谷歌首次出现集体请辞！锤子480万门票收入全部捐赠给OpenSSL与OpenBSD；gRPC 1.12.0

Posted 2021-04-30 程序员头条

程序员头条，每日 10:24 播报！

0、谷歌首次出现集体请辞，300 多名学者发联名信

据 Gizmodo 本周报道，谷歌与军方合作的 Maven 项目持续发酵，继数月前谷歌 3000 多名员工内部上书之后，十几名谷歌员工正在集体请辞以示抗议。同时，国际机器人武器控制委员会（ICRAC）也向佩奇、Pichai、Diane Greene 和李飞飞发出了一封公开信，呼吁谷歌退出军方项目，并承诺不将其技术武器化。

根据五角大楼的说法，Maven 最初的目标是为军方提供先进的计算机视觉，能够自动检测和识别无人机全动态摄像机捕获的多达 38 种物体。Maven 能提供跟踪来自不同地点的能力。这个项目曝光后，谷歌发言人在一份声明中说，它向国防部提供用于机器学习应用的 TensorFlow API，以帮助军事分析人员检测图像中的物体。

今天，国际机器人武器控制委员会（ICRAC）发布一封联名公开信，超过 300 位人工智能、伦理学和计算机科学等领域的学者公开呼吁，要求 Google 结束 Maven 项目的工作并支持禁止自主武器系统的国际条约。

这封公开信的两位发起人 Peter Asaro 和 Lucy Suchman 已经在联合国面前听证了自动武器报告； Suchman 告诉 Gizmodo：谷歌参与 Maven 项目可能会加速完全自主武器的开发。她说，尽管谷歌位于美国，但它有义务保护其全球用户群，这比任何单一国家的军队都重要。

1、锤子科技 480 万门票收入捐赠给 OpenSSL 与 OpenBSD

在刚刚结束的锤子科技 2018 鸟巢新品发布会上，罗永浩宣布，本次发布会的门票收入将全部捐赠给 OpenSSL 与 OpenBSD 两家开源组织，合计人民币 4,848,500 元。

此前，OpenBSD 基金会表示要在 2018 年要实现 30 万美元的筹款目标，才能确保他们所支持的项目持续保持健康的状态，使他们能够为项目做更多的事情，并避免因财务问题可能导致项目结束，从而分散注意力。现在看来，这一目标已然实现。

2、Electron 曝 XSS 漏洞，Atom、VS Code 等受影响

近日，Trustwave 公布了 Electron 上一个可引发跨站脚本攻击的漏洞 CVE-2018-1000136，包括 Atom 与 VS Code 在内的众多主流应用受到影响。

Electron 本质上是一个 Web 应用程序，这意味着它也需要正确过滤用户的输入，否则很容易受到跨站脚本攻击。据分析，通过将 nodeIntegration 设置成 true，Electron 不仅可以访问自己的 API，还可以访问到其它内置 Node.js 模块，在 WebView 标签和 window.open() 函数的默认作用下，使得攻击者可以执行一些危害操作，例如在 child_process 模块中发起请求，从而在客户端执行系统命令。

3、跨平台文本编辑器 Atom 发布 1.28.0-beta0

跨平台文本编辑器 Atom 发布了 1.28.0-beta0 版本。带来的稳定更新如下：

● Electron 更新至 version 2.0.

● 当设置中切换实验性树状结构语法时，活动编辑器现在会更新。

● 当从 PowerShell 或 Windows 命令提示符启动时，Shell 环境变量现在被传入 Atom。

● ......（详情：https://github.com/atom/atom/releases/tag/v1.28.0-beta0 ）

4、Gradle 4.8 RC 1 发布，新增依赖锁定功能

Gradle 4.8 RC 1 已发布。这个Gradle版本具有依赖锁定功能：一种锁定依赖版本的机制，允许构建在动态版本或版本范围内重现。改进：

● The Signing Plugin now supports signing all artifacts of a publication.

● Configuration-wide dependency excludes are now published

● ......（详情：https://github.com/gradle/gradle/releases/tag/v4.8.0-RC1）

5、百度开源的 MVVM 组件框架 San 3.5.9 发布

San 3.5.9 已发布，San 是百度开源的一个 MVVM 的组件框架。它体积小巧（12.6K），兼容性好（IE6），性能卓越，是一个可靠、可依赖的实现响应式用户界面的解决方案。更新内容：

● 【新特性】- 表达式支持 array literal 和 object literal

● ......（详情：https://github.com/baidu/san/archive/3.5.9.zip）

6、高性能 RPC 框架 gRPC 1.12.0 和 1.11.1 发布

gRPC 1.12.0 和 1.11.1 已发布。gRPC 是 Google 开源的高性能、通用 RPC 框架，面向移动和 HTTP/2 设计，是由谷歌发布的首款基于 Protocol Buffers 的 RPC 框架。更新内容如下：

● Update protobuf submodule to 3.5.2 (#15114)

● Make GrpcBuffer{Reader|Writer} Public (#14541)

● Compile Out Tracers Option (#15108)

● ......（详情：https://github.com/grpc/grpc/releases）

7、Node.js 8.11.2 Carton LTS 发布，多项更新

Node.js 8.11.2 Carton LTS 已发布，稳定更新内容如下：

deps:

● update node-inspect to 1.11.3 (Jan Krems) #18354

● update nghttp2 to 1.29.0 (James M Snell) #17908

● ......（详情：https://github.com/nodejs/node/blob/master/doc/changelogs/CHANGELOG_V8.md#8.11.2）

8、Gmail 离线功能上线，没网也能编辑、搜索、删除邮件

上月 Gmail 网页端迎来了诸多改进，引入了 Snooze 延迟处理和 Smart Compose 智能写信等功能，而现在离线支持功能也已经上线。此前网页端 Gmail 通过 Gmail Offline Chrome 应用提供离线功能，而现在 Google 已经将离线功能整合到网页应用中。用户可以在没有网络连接的情况下创建、搜索、删除/存档邮件信息，而且会在重新获得网络连接之后进行同步。

9、扎克伯格 34 岁生日 出生至今平均每天净赚 600 万美元

扎克伯格的净资产约为 740 亿美元，这意味着他从出生那天起，每天的平均收入就达 597 万美元。这仅次于亚马逊创始人杰夫·贝索斯（Jeff Bezos）。贝佐斯的净资产约为1320亿美元，平均每天约赚 680 万美元。

近期热点回顾：

05.15：

05.14：

05.13：

05.12：

05.11：

05.10：

05.09：

参考：开源中国、 solidot、

GitHub、快科技、IT之家等

小贴士

返回上一级搜索“Java 女程序员 大数据 运维 算法 安卓开发 黑客 Python javascript 考研 人工智能 英语 女朋友 mysql 书籍 等关键词获取相关文章推荐。