Go之禅、Fuchsia中将不支持Go | Tomcat严重漏洞

Go之禅、Fuchsia中将不支持Go | Tomcat严重漏洞 | Win 10改icon

2020-03-01 757

回顾一周社区热门资讯

第【六十二】期：20200222-20200228

点击相应标题，跳转阅读全文。

Apache Tomcat 存在文件包含漏洞

Tomcat AJP 协议由于存在实现缺陷导致相关参数可控，攻击者利用该漏洞可通过构造特定参数，读取服务器 webapp 下的任意文件。若服务器端同时存在文件上传功能，攻击者可进一步实现远程代码的执行。

Clojure 发布年度调查报告：用于开发企业软件的比例历史最高

在使用 Clojure 的公司中，规模较大的公司（1000+ 员工）所占的比例增加了大约 3%，而小公司（1-10 员工）则有所减少。

GNU 和 FSF 关系太复杂，RMS 发布文档解释 GNU 的结构和管理

一些 GNU 维护者甚至呼吁对 GNU 本身进行彻底的重组，并寻求更大的透明度和清晰的流程。与此同时，FSF 和 GNU 也在共同寻求公众反馈。

GitHub 发布 2019 年度透明度报告

主要是向公众告知其在 2019 年的用户信息披露和内容删除情况，简单来说就是介绍了如何以及向谁披露用户信息，和基于什么理由删除或屏蔽内容。

Arch Linux 选出了新的项目领导人 Levente Polyak

Aaron Griffin 辞去了 Arch Linux 项目领导人的职务，24 日他发表公告宣布经过投票程序，社区现在已经选举出了新任领导人。

Qt Visual Studio Tools 添加对开发 Linux 项目的支持

自 Visual Studio 引入 C++ Linux workload 以来，开发者可在 VS 中开发和调试 Linux 项目。考虑到 Qt 本身也是一个跨平台框架，而且此功能对使用 Qt 框架的开发者来说也十分有意义，因此计划直接在 Qt Visual Studio Tools 插件中添加对该功能的支持。

Scala.js 1.0.0 发布，将 Scala 编译成 JavaScript

上一个版本还处在 0.6.x 系列，并且已经是 7 年前的事了，Scala.js 1.0.0 在各方面都有所发展，包括语言语义、内部 API 等。不过此版本与 0.6.x 有一些兼容性问题。

Manjaro Linux 19.0 发布，代号 Kyria

Fuchsia 编程语言策略：前端用 Dart，Go 要退出

谷歌新一代开源操作系统 Fuchsia 的开发者网站上公布了一份 Fuchsia 编辑语言策略，文档描述了 C、C++、Dart、Rust 与 Go 的优劣势，并明确指定了其中哪些语言将会在 Fuchsia 开发生态中得到怎样程度的支持。

Apache CouchDB 3.0.0 发布，文档型数据库

CouchDB 是一个面向文档的数据库管理系统，它提供以 JSON 作为数据格式的 REST 接口来对其进行操作，并可以通过视图来操纵文档的组织和呈现。

自由软件基金会计划今年推出代码托管平台

FSF 表示，基础设施对自由软件至关重要，然而目前有许多自由软件在开发时所依赖的网站于并没公布源代码，有的甚至还会建议或鼓励用户使用私有软件。

2020 年第一个候选 Java 增强提案，删除 Nashorn JavaScript 引擎

开发者对此有不同看法，有人认为 Java 一直以高度向后兼容闻名，不应该删除，有人吐槽公司还在使用 Rhino，也有人建议直接切换到 GraalVM，因为它是 JavaScript 与 Node 的更完整的实现，并且速度更快。

微信关注我们

原文链接：https://www.oschina.net/question/3820517_2314966

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

微软公布 Visual Studio 2020 上半年路线图

微软方面公布了其在 2020 年上半年的 Visual Studio工作计划。并表示，“我们的目标是弄清即将发生的事情，以便您可以计划升级并提供反馈，从而了解哪些功能将使 Visual Studio 为您和您的团队提供更高效的开发环境。” 路线图内容如下： Core 解决顶级消费者的反馈继续改进 UI 自动化属性，以获得更好的屏幕阅读器体验改进绩效开放度并使用大型解决方案改进 Visual Studio Git 集成使用 Visual Studio 作为在线环境的客户端在大型或多个存储库中搜索和导航使用条件访问改进对网络的支持根据用户的反馈，该团队已经完成在会话之间可牢记固定在文档中的文档和工具窗口、在垂直标签中按项目对打开的文档进行分组、最小化和最大化开始窗口上的按钮等调整。 C ++ C++20conformance 使用 C ++ 从 Visual Studio 改进对类 Unix 系统的定位使用 Visual Studio 简化 CMake 开发作为 Windows 上的跨平台 C ++ 开发人员，您可以将代码库引入 Visual Studio Visual ...

2020-03-01

611

前两天谷歌新一代操作系统Fuchsia 的编程语言策略引起广泛议论，紧跟着，现在关于该系统有另一个重磅消息：Fuchsia 目前进入了dogfood自测阶段。科技网站9to5google发现，在近期 Fuchsia 相关源码管理中，开发人员使用一对命令来测试其变更，其中具有“dogfood” 字样：其中的“fx shell update channel set dogfood-release”命令中，“fx shell”类似于 Android 的“adb shell”，该命令实际上传递了要在设备上运行的命令。该命令的其余部分“update channel set dogfood-release”告诉 Fuchsia 设备使用“dogfood-release”更新通道。这也就意味着，Fuchsia 有一个 dogfood 通道，可以确信其处于 dogfood 测试阶段。而 dogfood 指的是开发中的一种比喻，一般开发了某个软件，开发者会追求“eat your own dog food”（吃自己的狗粮），意思就是自己要尽量多用自己开发的软件，这样才能在交付用户之前更好地找出问题，...

2020-03-01

677

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。