继续销售和支持当前的计算卡产品，以确保客户获得解决方案所需的支持。

据悉，英特尔在2017年的CES上首次提到了计算卡，之后在当年的Computex 2017台北国际电脑展会上公布了这一产品，并将之命名为“计算卡”。计算卡是英特尔的模块化微型PC产品，它允许客户只要更换计算卡就能实现简单的升级，拔出一张卡，换上另一张，就有了一个新的CPU，加上RAM和存储器。

Facebook 又出事儿了，这次是明存代码……

日前网络安全博客 Krebs On Security 撰文称，Facebook 在未加密的情况下存储了多达 6 亿个用户账户的密码，并以明文形式存储，公司员工可以随时访问，Facebook 随后发表官方博客承认了这一做法。

640?wx_fmt=jpeg

图片来源网络

Krebs On Security 引用要求匿名的 Facebook 员工的话说，从 2012 年至今，有将近 2-6 亿 Facebook 用户的账户密码可能是以纯文本形式存储的，并且可被 2 万多名 Facebook 员工搜索。

这名员工还表示，Facebook 仍在试图确定有多少密码被泄露以及持续了多长时间。到目前为止，调查已经发现了部分档案，其中包含 2012 年的纯文本用户密码，不过据说新闻爆出后目前已经得到修复。

长安合伙儿腾讯阿里苏宁，要投资新能源出行了……

近日长安汽车发布公告，在南京签订协议，与苏宁投资、中国一汽、东风汽车、腾讯从新出行、世嘉利、阿里创投、无锡飞叶、荣巽、南京恒创、南京领行等共同投资设立南京领行股权投资合伙企业（有限合伙），总份额为97.6亿元。

640?wx_fmt=png

图片来源网络

南京领行股权投资合伙企业（有限合伙）设立后，拟投资以新能源汽车为主的共享出行产业，组建出行公司。其中长安汽车认缴出资额16亿元，出资比例16.93%；苏宁认缴出资17亿元，出资比例为17.42%；腾讯、阿里、无锡、飞叶、荣巽、南京恒创科技认缴出资22.5亿元，出资比例则为23.06%。

e成科技完成8000万美元C轮融资，创人力资本AI和SaaS赛道最大融资纪录

不久，e成科技宣布完成8000万美元C轮融资，此轮融资由美国光速创投（LSVP）和阳光保险领投，老股东光速中国基金、凯辉创新基金和Schroder Adveq跟投，光源资本担任本轮融资财务顾问。

e成科技创始人兼CEO周友鸿表示，本轮融资将主要用于加速数字化人力资本平台建设，产品及技术研发投入，人才引进及加速市场化等方面。

目前e成科技已经搭建了包括数字化招聘、定岗定薪、人才盘点、组织诊断等产品矩阵，并实现从外部候选人到内部员工的全场景化BOT服务，打造CEO的第四张报表；已服务包括腾讯、万科、绿地、金科、法雷奥、科大讯飞、微众银行等知名企业，覆盖互联网、房地产、金融、汽车、制造业、高新科技等诸多行业。

要闻三：开源创新

Facebook 开源 ptr，然后呢？

近日，Facebook 开源了一个名为 Python Test Runner（ptr）的新项目，允许开发人员运行 Python 单元测试套件。

据了解ptr 和现有测试运行器之间的主要区别在于， ptr 通过爬取存储库查找一定的 Python 项目，这些项目带有的单元测试在安装文件中已经定义过，然后通过配置好的已启用的步骤，会并行运行每个套件。

ptr 使用标准的开源 Python 组件提供了轻量级工具，并在 Linux，MacOS 和 Windows 上得到支持和测试；ptr 允许开发人员在一个 Python 环境中测试多个项目以及并行运行测试。

要闻四：安全保护

超 10 万个 GitHub 仓库可泄漏 API 令牌及密钥

近日北卡罗来纳州立大学（NCSU）学者的一项研究表明，某些 GitHub 仓库会泄漏 API 令牌和加密密钥。

640?wx_fmt=jpeg

图片来源网络

当时研究人员用 GitHub 搜索 API 捕获并分析 681784 个库的 4394476 个文件，另有 3374973 个库的 2312763353 份文件记录在 Google 的 BigQuery 数据库中。

研究人员在这些文件中寻找具有特定 API 令牌或加密密钥格式的文本字符串，结果发现 575456 个 API 和加密密钥中 201642 个是唯一的，所有这些密钥分布在 100000 多个 GitHub 项目中，而且使用 Google Search API 找到的密钥和通过 Google BigQuery 数据集找到的密钥是几乎没有重叠的。

谷歌发布实验性可信类型 API，用于解决跨站点脚本漏洞

研究人员表示，跟踪的 API 和加密密钥中有 6％在泄漏后一小时内被删除，超过 12％的密钥在一天后被删除，而 19％的密钥暴露了 16 天。

谷歌Chrome团队发布了实验性可信类型API，用以解决DOM跨站点脚本（Cross-Site Scripting，简称XSS）安全漏洞，谷歌的漏洞赏金计划报告说明DOM XSS是最常见的XSS安全变种。

谷歌软件安全工程师Krzysztof Kotowicz解释了开发人员在XSS方面所面临的挑战：

实践证明，维护无XSS的应用程序仍然是个严峻的挑战，尤其是当应用程序很复杂时。尽管防止服务器端XSS的解决方法已经是众所周知的，但基于DOM的跨站点脚本（DOM XSS）问题却日益严峻。

挑战在于，引入XSS十分容易，但难以检测到。而可信类型可以从根源上解决这些XSS问题，有助于消除DOM XSS漏洞。

要闻五：关于5G

已提交5G商用牌照申请中国移动针对5G投资表现谨慎

目前中国移动已经提交了5G商用牌照申请，正等待主管部门审核。一般运营商提交申请之后，监管部门统筹，再决定何时发放商用牌照。

如今中国移动正在17个城市进行5G规模网络试验和应用示范，工信部部长苗圩此前表示今年将在部分城市发放5G临时牌照，在热点地区率先实现大规模组网。

640?wx_fmt=jpeg

图片来源网络

在不久之前的中国移动的业绩沟通会上，中国移动董事长杨杰在被问及5G投资多少时透露，获发5G牌照时间并不明确，故难以预算今年5G的实际投入。而此次中国移动的财报中也并没有披露5G预商用预计支出成本，相较于中国电信和中国联通表现较为谨慎。据了解，中国移动预计今年资本开支为1499亿元（不包括5G试商用投入），相较于2018年的1671亿元，减少了10.3%。

640?wx_fmt=png