Google 发布开源容器运行时 gVisor；GLitch 利用 GPU 翻转比特成功入侵 Android 手机...-优快云博客

（点击上方蓝字，快速关注我们）

转自：开源中国、solidot、cnBeta、腾讯科技等

0、Google 发布开源容器运行时 gVisor

Google 发布了开源容器运行时 gVisor。Google 称 gVisor 比 VM 轻量级，但同时保持了相似程度的隔离。gVisor 的核心是一个作为普通无特权进程运行的核心，支持绝大多数 Linux 系统调用。

这个核心是用 Go 语言编写的，Google 称选择 Go 是因为它的内存安全和类型安全特性。和 VM 一样，运行在 gVisor 沙盒内的应用有自己的内核和虚拟设备，不同于主机和其它沙盒。（详情：https://cloudplatform.googleblog.com/2018/05/Open-sourcing-gVisor-a-sandboxed-container-runtime.html）

1、GLitch 利用 GPU 翻转比特成功入侵 Android 手机

近日，研究人员演示了最新的 Rowhammer 攻击，利用 GPU 翻转比特入侵 Android 手机。 Rowhammer 攻击是指利用临近内存单元之间电子的互相影响，在足够多的访问次数后让某个单元的值从 1 变成 0，反之亦然。

GLitch 也是第一个利用标准 JavaScript 入侵智能手机的 Rowhammer 攻击，意味着只需要用户访问一个恶意网站之后就能利用漏洞远程执行代码。GLitch 入侵手机平均不到 2 分钟，比之前的 Rowhammer 攻击高效得多。

2、谷歌开源的高性能 RPC 框架 gRPC 1.11.1-pre1 发布

gRPC 1.11.1-pre1 发布，gRPC 是 Google 开源的高性能、通用 RPC 框架，面

向移动和 HTTP/2 设计，是由谷歌发布的首款基于 Protocol Buffers 的 RPC 框架。此版本是 gRPC Core 1.11.1的第一个预发布版本，主要包含优化、改进和 bug 修复。（详情：https://github.com/grpc/grpc/releases/tag/v1.11.1-pre1）

3、Angular 6.0.0 发布，统一框架、Material 和 CLI 三大模块

Angular 6.0.0 发布，Angular v6 是统一整体框架、Material 和 CLI 三大 Angular 组件的第一个版本，此次没有将重点放在底层框架，而是更多地关注于工具链上，以使其具有更好的可移植性。一些特性改动如下：

● animations: 只能使用 WA-polyfill 和 AnimationBuilder

● animations: 在转换匹配器中暴露元素和参数

● ......（详情：https://github.com/angular/angular/blob/master/CHANGELOG.md）

4、VS Code 1.23.0 发布，带来众多更新

VS Code 1.23.0 发布，VS Code 团队在这个里程碑一直专注于 API 工作，但是此版本中仍然有很多更新。更新内容如下：

● 修复了选择内部/稳定语言包的逻辑 (fixes #49126)

● NPM 脚本浏览器

● 问题视图过滤

● ......（详情：https://code.visualstudio.com/updates/v1_23）

5、Java 单元测试框架 JUnit 5.2.0 发布