中国网民总数突破 8 亿；PHP 现反序列化漏洞，或使 WordPress 遭远程攻击

（点击上方蓝字，快速关注我们）

转自：开源中国、solidot、cnBeta、腾讯科技等

0、中国网民总数突破 8 亿

CNNIC 公布了第 42 次《中国互联网络发展状况统计报告》。报告称，截至 2018 年 6 月 30 日，网民规模 8.02 亿，互联网普及率为 57.7%；手机网民规模达 7.88 亿，移动网络普及率高达 98.3%；农村网民比例仍然较低，只占 26.3%。

报告称，截至 6 月，中国的 IPv6 地址数量为 23555块/32，IPv4 地址数量为 338,818,304 个，国际出口带宽为 8,826,302Mbps，中国网站数量为 544 万个，.CN 网站数量为 331 万个。

截至 5 月，市场上监测到的移动应用程序（APP）在架数量为 415 万款；苹果中国应用商店移动应用数量超过 182 万款，其它 Android 应用商店应用数量超过 233 万款。

报告显示，74.1% 的网民使用短视频应用，热门短视频应用的用户规模达 5.94 亿；网络直播用户规模达到 4.25 亿。

100M 以上宽带接入用户总数占宽带用户总数的比重达到 53.3%，光纤接入（FTTH/0）用户总数达 3.28 亿户。

1、PHP 现反序列化漏洞，或使 WordPress 遭远程攻击

英国安全公司 Secarma 的研究主管 Sam Thomas 本月在 Black Hat 和 BSides 安全会议上展示了 PHP 编程语言的安全漏洞，并指出该漏洞影响了所有接受用户资料的 PHP 应用程序和库，包括 WordPress 等内容管理系统（CMS），并将允许远程程序攻击。

2、继 Kubernetes 之后，Prometheus 也从 CNCF 毕业

Kubernetes 今年3月份从CNCF毕业，是第一批加入 CNCF，也是第一个从 CNCF 毕业的项目。同样作为第一批加入 CNCF 的还有 Prometheus，现在也拿到了毕业证书。CNCF 首席运营官 Chris Aniszczyk 说，毕业意味着这个项目有了一定的成熟度和稳定性。Prometheus 是一个开源的服务监控系统和时间序列数据库。现在越来越多的企业开始使用容器，容器监控变得日益重要。

3、JavaScript Web 应用开发框架 Ember.js 3.3.2 发布

Ember.js 3.3.2 发布了，Ember.js 是一个 JavaScript 框架，它极大地减少了构建任何 Web 应用程序所需的时间、精力和资源。此版本更新内容：

● #16853 [BUGFIX] Allow ArrayProxy#pushObjects to accept ArrayProxy again

● #16870 [BUGFIX] Enable @ember/object#get to be called with an empty string

● ......（详情：https://github.com/emberjs/ember.js/archive/v3.3.2.zip）

4、Kubernetes 1.10.7 和 1.10.8-beta.0 发布

Kubernetes 1.10.7 和 1.10.8-beta.0 版本发布了。此版本更新包括：

● 需要执行的操作：已修复 API 服务器和客户端转到库，以支持 UserInfo“额外”数据键中的其他非字母数字字符。 

Bug 修复：

● 当 CRD 包含非常规复数和子资源时，修复自定义资源的创建 (#66249, @deads2k)

● ......（详情：https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG-1.10.md#v1107）

6、Apache Tomcat 8.5.33 发布

Apache Tomcat 8.5.33 发布了，Apache Tomcat 8.5.x 取代了 8.0.x 并包含了 9.0.x 分支的新功能 。自 8.5.32 以来的显着变化包括：

● 正确解码 RequestDispatcher 和 Web 应用程序类加载器中的 URL 路径

● 使用 JspC 进行预编译时，报告所有编译错误，而不是在第一次错误后停止。

● 使 Jasper（JSP Engine）Java 文件生成进程多线程。

● ......（详情：http://tomcat.apache.org/download-80.cgi）

觉得这些资讯有帮助？请转发给更多人

关注 技术最前线 ，看 IT 要闻