0、GitHub 遭攻击!黑客给出十天限期:不交比特币赎金,就公开用户私有代码
就在五一假期的最后一天,GitHub 被攻击了!不少程序员查看自己托管到 GitHub 上的代码时发现,他们的源代码和 Repo 都已消失不见,取而代之的是黑客留下的一封勒索信!
黑客声称所有源码都已经下载并存储在他们的一台服务器上,并且给受害者十天时间支付赎金,否则,他们会公开代码。
在 GitHub 上搜索可发现已有 391 个仓库受影响,这些仓库的代码和提交信息均被一个名为 “gitbackup” 的账号删除。
最新消息,GitLab 的安全总监 Kathy Wang 告诉 BleepingComputer:
我们根据 Stefan Gabos 昨天提交的赎金票据确定了消息来源,并立即开始调查此问题。我们已确定受影响的用户帐户,并且已通知所有这些用户。根据调查结果,我们有充分证据表明,受损帐户的帐户密码以明文形式存储在相关存储库的部署中。我们强烈建议使用密码管理工具以更安全的方式存储密码,并尽可能启用双因素身份验证,这两种方法都可以防止出现此问题。
目前该问题还在解决当中。
【程序员头条】
1、5 月语言排行榜:R 跌出前二十,Python 紧咬 C++
TIOBE 今天公布了 2019 年 5 月编程语言排行榜,总体排名变化不大,排名前十的依旧是:Java, C, C++, Python, Visual Basic .NET, C#, JavaScript, SQL, PHP 和汇编语言。
本月值得关注的亮点包括:
在进入 TOP 20 大约三年后,用于数据统计的 R 语言在本月首次跌出前二十名
Python 保持积极的发展速度,继续缩小与 C++ 的排名差距
Swift 排名较上个月有所上升,不过与 Objective-C 仍有较大差距
PHP 排名虽然仍保持第 9 名,不过整体呈下降趋势
Go 与上个月相比下跌了一名,整体变化比较稳定
2、GCC 9.1 发布,C++ 17 支持不再是实验性质
GCC 9.1 发布了,GCC 9.1 是一个主要版本,包含了一些新功能。此版本 C++ 17 支持已经不再是实验性质特性,C++ 前端实现了完整的 C++ 17 语言(之前的 GCC 主要版本已经实现了),并且 C++ 标准库支持几乎也完成了。C++ 前端和库还带来了一些 C++ 2a 草案的功能。此外 GCC 为 D 语言提供了一个新的前端。GCC 9.1 还具有新的部分 OpenMP 5.0 支持和几乎完整的 OpenACC 2.5 支持。在优化方面,链接时间和 inter-procedural 优化已经变得更具可扩展性;改进了 GCC 诊断和各种警告。(详情:https://gcc.gnu.org/ml/gcc/2019-05/msg00024.html)
3、Android 模拟器 Emulator 29.0.7 Canary 发布
Emulator 29.0.7 Canary 发布了,目前可以在Canary 和 Dev channels 使用。主要更新内容如下:
添加了命令行选项 -delay-adb 以禁止处理 ADB 数据包,直到 guest 虚拟机启动完成(关闭冷启动)。当使用模拟器运行 CI 并进行模拟器重新启动同时同时使用 DDMS 时,这可以帮助解决片状问题。
为自动系统映像禁用快照 UI,因为它们尚不支持快照。
......(详情:https://androidstudio.googleblog.com/2019/05/emulator-2907-canary.html)
4、携程开源的分布式配置中心 Apollo 1.4 发布
Apollo(阿波罗)是携程框架部门研发的分布式配置中心,Apollo 1.4 更新内容如下:
General
Apollo Portal
5、跨平台 .NET IDE Rider 2019.1 正式发布
Rider 2019 年的首次重要更新 2019.1 终于来了,新版本包括不少新功能和改进:
6、jQuery 3.4.1 发布,修复上个版本的问题
三周前,jQuery 发布了 3.4.0 版本,用户对这个版本反馈了不少问题,于是便有了这个修复问题的补丁版本 3.4.1。在 jQuery 3.4.0 中,触发本地事件的事件处理程序带来了一些改变,例如focus和blur。而这些变化导致了一个回归问题,有时会导致抛出神秘的错误"saved.shift is not a function",目前已修复。(下载地址:https://code.jquery.com/jquery-3.4.1.js)
德国执法机构 3 日宣布,已成功摧毁全球第二大暗网交易平台“华尔街市场”,这是欧美联合围剿暗网平台的又一重大成果。该平台使用比特币和门罗币等加密虚拟货币交易,对每笔交易收取 2% 至 6% 的佣金,卖家超 5400 个,客户超 115 万。
【科技头条】
1、华为将在剑桥 ARM 总部附近建芯片厂,2021 年投入运营
据英国媒体报道,华为计划在剑桥城外建设一家可容纳 400 名员工的芯片研发工厂,主要业务是开发用于宽带网络的芯片,预计将在 2021 年投入运营。工厂将位于英国芯片业的中心地带,距离ARM控股公司总部仅15分钟车程。
2、火狐回应浏览器出故障:扩展服务器端签名证书过期,正紧急处理
5月4日消息,不少用户反应火狐浏览器所有插件(也称为扩展)被错误禁用。火狐官方解释称,这是因为扩展服务器端的签名证书出现了(过期)问题,工程师正在紧急处理中。火狐在微博上给出了一个解决办法,在隐私声明中选择勾选“允许Firefox安装并运行一些项目”,就能在 Firefox 中收到自动修复扩展的推送了。
3、数据:全球关键 5G 专利中国占 34% 霸主地位预定
根据专利分析公司 IPlytics 的最新研究数据(通过日经指数公布)显示,截至 2019 年 3 月,全球 5G 专利申请数量排行中,中国以 34% 位居榜首。紧接着是韩国占 25%,美国和芬兰各占 14%。瑞典接近 8%,日本接近 5%,而台湾、加拿大、英国和意大利各占不到 1%。
4、马斯克称自动驾驶系统将让特斯拉市值达 5000 亿美元
5、传 Facebook 正在研发基于加密货币的支付服务
6、苹果工业设计团队的最早成员全部离职
7、谷歌或将在I/O大会上发布两款中端手机及系列软硬件产品
8、国家互联网应急中心开通勒索病毒免费查询服务
参考:开源中国、IT之家
solidot、cnBeta等