MongoDB数据库泄露8亿电邮地址;微软开源Windows计算器;Linux 5.0 Kernel发布丨Q新闻...

本周要闻:华为正式宣布起诉美国政府;360 首席安全官谭晓生宣布离职;阿里开源 Flutter 应用框架 Fish Redux;微软开源 Windows 计算器;Linux 5.0 Kernel 发布;电邮验证服务泄漏 8 亿电邮地址;Chrome 曝出高危 0day 漏洞。

科技公司

华为正式宣布起诉美国政府

华为宣布将就美国不允许政府机构购买该公司设备的禁令起诉美国。华为因传言与中国政府有关联而在国际上接连遭受压力,现在这家公司正在进行反击。华为轮值主席郭平在深圳告诉记者,华为希望法院作出判定针对华为的限制措施违宪的宣告式判决,以及颁布禁止此限制措施的永久性禁令。郭平表示,在限制华为方面,美国扮演了法官、陪审团和执法者的角色。提起这次诉讼的众达律师事务所的合伙人纳赫尔 (Glen Nager) 表示,美国国会越权了。

360 首席安全官谭晓生宣布离职

3 月 5 日晚,360 发布公告称,公司董事会于近日收到公司副总经理谭晓生先生递交的书面辞职报告。谭晓生先生因个人原因辞去公司副总经理职务,相关辞职报告自送达董事会之日起生效。谭晓生先生在公司的工作职责已进行交接,其辞职不会影响公司的正常运营。 ​

阿里宣布开源 Flutter 应用框架 Fish Redux!

3 月 5 日,闲鱼宣布在 GitHub 上开源 Fish Redux,Fish Redux 是一个基于 Redux 数据管理的组装式 flutter 应用框架, 特别适用于构建中大型的复杂应用,它最显著的特征是 函数式的编程模型、可预测的状态管理、可插拔的组件体系、最佳的性能表现。

GitHub 地址:https://github.com/alibaba/fish-redux

滴滴开源支撑业务代码重构工具 Rdebug

近日,滴滴在 GitHub 上开源后端研发、调试、测试的实用工具 Rdebug,全称 Real Debugger,中文名 真・Debugger。使用真实的线上流量进行线下回放测试,提升研发效率、保障代码质量,进而减少线上事故。

GitHub:https://github.com/didi/rdebug

Google 的中国版搜索引擎项目仍在继续

The Intercept 去年 12 月报道,在内部爆发冲突之后,Google 终止了秘密的审查版中国搜索引擎项目。该审查版搜索引擎项目代号 Dragonfly,是在去年 8 月曝光的,之后在 Google 内部引发了广泛的争议。搜索巨人原计划今年初推出,负责 Dragonfly 项目的高管去年底告诉工作在该项目的工程师,他们将分配到其它项目。然而他们并没有立即终止 Dragonfly 相关工作,而是要求先完成这项工作然后再分配到其它项目。Google 雇员的调查发现中国版审查引擎项目事实上还在继续。Goolge 雇员跟踪了源码库里 Dragonfly 相关的代码变化,发现去年 12 月有大约 500 次变更,今年 1 月到 2 月有超过 400 次变更。他们发现仍然有 100 名工程师在 Dragonfly 相关项目上工作。

微软开源 Windows 计算器

微软在 MIT 许可证下开源了 Windows 10 操作系统自带的计算器应用,源代码托管在 GitHub 上。通过开源计算器,软件巨人希望用户报告 bug 或递交补丁,讨论新功能或新功能原型等等。微软除了发布源代码外,还公开了构建系统、单元测试和产品路线图,希望在社区的参与下提供更好的用户体验。微软开发者表示,浏览计算器应用源代码是了解微软最新技术如 Universal Windows Platform、XAML 和 Azure Pipelines 的好途径,开发者可以了解微软开发生命周期,重复利用代码根据自己的经验构建应用。

Uber 躲过自主驾驶致命车祸的刑事指控

亚利桑那州检方决定不就 2018 年 3 月发生在凤凰城坦佩市的自主驾驶致命车祸对 Uber 提起控诉。这起车祸导致 49 岁的 Elaine Herzberg 被撞身亡,Uber 已经与其家人达成了和解。检方表示没有发现 Uber 需要承担刑事责任的根据,但自主驾驶汽车上的司机 Rafaela Vasquez 则面临进一步调查。警方发现,事故发生前司机分心在手机上看视频。警方从 Hulu 获得了 Vasquez 的观看记录,显示她在看 NBC 的演唱竞赛节目 The Voice。记录显示她从晚上 9:16pm 看节目, 该节目的直播在 9:59pm 结束,与车祸的时间大致吻合。

软硬件发布

Linux 5.0 Kernel 发布

Linus Torvalds 在内核邮件列表上宣布释出 Linux 5.0,5.x 系列的第一个版本。Torvalds 称原计划发布 rc8 后需要修复的一个未初始化变量问题事实上什么都不需要做,因为 GCC 编译器在编译时把变量初始化到正确的值。Linux 5.0 的新特性包括:针对 ARM big.LITTLE CPU 的能耗感知调度,低功耗设备的 Adiantum 文件系统加密,支持 AMDGPU FreeSync,UDP 实现支持 GRO (Generic Receive Offload),cgroup v2 支持 cpuset 资源控制器,Btrfs 恢复支持交换文件, 初步支持 NVIDIA Turing GPU,更新中国的 C-SKY CPU 架构代码,初步支持 NXP i.MX8 SoC,支持 Allwinner T3、Qualcomm QCS404 和 NXP Layerscape LX2160A,英特尔 Stratix 10 FPGA 驱动,Fscrypt Adiantum 支持, Raspberry Pi 触控屏驱动,等等。

TensorFlow 2.0 内测版发布

谷歌在加州举办TensorFlow开发者峰会(TensorFlow Dev Summit),正式发布2.0 Alpha 版本。TensorFlow 2.0 将专注于简单性和易用性,具有以下更新:

  • 使用 Keras 和 eager execution,轻松构建模型

  • 在任意平台上实现生产环境的稳健模型部署

  • 为研究提供强大的实验工具

  • 通过清理废弃的 API 和减少重复来简化 API

Maru 0.6 Okinawa

旨在将完整版 Linux 桌面带到 Android 设备的发行版 Maru 释出了 0.6 Okinawa。Maru 0.6 是基于 LineageOS 和 Debian 9 Stretch,Android 版本更新到了 Android Oreo (8.1.0),用户可以运行在较新的 Android 设备上,能在桌面上运行最新的软件包。Maru 0.6 还支持通过 Chromecast 串流桌面,改进了外部输入处理,能更容易的使用键盘和鼠标。

NSA 公布逆向工程框架 Ghidra

NSA 正式开源了它开发的软件逆向工程框架 Ghidra。Ghidra 可用于分析恶意代码和病毒等恶意程序,帮助网络安全专业人士更好的理解其网络和系统的漏洞。Ghidra 能运行在 Windows、Mac OS 和 Linux 上,支持多种处理器指令集,包含了你预计会在高端商业工具看到的所有功能。源代码托管在 Github 上,采用 Apache License 2.0 许可证。

IT 业界

电邮验证服务泄漏 8 亿电邮地址

安全研究员 Bob Diachenko 和 Vinny Troia 上周发现了一个没有密码保护的 MongoDB 数据库,包含了 150GB 数据,其中包括 7.63 亿唯一电邮地址,部分数据还包含个人身份信息。该数据库的所有者是电邮验证公司 Verifications.io,它在收到报告之后便把数据库下线了。该数据库被由于电邮营销,从事电邮营销的公司需要验证电子邮件是否有效,但如果亲自验证的话可能会被识别为垃圾邮件,因此这些企业将验证工作外包给 Verifications.io 这样的公司,以避免被反垃圾邮件过滤器加入到黑名单,而 Verifications 验证邮件本质上也是发送 Spam,但它并不担心被屏蔽。Verifications 的数据库包含了 8.09 亿条记录,主要是名字、电邮地址、电话号码、住址。但还有部分记录包含了更详细的个人身份信息如性别、出生日期、贷款金额、利息、相关 Facebook、LinkedIn 和 Instagram 账号。

Windows 10 设备数突破 8 亿

微软宣布 Windows 10 设备数突破 8 亿,比半年前增加了一亿。微软在最初发布 Windows 10 时希望能在 2 到 3 年内有 10 亿用户,因为当时还有移动平台。Windows 10 是微软统一桌面和移动的系统,然而移动平台已经失败。没有了移动用户,Windows 10 的增长速度落后于原计划。微软在 2017 年 5 月的 Build 会议上宣布 Windows 10 用户突破 5 亿,当年 11 月宣布突破 6 亿,2018 年 9 月宣布突破 7 亿。从 7 亿到 8 亿的时间间隔要比之前短,一个原因可能是它是新计算机默认预装的操作系统,而越来越多的用户开始更新换代。

内存芯片价格大跳水

跟踪内存芯片价格的市场研究公司 DRAMeXchange 报告,今年一季度计算机 DRAM 芯片的合同价格下跌了 30%,为 2011 年以来的单季度最大跌幅。DRAM 的库存水平自去年第四季度起持续下降,绝大多数 DRAM 供应商只有 6 周左右的库存。此外,低端英特尔处理器的短缺预计将会持续到今年第三季度,影响了 PC OEM 厂商消化 DRAM 库存的能力,意味着 DRAM 价格的下降并不能有效驱动销售。

Notepad++ 移除代码签名

流行编辑器 Notepad++ 释出了 7.6.4 版本,该版本移除了代码签名。开发者解释了原因:DigiCert 在三年前捐赠了有效期为三年的代码签名证书,该证书于今年初过期,他尝试以合理的价格购买新的代码签名证书。由于 Notepad++ 不是企业或机构,他无法使用 CN=Notepad++,他浪费了很多时间在上面,最后认识到代码签名证书对于自由开源软件作者来说就是过于昂贵的自慰工具。Notepad++ 在十多年里一直没有使用代码签名证书,他不认为现在仍然需要依赖证书。他因此决定移除代码签名,但这并不意味着软件就不再安全了。Notepad++ 从现在起每个版本都会提供 SHA256 哈希,程序将会检查它使用的每一个组件的 SHA256 哈希。7.6.4 改进了 Markdown 支持,修复了欧盟自由软件 Bug 悬赏项目 Free and Open Source Software Auditing Bug Bounty 识别的问题和 Bug。

Chrome 曝出高危 0day 漏洞

编号为 CVE-2019-5786 的高危漏洞正被利用,Google 已知此事,并在上周五释出了更新(版本号 72.0.3626.121),Chrome 安全研究人员在 Twitter 上建议用户可能快的更新。漏洞是在 2 月 27 日报告的,补丁只隔了一天就释出。它是一个内存错误管理 bug,与 FileReader 相关。

微软成为第一家提供非洲数据中心的大型云服务商

微软成为第一家在非洲大陆建立数据中心的大型云服务商,它的两个 Azure 非洲数据中心上线了,虽然时间比计划的晚。软件巨人是在 2017 年宣布非洲数据中心,计划 2018 年上线,分别是在开普敦的 South Africa West 和约翰内斯堡的 South Africa North。亚马逊 AWS 服务也计划在开普敦建数据中心,但时间要到 2020 年。微软还在非洲投资建连接埃及、肯尼亚、尼日利亚、南非和安哥拉的光纤网络。

五分之二的欧洲 AI 创业公司没有使用 AI

风险投资公司 MMC 发表报告(PDF),它分析了 2830 家被归类为 AI 的欧洲创业公司,只有 1580 家公司符合其描述,五分之二的公司在其产品中没有发现使用任何 AI 的证据。MMC 检查了每一家公司的材料、产品、网站和产品文档。研究负责人 David Kelnar 没有给出这些公司的名字,他认为许多创业公司其实知道被错误归类,但它们没有动机去修正,因为这潜在可能会导致投资减少。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/news/536838.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

mysql 视图 分页_mysql查看所有存储过程,函数,视图,触发器,表,分页

查询数据库中的存储过程和函数方法一:select name from mysql.proc where db your_db_name and type PROCEDURE //存储过程select name from mysql.proc where db your_db_name and type FUNCTION //函数方法二:show procedure status; //存储过程sh…

postman里测试文件上传(MultipartFile)

1、后台方法: Override PostMapping("/importNumberSpaceData") public DataImportOutDTO importNumberSpaceData(MultipartFile file) throws Exception { return dataImportOutDTO; } 2、启用postman 1、POST方法; 2、Body-form-data,key为后…

java解析上的jar包里的pom_Maven引入本地Jar包并打包进War包中的方法

1.概述在平时的开发中,有一些Jar包因为种种原因,在Maven的中央仓库中没有收录,所以就要使用本地引入的方式加入进来。2. 拷贝至项目根目录项目根目录即pom.xml文件所在的同级目录,可以在项目根目录下创建文件夹lib,如下…

持续集成之 Spring Boot 实战篇

本文作者: CODING 用户 - 何健 这次实战篇,我们借助「CODING 持续集成」,实现一个简单的 Spring Boot 项目从编码到最后部署的完整过程。本教程还有 B 站视频版,帮助读者更好地学习理解。 思路 在线上环境构建、测试、部署 这种情…

java静态工厂方法模式_设计模式:简单工厂模式(静态工厂方法模式)

简单工厂的构成包括三个角色:1)抽象产品类2)具体产品类(继承抽闲产品类)3)工厂类(生产具体产品)具体代码实现1、抽象产品类/*** 抽象类*/public abstract class Car {/*** 产品抽象方法,将会由具体产品类实现*/public abstract void driving();}2、具体产…

Kibana中的Coordinate Map地图报索引错误的问题

今天做地图定位展示,展示的是ApacheWeb服务器的访问日志文件中的来源IP。但是中间出现了报错环节,说是索引不能匹配到geo_point类型,实在是不懂这是在说什么,后来在网站找了方法就解决了。主要报错如下: 报错信息&…

mysql数据库安装在unix_Linux下的数据库二:在Linux/Unix平台安装MySQL

推荐使用RPM工具来进行Linux下的MySQL数据库安装。目前的MySQLrpm安装文件包是在SuSE Linux7.3系统平台上打造而成的,但是在绝大多数支持RPM和glibc的其他Linux平台中也可以进行安装。如果选择通用的RPM安装包,那么RPM将静态链接到Linux的线程中。下面步…

mysql时区设置gmt_将MySQL数据库时区设置为GMT

不,不可能在MySQL实例中更改单个数据库的时区.您可以检索服务器和客户端time_zone设置:SELECT global.time_zone, session.time_zone;您还可以更改整个MySQL实例的客户端时区或时区.但要敏锐地了解现有客户端连接的含义,以及如何解释已存储在实例中的DATETIME和TIME…

javaSE知识点汇总

javaSE知识点汇总Java基础知识精华部分写代码:1,明确需求。我要做什么?2,分析思路。我要怎么做?1,2,3。3,确定步骤。每一个思路部分用到哪些语句,方法,和对象。4,代码实现…

java中412是什么错_HTTP 412 错误 – 先决条件失败 (Precondition failed)

HTTP 412 错误 – 先决条件失败 (Precondition failed)介绍您的 Web 服务器认为,该服务器检测到客户端发送的 HTTP 数据流包括一个没有满足的‘先决条件’规范。HTTP 循环中的 412 错误任何客户端 ( 例如您的浏览器或我们的 CheckUpDown 机器人 ) ,都需要…

细谈页面回流与重绘

你将了解到: 什么是回流 什么是重绘 回流何时发生 重绘何时发生 如何避免回流和重绘 复制代码带着上面的问题,我们一探究竟 什么是回流 回流:英文是reflow 当render tree中的一部分(或全部),因为元素的规模尺寸、布局、隐藏等改变…

安卓 java中改布局_android-选项卡布局中的地图视图throwing,java....

我创建了一个具有选项卡布局的应用程序,单击选项卡后,我将打开一个使用Web视图的新活动.另外另一个选项卡使用地图视图,列表视图,图像视图.现在,我在Samsung Galaxy Y上安装了我的应用程序-运行正常.当我在Samsung Galaxy Tab 2上安装相同的应用程序时,当我第一次打开地图视图,…

怎么样修改PuTTY的默认字体和字符集

1.在窗口标题上点击右键,选择 Change Settings...2.在打开的配置窗口左边选择 Appearance,在右边点 Font settings 里面的 Change 按钮,选择好中文字体,比如:宋体、新宋体之类的3.选择配置窗口左边的 Translation&…

python 元组比较大小_为什么元组比列表更快?

所报道的“build设速度”比率只适用于常量元组(项目用文字表示)。 仔细观察(并在机器上重复 – 只需在shell /命令窗口input命令!)…:$ python3.1 -mtimeit -sx,y,z1,2,3 [x,y,z] 1000000 loops, best of 3: 0.379 usec per loop $ python3.1 -mtimeit […

windows软链接的建立及删除

2019独角兽企业重金招聘Python工程师标准>>> 1.建立举例 # 建立d:develop链接目录,指向远程的目标服务器上的e盘的对应目录。 mklink /d d:\develop \\138.20.1.141\e$\develop# 建立d:develop链接目录,指向远程的目标服务器上的e盘的对应目录…

php原生类,反序列化之PHP原生类的利用

正文文章围绕着一个问题,如果在代码审计中有反序列化点,但是在原本的代码中找不到pop链该如何?N1CTF有一个无pop链的反序列化的题目,其中就是找到php内置类来进行反序列化。基础知识首先还是来回顾一下序列化中的魔术方法,下面也…

Spectral Bounds for Sparse PCA: Exact and Greedy Algorithms[贪婪算法选特征]

目录 概括Sparse PCA Formulation非常普遍的问题Optimality ConditionsEigenvalue Bounds算法代码概括 这篇论文,不像以往的那些论文,构造优化问题,然后再求解这个问题(一般都是凸化)。而是,直接选择某些特…

js php调用webservice,php调用web services两种方法soap和curl

以http://www.webxml.com.cn/zh_cn/index.aspx一、使用soap调用//服务器支持soap扩展:/*Example 1:$client new SoapClient("http://fy.webxml.com.cn/webservices/EnglishChinese.asmx?wsdl");$parameters array("wordKey">"test");//中英…

JS基础-3

1.for in 对象中有多少组键值对,我们的FOR IN 循环就遍历多少次(不一定) 每一次循环KEY这个变量存储的都是当前循环这组键对值的属性名 1、KEY存储的值都是字符串格式的(不管属性名是否为数字) 2、在FOR IN 循环遍历的时候,大部分浏览器都是先把对象中的键值对进行排…

Python常用的几个函数

print()函数:用于打印输出信息到控制台。 input()函数:用于从控制台获取用户输入。 len()函数:用于获取字符串、列表、元组、字典等对象的长度。 range()函数:用于生成一个整数序列,常用于循环中。 type()函数&…