2017年10月20日 星期五 【馬哥教育新聞快報(bào)128期】

導(dǎo)讀：谷歌推Android應(yīng)用漏洞獎(jiǎng)勵(lì)計(jì)+硅谷程序員一年能掙多少錢？

每日一句

人之所以能活著，是因?yàn)橛性S多支撐點(diǎn)，就像那火車之所以能在鐵軌上前進(jìn)，是因?yàn)橛性S多根枕木支撐著一樣。

早報(bào)內(nèi)容

0.IBM發(fā)布Open Liberty，開源的Java微服務(wù)
最近，IBM發(fā)布了Open Liberty—WebSphere Liberty的開源實(shí)現(xiàn)—進(jìn)一步體現(xiàn)了IBM為開源社區(qū)所做出的貢獻(xiàn)。這一版本支持基于Eclipse MicroProfile和Java EE API構(gòu)建微服務(wù)和云原生應(yīng)用。
WebSphere Liberty于2012年問世，是一個(gè)輕量級(jí)的小型應(yīng)用服務(wù)器，用于在Docker、Kunernetes或Cloud Foundry上部署符合Java EE 7規(guī)范的應(yīng)用程序。

1.英飛凌芯片爆安全漏洞，75萬(wàn)張身份證可能被駭
CRoCS發(fā)現(xiàn)英飛凌的TPM韌體有一算法漏洞，可能產(chǎn)生脆弱的RSA密鑰，若黑客知公鑰，可能因此計(jì)算出私鑰，影響英飛凌自2012年以來(lái)推出的TPM芯片，包括英飛凌、Google、微軟、聯(lián)想、HP、富士通等業(yè)者已開始修補(bǔ)。
位于捷克的密碼暨安全研究中心(CentreforResearchonCryptographyandSecurity，CRoCS)本周揭露了德國(guó)半導(dǎo)體業(yè)者英飛凌(Infineon)所生產(chǎn)的TPM(TrustedPlatformModule，可信賴平臺(tái)模塊)含有安全漏洞，將允許黑客計(jì)算出私鑰，并用來(lái)執(zhí)行各種攻擊。
TPM為一安全加密處理器的標(biāo)準(zhǔn)，用來(lái)儲(chǔ)存諸如密碼、憑證與加密密鑰等重要數(shù)據(jù)，以專用微控制器的形式于裝置上嵌入加密密鑰來(lái)保障硬件的安全，它通常被安裝在筆電、路由器或IoT裝置的主板上。

2.谷歌推Android應(yīng)用漏洞獎(jiǎng)勵(lì)計(jì)劃 每個(gè)至少1000美元
為了清除Google Play商店中的漏洞，谷歌公司現(xiàn)在開始向發(fā)現(xiàn)Android應(yīng)用漏洞的安全專家提供獎(jiǎng)勵(lì)。
根據(jù)谷歌在周四宣布的項(xiàng)目，每發(fā)現(xiàn)一個(gè)漏洞，安全專家獲得的獎(jiǎng)勵(lì)至少為1000美元。谷歌希望借助此舉找到自動(dòng)檢查機(jī)制未能屏蔽的惡意軟件和其它問題。安全專家稱，這些惡意軟件對(duì)Google Play的感染程度遠(yuǎn)高于蘋果公司的App Store。Google Play已上線8年。

3.2020年全球云計(jì)算市場(chǎng)規(guī)模將達(dá)4110億美元
據(jù)《福布斯》雜志北京時(shí)間10月19日?qǐng)?bào)道，知名市場(chǎng)研究公司Gartner在本月發(fā)布報(bào)告稱，到2020年時(shí)，全球云計(jì)算市場(chǎng)的規(guī)模將達(dá)到4110億美元。
Gartner發(fā)布了截至2020年的全球公有云服務(wù)營(yíng)收預(yù)測(cè)報(bào)告。報(bào)告顯示，今年的全球公有云服務(wù)營(yíng)收將達(dá)到2602億美元，較去年的2196億美元增長(zhǎng)18.5%。到2020年時(shí)，全球公有云服務(wù)營(yíng)收將增長(zhǎng)至4114億美元。
報(bào)告稱，截至2020年，全球基礎(chǔ)設(shè)施即服務(wù)(IaaS)營(yíng)收的復(fù)合年增長(zhǎng)率將達(dá)到23.31%，超過了13.38%的整體市場(chǎng)增速。今年的軟件即服務(wù)(SaaS)營(yíng)收預(yù)計(jì)為586億美元，到2020年將增長(zhǎng)到997億美元。SaaS在2016年至2020年的復(fù)合年增長(zhǎng)率將達(dá)到15.65%，也超過了整體市場(chǎng)增速。

4.消費(fèi)金融科技爆發(fā)大數(shù)據(jù)模型趨同考驗(yàn)平臺(tái)風(fēng)控
近年來(lái)，隨著經(jīng)濟(jì)的發(fā)展與消費(fèi)品的快速升級(jí)，國(guó)人的消費(fèi)觀念也在急劇變化，消費(fèi)方式逐漸從“儲(chǔ)蓄型”向“負(fù)債型”轉(zhuǎn)變，居民部門的消費(fèi)貸款需求快速膨脹，包括分期購(gòu)物、電商賒銷、線上小額貸款等消費(fèi)金融類公司的數(shù)量和規(guī)模都出現(xiàn)井噴趨勢(shì)。
央行最新公布數(shù)據(jù)顯示，截止2017年9月末，住戶部門短期貸款新增加1.53萬(wàn)億元，是去年同期的3倍，占全部新增貸款的比重從去年同期的5%提高到目前的14%左右。反映出目前居民借貸消費(fèi)的熱情持續(xù)上漲。

5.R vs Python,數(shù)據(jù)分析中誰(shuí)與爭(zhēng)鋒?
R和Python兩者誰(shuí)更適合數(shù)據(jù)分析領(lǐng)域?在某些特定情況下誰(shuí)會(huì)更有優(yōu)勢(shì)?還是一個(gè)天生在各方面都比另一個(gè)更好?
當(dāng)我們想要選擇一種編程語(yǔ)言進(jìn)行數(shù)據(jù)分析時(shí)，相信大多數(shù)人都會(huì)想到R和Python——但是從這兩個(gè)非常強(qiáng)大、靈活的數(shù)據(jù)分析語(yǔ)言中二選一是非常困難的。
事實(shí)上，日常用戶和數(shù)據(jù)科學(xué)家可以同時(shí)利用這兩者語(yǔ)言，因?yàn)镽用戶可以在R中通過 rPython包來(lái)運(yùn)行R中的Python代碼，而Python用戶可以通過RPy2庫(kù)在Python環(huán)境中運(yùn)行R代碼。

今日花絮

硅谷程序員一年能掙多少錢？百萬(wàn)年薪算赤貧
不少找工作的小伙伴都知道，程序員這個(gè)專業(yè)可是非常難找，加上最近硅谷區(qū)裁員的消息，又讓很多人瑟瑟發(fā)抖，不過想想一旦被一些大公司錄用，那就是年薪百萬(wàn)的大事兒了，所以說(shuō)多下功夫拿下offer，才是程序員們要干的正經(jīng)事兒啊。
美國(guó)知乎Quora上出了一篇名為“How Much Does Google Engineer Make？”的問題。
其中，一位匿名回答者答道，雖然自己在Google是個(gè)經(jīng)驗(yàn)“尚淺”的軟件工程師，但自己的年薪已經(jīng)達(dá)到30萬(wàn)美金了！
你怎么看？