HDC调试需求开发（15万预算）,能者速来！>>>
回顾一周社区热门资讯
第【十六】期：20190302-20190308

美国国家安全局释出其软件逆向工程框架 Ghidra 包含了一套软件分析工具，用于分析各种平台上的编译代码，包括 Windows、macOS 和 Linux。 功能包括反汇编、汇编、反编译、图形和脚本执行，以及数百个其它功能。 支持各种处理器指令集和可执行格式，可以在用户交互和自动模式下运行。 用户可以使用公开的 API 开发自己的 Ghidra 插件组件与脚本。
所有 Intel 处理器面临新攻击 SPOILER，软件层面无解 SPOILER 攻击不同于肆虐的 Spectre 攻击，它无需提权就可以在用户空间进行利用。研究人员称，SPOILER 大幅加快了 Rowhammer 和缓存攻击。Rowhammer 翻转比特攻击影响所有处理器，但要利用 Rowhammer 可能需要花费数周时间，而在 SPOILER 的帮助下，攻击将可以在数秒内完成，Rowhammer 攻击将变得切实可行。所有 Intel 核心 CPU 都存在漏洞；ARM 与 AMD CPU 没有发现类似问题。
向女性程序员致敬！ 世界首位程序员，女； 世界首位抓到 bug 的程序员，女； COBOL 语言设计者，女； 世界首台文字处理器发明人，女； 「复制粘贴」发明者，女； 「软件工程」一词的发明者，女； ……
“ji32k7au4a83”被用作密码的次数不太正常 Robert Ou 在 Pwned Passwords 上发现“ji32k7au4a83”竟然有 141 次使用，他觉得这不太正常，因为这个字符串太“偏”了，于是他在社区提问。
换芯后的 Edge 浏览器 UI 首曝光 | 扩展也将变强
Firefox 67 将引入反指纹跟踪技术 所谓的指纹技术，指的是基于 Html 5 的 Canvas 指纹跟踪技术。所谓的指纹是指每一种浏览器都会使用不同的图像处理引擎、导出选项与压缩等级，所以每一个浏览器绘制出的图案都会有所不同，这些图案可以像指纹一样作为网页浏览者的唯一标识。Canvas 指纹跟踪还能监听用户的键盘输入、鼠标移动与触摸等事件，该技术被大量用于广告联盟与网站运营者精准定位并标识每一个访问者，以此进行精准营销。
Visual Studio Code 1.32 发布 无需重新加载安装并应用新的主题扩展 修改编辑器中的键绑定“when”条件 应用快速修复或直接悬停打开一个 Peek 窗口 代码首选操作支持自动修复常见问题 修改 Debug Console 的字体大小、字体系列和行高 Vetur 扩展现在支持 Vue.js 插值 IntelliSense 使用 webpack 改善扩展程序的加载时间
TensorFlow 2.0 Alpha 发布，专注于易用性和简单性的提升 TensorFlow 2.0 使用了扁平化风格的新 Logo；更专注于易用性和简单性方面的提升，在设计上注重以下三点：易用、强大和可扩展。
Notepad++ 7.6.4 发布，不会再有可信任的 UAC 弹窗 作者希望以合理的价格购买另一个证书，但他发现不能使用 "Notepad++" 作为 CN 进行签名 —— 因为 Notepad++ 不是以公司或组织的角色存在。但作者表示宁愿花时间去处理 Notepad++ 的问题，也不愿意浪费时间在获取证书上面。
走过 30 年的 Web 初心不再，但万维网之父坚信它还有救 网络已经走过了 30 年历程，Tim 表示今天的网络已经“被骗子劫持”，并且他们可以摧毁它。Tim 指出，网络已经变成了一个不堪的平台，在这样一个平台上，虚假信息随处传播、仇恨被无限放大、个人隐私无从提起。但他相信网络还有得救，并用实际行动来改变。
要不要引入新技术？先思考这几个问题 作为开发，你有没有经历过想要在工作中引入新技术却阻力重重，而且很多时间就花在了这样的争论之中，最后还搞得心力交瘁。技术团队中沟通成本太高，有时候总是需要花时间与精力去讨论一些难以达成统一观点的问题，比如上边这种典型的“是否要引入一项新技术”。
ReactOS 0.4.11 发布，Windows 系统的开源替代方案 该版本已完成大量内核方面的工作，这有助于提升系统的整体稳定性。此外，还修复了内核中关于存储的一些关键的 bug，以及对英特尔处理器芯片组的更完整支持，并改进对 Windows 应用程序的兼容性。
调查显示开发者最讨厌 PHP，最爱 Python 该报告数据由 Hired 数据科学团队收集与分析，覆盖了 13 个城市的 98 000 名求职软件工程师，反映了过去一年超过 170 000 个面试申请和工作机会，还收集了来自 Hired 平台上 700 多名软件工程师的调查回复，以了解开发人员的工作偏好。
3 月数据库排行：MySQL 指数持续大涨，PostgreSQL 下跌 前 5 名排行不变，分别是 Oracle、MySQL、微软 SQL Server、PostgreSQL 与 MongoDB，指数上除了 PostgreSQL 稍有下降，其它 4 位都有所上涨，特别是 MySQL，继上个月增加了 13.02，本月数据又比上个月大幅度提高了 30.94，这样的数据变化在整个榜单中都显得十分抢眼。
USB4 规范发布，双倍带宽，达到 40 Gbps 使用现有 USB Type-C 电缆进行双通道操作，通过 40 Gbps 认证电缆进行高达 40 Gbps 的操作 多种数据和显示协议可有效共享总线上的总可用带宽 向后兼容 USB 3.2、USB 2.0 和 Intel 的 Thunderbolt 3
1400 小时数据，Common Voice 成最大开源人类语音数据集 Common Voice 是一个旨在创建开源语音识别数据集的项目，于 2017 年 6 月发布，它邀请来自世界各地的志愿者通过网络和移动应用程序，用他们的声音记录文本片段。
Mozilla 官方表示，目前 Common Voice 数据集覆盖了 18 种不同的语言，累计有超过 42000 名贡献者录制了近 1400 小时的语音数据。关于语音质量，Common Voice 除了语音多样性高，还可选地收集了收录者的一些具体语音信息，包括年龄、性别和口音等元数据，这可以为训练语音引擎提供强有力的支持。
3月编程语言排行公布： Powershell 难得进入前 50 名
W3C 宣布：WebAuthn 成为正式 Web 标准 WebAuthn 允许用户使用生物特征、移动设备或 FIDO 安全密钥登录在线帐户，而不是在账号密码框中键入一串串字符。Android 和 Windows10 已经支持 WebAuthn。浏览器方面，谷歌 Chrome、Mozilla Firefox 和 微软 Edge浏览器去年就已实现了对 WebAuthn 的支持。自去年12月以来，苹果就在 Safari 的预览版中支持 WebAuthn。
Linux Kernel 5.0 正式版发布 现在主要版本的编号开始从 5 算起，这不意味着什么，也不会以任何方式影响程序，只会让 Linus 感到高兴。
Rust 1.33.0 发布，OSC 上堪称“零差评”的编程语言 主要更新亮点是对 const fn 的显著改进、对新概念 "pinning" 的标准化，以及对相关库的改进。
与 30 家公司过招，得到了这章面试心法 面试了 30+ 家公司，包括腾讯、百度、阿里的蚂蚁金服和国际支付宝部门、饿了么、爱奇艺、360、携程网、京东、华为、bilibili 与 UCLOUD 等。在这个过程中，思考了一些面试相关的问题，总结出这篇文章，希望给读者一些启发。
Java/JDK 13 可能带来什么新特性？ 原生字符串文字（raw string literals）、beta 版本的 switch 表达式
macOS 被曝内核存在高危漏洞 macOS 的内核 XNU 在某些情况下允许写时复制（copy-on-write，COW）行为，COW 是一种本质上没有缺陷的资源管理技术，它有一个重要的作用是可以保护复制的内存以防后续通过源程序修改，避免源进程被利用双读。但是在 macOS 这里 COW 似乎出了问题。
行业标准容器运行时 containerd 从 CNCF 毕业 containerd 是一个行业标准的容器运行时，使用 runC 根据 OCI 规范运行容器，其强调简单性、健壮性和可移植性。它可用作 Linux 和 Windows 的守护进程，管理其主机系统的完整容器生命周期。这是继 Kubernetes、Prometheus、Envoy 和 CoreDNS，第五个从 CNCF 毕业的项目。
>>>>>> 上期： 开源软件不安全，谁背锅？81％的用户这么想
欢迎关注问答版块【主题广场】的 【一周热点】主题 。