刘强东：中国几千万穷人是富人耻辱！网友狂点赞；12月全球数据库排名出炉...-优快云博客

刘强东呼吁企业家参与扶贫，并发表对于富豪责任的看法。DB-Engines公布12月数据库排名，PostgreSQL稳居第四。Node.js发布长期支持版本更新。Keras 2.1.2版本发布，提供神经网络库的改进与修复。Android Studio被发现存在ParseDroid漏洞，可能影响开发者安全。华为ServiceComb项目进入Apache孵化器。

（点击上方蓝字，快速关注我们）

参考：开源中国、solidot、cnBeta、腾讯科技等

0、刘强东：有人富到月赚十几亿很痛苦，贫困人口是富人耻辱

刘强东和马云这对商场上厮杀的对手，在扶贫的竞争上也是针尖对麦芒。

12月4日，在第四届世界互联网大会上，刘强东说出了自己担任贫困村荣誉村长的原因，也呼吁企业家们都站出来去每一个村担任荣誉村长，帮助其脱贫致富。刘强东还不忘调侃“一个亿小目标”的王健林和“一个月赚十几亿很痛苦”的马云，并声称“中国的贫困人口依然这么多，是我们这帮富人的耻辱！”。

640?wx_fmt=jpeg

刘强东的这番话，似乎是在回怼马云之前对其担任贫困村村长的嘲笑。

而针对刘强东“月赚十几亿很难受是富人的耻辱”的观点，马云回应表示，做公益要高调，但做慈善要低调。“我们不是消灭穷人，是消灭贫困，企业家要建立消灭贫困的基础设施。扶贫有扶贫的做法，消灭贫困有消灭贫困的做法，脱贫有脱贫的做法，扶贫的政府做，脱贫的企业做。脱贫是一种机制。”

网友评论：

@好男儿不后悔：话说刘强东给好多偏远山区的土特产外销做了很大的贡献
@心无旁骛：逼格一个比一个高，这年头不卖点情怀都不是大佬
@张无忌是俺：刘强东，我认识你这么久了，你终于说了一句让我鼓掌的话
@Guigust：能够心系百姓的人，都值得尊敬，能够用实际行动的人，更加尊敬，没有帮助他人的人，还在损人的人可耻！
@ONE李小冉：马云王健林他们每年捐的钱也很多吧
@IT维护哥：东哥的话感人肺腑，但有个故事，说把富人和穷人放到一座矿山用同样的条件去挖矿，最终富人又富了，穷人还是穷人……因此，救急不救穷是有道理的，先把穷人拉出贫困线，剩下的事就靠他们自己了：先保证消除贫困，但要致富还是看个人能力

1、12 月全球数据库排名：PostgreSQL 稳步上升

DB-Engines 发布了 2017 年 12 月份的数据库排名。相比上个月，本月前20的排名中，可以看出排名前三依然是 Oracle、MySQL、Microsoft SQL Server 。很明显，前三都出现了不同幅度的下滑，其中，Microsoft SQL Server 下滑最严重。

640?wx_fmt=jpeg

刚拿到阿里融资的 MariaDB 果然没让人失望，稳步上升赶超 FileMaker，上升到第 17 的位置，和去年相比，增长的幅度也是相当大，不知道 MariaDB 能否继续保持，下月实现超越 HBase，我们拭目以待。

还有不得不的是开发者纷纷看好的 PostgreSQL ，本月排名第 4，发挥十分稳定，一直保持上升趋势，相信接下去有人一定不会让大家失望。

2、Node v8.9.2 和 v6.12.1 长期支持版发布

Node.js 同时发布了 v8.9.2 (LTS) 和 v6.12.1(LTS)，主要更新如下：

v8.9.2 (LTS)

console：

● avoid adding infinite error listeners (Matteo Collina) #16770

http2：

● improve errors thrown in header validation (Joyee Cheung) #16718（详情：https://nodejs.org/en/blog/release/v8.9.2/）

3、高度模块化的神经网络库 Keras 2.1.2 发布

Keras 是一个极简的、高度模块化的神经网络库，采用 Python 开发，能够运行在 TensorFlow、CNTK 和 Theano 平台上。Keras 2.1.2 更新如下：

改进

● Bug 修复和性能改进。

● Keras 应用、生成器方法的 API 改进。

● ......（详情：https://github.com/fchollet/keras/archive/2.1.2.zip）

4、安卓开发 IDE 被曝存在 ParseDroid 漏洞易遭受严重攻击

日前 Check Point 的研究人员发现一个代号为 ParseDroid 的漏洞会影响安卓开发者使用的开发工具，并允许攻击者在易受攻击的计算机上窃取文件和执行恶意代码。Check Point 的安全研究人员发现，ParseDroid 会影响包含在 APKTool, IntelliJ, Eclipse 和 Android Studio 等项目中的 XML 解析库。

研究人员发现，在解析 XML 文件时，该库不会禁用外部实体引用，这是一个典型的 XML 外部实体注入攻击(XXE)漏洞，而且攻击者可以轻松利用该漏洞。

5、华为 ServiceComb 项目全票通过进入 Apache 孵化器

著名开源社区 Apache 软件基金会孵化器项目管理委员会 ASF IPMC 近期宣布“华为云开源的 ServiceComb 项目全票通过进入 Apache 孵化器”。这也是华为继 CarbonData 之后，第二个进入 Apache 孵化的开源项目。

640?wx_fmt=jpeg