OpenJDK 18 发布

Oracle 公司今天 正式发布了 Java 18 的参考实现 JDK/OpenJDK 18。OpenJDK 18 现在已经可以用于生产，它包括了一些新的功能，以及数百个较小的改进和一千多个错误修复。在 OpenJDK 18 中，UTF-8 最终成为了 Java SE API 的默认字符集。另一个值得注意的是，它包括了一个简单的 Web 服务器 Jwebserver，这是一个新的命令行工具，用于启动一个基于 Java 的最小的静态 Web 服务器。

老王点评：可真快，一转眼 Java 都 18 了。

一名 16 岁英国少年被疑似 Lapsus$ 黑客组织的主谋

彭博社报道，网络安全研究人员在调查 Lapsus$ 黑客组织针对微软和英伟达等科技公司的攻击时，发现这些攻击与一名住在英国牛津附近的 16 岁少年有关，他们认为这名少年是主谋。他的个人信息，包括他的地址和他父母的信息，被对手发布在网上。Lapsus$ 的另一名成员被怀疑是一名居住在巴西的青少年，很可能还有其他人参与了该组织的行动。

老王点评：真是“无畏”的少年，不过，可笑的是，一些世界级的大公司就这样被攻破了。

微软采用新的机器学习技术改善其 AI 翻译

微软宣布 基于其 Z-Code 项目对其翻译服务进行更新，该项目采用了“备用专家混合”的方法，这些新的模型在盲评中得分高出了 3% 到 15%。“混合专家”并不是一项全新的技术，但它在翻译方面特别有用。在其核心，该系统基本上将任务分解为多个子任务，然后将它们委托给更小、更专业的模型，这称为“专家”。然后，系统根据自己的预测，决定将哪个任务委托给哪个“专家”。

老王点评：讲实话，现在无论是谷歌还是微软的必应，其翻译质量还是一般，甚至有时候可笑。

Python 和 Go 成为年度最受欢迎的黑客工具榜首

网络安全公司 Imperva Cloud WAF 对数据进行聚类分析后，他们得到了如下结论：按工具来分类，Python 依旧是大多数黑客的首选武器，紧接着是使用量增长迅速的 Go 语言；再其次是 WinHttp 库，该库主要由 Windows 上运行的 .net 和 CPP 使用；Shell 工具（如 cURL、wget 等）也榜上有名。

来源：开源中国

硬核老王点评：所以，Python 语言是个好语言。

黑客冒充 SpaceX 频道诈骗 两天获利价值 150 万美元的比特币

黑客劫持了三个 YouTube 频道，冒充 Elon Musk 的 SpaceX 频道进行比特币诈骗。被黑客劫持的频道现在都是马斯克接受采访或参加 SpaceX 会议的直播录像，并宣传一些骗局，要求人们发送少量比特币以获得双倍的回报。
现已收到 29 笔比特币交易，总额为 4.08 BTC。

来源：雷锋网

硬核老王点评：总是有人愿意交这些智商税。

BellSoft 与 VMware 合作改进 OpenJDK

Snyk 于 2020 年进行的一项调查显示，只有 34％ 的 Java 用户使用 Oracle JDK，而有 53％ 的用户选择使用 OpenJDK。与上一年相比，OpenJDK 增长了 36％。有 80％ 的 Oracle JDK 用户正在考虑其他支持选项。OpenJDK 的主要贡献者 BellSoft 将提供其主要产品 Liberica JDK 以及对 VMware Tanzu 的全面服务支持。主要的改进领域是增强对 ARM 处理器的支持，并针对云部署和微服务架构优化 Java。

来源：开源中国

硬核老王点评：开放胜过专有的一大胜利。

.NET 5.0 不再内置 WinRT 支持，可精简六万行代码

关于.NET 中不再内置 WinRT 支持，微软提供的原因如下：1.WinRT 互操作性从 .NET runtime 中剥离后开发和改进；2.能够让 WinRT 的互操作性和 iOS 和 Android 等其他操作系统一样。3.可以利用很多其他的 .NET 功能（AOT，C# 特性，IL 链接）；4.简化了 .NET runtime 的代码库。在取消内置 WinRT 支持之后，开发者能够使用 C#/WinRT 工具链来替代内置的 WinRT 支持。

来源：cnBeta.COM

硬核老王点评：确实 .NET 太臃肿了。

建议用户尽快升级

Canonical发布新 OpenJDK 7 的安全公告，它已经提交到Ubuntu 14.04 LTS和Ubuntu 14.10 的仓库中。该更新修复了大量的问题和漏洞。

Ubuntu维护者已经升级了仓库中的OpenJDK包，并且含有大量的修复。这是一个重要的更新，其涵盖了少量的库。

安全公告中说“OpenJDK JRE中发现了一些信息泄露、数据完整性和可用性的漏洞。攻击者可以利用这些通过网络执行拒绝服务或者泄露信息。”

同样，“OpenJDK JRE中发现了关于信息泄露和完整性的漏洞。攻击者可以利用这点通过网络泄露敏感信息。”

这里有几个漏洞被开发者确认，并且由维护人员解决。关于该问题的详细描述，你可以参考Canonical的安全通告。建议用户尽快升级系统。

这个漏洞只要你升级到最新的openjdk 7相关的包就可以修复。要应用该补丁，用户需要运行升级管理程序。通常上，一个标准系统更新就会安装必要的更新。所有java相关的程序需要重新启动。

via: http://linux.softpedia.com/blog/OpenJDK-7-Vulnerabilities-Closed-in-Ubuntu-14-04-and-Ubuntu-14-10-471605.shtml

本文发布时间:29 Jan 2015, 16:53 GMT

作者：Silviu Stahie 译者：geekpi 校对：wxy

本文由 LCTT 原创翻译，Linux中国 荣誉推出