文档章节

【源资讯 第35期】国产又出事?谷歌、火狐相继取消沃通的信任

编辑部的故事
 编辑部的故事
发布于 2017/07/15 08:01
字数 1197
阅读 3.5K
收藏 9

阿里云携手百名商业领袖、技术大咖,带您一探行进中的数字新基建!>>>

之前沃通宣布其通过了 Cure 53 白盒子安全测试。但沃通只公布了报告的总结版。Google 在阅读报告的完整版之后认为 “根据完整版的安全测试报告,沃通新系统不符合 (BR non-compliance) 发放证书的基本要求。现有的系统并不能通过审计,沃通现有系统需要相当多的修改才能通过审计。” 

谷歌近日宣布,将在今年9月中旬发布的 Chrome 61浏览器中全面封锁沃通及 StartCom 两家凭证机构所发行的凭证,建议那些仍使用 WoSign 及 StartCom 凭证的网站最好尽快更换其他凭证机构,以免影响 Chrome 用户的正常访问。

Google 宣布取消对沃通和 StartCom 的信任后,火狐也跟进,准备完全取消对沃通, Startcom 和 CNNIC 的信任。现在,火狐,Google 和苹果均已经不信任沃通, Startcom 和 CNNIC 新颁发的证书,但是已经颁发的证书目前已白名单的形式信任。

而新版的 Safari 11 似乎也得搞点事情了。苹果承诺,Safari 11 将于今年秋天在 macOS High Sierra 中推出,并将它称为“世界上最快的桌面浏览器”。测试表明,这款浏览器并没有让人失望。

@wenjx:很厉害了,继续用chrome(赞同:+33)

虽然微软浏览器方面还没什么消息,但据微软官网消息,Canonical 的 Ubuntu Linux 发行版现在可以在 Windows Store 中下载并安装。只要是 Windows Insider build> =#16215 的 Windows 版本,即可到 Windows Store 下载 Ubuntu 16.04 LTS 。

合作协同的发展关系才能让项目持续发展。GNU C library (glibc) 项目原作者兼维护者  Roland McGrath 宣布辞职和退出该项目,原因与家庭或其它问题无关,而是因为 30 年了该放手了。1980 年代,Roland 当时还是一名十多岁的青少年,他在为自由软件基金会工作期间开发了最早的  C 函数库。

@dreamhack:致敬大神,几十年如一日(赞同:21)

但很多创业公司似乎对另一种人情有独钟,疯狂崇拜在面试中能够答对几道编程难题的候选人,并认为雇佣这些人最终会带来双赢的局面:能够解决算法难题宣告着伴随着他们的加入,背后的 VC 公司一定能获得高利益回报。

  • 创业公司:我们正在招募能够革新和改变世界的人!

  • 面试官:请把这个字符移动到此数组上。

@袁国涛:招人这事,我觉得找个踏实肯学的,比找个喜欢技术时尚的更有用。满嘴热门流行技术的求职者,透着浅薄。

看看还有多少人依然坚守在 Java 的阵线上。TIOBE 发布了 7 月编程语言排行榜,Go 语言今年一路飙升,终于在 7 月进入前 10 名。相比之下, Kotlin,Elixir 和 Hack 作为三门新兴语言本月排名并未提升。值得注意的是,“老将” Java 虽然仍稳稳占据着榜首位置,但却下滑了6.03%,为本次跌幅最大的编程语言。

 

@:Raynar1:为何PHP没有排名第一,这一定是个假的TIOBE排行榜(赞同:+14)

 

【重大开源资讯】

斯坦福开源无 Bug 的随机计算图 Certigrad

近日,斯坦福大学的研究者提出了一种开发机器学习系统的新思路:以数学定理为基础构建机器学习随机计算图,以达到无 bug、自动化的目的,他们提出了随机计算图系统 Certigrad。在实验中,研究人员证明了该方法在未经大量优化的情况下达到了可以和 TensorFlow 相媲美的表现。

加入人工智能大战:Lyft 计划开源人工智能算法测试工具

共享租车公司Lyft投入大量时间和资源开发工具来测试机器学习算法,近日Lyft宣布将向公众开源这些工具。众所周知,在正式投入生产环境之前,一款机器学习算法的测试和迭代非常耗费时间,Lyft开发的测试工具,一种模拟器,能够对算法的早期输出效果进行评估,大大加快人工智能算法的开发速度。

© 著作权归作者所有

编辑部的故事

编辑部的故事

粉丝 1630
博文 277
码字总数 567130
作品 0
深圳
运营/编辑
私信 提问
加载中

评论(11)

开源中国首席公关
开源中国首席公关

引用来自“shenmegui”的评论

看看还有多少人依然坚守在 Java 的针线上。
呵呵,坚守? 太年轻了...
chaoshu
chaoshu
看看还有多少人依然坚守在 Java 的针线上。
王俊干
王俊干
寒川
寒川
还好及时在此之前换了证书。
xiongchun
xiongchun
帝国主义亡我之心不死,这就是证据链啊
小白小霸王
小白小霸王
无所谓喽 反正 要死大家一起死
yak
yak
帝国主义亡我之心不死,这就是证据链啊
SimonYe
SimonYe
中国威胁论
亚林瓜子
亚林瓜子
hello
小妮子不怕辣
小妮子不怕辣
PHP是世界上最好的语言
火狐准备完全取消对沃通、Startcom 和 CNNIC 的信任

匿名读者 写道"本星期 Google 宣布完全取消对沃通和 StartCom 的信任。现在火狐也跟进,准备完全取消对沃通, Startcom 和 CNNIC 的信任。火狐,Google 和苹果已经不信任沃通, Startcom 和 CN...

两味真火
2017/07/11
3.7K
72
谷歌和火狐宣布停止信任沃通和 StartCom

苹果在上个月已经宣布停止信任沃通根证书。现在谷歌和火狐也相继宣布停止信任沃通和StartCom的证书。 Google: 从Chrome 56开始,不再信任WoSign和StartCom在2016年10月21日00:00:00 UTC后颁...

王练
2016/11/01
6.3K
34
制裁失败,沃通新证书上线价格保持不变

前一段时间,苹果、谷歌、火狐等相继宣布停止信任沃通证书的事件,曾闹得满城风雨,大家似乎都在制裁沃通。 不过,沃通在11月21日摇身一变成为了 Certum CA 的 SSL 证书转售商,发布了一篇新...

王练
2016/11/24
3.2K
7
Mozilla 不再信任沃通 CA,沃通回应打一折

Mozilla 对沃通(WoSign)的处罚终于落定。 前一段时间,Mozilla 就沃通 CA 违规的问题,于 8 月 24 日发起了针对沃通 CA 的调查,并发布了一个问题列表。之后在 10 月 5 日, Mozilla、奇虎...

局长
2016/10/27
6K
11
315投诉维权网站提示“不安全”,还能继续访问吗?

又是一年“315消费者权益日”到来,在互联网经济快速发展的环境下,互联网消费维权渠道的畅通以及效能的提升,成为推动消费经济健康发展的必然需求。2017年正式上线的互联网维权平台取代了专...

wossl
2019/03/15
41
1

没有更多内容

加载失败,请刷新页面

加载更多

Mysql经典SQL注入(注释法:# 或 --)

所谓SQL注入,就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串,最终达到欺骗服务器执行恶意的SQL命令。 我们永远不要信任用户的输入,我们必须认定用户输入的数据都是...

二营长意大利炮
29分钟前
11
0
辨别高防服务器的4种方法你知道吗

  由于高防服务器的品牌以及型号种类很多,所以高防服务器的性能也有着很大的差别,所以辨别高防服务器的方法就显得尤为的重要,那么主机侦探今天就来讲讲辨别高防服务器的4种最有效的方法...

silence主机
30分钟前
23
0
录音软件有哪些推荐?

最近,很多人都在询问:录音软件哪一款比较好用?最开始,我使用的是手机自带的录音软件,但因其功能单一便渐渐摒弃不用了。后来,有了解到一款多功能的录音软件“录音转文字助手”APP,很多...

茹鋽
35分钟前
10
0
spring boot到底干了啥(二)

目录 spring boot到底干了啥(一) run() public ConfigurableApplicationContext run(String... args) {........//<4> ConfigurableEnvironment environment = this.prepareE......

街角的小丑
36分钟前
10
0
彻底解决delphi WebBroker服务器中文乱码 delphi WebBroker服务器不能显示中文网页 WebBroker中文显示乱码

彻底解决delphi WebBroker服务器中文乱码 彻底解决WebBroker中文显示乱码 彻底解决delphi WebBroker服务器不能显示中文网页 这个问题被折腾惨啦! 网上一大堆,就没能彻底解决掉: https://...

simpower
41分钟前
18
0

没有更多内容

加载失败,请刷新页面

加载更多

返回顶部
顶部