2017年12月19日 星期二
馬哥教育新聞快報(bào)

導(dǎo)讀：微軟考慮將Python作為Excel的一種官方腳本語(yǔ)言+Windows 10 系統(tǒng)預(yù)裝密碼管理器可能被黑客利用

每日一句

修身者智之府也，愛施者仁之端也，取予者義之符也，恥辱者勇之決也。

早報(bào)內(nèi)容

0.微軟考慮將Python作為Excel的一種官方腳本語(yǔ)言

微軟正在考慮將 Python 作為 Excel 電子表格的一種官方腳本語(yǔ)言。在 Excel 官方反饋網(wǎng)站，有 Excel 用戶建議讓 Python 成為 Excel 的一種腳本語(yǔ)言，不只是作為 VBA 的替代，而且還能替代場(chǎng)函數(shù) (=SUM(A1:A2))。這一建議得到了其他用戶的響應(yīng)，成為得票數(shù)最高的功能請(qǐng)求，其得票數(shù)三倍于第二名。

以至于微軟的 Excel 首席程序經(jīng)理正式作出回應(yīng)，微軟的經(jīng)理發(fā)起了一個(gè)投票來(lái)收集更多的用戶反饋信息，以及用戶如何在 Excel 里使用 Python

1.Redmonk：Ruby在緩慢衰落，缺少爆發(fā)點(diǎn)是關(guān)鍵

Ruby 雖然仍然是 Engine Yard 和 Heroku 等產(chǎn)品的核心，以及 Discourse、Homebrew 和 Vagrant 等項(xiàng)目背后的語(yǔ)言，但你知道嗎？Ruby 的走勢(shì)并不樂(lè)觀。

Redmonk 近日針對(duì) Ruby 的發(fā)展做了一些總結(jié)，在其最近的排名中，Ruby 位居第八，落后于 JavaScript、Python 和 PHP 等語(yǔ)言，但領(lǐng)先于 C、Swift 和 Go 。盡管排名不低，但第八名其實(shí)是 Ruby 在 redmonk 排名中排名最差的一次。自2012年以來(lái)，該語(yǔ)言的排名曾一度進(jìn)入前五，僅低于 JavaScript、Java、Python 、PHP 等語(yǔ)言 。

2.Windows 10 系統(tǒng)預(yù)裝密碼管理器，可能被黑客利用獲取用戶密碼

日前，Google 白帽黑客 Tavis Ormandy 表示，某些 Windows 10 系統(tǒng)中預(yù)裝了第三方密碼管理器應(yīng)用程序，可能被黑客利用，遠(yuǎn)程竊取用戶憑據(jù)。
幾個(gè)月前，就有 Reddit 用戶表示發(fā)現(xiàn)了 Windows 10 中隱藏安裝的密碼管理器。后來(lái)，Google Project Zero 白帽黑客 Tavis Ormandy 證實(shí)，他在自己的 Windows 10 系統(tǒng)上發(fā)現(xiàn)了這款預(yù)裝的 Keeper Password Manager 密碼管理應(yīng)用程序。

經(jīng)過(guò)幾次測(cè)試之后，Ormandy 在 Keeper Password Manager 中發(fā)現(xiàn)了一個(gè)嚴(yán)重的漏洞，攻擊者可以利用這個(gè)漏洞“徹底入侵 Keeper，進(jìn)而竊取密碼”。確切來(lái)說(shuō)，密碼管理員使用一個(gè)小小的遠(yuǎn)程根目錄就能分享用戶每個(gè)網(wǎng)站的密碼。這個(gè)漏洞與Ormandy在2016年8月在Keeper插件的非捆綁版本中發(fā)現(xiàn)的另一個(gè)漏洞非常相似，那個(gè)漏洞也會(huì)被惡意網(wǎng)站利用并竊取密碼。

3.Avast 開源其反編譯器RetDec

殺毒軟件公司Avast已將其機(jī)器碼反編譯器RetDec作為開源軟件發(fā)布，希望能夠幫助開發(fā)者們抵御惡意軟件。
本月早些時(shí)候在法國(guó)舉行的Botconf 2017上已經(jīng)介紹過(guò)，RetDec提供了一種將機(jī)器碼（二進(jìn)制可執(zhí)行文件）轉(zhuǎn)換回原始源代碼的方法。
反匯編將二進(jìn)制代碼轉(zhuǎn)化為匯編代碼 – 這是機(jī)器代碼的可讀形式 – 反編譯器試圖回溯到更高級(jí)別的源代碼語(yǔ)言，而不是綁定到特定的處理器 – 比C代碼更加可讀。

Avast使用基于LLVM的RetDec來(lái)反編譯各種勒索軟件，例如Apocalypse，BadBlock，Bart，CrySiS，TeslaCrypt等，它可以抵御勒索軟件的加密功能。

4.加碼云計(jì)算：甲骨文12億美元收購(gòu)建筑軟件開發(fā)商Aconex

甲骨文宣布，將會(huì)以12億美元的價(jià)格收購(gòu)建筑軟件開發(fā)商Aconex。來(lái)自墨爾本的Aconex所開發(fā)的云軟件可以幫助團(tuán)隊(duì)在開發(fā)項(xiàng)目時(shí)進(jìn)行協(xié)作和共享文檔。

這是甲骨文迄今為止第二次收購(gòu)基于云的建筑軟件開發(fā)商。去年，它以6.63億美元的價(jià)格收購(gòu)了合同和支付管理平臺(tái)Textura，并通過(guò)合并自己的建筑管理軟件Primavera，設(shè)立了甲骨文建筑和工程全球業(yè)務(wù)部門。

面試演練

什么是靜態(tài)路由，其特點(diǎn)是什么？什么是動(dòng)態(tài)路由，其特點(diǎn)是什么？

參考答案：　　

靜態(tài)路由是由系統(tǒng)管理員設(shè)計(jì)與構(gòu)建的路由表規(guī)定的路由。適用于網(wǎng)關(guān)數(shù)量有限的場(chǎng)合，且網(wǎng)絡(luò)拓樸結(jié)構(gòu)不經(jīng)常變化的網(wǎng)絡(luò)。其缺點(diǎn)是不能動(dòng)態(tài)地適用網(wǎng)絡(luò)狀況的變化，當(dāng)網(wǎng)絡(luò)狀況變化后必須由網(wǎng)絡(luò)管理員修改路由表。

動(dòng)態(tài)路由是由路由選擇協(xié)議而動(dòng)態(tài)構(gòu)建的，路由協(xié)議之間通過(guò)交換各自所擁有的路由信息實(shí)時(shí)更新路由表的內(nèi)容。動(dòng)態(tài)路由可以自動(dòng)學(xué)習(xí)網(wǎng)絡(luò)的拓樸結(jié)構(gòu)，并更新路由表。其缺點(diǎn)是路由廣播更新信息將占據(jù)大量的網(wǎng)絡(luò)帶寬。