fastjson安全公告 | Linus电脑配置 | Debian 10管理员手册

fastjson安全公告 | Linus电脑配置 | Debian 10管理员手册 | TIOBE 榜单

2020-06-08 732 89

回顾一周社区热门资讯

第【七十六】期：20200530-20200605

点击相应标题，跳转阅读全文

iPhone 11 训练神经网络的开源项目火了，准确率可与 i7 MacBook Pro 持平

在模型架构和训练参数相同的情况下，同时在 iphone 11上运行 Core ML 和在 i7 MacBook Pro 上运行 TensorFlow 2.0，两种方式的准确率都超过了0.98，前者训练时间大概为248秒，后者为158秒。

Linus Torvalds 公开其最新 Linux 开发 PC 的所有配置

“如果你看完这个列表的感觉是：'Linus 的硬件太多了'，那么你是对的，一般来说，我的主机箱都是我自己做的。”

HashiCorp 产品禁止中国公司使用，引发对开源软件受限制的担忧

猎鹰与龙飞船基于 Linux，采用 C++、Chromium 与 JS 开发

最近两天科技界最重大的事件莫过于马斯克的 SpaceX 成功实现了猎鹰 9 号（Falcon 9）带着龙飞船（Crew Dragon）成功发射，并使飞船与国际空间站对接，将 NASA 两名宇航员送上了轨道前哨。

fastjson 发布关于“反序列化远程代码执行漏洞”的安全公告

fastjson采用黑白名单的方法来防御反序列化漏洞，导致当黑客不断发掘新的反序列化Gadgets类时，在autoType关闭的情况下仍然可能可以绕过黑白名单防御机制，造成远程命令执行漏洞。经研究，该漏洞利用门槛较低，可绕过autoType限制，风险影响较大。

Android 新 bug，一张壁纸导致三星、一加等手机崩溃

TIOBE 6 月榜单：Rust 首次进入前 20

C 语言在上个月重返第一后便稳定住了，本月没有给 Java 重新拿回第一名的机会。其他前十名语言排位大致上没有变化，除了 R 语言有小小的进步，从第 10 名上升至第 9，与它位置对调的是 SQL。

5月桌面操作系统报告：Windows 10 市场份额有所回升，Linux 增势未减

与主流的 macOS 和 Windows 相比，Linux 在桌面领域无疑有很长的路要走。不过目前看来，越来越多的人愿意尝试并切换至 Linux，因为 Linux 的世界也在不断发展，几乎每个使用 Windows 的人都可以找到满足他们需求的发行版。如果按照这样的趋势，Linux 在桌面操作系统领域的市场份额会有更快更显著的增长。

慕尼黑之后，又一德国城市计划用开源软件代替微软

德国最大的港口城市汉堡（Hamburg）正在考虑在计算机上采用开源软件，以减少对付费产品的依赖，并成为所谓的“数字主权的典范城市”。

联想将在更多 PC 上预装 Ubuntu 和 Red Hat 系统

TrueNAS（原 FreeNAS）软件系列将迎来基于 Linux 的新项目

此次宣布的新项目 TrueNAS SCALE 就用到了不少 TrueNAS 12.0 的源代码。不过，不同于建立在 FreeBSD 之上的 TrueNAS CORE，SCALE 项目基于 Linux 开发，更确切来讲是基于 Debian 11 （Bullseye）。

ASF 官方正式宣布 Apache Hudi 晋升为顶级项目

Apache Hudi（Hadoop Upserts Delete and Incremental）数据湖技术可在 Apache Hadoop 兼容的云存储和分布式文件系统之上进行流处理。该项目最初于 2016 年在 Uber 开发（代号和发音为"Hoodie"），于 2017 年开源，并于 2019 年 1 月提交给 Apache 孵化器。

Chrome 83 对表单控件和焦点元素的更新被吐槽

当文本输入框处于焦点以及选定下拉菜单中的选项时，浏览器会在它们周围显示一个“黑框”，以突出表单中的这些内容。

上期：微软开源 GW Basic | 树莓派4 8G/64位 | Android Studio 4 | Stack Overflow调查报告

往期：一周热点

微信关注我们

原文链接：https://www.oschina.net/question/3820517_2317019

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

2020-06-08 08:03:00

外国科技媒体 Phoronix 发布了针对 PHP 8 的性能基准测试报告。由于 PHP 8 Alpha1 大约要到6月中旬才发布，所以 Phoronix 从 PHP 8 最新的Git 代码（截至5月底）构建了用于测试的版本。PHP 8 重要新特性除了新的 JIT 编译器，还包括新的静态返回类型、union types 2.0（联合类型）和 attributes（属性）等。用于参考对比的版本包括：PHP 7.4.6, 7.3.18, 7.2.31, 7.1.33, 7.0.33, 5.6.39, 5.5.38 和 5.4.44，以及启用了 JIT (Just In Time) 的 PHP 8。所有受测试的版本都是在相同系统中使用相同的编译器和 PHP 配置文件以相同的方式进行构建，测试环境如下：测试结果如下：上图显示了使用PHPbench 测试各版本 PHP 的性能结果。可以看到，从 PHP 7.4 stable 到 PHP 8 有小幅度改进，大约是7% 的提升，但如果 PHP 8 启用了 JIT，性能改进可以说是非常明显，比 PHP 7.4 stable 提升了 92%。至于...

968

2020-06-08 09:29:00

IBM 开源 FHE 工具包，在数据处理过程中也能进行加密

现代加密技术令人们可以在传输和存储过程中保护敏感数据，但在数据处理时，却几乎无法对其进行保护。而完全同态加密（Fully Homomorphic Encryption，FHE）技术能够解决这一难题，它允许在保持加密状态的情况下对数据进行操作，最大程度上降低了数据暴露的风险。起初，允许对加密数据进行处理的密码方案仅限于部分同态方案，该方案只能支持一种基本操作，即加法或乘法，无法同时支持两者。2009 年，IBM 在这方面取得了重大进展，并发明了完全同态加密，它同时支持两种基本操作，因此可以在不访问数据的情况下进行数据处理。结合其他技术，FHE 还可以有选择地限制解密功能，人们只能看到他们有权访问的文件部分。近年来，由于算法的发展，完全同态加密已达到拐点，其性能正在变得更加实用。 FHE 在许多用例中都具有重大前景，包括但不限于：从私人数据中提取价值（例如分析用户数据）、数据集交集、基因组学分析、不显示意图的查询和安全的外包。IBM 指出，FHE 特别适合金融和医疗保健等行业，因为该技术可以广泛共享财务信息或患者健康记录，同时限制了对除必要数据以外的所有数据的访问。但 FHE 的要求会...

651

资源下载

更多资源

Mario，低调大师唯一一个Java游戏作品

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Oracle Database，又名Oracle RDBMS

Oracle Database，又名Oracle RDBMS，或简称Oracle。是甲骨文公司的一款关系数据库管理系统。它是在数据库领域一直处于领先地位的产品。可以说Oracle数据库系统是目前世界上流行的关系数据库管理系统，系统可移植性好、使用方便、功能强，适用于各类大、中、小、微机环境。它是一种高效率、可靠性好的、适应高吞吐量的数据库方案。

Eclipse（集成开发环境）

Eclipse 是一个开放源代码的、基于Java的可扩展开发平台。就其本身而言，它只是一个框架和一组服务，用于通过插件组件构建开发环境。幸运的是，Eclipse 附带了一个标准的插件集，包括Java开发工具（Java Development Kit，JDK）。

Sublime Text 一个代码编辑器

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。