热点聚焦-北京市新数易博软件公司

日期：2019-11-21

2019年11月19日，以“构生态·建未来”为主题的2019软件绿色联盟开发者大会于北京国家会议中心正式举办，现场超过两千名开发者共同见证了这场专属于泛终端软件行业的技术盛会。软件绿色联盟理事长杨泽民致辞本次大会众星云集，不仅有来自科研单位、权威机构和开发社区的专家学者，还有来自阿里巴巴、百度、华为、腾讯、网易等国内各大企业的40余位技术大咖。群策群力，共同打造解读行业未来发展趋势的主论坛，和技术干货十足四大分论坛，引领诸多开发者共同探讨前沿技术发展潮流。中国工程院院士倪光南发表演讲解读软件生态构筑技术未来本次大会主论坛演讲嘉宾咖位十足，且观点鲜明。中国工程院院士倪光南表示“软件是推动新一代信息技术发展的驱动力”；软件绿色联盟理事长杨泽民为共建独立自主的泛终端软件系统生态而发声；CSDN董事长蒋涛表示数字化变革带来全新的交互技术，离不开开发者的创新与奋斗；开源中国CTO红薯则认为自主可控的软件生态需要软件绿色联盟这样的组织来聚集各方力量；此外，来自阿里、腾讯、百度、红杉资本的专家大咖也分别对移动设备可信基、视觉与语

2019 最受欢迎中国开源软件评选投票开始了！

日期：2019-11-21

2019 年，开源进入第 21 个年头，中国此前还没有哪一年在开源界有如此大的动静。简单地看，今年我们国内制定了第一个开源 License——“木兰宽松许可证（MulanPSL）”；我们有更多企业拥抱开源；今年中国公司与开发者成为贡献开源的生力军；目前我们第一个开源基金会也正在筹备中。 2019 年的中国开源界，开源项目的数量也在激增。聚焦到“开源中国（OSCHINA）”，目前社区收录了超过 10000 个由国人发起的开源项目，我们称之为“中国开源软件”，光是今年 1 月份到现在就收录了近 1000 个。为了更好地展示国内开源现状，探讨国内开源趋势，激励国内开源人才，促进国内开源生态完善，由开源中国主办，向日葵协办的 “ 2019 年度最受欢迎中国开源软件评选 ”活动于 11 月 15 日正式启动。你的投票，将决定 2019 年谁是最受欢迎的中国开源软件！活动地址： https://www.oschina.net/project/top_cn_2019 温馨提示

微软将开放神经网络交换格式贡献给 Linux 基金会

日期：2019-11-21

Linux 基金会旗下的 AI 基金会（LF AI）正致力于打造一个生态系统，以维持人工智能（AI）、机器学习（ML）和深度学习（DL）的开源创新。日前该组织宣布，开放神经网络交换（ONNX）已成为其中的最新项目。 ONNX 最初由微软和 Facebook 在 2017 年开发并开源，旨在更轻松地创建和部署机器学习应用程序。ONNX 为深度学习模型和传统机器学习模型提供了通用表现形式，从而实现了框架、编译器、运行时和硬件加速器之间的互操作性。ONNX 还具有众多优势，其中包括可移植性，它使 AI 开发人员可以更轻松地在受信任的 AI/ML/DL 工作流程中的工具之间移动 AI 模型。 ONNX 格式已逐渐成为一种规范和标准，它不仅是公司认可的规范，而且已经在产品中得到积极实施。包括亚马逊、Facebook、英特尔、微软、NVIDIA 等公司都是 ONNX 代码库的积极贡献者。一年前，微软开源了 ONNX 运行时，它是用于 ONNX 格式的机器学习模型的高性能推理引擎。但此次加入 LF AI 基金会的仅有 ONNX 格式，并不包括 ONNX 运行时。 “我们很高兴欢迎

Windows 10 将支持 DNS over HTTPS（DoH）

日期：2019-11-21

微软宣布将在未来的 Windows 10 版本中增加对 DoH（DNS over HTTPS）协议的支持，同时还将保留对 DoT（DNS over TLS）的支持。 DoH 旨在允许通过加密的 HTTPS 连接进行 DNS 解析，而 DoT 通过传输层安全性协议（TLS）而不是使用纯文本 DNS 查找来加密和封装 DNS 查询。相比传统 DNS，与云端服务供应商合作通过 HTTPS 发出 DNS 请求，在无缓存的 DNS 查询上性能影响很小，大多数的查询只慢了约 6 毫秒，但从权衡安全性和保护隐私数据的角度出发，Mozilla 认为这是可以被接受的成本。而且在某些情况下，甚至能比传统 DNS 还快几百毫秒。通过将 DoH 添加到 Windows 10 核心网络（Windows Core Networking）中，微软希望通过加密客户进行的所有 DNS 查询并删除通常在不安全的网络流量中出现的纯文本域名，来提高其客户在互联网上的安全性和隐私性。微软表示：“很多人都认为 DNS 加密需要 DNS 集中化，但只有在加密 DNS 采用不普遍的情况下这才是正确的。要保持 DNS

谷歌和三星等公司的 Android 智能手机存在安全漏洞

日期：2019-11-21

Android安全缺陷使应用程序可以访问人们的摄像机以进行秘密的视频和音频录制。谷歌和三星等公司的Android智能手机存在安全漏洞，允许恶意应用录制视频，拍照和捕获音频，然后在未经用户许可的情况下将内容上传到远程服务器。该漏洞是由安全公司Checkmarx 发现的，同时由 Ars Technica 重点指出。该漏洞有可能使高价值目标敞开，使其周围环境被智能手机非法记录。据悉，利用此特殊漏洞，应用程序可以在未经用户明确许可的情况下使用摄像头和麦克风捕获视频和音频，而应用程序所需要做的仅仅是获得访问设备存储的权限。谷歌通过7月发布的摄像头更新解决了其Pixel手机中的漏洞，三星还修复了该漏洞，但尚不清楚何时发布。谷歌方面表示： “我们非常感谢Checkmarx引起我们的注意，并与Google和Android合作伙伴合作以协调披露。通过在2019年7月对Google Camera Application进行Play商店更新，在受影响的Google设备上解决了该问题。所有伙伴。” 三星方面则表明： “自从Google收到有关此问题的通知以来，我们随

IBM 携手微软和 Linux 基金会，对抗开源专利巨魔

日期：2019-11-21

IBM，微软和Linux基金会已与旨在保护Linux免受专利威胁而成立的开放发明网络（OIN）合作，以对抗“专利主张实体”（也称为专利巨魔），进一步保护开源免受专利巨魔的攻击。具体来说，该组织将帮助资助统一专利的开放源代码区域，并提供法律服务以阻止“未经证实或无效的专利主张”。针对此次合作，OIN首席执行官Keith Bergelt称，“对于IBM和Microsoft一起合作以支持开源行动自由而言，这是历史性的，非常重要且具有象征意义。微软多年来一直是开源的最重大威胁之一。” Linux基金会执行董事Jim Zemlin则表明，“ Linux和开源技术已经成为现代计算和我们都依赖的系统的基础，” 并称，“我们认为与OIN，IBM和Microsoft合作以支持Unified Patent的新开放源代码区具有巨大的价值，这可以阻止针对我们所依赖的社区的专利巨魔的活动。” 微软公司副总裁兼首席IP顾问Erich Andersen也表示：“在过去的几年

PYPL 11 月排行榜发布，Java 与 Python 差距逐渐拉大

日期：2019-11-21

PYPL（PopularitY of Programming Language，编程语言流行指数）11 月份的榜单已经发布了。 PYPL 是非常流行的参考指标，其榜单数据的排名均是根据榜单对象在 Google 上相关的搜索频率进行统计排名，原始数据来自 Google Trends，也就是说某项语言或者某款 IDE 在 Google 上搜索频率越高，表示它越受欢迎。开发者可以将 PYPL 作为一个参考，决定学习何种语言或 IDE，或者在新的软件项目中使用何种语言或数据库。 11 月份的榜单如下：与上个月相比，除最末两名的位置相调换之外，榜单中排名前二十的编程语言依然没有变化，前五名继续被 Python、Java、JavaScript、C# 与 PHP 牢牢占据。Python 势头大好，份额持续上涨，占有搜索份额直逼 30%。除此之外，与去年 11 月相比，前十名中仅有 JavaScript 稍稍扳回一城，同期上涨 0.1 个百分比，其他语言则呈持续下跌趋势。其中又属 PHP 冷却速度最快，无论是与去年同期相比，还是相较上个月的数据，PHP 的搜索量下降最多。十名之后的编程语言排名虽然

开源公司 SUSE 推出两项全新服务，助力企业 IT 转型

日期：2019-11-21

独立开源公司SUSE宣布推出两项全新服务——“SUSE发现服务”（SUSE Discovery Services）和“SUSE辅助设计服务”（SUSE Assist: Design Services）。这两项新服务将作为SUSE对现有服务的补充，以完善旗下“SUSE全球服务”（SUSE Global Services）产品组合，该服务将为客户提供适用于IT转型各个阶段的一整套灵活产品组合，助力客户快速实现业务目标并获得投资回报。据介绍，“SUSE发现服务”是一款为期一天的现场服务，用于评估和了解客户的业务需求以及满足这些需求所需的开源解决方案。“SUSE辅助设计服务”是专注于实际操作的研讨会，客户和SUSE解决方案专家将合作创建针对客户业务的高层次设计文档。这些新发布的服务与SUSE现有服务相结合，能够完善“SUSE全球服务”的客户旅程产品组合。此次更新后，“SUSE全球服务”产品将覆盖以下