mengyidan的专栏

近日，谷歌悄悄地禁止了其Colaboratory（Colab）服务上的deepfake项目，结束了以深度造假大规模利用资源的情况。Colab是一种在线计算资源，允许研究人员直接通过浏览器运行Python代码，同时使用免费的计算资源，例如GPU，为其项目提供动力。由于GPU的多核特性，Colab是训练机器学习项目（如深度假想模型）或进行数据分析的理想选择。近日，谷歌悄悄地禁止了其Colaboratory（Colab）服务上的deepfake项目，结束了以深度造假大规模利用资源的情况。Colab是一种在线计算资

2022年Q1即将结束，专注与软件行业分析的RedMond发布了2022年第一季度的编程语言流行度排行榜，其中JavaScript、Python、Java位列前三。下图是编程语言排行在GitHub和Stack Overflow上的对比。横轴是编程语言在 GitHub上的受欢迎程度，纵轴是编程语言在Stack Overflow上的受欢迎程度。TOP 20编程语言的详细排名：JavaScriptPythonJavaPHPCSSC#C++TypeScriptRubyCSwiftR

Apache 软件基金会（ ASF ），作为支持开源软件项目的非盈利性组织，为了让组织更好的运转，每年都会举行 ASF 董事会成员和 ASF 成员的选举和任命。就在本周，通过 ASF 年度会议，2022年新任 ASF 成员及董事会成员诞生：Rich Bowen (前董事)Bertrand Delacretaz (现任董事)Christofer Dutz (新董事)Roy T. Fielding (现任董事)Sharan Foga (现任董事）Willem Jiang (新董事)Sam R

在昨日的情人节当天，OpenJS基金会为保证JavaScript开源社区的持续增长，正式宣布收购Node.js徽标和商标的所有权。即日起，为Node.js提供长期赞助与管理的Joyent公司将把Node.js商标的所有权与管理权转让给OpenJS基金会，后者将负责Node.js的商标管理与维护工作。图源：OpenJS基金会官网Node.js是基于Chrome 的V8 JavaScript 引擎构建的JavaScript 运行时，由美国软件工程师瑞安·达尔开发。起初，Node.js的开发和维护工作是由达

在上个月，Python再次摘得年度编程语言宝座，这是Python第五次获得这个奖，其他四次分别是2007年、2010年、2018年和2020年。那么在2月份，各大编程语言又有哪些新变化呢？一直以来，TIOBE都使用Alexa网络流量排名引擎来作为重要的排名的指数，但在去年12月份，Alexa宣布将在2022年5月1日正式停服。基于此，TIOBE也不得不做出改变，Similarweb接棒Alexa成为TIOBE默认的流量引擎。让人庆幸地是，更换后的排名并无太大变化，但前3名编程语言，即Python、C和Ja

Scribus 是一款开源和跨平台的桌面发行版软件，目前已更新至 1.5.8 版，该版本专注于错误修复和代码优化，从而提高软件的可靠性和运行速度。该版本主要改进了IDML、PDF、PNG、TIFF和SVG文件格式和文件导入，改进PDF导出功能等，与此同时，开发团队正在将Scribus移植到Qt 6，预计Scribus 1.6 将是第一个移植到Qt 6的软件版本。更多详情可查看：https://9to5linux.com/scribus-1-5-8-powerful-desktop-publishing-a

Linux内核 5.17的第一个候选版本已发布，正在家庭旅行的Linus表示，他比平时早几小时发布了rc1版本，并且该版本的窗口合并让他感到有些痛苦，原因则是他更换了发布设备，在把工作站更换成笔记本之前，都相当顺利，最终他通过云端自动化构建成功发布。Linux 5.17并不是一个大版本，Linus表示，在随机数生成器和fscache重写功能上，他多进行了一些测试，目前整体方面一切正常，更多详情可查看：http://www.tuxmachines.org/node/160604...

全球知名开源日志组件Apache Log4j 被曝存在严重高危险级别远程代码执行漏洞，攻击者可以利用该漏洞远程执行代码。目前受漏洞影响的主要是Apache Log4j 2.x <= 2.14.1版本，当用户使用Apache Log4j2来处理日志时，漏洞会对用户输入的内容进行特殊处理，攻击者便可以在Apache Log4j2 中构造特殊请求来触发远程代码执行。如何判断是否受影响，开发者只需排查在Java应用中是否引入 log4j-api , log4j-core 两个jar文件，若存在，建议立即

自1985年发布Windows 1.0开始，记事本就随之诞生，这个超级经典的文本编辑器，给无数用户带来了极大的便利。记事本的样式也有很多年未发生变化了。近日，微软在官博宣布，正式对记事本进行现代化设计，给用户带去新鲜又熟悉的感受。微软目前已经将新版记事本推送给Insider计划中Dev通道用户。新版logo据官博透露，这是专为Windows 11系统打造的新版本记事本，配备了与Windows 视觉保持一致的全新UI设计，包括圆角、Mica等。此外还添加了暗黑模式主题，用户可以在设置页面进行调整。重新设

12月6日，Linux基金会正式发布2021年度报告，在报告中有这么一行字格外“傲慢”：“现在这个世界上，没有人能够在缺少Linux支持的环境下度过一天。”而在Linux操作系统之上，C语言一直是Linux的主导语言，然而俗话说的好，十年河东，十年河西，在编程语言战场，Rust正在悄然兴起，并深受一线大厂们的青睐。那Rust为何会如此受宠，最大的原因莫过于其安全性。一直以来，微软、谷歌等大厂深受内存安全困扰，而Linux内核漏洞也无法避之，而Rust恰好可以解决这一难题。据phoronix报道，到2022

据英国广播公司（BBC）20日报道，特斯拉因应用程序服务中断，导致全球多地近500位车主无法通过其手机上的应用程序打开车门或启动汽车。为此，马斯克发文向车主致歉，并称此次事故可能是网络流量冗余增加所导致，保证不会再有下次。为此，安全大佬周鸿祎转发该条新闻表示：智能网联汽车必须连接到车企的云端服务器，通过不断上传行驶状态数据，接受远程指令来驱动。此次，车主打不开车门影响可能不大，但如果遭黑客组织网络攻击，就可能威胁行车安全、人身安全。据统计，2020年，将近1/3的汽车网络攻击事件是通过云端服务器发起的。

MongoDB大中华区首席咨询顾问张耀星在其公众号发出警告，近期官方发布了一个关于4.4.2～4.4.4升级时的严重bug，有升级计划的小伙伴请暂缓实施。张耀星透露了Bug发生的具体条件及解决方案。发生条件当前正在使用MongoDB 4.4.2，4.4.3或4.4.4；从以上版本升级到4.4.8+或5.0.2+；现象升级过程中即使正常关闭了mongod实例，MongoDB仍有可能使用WT引擎metadata文件中的错误信息，从而使用错误的checkpoint，导致MongoDB中的数

据报道，在 11 月 4 日结束的 EDA（电子设计自动化）领域的国际会议 ICCAD 2021（计算机辅助设计国际会议）上，华中科技大学计算机学院吕志鹏教授团队获得了 CAD Contest 布局布线（Routing with Cell Movement Advanced）算法竞赛的第一名。团队成员还包括苏宙行博士、研究生罗灿辉、梁镜湖和谢振轩。华中科技大学计算机学院吕志鹏教授团队 来自华中科技大学官网EDA是是英语单词Electronic design automation的缩写，是指利用计算机辅

据外媒报道，GitLab服务器被攻击者利用发起DDos攻击，攻击速度甚至超过了每秒1TB（Tbps）。谷歌DDos防御团队成员，云安全工程师Damian Menscher披露了此次攻击细节，发起者利用GitLab曾在今年4月修复的CVE-2021-22205漏洞来发起攻击。据外媒报道，GitLab服务器被攻击者利用发起DDos攻击，攻击速度甚至超过了每秒1TB（Tbps）。谷歌DDos防御团队成员，云安全工程师Damian Menscher披露了此次攻击细节，发起者利用代号为CVE-2021-22205的

近日，华为心声社区发布了名为《没有退路就是胜利之路——军团组建成立大会》视频，据视频内容显示，2021年10月29日，华为公司在松山湖园区举行军团组建成立大会，任正非和公司领导为来自煤矿军团、智慧公路军团、海关和港口军团、智能光伏军团和数据中心能源军团的300余名将士壮行。各军团集结完毕，接受公司领导的授旗，整装待发，在公司发展的关键时期，担负起冲锋突围的重任。任正非在现场讲话称：“我认为，和平是打出来的。我们要用艰苦奋斗，英勇牺牲，打出一个未来30年的和平环境，让任何人都不敢再欺负我们。我们在为自己，

之前，Microsoft Excel 只支持两种数据类型，文本和数字。但自从去年增加了实时自定义数据类型后，开发人员便可以自由创建自定义数据类型，其中包含图像、数组等。目前，在 Ignite 会议上，微软宣布将 JavaScript API 引入到 Excel，开发者可以利用该 API 创建自定义数据类型和相应的函数。此举也大大丰富了Excel所支持的数据类型，包括内容卡、图像、矩阵、数组和格式化数值。虽然Excel长期以来一直支持宏和加载项，但增加JavaScript API的支持将会让开发人员更高效、

信息安全公司Lookout Threat Labs研究发现一种名为AbstractEmu的新型root Android恶意软件，Lookout 研究人员将它命名为“AbstractEmu”，该恶意软件可以在使用代码抽象和反仿真检查逃避监测。为保护Android用户安全，谷歌在收到Lookout通知后已经删除恶意程序，而其他应用程序商店有可能仍在分发。无目的多渠道分发 影响17个国家/地区用户AbstractEmu已分布在 Google Play 和主要的第三方商店，包括亚马逊应用商店和三星 Galaxy

近日，React Native在官博宣布Hermes成React Native默认JavaScript引擎。Facebook 工程师黄玄在官博中阐述了Hermes自2019年发布以来，为推动Hermes成为React Native 成为JavaScript引擎取得的一些进展。目前，Hermes被越来越多的社区所采用。Expo团队正基于React Native应用程序维护一个流行的元框架，并宣布对Hermes进行实验性支持。此外，移动数据库Realm团队也宣布对Hermes提供alpha支持。Hermes

Microsoft Edge for Linux在经过测试版、开发版及Canary版本之后，终于迎来正式的稳定版本。在微软的edge仓库包下面有一个28日刚刚创建的 microsoft-edge-stable_95.0.1020.38-1_amd64.deb 。下载体验地址如下：https://packages.microsoft.com/repos/edge/pool/main/m/microsoft-edge-stable/与其他版本不通，稳定版是经过各个渠道全面测试之后，各个新功能可以稳定运行

人人会编程，家家都是技术公司。随着AI、低代码编程的发展，一些重复性的编程工作即将被AI所替代。全球最大的程序员远（同）程（性）协（交）作（友）平台GitHub表示，目前网站上新增的代码中，有1/3以上的代码则是在AI编程工具Copilot的帮助下完成的。Copilot是建立在OpenAI Codex算法之上构建的自动编码辅助工具，Codex算法是在TB级的公开可用源代码上进行训练，可以将人类语言翻译成编程语言。Copilot能够理解人类编写的代码，并且进行代码辅助，从而消除程序员编写一些重复代码。

在谷歌为Pixel 6提供Android 12不到一周的时间，谷歌又为平板电脑跟折叠屏设备带来了新的Android 12系统，即Android 12 L。目前谷歌正式发布开发者预览版。在Android 12还未正式发布之前，就有过关于Android 12 适配大屏设备的讨论，而当时被称作Android 12.1。与此同时，谷歌还透露了Android 12适配大屏一些数据：超过 25 亿台大屏幕设备在平板电脑、可折叠设备和 ChromeOS 设备上运行 Android。仅在过去的 12 个月里，我们就看到

作为知名的服务器端编程语言，PHP 曾风光无限，其官方文档也曾这样描述：PHP是有史以来做好的Web后端语言，随后，PHP是最好的编程语言一梗便在各大技术网站传开。但随着移动互联网、AI 的风靡，PHP是最好的编程语言一梗也慢慢变成了一种讽刺。甚至PHP已死的论调也偶尔出现在各大技术版块中。近日，W3Techs网站发布了一项调查数据，他们对前1000万个网站（2013 年 6 月之前的前 100 万个）作为统计数据标本，其中包括所有在Alexa前 1000 万或Tranco前 100 万列表中的站点，并

今天在找选题的时候，发现一篇《世界上最不流行的编程语言》。程序员常常讨论世界上最流行的编程语言有哪些，各种编程语言排行榜也会定时发布出来，例如Python、JavaScript、Java这些耳熟能详，排在各大榜单前列的流行编程语言。带着好奇进去浏览一番，原文作者认为，剔除掉 JavaScript 的原型 OOP 部分，众观当下流行编程语言，它们或多或少都有彼此的副本，意义上也没有太大区别。几乎所有流行指数较高的编程语言或多或少都有相互复制粘贴的功能，并称之为局部优化。那么有没有当下在使用却没有流行起来的

10月4日，谷歌已将Android 12正式提交到AOSP，今日，谷歌又发布了Android 12最新的兼容性定义文档（CDD），即用户在智能手机上运行Android 12系统所需的硬件条件，便于相关厂商适配以及开发者需要了解的硬件信息。在 Android 12 中，谷歌引入了“性能等级”标准，“定义了一组超出 Android 基线要求的设备功能”。包括媒体、相机和通用的内存、屏幕分辨率/密度等。例如性能等级12（针对“性能的最高设备）即可获得“最优质的的体验”，而等级11则降为“高质量体验”，以此类推，

随着 Rust被亚马逊、谷歌等大厂青睐，越来越多的开发者加入学习大军，但接触之后，不少人纷纷嗟叹，Rust 太难了。在2020年Rust调查报告中，当被问及为什么会停止使用Rust时，有35%的开发者表示他们还没学会，可能是因为没有时间，也可能是因为太难。而近日 Reddit 上的一篇帖子引起了不少人讨论，不少开发者表示：Rust可能更适合那些编程经验较少的程序员，如果你有1、2年的编程经验，那么入门Rust会更快一些。yxonic的用户发帖表示：他一直认为自己喜欢Rust的原因来自于自己是一名经验丰富

微软将在一周后正式推送 Windows 11系统，目前最新消息显示，微软将在新系统上进一步开放自己的应用商店，邀请第三方应用商城入驻。Microsoft Store总经理Giorgio Sardo表示，“就像任何其他应用程序一样，第三方商城应用程序将有一个产品详细信息页面——可以通过搜索或浏览找到——这样用户就可以像Microsoft Store中的任何其他应用程序一样轻松地找到并安装它在 Windows 上。”亚马逊和Epic游戏商城将在几个月内出现在微软商城中，微软也欢迎其他应用商店入驻。几个月前

生活在科技领先时代的我们，每天无不被算法支配着，从衣食住行到工作中的点点滴滴，甚至很多决策都需要参考算法数据。以前在电影中见到的场景，越来越现实化。在AI算法不断优化地前提下，有些企业直接通过AI来给员工打绩效，监视员工的工作效率。例如亚马逊通过 AI 系统来判定物流仓储员工的工作效率，统计他们的每天上班摸鱼时间，当被系统判定效率低下后，AI会自动发送解雇指令。一家俄罗斯在线支付服务公司 Xsolla 则使用算法解雇了 147 名员工，理由则是公司所使用的算法判断这些员工“不敬业、效率低下”。近日，亚马

据谷歌在线安全博客透露，目前超过 70% 的严重安全漏洞是内存安全问题。也就是说，这些安全漏洞主要是由C 或 C++ 语言中的指针错误导致，其中有一半的都是使用释放后的bug。目前内存安全是一个值得全球软件工程社区认真对待的问题，当所有错误都指向同一个原因时，这也是一个机遇，意味着可以同时解决很多问题。Chrome安全团队试图通过以下几种方法来解决：通过编译时检查指针是否正确来确保C++更安全；通过运行时检查指针是否正确来确保C++更安全；调查与体验一些能够提升内存安全的编程语言。在调查能

随着Chrome的软件版本更新由6周调整为4周，在Chrome 93 刚面世不到3周的时间，谷歌便正式发布了可以同时适配PC和移动端的Chrome 94 稳定版，其中值得关注的功能更新有：弃用 AppCache 功能，该功能可以让开发人员指定浏览器应缓存哪些文件以供离线用户访问，并推荐大家使用Service Workers 来代替 AppCache；引入 Idle Detection API；引入虚拟键盘 API（VirtualKeyboard ），目的是让开发者可以设置虚拟键盘位置，并且对外形可

北京时间9月22日，Vue 框架创始人尤雨溪通过个人微博申明 Vue 3以及 Vited 的官方中文文档地址是 v3.cn.vuejs.org，Vite 的官方中文文档地址是 cn.vitejs.dev，而不是vitejs.cn 和 vue3js.cn，最后他还呼吁大家尊重官方翻译团队的劳动成果，虽然开源，但并不意味着没有版权。究其原因，尤雨溪列了两个：非官方维护的文档不能保证内容同步，出现内容滞后容易导致用户困惑有些部署的还加入了给非官方的微信群导流。最后他还希望部署网站停止搬运行为。截止小

之前，优快云曾报道过《3800 万条敏感记录在“裸奔”！微软这个默认配置把自己都“坑”了》，简而言之就是微软 Power Apps 的一个默认配置使数据处于可公开访问的状态！许多用该开发平台创建的 Web 或移动应用均中招，暴露了近 3800 万条包含敏感信息的数据记录！今天，笔者在又看到一条因配置错误导致数据公开可访问的新闻，数据不但裸奔了，还被搜索引擎收录了。近日，产品比较网站 Comparitech 研究员发布了一篇“1.06 亿泰国国际游客个人信息的数据库在网上曝光”的博客，这些数据无需密码

Swift官宣 5.5 版本正式发布，该版本是一次大的版本更新，其中包括新引入的并发语言功能，包括async/await、结构化并发和 Actors。目前TSwift 5.5的更新版本现已在 Swift.org 上线，开发者可以前往下载体验。Swift 5.5 引入了哪些新功能？一起看下：异步等待异步序列Effectful 只读属性结构化并发async let 绑定异步任务与同步代码接口的延续Actors全局 actorsSendable 和 @Sendable 闭包if 用于后缀成

随着国外疫情的持续，Coinbase、Box、Shopify、Dropbox等公司相继宣布员工“远程优先”的工作计划，谷歌、苹果允许员工开启永久居家办公模式。对雇主而言，相比办公形式，他们更加关注办公效率，那么远程办公到底是降本增效还是威胁企业创新发展了呢？不少机构以及企事业单位分别发布了远程办公调研报告，我们一起来看下。远程办公效率更高了？近日，微软在《自然人类行为》杂志上发布一篇针对 61000 多名员工的远程办公对协作者影响的研究报告，结果显示，全公司范围内的远程工作损害了公司内部不同业务部门之间

不想更新，但又不得不。面对软件版本的频繁更新，你是开心呢，还是无奈呢？都说Java 8 是YYDS，那你注意到 Java 17 已经正式发布了吗？目前Java 18 也已经进入早期开发阶段。Java 官方团队已在OpenJDK邮件中确认，8月6号发布的 JDK 17 build 35 可正式作为GA版本使用，期间没有报告任何P1错误。据Oracle Java SE支持路线图显示，Java 17 是自Java 11以来的首个长期支持版本。Java 版本通常是6个月一更新，时间分别在3月和9月，而这些版

Deno 是一个旨在改进甚至替代 Node 的 JavaScript / TypeScript 运行时。今日宣布了最新版本 1.13.2，该版本主要进行功能修复与改进：修复（cli/flags）：并发作业要求非零使用（#11802）fix(ext/crypto): 用于 HMAC 的 exportKey() ( #11737 )修复（ext/crypto）：删除重复的算法接口定义（#11807）fix(ext/ffi)：不会向 Deno 命名空间 API 添加 webidl 内容（#11815）

苹果、谷歌等各大互联网平台经常因平台抽佣问题登上媒体热搜，今年较早时谷歌表示，将把对于开发者通过其谷歌Play应用商店赚取的前100万美元的抽佣比例从30%下调至15%。苹果也采取了类似的举措。据新浪财经，韩国议会立法和司法委员会预计将于周二批准一项被称为“反谷歌法”的电信商业法修正案，禁止谷歌和苹果等App商店运营商利用其垄断地位，从开发者的应用内购买收入中抽取佣金。这将是一个主要经济体首次采取此类限制措施。...

外媒 Neowin 报道，8 月份，小米推出了 MIX 4 全面屏手机，已经采用了全新的“xiaomi”品牌 Logo，不再使用“MI”品牌，而“MI”品牌在过去 10 年里一直是其常用商标。小米公司现在已经确认，其未来发布的产品将全部使用“xiaomi”品牌 Logo。...

针对媒体报道“阿里云将用户留存的注册信息泄露给第三方合作伙伴”，阿里云回应：根据自查，该投诉事件应为 2019 年双 11 前后，阿里云一名电销员工违反公司纪律，利用工作便利私下获取客户联系方式，并透露给分销商员工，从而引发一名客户投诉。阿里云表示：公司严禁员工向第三方泄露用户注册信息，已根据公司制度对该事件进行严肃处理，并遵照浙江省通信管理局要求积极整改，对人员管理层面上的不足进行强化改进。...

“Learn once, write everywhere”的 React Native（简称RN） 是由Facebook开源的跨平台移动应用开发框架，使用 React 和应用平台的原生能力来构建移动端应用，支持Android和iOS平台。8月17日 React Native 0.65 版本发布，8月19日，官博公布了RN下半年的工作计划。React Native 0.65 都有哪些更新？1、引入新版 Hermes，它是 Facebook 为 React Native 优化的开源 JavaScript

近日，知名前端框架 Bootstrap 在官博宣布十周年Bootstrap 是由 Twitter 的 Mark Otto 和 Jacob Thornton 开发的。Bootstrap 是 2011 年八月在 GitHub 上发布的开源产品。