谷歌向最高法上诉 Java 案；吃鸡游戏谴责谷歌报复性提前公开漏洞

（点击上方蓝字，快速关注我们）

转自：开源中国、solidot、cnBeta、腾讯科技等

0、甲骨文 Java 案仍在拉锯，谷歌誓要向最高法院上诉

在甲骨文（Oracle）收购了 Sun Microsystems 之后，也顺带获得了 Java 相关的权利。然后在 2010 年，甲骨文突然向 Google（谷歌）发起了诉讼，称其在 Android 移动操作系统中的运用，超过了该软件的合理使用范围。甲骨文方面指控 Android 侵犯了 Java 编程语言的版权和专利，并索求 88 亿美元的天价赔偿。对此，谷歌坚持认为，其遵从了合理使用的法律条款，因而并不需要开源软件许可证。

两家公司的专利诉讼已经拉锯了很多年，本周二的时候，这家搜索巨头表示：

联邦上诉法院拒绝重新审理‘确定谷歌使用甲骨文 Java 软件超出合理使用范围的情况’一案，将向最高法院提出上诉。

谷歌发言人在一份声明中称：

对于联邦巡回法院推翻了陪审团裁定的‘Java 应对所有人免费开放’一事，我们感到非常失望。

我们呼吁，在面对甲骨文这样的公司时，最高法院应该捍卫这一原则。该公司的限制性做法，可能会扼杀新一代科技开发者们的工作。

甲骨文发言人则在周二表示：

我们很高兴联邦巡回法院维持了合理的小组团队，我们现在距离陪审团提起赔偿诉讼更近了一步。

【背景资料】2014 年的时候，谷歌曾请求最高法推翻先前上诉法院作出的支持甲骨文方面的裁决。最高法驳回了这一请求，并将其退回到了联邦法院。

1、高性能 Web 服务器 Nginx 主线版 1.15.3 发布

Nginx 主线版 1.15.3 已发布，在该版本中，TLSv1.3 现在可以与 BoringSSL 一起使用，此外还包括一些其他的新增功能和 bug 修复。

● Feature: now TLSv1.3 can be used with BoringSSL.

● Feature: the "ssl_early_data" directive, currently available with BoringSSL.

● Feature: the "keepalive_timeout" and "keepalive_requests" directives in the "upstream" block.

● ......（详情：http://nginx.org/en/download.html）

2、JavaScript Web 应用开发框架 Ember.js 3.4.0 发布

Ember.js 3.4.0 发布了，Ember.js 是一个 JavaScript 框架，此版本更新内容：

● #16603 [BUGFIX] Support mouseEnter/Leave events w/o jQuery

● #16857 [BUGFIX] Prevents the recursive redefinition of root chains

● #16854 [BUGFIX] Don't thread FactoryManager through createCompone

● ......（详情：https://github.com/emberjs/ember.js/archive/v3.3.2.zip）

3、Atom 1.30.0 正式发布，带来多项稳定更新

Atom 1.30.0 正式发布了，主要更新内容如下：

● Electron 更新至 2.0.4

● Git 选项卡现在在最近的提交消息中呈现 emojis。

● 添加用于在文本缓冲区中查询 Tree-Sitter 语法节点的新 API。

● ......（详情：https://github.com/atom/atom/releases/tag/v1.30.0  ）

4、Facebook、苹果和微软向 OpenStreetMap 贡献数据

Google Maps 统治了数字地图市场，Google 的竞争对手目前正联手帮助一个替代的开放地图项目 OpenStreetMap。微软必应地图向 OpenStreetMap 捐赠了 1.25 亿美国建筑物轮廓图。微软还向 OpenStreetMap 提供了卫星图像和街景。苹果向 OpenStreetMap 提供了法国和丹麦的建筑物数据。Facebook 则在探索利用人工智能辅助的描图来改进 OpenStreetMap 在泰国的地图数据质量。

5、Epic Games 谴责 Google 不负责任提前公开游戏漏洞

Epic游戏公司决定通过其网站而不是通过GooglePlay应用商店发布Android版的《堡垒之夜》，避开其30%的应用抽成。近日，谷歌的安全专家近日披露《堡垒之夜》安卓版版安装器出现重大漏洞，攻击者随时可替换并且进行Man-in-The-Disk攻击。谷歌的专家为Epic留了一周时间发布修复补丁，披露了这一安全漏洞的细节。

谷歌工程师表示，安装程序只会对文件名进行匹配检测，并不会检测其它细节，这导致攻击者如果进行替换后，用户将会下载加入病毒或者仿冒的安装包。尽管Epic的团队成功地在漏洞披露之前发布了补丁，而谷歌也为其留了一个星期，Epic 公司的CEO Tim Sweeney仍然指责谷歌的披露时机不负责任，并且借此机会暗示谷歌是在报复Epic绕开GooglePlay商店发行游戏的做法。

觉得这些资讯有帮助？请转发给更多人

关注 技术最前线 ，看 IT 要闻