新闻速读 > 华为否认提交给 Linux 内核的不安全补丁 HKSP 来自官方

2020-05-14 12:43


华为否认提交给 Linux 内核的不安全补丁 HKSP 来自官方

上周有华为工程师为 Linux 内核提交了一个内核强化补丁 HKSP(华为内核自我防护Huawei Kernel Self Protection),不过在代码检查后,该补丁被发现存在安全漏洞。根据 ZDNet 的消息,华为已经在周一的一份声明中表示,尽管该项目的名称中使用了“华为”,并且该项目是由其一名顶级安全工程师开发的,但华为并未正式参与 HKSP 项目。华为同时也表示,该项目代码从未在任何正式的华为产品中实际使用过:“这只是个人用于与开源社区 Openwall 进行技术讨论的演示代码。”

来源:开源中国

硬核老王点评:本来是一个普普通通的代码质量问题,但在有些人解读之下却浮想联翩。不过,个人项目冠名华为这样的行为在该公司是允许的吗?

阿里云自研数据仓库 AnalyticDB 再捧 TPC 全球冠军

5月14日,TPC 官网正式公布,阿里云自研的 AnalyticDB 通过了TPC-DS全流程测试,将前世界纪录的性能提升了29%,并把单位成本降低了三分之二,成功夺得全球数据仓库的桂冠。

来源:CSDN

硬核老王点评:似乎对阿里云热衷于得到各种比赛的冠军已经有点麻木了。

腾讯受益于疫情收入大涨

新冠病毒疫情带动“宅经济”发展,中国最大的游戏和互联网巨头腾讯控股周三公布,首季度净利按年增长 6%,而按非国际财务报告准则(Non-GAAP)净利增幅更达29%,内地防疫家居隔离带动其网络游戏及网络广告收入增长。然而,随着内地各地陆续复工复产,腾讯预期,游戏的用户使用时长及游戏内消费活动将大致回复正常水平,但公司相信,游戏行业已从结构上扩大了其长期受众及吸引力。

来源:solidot

硬核老王点评:虽然不能说游戏是邪恶的,但是一家公司因为这种情况带来的这种收入大涨,怎么也感觉有点不对味。当然,曾经有信誓旦旦不做游戏的公司最终也是投资了游戏行业,其实想想公司都是为牟利而生的,也就不足为怪了。只希望这些公司在牟利的同时不要忘记社会责任感。

Deno 1.0 发布

Deno 是作者 Ryan Dahl 在 Node 之后的又一大作,它是一个新的运行时,用于在 Web 浏览器之外执行 JavaScript 和 TypeScript,其采用 Rust 编写而成。Deno 试图提供一个独立的工具来快速编写复杂功能的脚本,它将始终是单个可执行文件。就像 Web 浏览器一样,它知道如何获取外部代码。在 Deno 中,单个文件可以定义任意复杂的行为,而无需任何其它工具。Ryan Dahl 认为过去他在设计 Node 时犯了一些错误,包括安全性、构建系统、package.json、node_modules、index.js 等等,并表示 Node 存在的种种不足导致有许多严重问题且不可回避,当前 JavaScript 和周围的软件基础架构已经发生了巨大的变化,值得进行简化,于是他重新设计了 Deno 这门脚本语言。

来源:开源中国

硬核老王点评:确实 Node.JS 在取得成功的同时,也暴露出之前的一些先天不足。这个值得期待。

最冷清的应用商店:Windows 10 商店

无论是 iOS 还是 Android,系统内置的应用商店都门庭若市。然而在 Windows 10 上,情况却截然不同——自带的应用商店门可罗雀,时至今日,绝大部分用户在 Windows 10 中安装软件的主流方式,依然是自行下载软件安装,Windows 10 商店似乎已然是一个鸡肋般的存在。

来源:太平洋电脑网

硬核老王点评:这样比起来,Linux 桌面的应用商店(软件中心)或许更被用户所接受。

CreepRank 算法帮助谷歌 Play 商店剔除了 813 款 Android 蠕虫应用

据悉,来自纽约大学、康奈尔科技学院、以及 NortonLifeLock(原赛门铁克)的学者们,对这些蠕虫软件展开了深入的分析。这里提到的蠕虫,特指不具有完整的间谍或追踪功能的移动 App 。即便如此,别有用心的开发者仍可借此对用户展开间接追踪、骚扰、欺诈或威胁他人。研究团队开发的 CreepRank 算法,能够识别移动 App 中疑似的蠕虫行为,然而对每款 App 进行打分。

来源:cnBeta.COM

UCloud 发布物联网边缘网关 IoT Edge,实现边云协同

用户可以将 UIoT Edge 运行系统直接安装到符合要求的 X86、ARM 硬件网关。该系统实现了子设备数据的采集、解析、清洗、加工、缓存,本地场景的实时控制与联动,可广泛应用于工业制造、能源电气、智慧社区、物业楼宇、智能农业、新零售等领域。UIoT Edge 边缘网关提供子设备接入、函数计算、消息路由、一键部署/远程运维和本地 Web Portal 五大功能。目前,UIoT Edge进入公测阶段。

来源:UCloud