Linus:对 Linux 热情 30 年不减;西北工业大学遭境外网络攻击;学习通辟谣数据泄漏;字节跳动更新价值观|架构周报
6 月 22 日,西北工业大学官方微博发布公开声明称,近期,我校电子邮件系统遭受网络攻击,对学校正常教学生活造成负面影响。我校第一时间报警,经公安机关初步判定,是境外黑客组织和不法分子发起的网络攻击行为。公开声明如下图:
针对“西北工业大学电子邮件系统发现含木马程序的钓鱼邮件”一事,6 月 23 日,西安市公安局碑林分局发布警情通报,称已立案侦查,并对提取到的木马和钓鱼邮件样本进一步开展技术分析。初步判定,此事件为境外黑客组织和不法分子发起的网络攻击行为。
几日前,国内众多高校都在推荐学生使用的主流学习软件「超星学习通」被曝数据库信息泄露,其中包含学校 / 组织名、姓名、手机号、学号 / 工号、性别、邮箱、密码等个人隐私,泄露数据高达 1 亿 7273 万条,且在境外平台被公开售卖,# 学习通 # 随即冲上微博热搜第一。
不久后学习通官方微博发布关于「疑似学习通用户数据泄露」传闻的声明,表示公司在收到「疑似学习通 APP 用户数据泄露」的反馈信息后,立即组织技术排查,目前为止还未发现明确的用户信息泄露证据。鉴于事情重大,公司已经向公安机关报案,公安机关已经介入调查。
软银集团 (SoftBank Group) 创始人兼 CEO 孙正义于 6 月 24 日重申,软银旗下矽智财大厂 ARM 最有可能在纳斯达克 NASDAQ 上市,但他强调目前尚未做出最终决定。
英国《金融时报》此前曾报道称,政府官员们正在考虑迫使 ARM 在伦敦上市。本周三,当被问及“政府是否会利用新的国家安全权力,试图迫使软银旗下的 ARM 在伦敦上市”时,首相约翰逊的发言人称:“我不知道有任何计划去这样做。”
据晚点 LatePost 报道,6 月 22 日晚上 8 点,字节跳动 CEO 梁汝波发布内部信更新了字节范,这是自 2020 年 3 月新增 “多元兼容” 后的首次更新。其中,“始终创业” 从字节范第五位调整到第一位;“多元兼容” 从最后一位提高到第二位;新增了“共同成长”。
美国当地时间 6 月 17 日,TikTok 宣布,将从自己的数据中心删除美国用户的私人数据,并将其完全转至位于美国的甲骨文云服务。此举意在解决美国监管机构对 TikTok 数据完整性的担忧。
负责 TikTok 美国政策的 Albert Calamug 上周五在一篇博客文章中表示:“我们知道,从安全角度来看,我们是受审查最严格的平台之一,我们的目标是消除人们对美国用户数据安全性的任何疑虑。”
此前,TikTok 的美国用户数据一直存储在美国和新加坡的数据中心,后者作为美国用户的备份数据存储位置。Albert Calamug 还称,TikTok 正与甲骨文合作开发数据管理协议,由甲骨文对这些协议进行审计和管理,并透露已成立一个专门的美国数据管理团队。
推荐阅读:
https://www.infoq.cn/article/xgt4o5fNaLIh0ujI8Biw
6 月 24 日消息,博通斥资 610 亿美元收购云软件公司 VMware 的交易将面临布鲁塞尔(欧盟主要行政机构所在地)的长时间反垄断审查。原因是监管者担心该交易可能对全球科技行业的竞争构成伤害。许多大型收购都会面临类似的调查,这在欧盟范围内被称作“阶段一”调查,通常需要几个月才能完成。
知情人士表示,博通已经在与欧盟官员展开初步沟通。后者将调查此次合并可能引发哪些不法行为,包括可能的产品涨价。但知情人士称,欧盟计划将调查推进到更细致的“阶段二”,有可能花费一年以上时间,并最终彻底封杀该交易。此前英伟达就曾因为欧盟的长时间反垄断审查,而最终放弃对芯片设计公司 ARM 总额 660 亿美元的收购计划。
近日,Linus Torvalds 参加了 2022 开源峰会活动,活动中,Torvalds 与老朋友 Dirk Hohndel(Cardano 基金会首席执行官)再次聚首,畅谈了从开源安全到新技术、以及大流行对 Linux 开发的影响。
Torvalds 指出,新冠疫情无疑对 Linux 社区中的许多人产生了负面影响,但情况没有往坏的方向蔓延太久。在防疫严格的头几个月,Linux 开发者的生产力反而有所提升,因为我们已经习惯了电邮沟通,且大多数人都已采取居家办公。
Torvalds 还表示:“我个人最庆幸的事情之一就是 Linux 没有变成一个死项目。”在工作了 30 年后,Linux 之父 Linus Torvalds 依然对这款开源操作操作和未来的创新前景充满了热情。
6 月 22 日,微软旗下 GitHub 正式推出 Copilot AI 编程工具。该工具可以利用 AI 技术在代码编辑器中向开发者推荐代码行。去年年初,GitHub 与 OpenAI 合作推出了 Copilot 预览版,如今已全面提供给所有开发人员。
开发人员可以在 Visual Studio Code、JetBrains IDE、Neovim 等集成开发环境中编程时使用。Copilot 甚至可以建议复杂的算法以及样板代码并协助进行单元测试。
据 GitHub 介绍,在过去的 12 个月里,有超过 120 万开发人员注册使用 GitHub Copilot 预览版,在启用它的代码文件中,GitHub 表示现在近 40% 的代码是由 Copilot 编写的。
GitHub Copilot 上线后初期价格设定为每月 10 美元或每年 100 美元,不过对于经过验证的学生和流行开源项目的维护者,GitHub Copilot 仍然是免费的。
6 月 22 日消息,微软宣布 Windows Subsystem for Linux (WSL) 2 发行版现在可以在 Windows Server 2022 上运行。
一个月前,微软公司就已允许早期测试人员通过 GitHub 试用该功能,本次通过发布 KB5014678 更新补丁,所有 Windows Server 2022 用户都可以使用该功能。
借助 WSL2,微软开始随 Windows 一起发布完整的 Linux 内核,从而实现完整的系统调用兼容性。此外,Linux 发行版的性能明显优于基于 WSL 原始版本的发行版。
2022 年 6 月 22 日,在 OpenCloudOS 社区开放日上,国产开源操作系统 OpenCloudOS 正式发布首个源社区(L1)项目及全量软件包(L3)版本,并披露其技术研发路线图。
这意味着,该操作系统将成为我国首个具备全链路国产化能力的服务器操作系统,可以为国内企业提供自主可控的上游版本,和满足企业级稳定性需求的软件供应版本。
后续,OpenCloudOS 还将发布首个源社区正式版本(OpenCloudOS Stream 22.12)及第二个社区大版本,满足企业自主可控的需求。
UTC 时间 6 月 21 日 6 点 26 分(北京时间 6 月 21 日 14 点 26 分),美国一个检测网站流量和宕机状态的工具 blexb.com 发出 Cloudflare 宕机的告警提示,此次宕机持续了 90 分钟时间。
尽管 Cloudflare 官方发出声明表示 15 分钟内可以解决宕机问题恢复服务,但实际宕机时间比官方公布的更长。由于 Cloudflare 为 2600 万个网站提供服务,此次宕机也就导致了大量网站受影响无法访问,其中包括了 shopify.com,canva.com,fiverr.com,coinbase.com,udemy.com 等。
据 Cloudflare 官方发布的最新说明,宕机问题已于 UTC 时间 6 月 21 日上午 8 点 06 分恢复。
Ubuntu 22.04 LTS 引入了 systemd-oomd,当它检测到内存压力变得过大时,它会进行干预以确保系统在保证大多数程序正常运行的同时正常应对。
但是似乎它被触发的太频繁了,即便内存没有处于较高的占用,依然会出现后台应用程序被清除掉的情况。
“在杀死应用程序之前应该有一个警告,以便有机会保存应用程序数据。杀死应用程序后至少应该有道歉和解释。当前的行为给人的印象是 Ubuntu 22.04 使用起来不可靠且不安全,这对于 LTS 版本来说是个问题”, 一位沮丧的用户说道。
“我在 Firefox 中观看了一些视频。我跳到另一个虚拟工作区几分钟,当我跳回 Firefox 时,它已经消失了。使用 Chrome、Firefox 和 Thunderbird 整个星期都在发生同样的事情(我上周安装了新的 Ubuntu-22.04)”,另一位用户也有同样的困扰。
Linux 之父发话:Rust 即将出现在 Linux 内核中
StackOverflow 2022 年度调查报告:JavaScript 连续霸榜,Java 被挤出前五,Rust 最受欢迎