谷歌首次出現(xiàn)集體請辭，300 多名學(xué)者發(fā)聯(lián)名信

據(jù) Gizmodo 本周報道，谷歌與軍方合作的 Maven 項目持續(xù)發(fā)酵，繼數(shù)月前谷歌 3000 多名員工內(nèi)部上書之后，十幾名谷歌員工正在集體請辭以示抗議。同時，國際機器人武器控制委員會（ICRAC）也向佩奇、Pichai、Diane Greene 和李飛飛發(fā)出了一封公開信，呼吁谷歌退出軍方項目，并承諾不將其技術(shù)武器化。

根據(jù)五角大樓的說法，Maven 最初的目標(biāo)是為軍方提供先進的計算機視覺，能夠自動檢測和識別無人機全動態(tài)攝像機捕獲的多達 38 種物體。Maven 能提供跟蹤來自不同地點的能力。這個項目曝光后，谷歌發(fā)言人在一份聲明中說，它向國防部提供用于機器學(xué)習(xí)應(yīng)用的 TensorFlow API，以幫助軍事分析人員檢測圖像中的物體。

今天，國際機器人武器控制委員會（ICRAC）發(fā)布一封聯(lián)名公開信，超過 300 位人工智能、倫理學(xué)和計算機科學(xué)等領(lǐng)域的學(xué)者公開呼吁，要求 Google 結(jié)束 Maven 項目的工作并支持禁止自主武器系統(tǒng)的國際條約。

這封公開信的兩位發(fā)起人 Peter Asaro 和 Lucy Suchman 已經(jīng)在聯(lián)合國面前聽證了自動武器報告； Suchman 告訴 Gizmodo：谷歌參與 Maven 項目可能會加速完全自主武器的開發(fā)。她說，盡管谷歌位于美國，但它有義務(wù)保護其全球用戶群，這比任何單一國家的軍隊都重要。

1、錘子科技 480 萬門票收入捐贈給 OpenSSL 與 OpenBSD

在剛剛結(jié)束的錘子科技 2018 鳥巢新品發(fā)布會上，羅永浩宣布，本次發(fā)布會的門票收入將全部捐贈給 OpenSSL 與 OpenBSD 兩家開源組織，合計人民幣 4,848,500 元。

此前，OpenBSD 基金會表示要在 2018 年要實現(xiàn) 30 萬美元的籌款目標(biāo)，才能確保他們所支持的項目持續(xù)保持健康的狀態(tài)，使他們能夠為項目做更多的事情，并避免因財務(wù)問題可能導(dǎo)致項目結(jié)束，從而分散注意力?，F(xiàn)在看來，這一目標(biāo)已然實現(xiàn)。

2、Electron 曝 XSS 漏洞，Atom、VS Code 等受影響

近日，Trustwave 公布了 Electron 上一個可引發(fā)跨站腳本攻擊的漏洞 CVE-2018-1000136，包括 Atom 與 VS Code 在內(nèi)的眾多主流應(yīng)用受到影響。

Electron 本質(zhì)上是一個 Web 應(yīng)用程序，這意味著它也需要正確過濾用戶的輸入，否則很容易受到跨站腳本攻擊。據(jù)分析，通過將 nodeIntegration 設(shè)置成 true，Electron 不僅可以訪問自己的 API，還可以訪問到其它內(nèi)置 Node.js 模塊，在 WebView 標(biāo)簽和 window.open() 函數(shù)的默認(rèn)作用下，使得攻擊者可以執(zhí)行一些危害操作，例如在 child_process 模塊中發(fā)起請求，從而在客戶端執(zhí)行系統(tǒng)命令。

3、跨平臺文本編輯器 Atom 發(fā)布 1.28.0-beta0

跨平臺文本編輯器 Atom 發(fā)布了 1.28.0-beta0 版本。帶來的穩(wěn)定更新如下：

● Electron 更新至 version 2.0.

● 當(dāng)設(shè)置中切換實驗性樹狀結(jié)構(gòu)語法時，活動編輯器現(xiàn)在會更新。

● 當(dāng)從 PowerShell 或 Windows 命令提示符啟動時，Shell 環(huán)境變量現(xiàn)在被傳入 Atom。

4、Gradle 4.8 RC 1 發(fā)布，新增依賴鎖定功能

Gradle 4.8 RC 1 已發(fā)布。這個Gradle版本具有依賴鎖定功能：一種鎖定依賴版本的機制，允許構(gòu)建在動態(tài)版本或版本范圍內(nèi)重現(xiàn)。改進：

●The Signing Plugin now supports signing all artifacts of a publication.

● Configuration-wide dependency excludes are now published

5、高性能 RPC 框架 gRPC 1.12.0 和 1.11.1 發(fā)布

gRPC 1.12.0 和 1.11.1 已發(fā)布。gRPC 是 Google 開源的高性能、通用 RPC 框架，面向移動和 HTTP/2 設(shè)計，是由谷歌發(fā)布的首款基于 Protocol Buffers 的 RPC 框架。更新內(nèi)容如下：

● Update protobuf submodule to 3.5.2 (#15114)

●Make GrpcBuffer{Reader|Writer} Public (#14541)

● Compile Out Tracers Option (#15108)

6、Node.js 8.11.2 Carton LTS 發(fā)布，多項更新

Node.js 8.11.2 Carton LTS 已發(fā)布，穩(wěn)定更新內(nèi)容如下：

● updatenode-inspect to 1.11.3 (Jan Krems) #18354

● update nghttp2 to 1.29.0 (James M Snell) #17908

7、Gmail 離線功能上線，沒網(wǎng)也能編輯、搜索、刪除郵件

上月 Gmail 網(wǎng)頁端迎來了諸多改進，引入了 Snooze 延遲處理和 Smart Compose 智能寫信等功能，而現(xiàn)在離線支持功能也已經(jīng)上線。此前網(wǎng)頁端 Gmail 通過 Gmail Offline Chrome 應(yīng)用提供離線功能，而現(xiàn)在 Google 已經(jīng)將離線功能整合到網(wǎng)頁應(yīng)用中。用戶可以在沒有網(wǎng)絡(luò)連接的情況下創(chuàng)建、搜索、刪除/存檔郵件信息，而且會在重新獲得網(wǎng)絡(luò)連接之后進行同步。