分类 硬核观察 下的文章

Google 搜索引擎导流作用越来越弱

Google 联合创始人 Larry Page 和 Sergey Brin 在 2004 年公司上市时说,他们的搜索结果展示是最好的,广告很少,很有用,也不突出。Page 还表示,他们希望用户尽可能快的离开 Google 前往正确的地方。2019 年,美国众议院反垄断委员会主席 David Cicilline 询问这一声明是否还属实。Google 在回复中跳过了这个问题。数据显示,Google 正采取方法让用户越来越多的停留在其网站而不是导流到第三方网站。2019 年超过半数的搜索让用户留在了 Google。SEO 顾问 Rand Fishkin 称,Google 从搜索引擎进化成了围墙花园。这种变化在智能手机上最为明显。

来源:solidot

拍一拍:不独谷歌,搜索引擎已经从“入口”变成了“终点";而另一方面,超级 APP 也在极力地将所有用户和流量都留在其流量花园之中。

黑客劫持 Twitter 名人账号发动协同攻击

美国时间周三,未知黑客劫持了 Twitter 上的名人和知名公司账号,同时发起比特币骗局,以回报社区 5000 BTC 的名义欺骗用户向其钱包地址转入比特币,声称会转出双倍。根据 Blockchain.com 的数据,截至周三傍晚,该比特币钱包一共收到 370 起交易,收到的比特币总价值超过了 10 万美元。问题根源似乎是 Twitter 的管理面板。暂时不清楚这次攻击是否有 Twitter 雇员参与或是否是外部第三方访问了管理面板。

来源:solidot

拍一拍:一方面吃惊于 Twitter 能有这样大的漏洞,另外一方面吃惊居然有这么多有 BTC 的愚人。

戴尔考虑剥离 VMware 部门,最早明年 9 月前完成

戴尔公司首席执行官迈克尔·戴尔在 2016 年策划了有史以来最大规模的技术收购,以 670 亿美元收购了存储公司 EMC 公司。这笔交易给戴尔带来了对 VMware 的所有权,但同时也带来了沉重的债务负担。在与 EMC 达成交易后的几年里,VMware 强劲的盈利能力并没能直接有助于戴尔的债务偿还。

来源:新浪科技

拍一拍:抛开负债包袱的 VMware 或许能更快的前行,继续领跑虚拟化技术发展。

Fedora 33 桌面版本默认使用 Btrfs 文件系统

此项变更只适用于 Fedora 33 桌面版本,比如 Fedora Workstation。

事实上,建议 Fedora 默认使用 Btrfs 文件系统的提案十年前就已提出,不过直到将于今年秋季发布的 Fedora 33 才得以实现。Fedora 此举让它与 openSUSE/SUSE 一起成为少数几个默认使用 Btrfs 的 Linux 发行版之一。

来源:开源中国

拍一拍:感觉 Ext 文件系统家族已经有些发展不动了。

Google 开源漏洞扫描系统 Tsunami

谷歌已宣布将其内部使用的 Tsunami 漏洞扫描程序进行开源,以帮助其他组织保护用户数据。Tsunami 将不会成为谷歌的正式品牌产品,而是由开源社区以类似于管理 Kubernetes 的方式来维护。Tsunami 旨在查找包含数十万个设备的大型网络中的漏洞。谷歌方面表示,其设计的漏洞扫描程序具有极强的适应性。

来源:开源中国

拍一拍:谷歌总是能开源出很多好东西,就是不知道有时候会不会后悔。

Mozilla 正式发布 VPN 服务,Linux 客户端还在开发中

Mozilla已经在美国、英国、加拿大、新西兰、新加坡和马来西亚等六个国家正式推出了 VPN 服务,该公司表示,计划在未来几个月内将其扩展到更多地区和平台。该服务支持 Windows、Android 和 iOS(仍在测试阶段),macOS 和 Linux 客户端正在开发中。Mozilla 说,其 VPN 产品与其他竞争对手的区别在于启用客户端后为用户提供的实际速度更快。Mozilla VPN 是基于 WireGuard 协议的。

来源:softpedia

拍一拍:哦,知道了。

Ubuntu 将不再跟踪用户安装的软件包

Ubuntu 表示,这个“人气竞赛”工具(popularity-contest),从发行版早期开始就作为 Ubuntu 标准安装包的一部分,正在被移除。每周一次,这个软件包会向中央服务器提交数据,用来帮助“改进 Ubuntu 的未来版本,使最受欢迎的软件包成为新用户自动安装的软件包”。只不过 Ubuntu 已经很久没有在默认安装中添加或删除应用了。

来源:omgubuntu

拍一拍:虽然这个包以及其功能已经没有发挥作用了,但是大家可能很多人没有意识到这个行为的存在吧。

Windows DNS 服务器存在风险高达 10 分的 17 年之久的严重漏洞

微软警告称,该公司将一个存在了 17 年的 Windows DNS 服务器关键漏洞列为“可蠕虫”。这样的漏洞可能允许攻击者创建特殊的恶意软件,在 Windows 服务器上远程执行代码,并创建恶意的 DNS 查询,甚至最终可能导致企业和关键部门的基础设施被入侵。微软在通用漏洞评分系统(CVSS)上给出了 10 分的最高风险分,强调了问题的严重性。作为对比,WannaCry 攻击所使用的漏洞在 CVSS 上的评分为 8.5 分。

来源:cnBeta.COM

拍一拍:虽然相信用 Windows 做 DNS 服务的不算多,但是鉴于 Windows 服务器数量并不算少,尤其是在企业环境中,因此,这个高分漏洞需要密切注意。

OpenCV 5 的开源协议将从 BSD 变更为 Apache 2

计算机视觉库 OpenCV 即将迎来 20 周年,其重要版本 OpenCV 5 也发布在即。OpenCV 官方宣布,随着此版本的推行,OpenCV 的开源许可协议将从三句版 BSD 变更为 Apache 2。BSD 协议已很难满足快速发展的计算机视觉领域,尤其因为该协议不涉及专利,而使用该协议的代码很有可能包含一些专利算法的实现。为了避免这个问题,OpenCV 选择不接收有专利的算法。这样做虽然保障了安全性,但也让一些优秀算法无法进入 OpenCV。

来源:开源中国

拍一拍:并没有一种可以适用于一切情况的开源许可证,适当选择符合发展需求的开源许可证有利于开源项目的发展。

Rust 语言承诺将支持 Linux 作为该语言开发的优先项目

作为一种现代系统级语言,Rust 比 C 或 C++ 更安全也更容易使用,Linux 内核主要是用 C 开发的,而 Rust 被很多人认为是 C 和 C++ 的最佳替代。Rust 语言团队承诺如果在内核中构建 Rust 接口需要某些新的特性,那么他们将努力引入这些需要的功能。对于如何逐渐引入 Rust,Rust 提议了一个配置选项。但由于 Rust 编译器频繁更新,稳定性可能存在问题,Torvalds 很快表示反对,指出编辑器 bug 是很难调试和发现的,内核对 rust 的支持必须是缓慢且深思熟虑的。

来源:solidot

拍一拍:虽然之前 Linus 表示了欢迎 Rust 语言的态度,但是具体要进入到内核当中,还有很多细节需要考虑。但是,总体看来,这是一件好事。

IBM 招聘广告要求应聘者具备至少 12 年 K8S 使用经验

IBM 全球技术服务部门近日发布了一则招聘广告,其中一条招聘说明要求应聘者“拥有 12 年以上 Kubernetes 使用经验”。这条要求有点令人迷惑,因为 Kubernetes 项目在 GitHub 的初次提交时间为2014年6月7日,直到2015年5月22日才宣布 1.0 版本进入功能冻结阶段,也就是说诞生至今才 6 年。

来源:开源中国

拍一拍:或许加班能将一天算成两天?

Mac 前主管:Windows PC 也终将积极拥抱 ARM 处理器

Mac 前主管 Jean-Louis Gassée 对苹果从英特尔处理器向自研 ARM 处理器转型一事发表了评论:A12Z Bionic 证明了未来的 Mac 将在不影响性能的前提下,大幅降低整机的热设计功耗。为了保持在市场上的竞争力,竞争对手也终将不得不提供对 ARM CPU 的更好支持。

来源:cnBeta.COM

拍一拍:不知道 Intel 怎么想?

Fedora 33 确认使用 Nano 作为默认文本编辑器

Fedora 工程和指导委员会(FESCo)上周全员批准 Fedora 33 使用 Nano 作为默认文本编辑器的提案。

来源:开源中国

拍一拍:好吧,毕竟还是要往前走的。虽然作为老系统管理员有点不适应,但是不能进步的技术人员就不是技术人员。

Linux 内核批准采用中性的术语

Linus Torvalds 批准了 Linux 内核代码和文档采用中性术语的拉取请求。从现在开始,内核开发者被要求使用新的术语去替换 master/slave 和 blacklist/whitelist。

来源:solidot

拍一拍:你们高兴就好。

Linus Torvalds 对 Linux 内核支持 Rust 的看法:默认可以有效启用

去年就有开发者询问 Linux 内核稳定版维护者 Greg Kroah-Hartman “Linux 有没有想法拥抱 Rust”,Greg 希望 Linux 中的 Rust 支持是以可选的方式存在,而不能全面默认启用。但 Linus 则认为应该在默认情况下可以有效地启用支持,以确保进行广泛的测试,而不是只有某些开发者孤立地在进行疯狂/错误的使用。

来源:开源中国

拍一拍:这个态度要比 Greg 的积极多了。

Android 10 的普及率最快

Google 刚刚宣布:去年 9 月发布的 Android 10 是所有 Android 版本中普及率最快的,发布五个月设备安装量已经达到了一亿。但搜索巨人没有提供安装百分比等数据,它已经完全停止更新不同 Android 版本的占有率数据。相比下,苹果的数据很清晰:它的 iOS 13 安装比例为 81%。苹果完全控制了它的软件和硬件,而 Google 只控制软件。

来源:solidot

拍一拍:但是如果 Android 不采用开源模式,恐怕也不能这样迅速崛起。

微软将在 Windows 中放弃对 PHP 的支持

PHP 8.0 将于 11 月发布,但当这个重要的新版本出现时,Windows 将不支持它,原因未知。该公司表示,在 PHP 7.2、7.3 和 7.4 版本的生命周期内,Windows 将继续为其准备错误修复和安全补丁。但当今年晚些时候发布最新版本时,微软将“不为 8.0 及以后的版本以及以任何方式支持 PHP for Windows”。

来源:cnBeta.COM

拍一拍:希望这个决定只是基于用户数量缺乏的考虑。

想替代 C 的 Zig 语言成立了基金会

Zig 语言官方宣布成立 Zig 软件基金会(Zig Software Foundation,ZFS),致力于促进、保护和推进 Zig 编程语言,支持并促进多元化和国际化的 Zig 开发者社区的发展。Zig 是一门通用编程语言,专为稳定性、可维护性和性能而设计,追求替代 C 语言在系统编程上的最佳地位。

来源:开源中国

拍一拍:C:“想取代我的多呢……”

因被黑客滥用 Mozilla 宣布暂停 Firefox Send 文件共享服务

Firefox Send 服务于 2019 年 3 月上线。Firefox Send 在恶意软件社区得到了更广泛的应用。恶意软件作者在 Firefox Send 上传恶意软件的有效文件,这些文件以加密格式存储,然后黑客在给客户的电子邮件中分享该链接。

来源:cnBeta.COM

拍一拍:确实很难防范被滥用,“自由”的代价。