谷歌首次出現(xiàn)集體請(qǐng)辭，300 多名學(xué)者發(fā)聯(lián)名信

據(jù) Gizmodo 本周報(bào)道，谷歌與軍方合作的 Maven 項(xiàng)目持續(xù)發(fā)酵，繼數(shù)月前谷歌 3000 多名員工內(nèi)部上書之后，十幾名谷歌員工正在集體請(qǐng)辭以示抗議。同時(shí)，國(guó)際機(jī)器人武器控制委員會(huì)（ICRAC）也向佩奇、Pichai、Diane Greene 和李飛飛發(fā)出了一封公開(kāi)信，呼吁谷歌退出軍方項(xiàng)目，并承諾不將其技術(shù)武器化。

根據(jù)五角大樓的說(shuō)法，Maven 最初的目標(biāo)是為軍方提供先進(jìn)的計(jì)算機(jī)視覺(jué)，能夠自動(dòng)檢測(cè)和識(shí)別無(wú)人機(jī)全動(dòng)態(tài)攝像機(jī)捕獲的多達(dá) 38 種物體。Maven 能提供跟蹤來(lái)自不同地點(diǎn)的能力。這個(gè)項(xiàng)目曝光后，谷歌發(fā)言人在一份聲明中說(shuō)，它向國(guó)防部提供用于機(jī)器學(xué)習(xí)應(yīng)用的 TensorFlow API，以幫助軍事分析人員檢測(cè)圖像中的物體。

今天，國(guó)際機(jī)器人武器控制委員會(huì)（ICRAC）發(fā)布一封聯(lián)名公開(kāi)信，超過(guò) 300 位人工智能、倫理學(xué)和計(jì)算機(jī)科學(xué)等領(lǐng)域的學(xué)者公開(kāi)呼吁，要求 Google 結(jié)束 Maven 項(xiàng)目的工作并支持禁止自主武器系統(tǒng)的國(guó)際條約。

這封公開(kāi)信的兩位發(fā)起人 Peter Asaro 和 Lucy Suchman 已經(jīng)在聯(lián)合國(guó)面前聽(tīng)證了自動(dòng)武器報(bào)告； Suchman 告訴 Gizmodo：谷歌參與 Maven 項(xiàng)目可能會(huì)加速完全自主武器的開(kāi)發(fā)。她說(shuō)，盡管谷歌位于美國(guó)，但它有義務(wù)保護(hù)其全球用戶群，這比任何單一國(guó)家的軍隊(duì)都重要。

1、錘子科技 480 萬(wàn)門票收入捐贈(zèng)給 OpenSSL 與 OpenBSD

在剛剛結(jié)束的錘子科技 2018 鳥巢新品發(fā)布會(huì)上，羅永浩宣布，本次發(fā)布會(huì)的門票收入將全部捐贈(zèng)給 OpenSSL 與 OpenBSD 兩家開(kāi)源組織，合計(jì)人民幣 4,848,500 元。

此前，OpenBSD 基金會(huì)表示要在 2018 年要實(shí)現(xiàn) 30 萬(wàn)美元的籌款目標(biāo)，才能確保他們所支持的項(xiàng)目持續(xù)保持健康的狀態(tài)，使他們能夠?yàn)轫?xiàng)目做更多的事情，并避免因財(cái)務(wù)問(wèn)題可能導(dǎo)致項(xiàng)目結(jié)束，從而分散注意力。現(xiàn)在看來(lái)，這一目標(biāo)已然實(shí)現(xiàn)。

2、Electron 曝 XSS 漏洞，Atom、VS Code 等受影響

近日，Trustwave 公布了 Electron 上一個(gè)可引發(fā)跨站腳本攻擊的漏洞 CVE-2018-1000136，包括 Atom 與 VS Code 在內(nèi)的眾多主流應(yīng)用受到影響。

Electron 本質(zhì)上是一個(gè) Web 應(yīng)用程序，這意味著它也需要正確過(guò)濾用戶的輸入，否則很容易受到跨站腳本攻擊。據(jù)分析，通過(guò)將 nodeIntegration 設(shè)置成 true，Electron 不僅可以訪問(wèn)自己的 API，還可以訪問(wèn)到其它內(nèi)置 Node.js 模塊，在 WebView 標(biāo)簽和 window.open() 函數(shù)的默認(rèn)作用下，使得攻擊者可以執(zhí)行一些危害操作，例如在 child_process 模塊中發(fā)起請(qǐng)求，從而在客戶端執(zhí)行系統(tǒng)命令。

3、跨平臺(tái)文本編輯器 Atom 發(fā)布 1.28.0-beta0

跨平臺(tái)文本編輯器 Atom 發(fā)布了 1.28.0-beta0 版本。帶來(lái)的穩(wěn)定更新如下：

● Electron 更新至 version 2.0.

● 當(dāng)設(shè)置中切換實(shí)驗(yàn)性樹狀結(jié)構(gòu)語(yǔ)法時(shí)，活動(dòng)編輯器現(xiàn)在會(huì)更新。

● 當(dāng)從 PowerShell 或 Windows 命令提示符啟動(dòng)時(shí)，Shell 環(huán)境變量現(xiàn)在被傳入 Atom。

4、Gradle 4.8 RC 1 發(fā)布，新增依賴鎖定功能

Gradle 4.8 RC 1 已發(fā)布。這個(gè)Gradle版本具有依賴鎖定功能：一種鎖定依賴版本的機(jī)制，允許構(gòu)建在動(dòng)態(tài)版本或版本范圍內(nèi)重現(xiàn)。改進(jìn)：

●The Signing Plugin now supports signing all artifacts of a publication.

● Configuration-wide dependency excludes are now published

5、高性能 RPC 框架 gRPC 1.12.0 和 1.11.1 發(fā)布

gRPC 1.12.0 和 1.11.1 已發(fā)布。gRPC 是 Google 開(kāi)源的高性能、通用 RPC 框架，面向移動(dòng)和 HTTP/2 設(shè)計(jì)，是由谷歌發(fā)布的首款基于 Protocol Buffers 的 RPC 框架。更新內(nèi)容如下：

● Update protobuf submodule to 3.5.2 (#15114)

●Make GrpcBuffer{Reader|Writer} Public (#14541)

● Compile Out Tracers Option (#15108)

6、Node.js 8.11.2 Carton LTS 發(fā)布，多項(xiàng)更新

Node.js 8.11.2 Carton LTS 已發(fā)布，穩(wěn)定更新內(nèi)容如下：

● updatenode-inspect to 1.11.3 (Jan Krems) #18354

● update nghttp2 to 1.29.0 (James M Snell) #17908

7、Gmail 離線功能上線，沒(méi)網(wǎng)也能編輯、搜索、刪除郵件

上月 Gmail 網(wǎng)頁(yè)端迎來(lái)了諸多改進(jìn)，引入了 Snooze 延遲處理和 Smart Compose 智能寫信等功能，而現(xiàn)在離線支持功能也已經(jīng)上線。此前網(wǎng)頁(yè)端 Gmail 通過(guò) Gmail Offline Chrome 應(yīng)用提供離線功能，而現(xiàn)在 Google 已經(jīng)將離線功能整合到網(wǎng)頁(yè)應(yīng)用中。用戶可以在沒(méi)有網(wǎng)絡(luò)連接的情況下創(chuàng)建、搜索、刪除/存檔郵件信息，而且會(huì)在重新獲得網(wǎng)絡(luò)連接之后進(jìn)行同步。