更多：LineageOS 服务器和 Ghost 博客平台服务器因 Salt 服务器软件漏洞被黑客入侵
- 作者：硬核老王
超过 77% 的桌面计算机运行基于 Chromium 的浏览器
谷歌 Chrome 浏览器在桌面和移动端都是第一大浏览器，这并不奇怪，但一组新的数据凸显了 Chromium 引擎在 PC 上的全面霸主地位。NetMarketShare 的数据显示，上个月，谷歌 Chrome 浏览器在所有 PC 上运行的比例不低于 69.18%。亚军是同样基于 Chromium 引擎的微软 Edge，以 7.76% 的市场份额稳居第二名。Mozilla Firefox 仍然被认为是 Chromium 浏览器之外的主流选择，目前以 7.25% 的市场份额位居第三。
这又是一次软件行业的垄断，曾经的 IE 也是这样的。
LineageOS 服务器被黑客入侵，但代码安全无虞
LineageOS 可以追溯到CyanogenMod，它可能被认为是生态系统中最受欢迎的第三方、社区开发的Android ROM。这个 ROM 社区在过去的几年里已经有些萎缩，但它仍然存在，并且仍然可以帮助用户逃离商业 Android 厂商的桎梏。LineageOS 报告称，一名攻击者利用其使用的 Salt 服务器软件中的两个漏洞来获取服务器访问权限。但是，LineageOS 的开发者发现问题之后，迅速让服务器下线。开发者向用户保证，ROM 源代码、构建系统以及用于验证的加密密钥都没有受到影响。作为一个开放源码项目，其他人可能会对 LineageOS 的代码和服务器进行审计和验证。
Ghost 博客平台服务器被黑客攻击并安装了加密货币挖掘软件
在过去的 24 小时里，黑客们一直利用最近被修补的两个 BUG 在互联网上大规模扫描 Salt，然后部署一个加密货币矿机。Salt 是一种用于管理和自动化数据中心、云服务器集群和企业网络内部服务器的软件。Ghost 开发团队表示，他们检测到了黑客入侵他们的后端基础设施系统。虽然黑客能够访问 Ghost(Pro) 网站和 http://Ghost.org 计费服务，但他们没有窃取任何财务信息或用户凭证。相反，Ghost 表示，黑客们安装了一个加密货币挖矿器。与 LineageOS 类似，Ghost 开发者们在几个小时后下线了服务器，打了系统补丁，并重新部署上线。
这次的 Salt 漏洞恐怕还会有更多的大目标中招。
FreeBSD 网桥 if_bridge 实现性能提高 5 倍
开发人员研究过程中发现，当前的 ifbridge 实现在单个 BRIDGELOCK 互斥锁上有很大的竞争。开发人员的最终解决方案利用了 FreeBSD 13 (CURRENT) 中的 epoch (9)，通过巧妙地使用并发，性能大约提升了 5 倍。
来源：开源中国
软件的迷人之处就是不断会有新的进步。
TIOBE 5 月榜单：时隔五年，C 语言重返第一
本期最大的亮点是 C 语言超越 Java，重返第一的位置。C 语言上一次排名第一，还是在 2015 年。TIOBE CEO Paul Jansen 猜测是受冠状病毒的影响，“这听起来可能很愚蠢，但是某些编程语言确实可以从这种情况中受益。例如数据科学领域的 Python 和 R，因为每个人都试图（从数据中）寻找该病毒的解毒剂”。另外，嵌入式语言（C 和 C++ 等）也越来越流行，因为它们被用于医疗设备软件中。
来源：开源中国
老当益壮，C 语言真是长青啊。
Facebook 开源聊天机器人 Blender，号称全球最强
Facebook AI 和机器学习部门 FAIR 发布博客宣布，经过多年研究，其已经构建和开源了一个新的聊天机器人 Blender。并称，这是有史以来最大的开放域（Open-Domain）聊天机器人。Blender 是第一个将各种对话技能（包括同理心、知识和个性）融合在一个系统中的聊天机器人。据人类评估者称，在参与度方面，它比别人更出色，也感觉更人性化。同时，Blender 包括改进的解码技术、新颖的技能融合以及具有 94 亿个参数的模型，比最大的现有系统（谷歌聊天机器人 Meena）高出 3.6 倍。此外，其还包括用于混合技能和详细生成同等重要的技术。
来源：开源中国
以后你根本不知道和你聊天的是不是一条狗AI。
越来越多上市公司已经开始将勒索软件列为前瞻性风险因素
在过去的 12 个月里，越来越多的上市公司在向美国证券交易委员会提交的文件中，已经有超过 1000 份文件提到赎金软件作为风险因素，仅 2020 年 1 月 1 日到现在，就有超过 700 份，预计今年这一数字将轻松超过 2019 年的数字。根据处理赎金软件事件响应公司 Coveware 发布的一份报告显示，赎金软件勒索的平均解密费在 11 万美元左右。
特斯拉用户升级 HW3.0 要当心，你的隐私信息或已经被泄露
有证据显示，特斯拉没有清除被替换部件中的用户个人信息，而且这些部件还“流”到网上销售。据白帽黑客 GreenTheOnly 称，特斯拉的媒体控制单元和 Autopilot 硬件改装部门，在保护用户个人信息方面做得还不够，更令人担忧的是特斯拉对此事的回应。
来源：凤凰网科技
任天堂遭史上最大规模黑客攻击，Wii 完整源码和设计泄露
任天堂在此前 NNID 账户被盗之后近日又被不法者盯上，导致了 Wii 主机的完整源码/设计方案和 N64 技术演示流出。根据 ResetEra 论坛上的汇总，所有的数据都是直接从一家和任天堂合作的公司内部窃取的。尽管泄露出来的内容都已经过时，但从规模和性质上来讲，这都称得上是任天堂游戏史上性质最恶劣的黑客攻击。
来源：3DMGame
原文作者：；如有侵权，请联系管理员删除。
