虾米音乐代码注释惊现“穷逼vip”程序员又背锅了；360将停止StartCom数字证书业务；Kubernetes v1.8.4

程序员头条，每日 10:24 播报！

0、免费送我会员还被注释为穷逼 VIP，虾米音乐 App 代码注释曝光

11 月 19 日，在 V2EX 社区的技术版一名网友发布了一篇名为《虾米 mac 客户端发现个好玩的注释》的帖子，文中贴出了阿里巴巴旗下虾米音乐 Mac 版客户端的代码，其中负责该项目的程序员为了让同事看懂这串代码，由此对该段的代码注释为“穷逼 VIP（活动送的那种）”，帖子一出引发了众多网友的争议。

据悉，11 月 19 日晚，虾米音乐有关负责人在阿里巴巴内网回复，做了复盘，替换了有问题的应用包，彻底去除了不当用语，同时修复文件混淆失效的 Bug。

11 月 20 日，虾米音乐 App 前员工八座在知乎更新评论，“对不住各位，本人就是那位始作俑者程序员。今后我老老实实写代码，正正经经写注释”。他说，在自以为是的“吐槽”中丧失了对客户的敬畏，对所有虾米用户，以及互联网用户表示道歉。 

@OOrvk：其实用户根本不该生这个哥们的气，这反而是告诉你们实话啊

@四年伴随：程序员学语文唯一的意义就是写注释

@天蓬：说明你没有意识到问题出在哪，并且你的三观不正。你妈去超市买了袋促销大米，出来时，超市员工私下说“一个穷鬼”。你觉得这是对你妈的称赞还是侮辱？而你父母辛苦供你读书，你现在站在超市员工背后说：太棒了，你说的对。

@午觉不要睡：除去注释，这个函数也是isBeggarVip啊

1、容器集群管理系统 Kubernetes v1.8.4 发布

Kubernetes v1.8.4 已发布，Kubernetes 1.8 被定位为稳定版本，社区主要投入在稳固已有的功能上。稳定性提升主要集中在几个方向。应用负载相关功能已经迁移到 apps/v1beta2，意味着功能已经基本趋于稳定，很有可能会直接成为 v1 版本。自 1.8.3 以来的变更：

● Cluster Autoscaler 1.0.3 (#55947, @aleksandra-malinowska)

● Add PodSecurityPolicies for cluster addons

● ......（详情：https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG-1.8.md#v184）

2、高速的 PHP 执行引擎 HHVM 3.23 发布

HHVM 3.23 已发布，此版本包含新功能、错误修复、性能改进和支持未来改进的工作。有以下值得关注的更新：

● 支持 VSCode 语言服务器协议，这将很快被 Nuclide 的 Hack 整合使用

● 函数可能不再命名为 using()，因为这将与即将到来的 using 特性相冲突

● ......（详情：https://hhvm.com/blog/2017/11/17/hhvm-3-23.html）

3、Ruby 的 Web 服务器 Puma 3.11.0 发布

Puma 3.11.0 ("Love Song") 已发布，该版本包含了 2 个新特性，9 个 bug 修复以及 2 个其他的变更。详细如下：

2 features:

● HTTP 103 Early Hints (#1403)

● 添加 421/451 状态码 (#1435)

● ......（详情：https://github.com/puma/puma/blob/master/History.md）

4、微软的 Visual Studio Tools for AI 现已提供使用

微软宣布新的 Visual Studio Tools for AI 现在可以下载使用，这是用于微软 Visual Studio 的一个扩展。Visual Studio Tools for AI 扩展用于构建、测试和部署深度学习/AI 解决方案。它与 Azure 机器学习服务(Azure Machine Learning)无缝集成，提供强大的实验功能，包括但不限于将数据准备和模型训练作业透明地提交给不同的计算目标。要注意的是，该工具不支持 32 位操作系统。

5、Java 的 HTML 解析器 jsoup 1.11.2 发布

jsoup 是一款 Java 的 HTML 解析器，可直接解析某个 URL 地址、HTML 文本内容。它提供了一套非常省力的 API，可通过 DOM，CSS 以及类似于 JQuery 的操作方法来取出和操作数据。此次更新内容：

改进

● Change: marked Connection.validateTLSCertificates() as deprecated.

● Normalize invisible characters (like soft-hyphens) in Element.text().

● ......（详情：https://github.com/jhy/jsoup/archive/jsoup-1.11.2.zip）

6、奇虎 360 正式宣布将停止 StartCom 数字证书业务

360 突然宣布停止 StartCom 的业务：目前沃通公司的数字签名由波兰的证书颁发机构提供， 同时该公司已经宣布变更英文名称以及 LOGO 标识等。现在 360 似乎也确实没有什么必要继续运行 StartCom 的业务， 毕竟被收购后其整体名声已经变得糟糕不堪。360 称将会在 2018 年 1 月 1 日停止从 StartCom 继续签发证书， 未来两年里也将会把现存的根证书直接吊销掉。

7、开源 wiki 和应用平台 XWiki 9.10 发布

XWiki 开发团队宣布推出 XWiki 9.10。XWiki 是一个用 Java 编写的开源 wiki 和应用平台。它的开发平台特性允许创建协作式 Web 应用，同时也提供了构建于平台之上的打包应用（第二代 wiki ）。像往常一样，这个版本也包含了错误修复以及大量新特性更新（详情：http://www.xwiki.org/xwiki/bin/view/ReleaseNotes/Data/XWiki/9.10/）

8、阿里开源容器技术 Pouch 和 P2P 文件分发系统“蜻蜓”

11月19日，阿里巴巴在《中国开源年会》上正式宣布开源容器技术“Pouch”和 P2P 文件分发系统“蜻蜓”。这样，阿里巴巴开源和维护的开源项目已经超过 150 个，涵盖中间件、开发框架、数据库和各种工具类软件。正如阿里巴巴 CTO 行癫所说：“开源和阿里巴巴都根植于互联网，有了互联网技术平台之后，开源和商业将在未来相当长的时间内保持平衡的发展。”今天，在开源的这条路上，阿里正越走越快。

9、Linus 之父称安全问题主要是 Bug

在内核邮件列表上，Linux 之父 Linus Torvalds 用其典型的措辞抨击了搞安全的那帮人——aka 内核加固社区。事情起源于 Google Pixel 安全团队的开发者 Kees Cook 递交了加固 usercopy 的 pull request，Torvalds 回答说，此类的加固他通常会在最后才会考虑，因为加固触及到了核心东西，他需要时间去检查，而且他不相信安全开发者会做理智的事情，而最初的 usercopy 加固就导致了很多问题。

近期热点回顾：

参考：开源中国、 solidot、腾讯、

知乎、V2EX社区、IT之家、cnBeta等

小贴士

返回上一级搜索“Java 女程序员 大数据 运维 算法 安卓开发 黑客 Python JavaScript 考研 人工智能 英语 女朋友 MySQL 书籍 等关键词获取相关文章推荐。