因特尔处理器曝重大Bug：微软、苹果等都遭殃；1月全球数据库排名：PostgreSQL稳步上升；layui 2.2.5发布

程序员头条，每日 10:24 播报！

0、Intel CPU 曝大 Bug：微软、苹果等都遭殃

据 TheRegister 报道， Intel 处理器芯片近日披露的一项设计 Bug ，已经迫使 Linux 和 Windows 内核紧急重新设计，以解决芯片级的安全漏洞。此外，苹果的 64 位 macOS 等类似的系统也需要进行更新。该问题存在于 Intel 的 x86 硬件之中，且似乎无法通过微码升级来解决，必须要在系统层面通过软件来解决，或者购买没有设计缺陷的新处理器。

有安全人员强调，这是一个 Intel x86-64 处理器的设计缺陷，已经存在了逾十年。问题被曝出后，Linux 社区的开发者们都在加紧检修 Linux 的虚拟内存系统，并释出 Kernel Page Table Isolation 修复代码。与此同时，微软预计在下个补丁日发布对 Windows 系统的必要调整，其 beta 版本已经提供给测试者。苹果也会在即将发布的 10.13.3 更新中修复更多的内容。

此外，由于漏洞是硬件设计导致的，无法使用微码修复，只能进行 OS 级的修复，而 OS 级的修复会导致严重的性能问题，可能会有 5%-30％ 的性能下降。有网站对此事进行了初步测试，证实一些 CPU 执行 IO 密集型任务的速度下降了 18％，不过 Linux 下的游戏性能没有受到影响。

1、2018 年 1 月全球数据库排名：PostgreSQL 稳步上升

DB-Engines 发布了 2018 年 1 月份的数据库排名。排前 20 名的数据库中，Oracle 稳居第一， Cassandra 超过 Redis ，夺回第 8 的位置。第 14 名的 Solr 被第 13 名的 SAP Adaptive Server 赶超，SQLite 有小幅回升趋势。整体排名没有太大的变化。

被众多人看好的 PostgreSQL 排在第四，虽然排名未变，但是一直保持上升趋势。

2、PHP 7.1.13，7.0.27，5.6.33 正式发布，多项内容修复

PHP 7.1.13, 7.0.27, 5.6.33正式发布了。该版本主要还是修复 bug，改进日志如下：

● Core:

Fixed bug #75573 (Segmentation fault in 7.1.12 and 7.0.26). (Laruence)

● CLI Server:

Fixed bug #73830 (Directory does not exist). (Anatol)

● ......（详情：http://php.net/distributions/php-7.1.13.tar.gz

3、Node.js v8.9.4 (LTS) 发布，可以从任何目录配置

Node.js  v8.9.4 (LTS) 发布了，Node.js 是一个基于 Chrome V8 引擎的 JavaScript 运行时。 Node.js 使用高效、轻量级的事件驱动、非阻塞 I/O 模型。更新内容：

● deps:

upgrade npm to 5.6.0 (Kat Marchán) #17535

● build:

configure can now be run from any directory (Gibson Fahnestock) #17321

● ......（详情：https://nodejs.org/en/blog/release/v8.9.4/）

4、layui 2.2.5 发布，常规更新

layui 2.2.5 发布了，主要改进内容包括：

● 新增 table 的 templet 方法支持，即现在自定义模板可以采用方法的形式替代内容

● 新增 table 的 text 参数，用于自定义各种默认提示文本

● 新增 layui.factory(modName) 方法，用于获取模块对应的工厂，以便回收利用

● ......（详情：https://github.com/sentsin/layui）

5、Atom 1.23.2 ，1.24.0-beta2 发布，显著变化

Atom 1.23.2 ，1.24.0-beta2 发布了，Atom 1.23.2改变如下：

● Update APM to solve inability to upgrade/install packages with case-sensitive names #16478

● Honor 'never' when chosen in the atom protocol handler registration dialog #16201

● ......（详情：https://atom.io/download/windows_x64）

6、Linux Kernel 4.9.74，4.4.109 longterm 发布

Linux Kernel 4.9.74: longterm，4.4.109: longterm 发布了。下载地址：

Linux Kernel 4.9.74: longterm：https://cdn.kernel.org/pub/linux/kernel/v4.x/linux-4.9.74.tar.xz

4.4.109: longterm：https://cdn.kernel.org/pub/linux/kernel/v4.x/linux-4.4.109.tar.xz

7、iOS 11.2.5 和 macOS High Sierra 10.13.3 发布

比我们预期的要快得多，苹果公司刚刚发布了即将到来的 iOS 11.2.5，macOS High Sierra 10.13.3 和 tvOS 11.2.5 操作系统的公开测试版的第三次公测版。

我们也不知道苹果是否完全修复了影响英特尔CPU和其他类型计算平台的安全漏洞，但是报告声称macOS 10.13.2中已经有修补程序，并且漏洞将会完全在macOS 10.13.3中解决。

8、今日头条使用更复杂的算法审查内容

今日头条上周末被指传播色情而遭到网信办的约谈， 不得不进行整改。在利用推荐算法为用户提供内容的同时，今日头条需要确保应用上的内容不会越过审查机构的界限。

今日头条人工智能实验室主任马维英说，只有少数人观看的视频不会被自动审查。但是，一旦视频吸引了几千名观众，系统就会启动一种更复杂的算法，来检查内容是否可以接受。某些内容还会由人工进行检查，作为最后一道关卡。来自政府的重要最新报道有时会被固定在用户页面的顶部。

9、百度与黑莓达成合作，QNX 系统进驻 Apollo 自动驾驶平台

据科技博客 VentureBeat 报道，百度公司和黑莓公司在周三宣布达成合作，联手开发一系列联网、自动驾驶汽车项目。根据双方签署的「意向声明」，黑莓 QNX 操作系统将成为百度 Apollo 自动驾驶平台的基础。

作为合作的一部分，百度称计划把一系列自主软件产品整合到黑莓 QNX 车载信息娱乐平台中，包括 CarLife 车联网软件、DuerOS 语音交互系统以及高清地图。

近期热点回顾：

参考：开源中国、 solidot、腾讯、凤凰科技

VentureBeat、GitHub、cnBeta等

小贴士

返回上一级搜索“Java 女程序员 大数据 运维 算法 安卓开发 黑客 Python JavaScript 考研 人工智能 英语 女朋友 MySQL 书籍 等关键词获取相关文章推荐。