AMD漏洞被公開 Linux之父暴怒:無恥之極+Python 2.7將于2020年1月1日終止支持【馬哥教育早報-219期】
2018年03月15日 星期四
【馬哥教育新聞快報219期】
導讀:AMD漏洞被公開 Linux之父暴怒:無恥之極+Python 2.7將于2020年1月1日終止支持
每日一句
一要有志,有志則斷不甘為下賤;二要有識,有識則知知無止境,不可得一而足;三要有恒,有恒則斷無做不成之事。
早報內(nèi)容
0.AMD漏洞被公開 Linux之父暴怒:無恥之極!
名不見經(jīng)傳的以色列安全公司CTS-Labs突然發(fā)布公告,聲稱AMD Zen架構處理器中存在一系列安全漏洞,但只給了AMD 24小時的時間,就公布了漏洞細節(jié),而沒有遵循90天靜默期的行業(yè)慣例,引發(fā)軒然范大波。
AMD隨后回應稱自己沒有事先得到通知,如此貿(mào)然將安全漏洞公開不符合行業(yè)慣例,正在調查研究。不少媒體也紛紛質疑CTS-Labs動機不純,幕后一定還有說不清的故事。
一向心直口快、快人快語的Linux之父Linus Torvalds,對于這種反常做法也是出離憤怒,公開表達了自己的態(tài)度:
“看起來,IT安全行業(yè)被刷新了底線。如果你在安全領域工作,自認為還有道德,我覺得你應該在名片上增加一行:‘不,真的,我不是婊子。我保證。’我之前覺得整個(安全)行業(yè)已經(jīng)夠墮落的了,但沒想到還能如此無恥。什么時候安全工作者也像個妓女一樣要吸引眼球了?”
1.Facebook開源的工具將Ubuntu安裝速度提高了10%
Debian 和 Ubuntu 開發(fā)人員 Julian Andres Klode 說到:“Canonical計劃在Ubuntu Linux操作系統(tǒng)的未來版本中默認實現(xiàn) Facebook 開源的 zstd 壓縮算法?!?/span>
該算法由 Facebook 的 Yann Collet 開發(fā),zstd 是一種開源無損數(shù)據(jù)壓縮算法,旨在提供快速的實時壓縮和解壓縮速度,壓縮速度甚至比 xz 或 gzip 更快。Zstd 支持多達 19 個壓縮等級,提供 2.877 的壓縮比,高達 430 MB / s 的壓縮率和 1110 MB / s 的解壓縮速度。
Julian Andres Klode 和 Balint Reczey 報告說:他們設法將標準 Ubuntu 18.04 LTS(Bionic Beaver)64位安裝的速度提高了10%,zstd 配置設置最高級別為 19 級。
2.Python 2.7將于2020年1月1日終止支持
Python 語言作者 Guido van Rossum 在開發(fā)者郵件列表上宣布 Python 2.7 將于 2020 年 1 月 1 日終止支持。他說,別玩語義游戲了,Python 2.7 的終止支持時間不會再更改,之后不會再有安全更新。想要在這個日期之后繼續(xù)支持 Python 2.7 的人將需要付費給商業(yè)供應商。
Python 是一個開源項目,他歡迎創(chuàng)建分支,他表示 Python 核心團隊在這上面工作的時間夠長了。
Python 2.7 原計劃在 2015 年終止支持,但由于大量現(xiàn)有代碼沒有移植到 Python 3 開發(fā)者將終止支持的時間推遲到了 2020 年。
3.國外研究員:OKex、火幣等交易所交易額造假
國外研究員近日發(fā)表文章,表示通過嚴謹?shù)姆治龇椒ǖ贸鼋Y論:目前全球交易量第一的OKex交易所93%的交易額為虛假交易。
Sylvain Ribes發(fā)布的這份報告,揭示了Okcoin(Okex)和火幣Pro等交易所在交易額上存在偽造現(xiàn)象。Ribes從所有主要交易所記錄了訂單數(shù)據(jù)、并進行計算,以衡量當銷售價值5萬美元的單個加密貨幣之后,會對市場造成多大的價格影響。
首先是Okex,在Coinmarketcap和Livecoinwatch網(wǎng)站上,按照總交易額排名,目前Okex位列第一,交易金額達到17億美元。在Ribes看來,Okex的交易額應該豎起一支紅旗了。他表示,市場上有很多不受監(jiān)管的人為交易額和虛假交易(wash trading)。Ribes的滑點及交易量圖表顯示,在過去的二十四小時內(nèi),四家交易所的日均交易量為10萬美元。
除此之外,Ribes的研究發(fā)現(xiàn)火幣存在81.8% 的作假程度。
4.中到英新聞翻譯媲美人類,微軟機器翻譯新突破
今日,微軟研究團隊表示,微軟和微軟亞研創(chuàng)造了首個在質量與準確率上匹配人類水平的中英新聞機器翻譯系統(tǒng)。黃學東告訴機器之心,他們采用專業(yè)人類標注與盲測評分代替 BLEU 分值而具有更高的準確性,且新系統(tǒng)相比于現(xiàn)存的機器翻譯系統(tǒng)有非常大的提升。因此,根據(jù)人類盲測評分,微軟機器翻譯取得了至少和專業(yè)翻譯人員相媲美的效果。
微軟亞洲與美國實驗室的研究者稱,其中英新聞機器翻譯系統(tǒng)在常用的新聞報道測試集 newstest 2017 上達到了人類水平。該測試集由來自業(yè)界和學界的團隊共同開發(fā),去年秋季在 WMT17 會議上發(fā)布。
【每日一個知識點】
【每日一個知識點第112期-Linux】
問題:Linux進程管理之w命令解析
答案:http://www.vfuj.cn/75536.html
【每日一個知識點第113期-Python】
問題:Python數(shù)據(jù)類型之Tuple
答案:http://www.vfuj.cn/75539.html
【近期開班】
Linux面授班30期:2018年03月26日(北京)
Linux網(wǎng)絡班30期:2018年04月28日(網(wǎng)絡)
Python面授班12期:2018年07月23號(北京)
Python網(wǎng)絡班11期:2018年03月17號(網(wǎng)絡)