微软开源低代码编程语言 Power Fx；水货 CTO 入职不到半年犯下低级错误，事后还故意删代码证据

(给技术最前线加星标，每天看技术热点)

综合整理：技术最前线（ID：TopITNews）

参考：程序员的那些事、开源中国、solidot、cnBeta、腾讯科技等

0、水货 CTO 入职不到半年犯下低级错误，事后还故意删代码证据

上周末，黑客组织 DDoSecrets 利用 SQL 注入漏洞，入侵了极右翼社交媒体网站 Gab，并下载了 70 GB 的数据。在 Gab 的开源代码中快速浏览一下就会发现，这个关键漏洞是由公司的首席技术官引入的。

作为一家初创公司，泄露 70G 数据无疑严重影响了用户权益，2 月 26 日，最初，CEO 安德鲁·托尔巴（Andrew Torba）表示，该公司已意识到“该领域存在漏洞，并于上周对其进行了修补。” 并且还将着手进行全面的安全审核，在 2 月 28 日的一份声明中，他表示：“整个公司将全力调查发生的事情，并努力追踪和修补问题。”

通过查看公司的 git commit 发现，导致关键漏洞的代码变更，是在 2 月份的某个时候从 Fosco Marotto 的账户上进行的，他是一名前 Facebook 软件工程师，11 月成为 Gab 的 CTO。周一，Gab 将此 git commit 从网站上删除，但网络上已有图片保存了关键代码。

图片提交的内容显示，一名软件开发人员使用 Fosco Marotto 的账户提交了代码，代码中明显存在新手错误，具体来说，第 23 行删除了“reject”和“filter”的代码，这两个 API 函数实现了防止 SQL 注入攻击的编程习惯。

Gab 开发的安全代码流程遭到质疑，同时，这家社交媒体网站因从其网站中删除提交而受到批评。这件事情发生后，Marotto 不仅删除了 Gab 的代码库，连带删除了他之前在 Facebook 里负责的 Parse 工具的安全代码。这个 SQL 注入是个新手级别的错误，Gab 团队原来的代码是正确的，反而是被 CTO 搞砸了，很明显，Gab 没有聘请到正确的人。（来源：infoQ）

1、英特尔侵犯芯片专利，被判赔偿 141 亿元

英特尔输掉了一起围绕芯片制造技术的专利侵权诉讼，被得克萨斯州的联邦陪审团判令赔偿21.8亿美元（141亿人民币），这是美国历史上数额最大的专利赔偿案之一。英特尔誓言要上诉。

周二陪审团称，英特尔侵犯了封闭型控股公司VLSI Technology LLC持有的两项专利。陪审团裁定，一项专利的侵权赔偿金额为15亿美元，另一项专利的侵权赔偿金额为6.75亿美元。陪审团驳回了英特尔否认对这两项专利侵权的说法，还驳回了这个观点：英特尔声称涉及英特尔工程师所做的工作，因此其中一项专利无效。

英特尔的代理律师是WilmerHale律师事务所的William Lee，他在周一的结案辩论中对陪审团说，这些专利归荷兰芯片制造商恩智浦半导体所有，在判罚的赔偿金中有权获得该有的一份。他说，四年前成立的VLSI尚未有产品，唯一的潜在收入就是靠这场官司。

Lee对陪审团说：“明明是十年未使用的两项专利，VLSI却称‘我们想要20亿美元’。VLSI的“无耻”要求“将使真正的创新者不堪重负。”

他认为，VLSI应得的赔偿金最多也就220万美元。

英特尔在一份声明中说：“英特尔强烈不同意今天的陪审团裁决。我们打算上诉，并有信心会打赢。”

其中一项专利最初在2012年授予了飞思卡尔半导体公司，另一项专利在2012年授予了SigmaTel Inc.。飞思卡尔收购了SigmaTel，但2015年自己却被恩智浦收购。据彭博社旗下法律网站Bloomberg Law整理的数据显示，此案中的两项专利于2019年转让给了VLSI。

VLSI代理律师、Irell & Minella律师事务所的MorganChu表示，这些专利涉及提高处理器功能和速度的发明，这是竞争的关键问题。

2、阿里云盘开启公测预约：上传下载不限速

3月3日消息，2020年10月，由阿里巴巴团队打造的个人网盘——阿里云盘正式开启内测。凭借，普通用户免费1000GB以及上传、下载不限速的优势，瞬间在网上走红，成为热度最高的一款网盘产品。在经过“个人云种子用户”内测阶段后，阿里云盘官方宣布，即将开启云盘公测。

目前，阿里云盘官网已开启预约公测，公测截至时间为3月14日21点。

据悉，阿里云盘具备极速上传下载、自动备份手机相册、多种分享方式以及没有广告和弹窗等亮点。

日前，阿里云盘在安卓和iOS平台更新到2.0.2版本，修复了MP3播放异常的问题，同时还升级了全新UI、增加回收站功能、优化相册（可按年/月/日时间选择备份）、整体使用体验优化、上传下载更稳定等。

值得一提的是，由于动辄几个T的免费空间和极速下载需求，对互联网公司来说，意味着高昂的服务器成本。

相信凭借“不限速”、主打用户体验的阿里云盘，在公测开启后，将收获诸多用户好评。

3、微软开源低代码编程语言 Power Fx，基于 Excel

微软宣布推出新的开源编程语言 Power Fx，一种基于 Microsoft Excel 的低代码公式语言；将可以在整个 Microsoft Power Platform 中进行使用。该语言背后的动机是开发一些 Excel 用户熟悉的东西，以内容为中心而不是以程序为中心，并具有实时重新编译的能力。

微软 Power Apps 总监 PM Ryan Cunningham 称，“借助 Power Fx，我们可以在同一时间范围内将开发人员的影响放大许多倍。通过为开发人员提供一种熟悉且易于使用的表达逻辑的方式，我们正在极大地扩展可以构建复杂解决方案的人员。通过使用专业人士期望的工具提供 Power Fx，包括能够在诸如 Visual Studio Code 的文本编辑器中直接编辑应用程序并使用源代码控制的功能，我们使开发人员可以更快地找到与数百万制造商的共同点。”

（详情：https://powerapps.microsoft.com/en-us/blog/introducing-microsoft-power-fx-the-low-code-programming-language-for-everyone/）

4、复旦教授打网约车 800 余次调研报告：智能手机越贵，接单车型越贵

最近，上海复旦大学教授孙金云带领团队做了一项 “手机打车软件打车”调研。他们在北京、上海、深圳、成都和重庆，专门打车 800 多次，花费 50000 元换回了一份打车报告。该报告显示：苹果机主更容易被专车、优享这类更贵车型接单。如果不是苹果手机，则手机越贵，越容易被更贵车型接单。

- EOF -

推荐阅读  点击标题可跳转

觉得这些资讯有帮助？请转发给更多人

推荐关注 技术最前线，看 IT 要闻

点赞和在看就是最大的支持❤️