认识达内从这里开始

认真做教育专心促就业

JS、PHP、Python等五大编程语言爆漏洞（下）

发布：达内培训
来源：互联网
时间：2018-07-05 09:28

    4、神州租车或将入局分时租赁和无人驾驶-达内培训负责整理
    12月12日,神州优车对外发布战略,将由汽车出行转向汽车生活平台.其中,面向无车人群的神州租车升级为汽车共享平台,面向有车人群推出综合汽车生活服务平台神州车管家.同时将在线下集合现有各业务功能、构建线下综合服务实体网点-神州车码头.神州优车董事长兼CEO陆正耀透露,神州优车未来还将入局分时租赁和无人驾驶等新业务.
    5、阿里战略投资小鹏汽车落地,BAT全面入局新造车
    12月12日,阿里巴巴战略投资小鹏汽车正式交割完毕,占股10%.继腾讯投资蔚来、百度投资威马之后,阿里巴巴入局新造车公司的传闻也终于落地.
    据消息人士,阿里此次投资金额在3-4亿元,相比腾讯、百度前后的投资,阿里此举更像是一个卡位动作,自然也不排除接下来小鹏汽车新一轮融资有阿里更高数量级的融资.
    从小鹏汽车创始名单中可以看到:前阿里巴巴大文娱集团新移动事业群总裁,UC创始人何小鹏、YY创始人李学凌、猎豹移动CEO傅盛、腾讯高管吴霄光,经纬创投张颖等多位互联网大佬及多家知名风投机构、上市公司投资人浮现其中.
    6、雷军出手,平定迅雷内乱
    近日,迅雷与迅雷大数据的内讧事件以及"玩客币"的运营问题搞得沸沸扬,给这家一直以来业绩表现不佳的公司再填悲凉.
    12月12日,迅雷集团公告称,原董事长邹胜龙卸任,由小米公司联合创始人王川接任.目前,作为迅雷公司第一大股东小米和第三大股东金山的实际掌握者雷军事实上已经拥有这家公司超过40%的股份,此次的董事长变动意味着雷军开始全面接管迅雷.

12月9日,迅雷发布《玩客奖励计划重大调整公告》,即日起玩客奖励计划将进行调整,包括更名"链克"等;玩客币将上线实名认证,未实名用户将无法使用转账功能

达内培训

    7、"人肉臂"黄世杰转岗,ALPHAGO项目结束?
    12月13日,ALPHAGO曾经的代言人/"人肉臂"、谷歌DEEPMIND科学家黄士杰(AJAHUANG)博士在FACEBOOK上发帖宣布,他本人将正式从ALPHAGO团队离开,转到DEEPMIND其他项目的研究中去.
    早在今年5月战胜世界围棋第一人柯洁后,DEEPMIND就曾宣布,从今往后ALPHAGO项目将不会再继续开发,ALPHAGO也不会再参加竞技比赛了.与此同时,DEEPMIND也初步披露了ALPHAGO团队的下一步计划--研发出应用领域更广泛的算法,包括找到新的疾病治疗方法、显着降低能源消耗、发明革命性的新材料等.
    8、创业不止,吴恩达再推新项目LANDING.AI
    12月15日,AI大牛吴恩达推出新项目LANDING.AI,旨在帮助企业在人工智能时代实现转型.LANDING.AI公司将首先从制造业入手,为企业改善质检流程,缩短设计周期,消除供应链瓶颈,减少材料和能源浪费,并提高产量.目前,LANDING.AI已经与富士康等多家制造企业达成战略合作.
    在接受媒体采访时,吴恩达表示:"AI不仅仅局限于IT业,它是关乎我们生活的方方面面.在AI领域变革很容易,但是AI转型的资源却很难找到."
    今年3月,吴恩达从百度离职,并在6月宣布了第一个创业项目DEEPLEARNING.AI,主打深度学习在线教育.
    技术前沿:
    1、IDC:2018全球物联网支出将达7725亿美元
    研究机构IDC预测称,2018年全球对物联网的支出将达到7725亿美元,比2017的收入增长14.6%.
    硬件将在2018成为"最大的技术类别",其中2390亿美元主要投资于模块和传感器,以及在基础设施和安全方面;服务业将成为第二大技术类别,软件将成为增长最快的技术领域,其年复合增长率为16.1%.到2021年底,超过55%的物联网项目的支出将用于软件和服务.
    2、JANUS漏洞:可绕过应用程序签名并将恶意代码注入安卓应用程序
    12月9日,据外媒BLEEPINGCOMPUTER报道,谷歌在2017年12月发布的安卓安全公告中包含一个漏洞修复程序,该漏洞允许恶意攻击者绕过应用程序签名并将恶意代码注入安卓应用程序.
    这个名为JANUS的漏洞(CVE-2017-13156)由移动安全公司GUARDSQUARE发现,该漏洞存在与安卓操作系统用于读取应用程序签名的机制中,会允许恶意应用在不影响应用签名的情况下,向安卓应用的APK或DEX格式中添加代码.如果有人想用恶意指令打包成一款应用,安卓系统仍会将其视为可信任应用.
    3、JAVASCRIPT、PHP、PYTHON等5款主流编程语言爆安全漏洞
    BLACKHATEUROPE2017安全会议上,一名安全研究员公开了几款目前非常流行的解释型编程语言中出现的漏洞.他的测试结果看到JAVA、PHP、RUBY、PERL、PYTHON分别在经历了多项测试之后,暴露出来了哪些问题.
    如下:PYTHON中存在可用于OS命令执行的未记录方法和本地环境变量;PERL中有一种可执行如EVAL()的TYPEMAP函数;NODEJS中输出的错误信息会泄露部分文件内容;JRUBY可以加载和执行并非设计为远程代码执行的代码;PHP中常量的名字可以用来执行远程命令.
    以上就是达内培训给大家做的内容详解,更多关于IT的学习,请继续关注达内培训

< 上一篇：JS、PHP、Python等五大编程语言爆漏洞（上）

下一篇：高级PHP工程师所应该具备一些技能（上） >