泛览天下

阅读,看尽天下事

程序员今日头条-2021.9.7

2021-09-07 21:41:25


在 C9 毕业生认可度榜单中,字节跳动和腾讯排在前两位,华为进入前三榜单。


0、最新!阿里女员工案涉事男领导不构成犯罪

程序员今日头条-2021.9.7

9 月 6 日,济南市公安局槐荫区分局按照济南市槐荫区人民检察院不批准逮捕决定,依法对王某文终止侦查,并依据《中华人民共和国治安管理处罚法》第四十四条规定,对王某文作出治安拘留十五日的处罚决定。


【程序员头条】

1、jQuery UI 1.13.0-rc.2 发布

经过长时间的停更,jQuery UI 1.13.0-rc.2 终于发布了。发布公告写道,此版本功能完整,在 RC 阶段主要是收集开发者遇到的严重问题,如果没有使用者反馈问题,并且在内部测试期间也没有发现任何此类问题,预计会在几周之内发布 1.13.0 正式版。

据介绍,jQuery UI 1.13.0 的主要更新重点是提升与最新 jQuery 版本的兼容性,因此开发团队将大多数破坏性变更(例如删除已弃用的 API 和删除旧版浏览器支持)推迟到了未来版本。

2、Eclipse 4.21 RC2 发布

Eclipse 4.21 和 Equinox 的第二个 RC 版本已发布。具体更新内容如下:

  • Views, Dialogs and Toolbar :在类 PlainMessageDialog 中引入了一个新的 API,它使用一个构建器模式来创建一个不可变的 PlainMessageDialog 实例。
  • Java Editor:添加了一个新的清理,将代码转换为使用 StringBuilder(在 Java 1.5 中添加)而不是StringBuffer,后者有同步方法,比使用 StringBuilder 慢。
  • 用户可以使用下面的快速修复方法(Ctrl+1)来声明一个密封的接口为其允许类型的超级接口。

3、官方推荐的 Redis 客户端 Redisson 3.16.2 发布

Redisson 3.16.2 已发布,这是一个 Java 编写的 Redis 客户端,具备驻内存数据网格(In-Memory Data Grid)功能,并获得了 Redis 的官方推荐。此版本更新内容如下:

  • Micronaut 3.0 集成
  • 在RLiveObjectService接口中添加了 batchedmerge()方法
  • 在 Redis Cluster 拓扑结构中使用主机名解析

4、TensorFlow 因代码执行漏洞将弃用 YAML,推荐开发者改用 JSON

Tensorflow 是一个基于 Python 的机器学习和人工智能项目,该项目由 Google 开发。近日 TensorFlow 已经放弃了对 YAML 的支持,以修复一个关键的代码执行漏洞。

程序员今日头条-2021.9.7

该漏洞的 CVE ID 为 CVE-2021-37678。TensorFlow 和 Keras(TensorFlow 的一个封装项目)的维护者表示,该漏洞源于对 YAML 的不安全解析,漏洞会在应用程序反序列化以 YAML 格式提供的 Keras 模型时,使攻击者可以执行任意代码。反序列化漏洞通常发生在应用程序读取来自非真实来源的不良或恶意数据时。

在该漏洞被披露后,TensorFlow 的维护者决定完全放弃对 YAML 的支持,而使用 JSON 进行反序列化。值得注意的是,TensorFlow 并不是第一个、也不是唯一一个被发现使用 YAML unsafe_load 的项目。该函数的使用在 Python 项目中是相当普遍的。

5、Linux 内核 CD-ROM 驱动迎来新维护者

在维护 Linux 内核 CD-ROM 驱动二十多年之后,同时担任 Linux Block 子系统维护者、IO_uring 首席开发者和其他角色的 Jens Axboe 在 8 月底宣布他正在寻找接管 CD-ROM 代码的候选人。

在维护 Linux 内核 CD-ROM 驱动二十多年之后,同时担任 Linux Block 子系统维护者、IO_uring 首席开发者和其他角色的 Jens Axboe 在 8 月底宣布他正在寻找接管 CD-ROM 代码的候选人。因此,Jens 希望有兴趣和有能力的开发者来接管维护 Linux 内核 CD-ROM 驱动的工作。

6、mybatis-plus 3.4.3.3发布

mybatis-plus 3.4.3.3 近日正式发布,Mybatis-Plus是一款 MyBatis 的增强工具包。此次更新内容如下 :移除不在使用类 ISqlParserFilter AbstractJsqlParser 需要使用从旧版本复制;移除全局配置 workerId,datacenterId 参数,推荐直接初始化identifierGenerator;修复主键 @0rderby 注解 bug;修复 String 主键删除失败;主键类型增加 BigDecimal BigInteger 支持等。



【科技头条】

1、豆瓣因技术原因暂停回复功能 7 天

昨天晚间,“豆瓣暂停回复功能”冲上热搜。有网友发现,豆瓣小组的回复功能无法正常使用,系统提示为“因技术原因暂停回复功能,9 月 13 日恢复”,此外,豆瓣站内其他内容也呈现无法回复状态。豆瓣相关负责人回应称,因为技术原因豆瓣暂时关停回复功能 7 天。

2、字节跳动成工作 1-3 年的职场新人投递首选

脉脉发布《互联网新人职业选择报告2021》。报告显示,在工作 1-3 年的职场新人用户投递量榜单中,字节跳动名列第一,腾讯和百度居其次。快手和滴滴超越阿里巴巴,进入前五。在成长性上,将近 80% 的受访用户认为字节跳动是职场新人成长速度最快的互联网企业,腾讯和阿里巴巴位列其次。在 C9 毕业生认可度榜单中,字节跳动和腾讯排在前两位,华为进入前三榜单。微软名列第七,是唯一一家进入前十的外资企业。

3、华为汽车 BU 架构调整

华为近日发布智能汽车解决方案人事任命通知,原华为智能汽车解决方案 BU 总裁王军转任 BU COO,并兼任智能驾驶解决方案产品线总裁。针对此事,华为回应称,因管理需要,公司裁撤智能汽车解决方案BU总裁岗位,对高层管理者进行了新的任命,核心管理团队不变,此次任命是正常的人事调整,为了更好的发展智能汽车部件业务。

4、字节跳动副总裁李亮再度炮轰腾讯


程序员今日头条-2021.9.7

5、徐雷升任京东集团总裁,刘强东将把更多时间投入到乡村振兴事业、长期战略设计中

9 月 6 日,京东集团宣布,京东零售 CEO 徐雷升任京东集团总裁,负责各业务板块的日常运营和协同发展,向京东集团董事局主席兼CEO刘强东汇报;京东健康 CEO 辛利军出任京东零售 CEO,京东健康医药部负责人金恩林出任京东健康 CEO。

程序员今日头条-2021.9.7

京东集团在公告中表示,徐雷升任京东集团总裁协助刘强东开展相关业务工作后,刘强东将把更多的时间投入长期战略设计、年轻 CEO 培养和乡村振兴事业中。

6、京东高层重大调整!首设集团总裁职位

7、网络适老化改造进展如何,工信部:首批改造年底完成

8、微信绑国外手机号需换绑或迁移到WeChat

9、5G毫米波又一里程碑,华为完成全球首个测试

10、顺丰控股推出 “员工可持续发展保障”提升员工学历,拟投入5亿元

参考:开源中国、雷锋网、IT之家、新浪科技等