【源資訊 第35期】國產又出事？谷歌、火狐相繼取消沃通的信任

之前沃通宣布其通過了 Cure 53 白盒子安全測試。但沃通只公布了報告的總結版。Google 在閱讀報告的完整版之後認為 「根據完整版的安全測試報告，沃通新系統不符合 (BR non-compliance) 發放證書的基本要求。現有的系統並不能通過審計，沃通現有系統需要相當多的修改才能通過審計。」

谷歌近日宣布，將在今年9月中旬發布的 Chrome 61瀏覽器中全面封鎖沃通及 StartCom 兩家憑證機構所發行的憑證，建議那些仍使用 WoSign 及 StartCom 憑證的網站最好儘快更換其他憑證機構，以免影響 Chrome 用戶的正常訪問。

Google 宣布取消對沃通和 StartCom 的信任后，火狐也跟進，準備完全取消對沃通, Startcom 和 CNNIC 的信任。現在，火狐，Google 和蘋果均已經不信任沃通, Startcom 和 CNNIC 新頒發的證書，但是已經頒發的證書目前已白名單的形式信任。

而新版的 Safari 11 似乎也得搞點事情了。蘋果承諾，Safari 11 將於今年秋天在 macOS High Sierra 中推出，並將它稱為「世界上最快的桌面瀏覽器」。測試表明，這款瀏覽器並沒有讓人失望。

@wenjx：很厲害了，繼續用chrome（贊同：+33）

雖然微軟瀏覽器方面還沒什麼消息，但據微軟官網消息，Canonical 的 Ubuntu Linux 發行版現在可以在 Windows Store 中下載並安裝。只要是 Windows Insider build> =＃16215 的 Windows 版本，即可到 Windows Store 下載 Ubuntu 16.04 LTS 。

合作協同的發展關係才能讓項目持續發展。GNU C library (glibc) 項目原作者兼維護者 Roland McGrath 宣布辭職和退出該項目，原因與家庭或其它問題無關，而是因為 30 年了該放手了。1980 年代，Roland 當時還是一名十多歲的青少年，他在為自由軟體基金會工作期間開發了最早的 C 函數庫。

@dreamhack：致敬大神，幾十年如一日（贊同：21）

但很多創業公司似乎對另一種人情有獨鍾，瘋狂崇拜在面試中能夠答對幾道編程難題的候選人，並認為雇傭這些人最終會帶來雙贏的局面：能夠解決演算法難題宣告著伴隨著他們的加入，背後的 VC 公司一定能獲得高利益回報。

• 創業公司：我們正在招募能夠革新和改變世界的人！

• 面試官：請把這個字元移動到此數組上。

@袁國濤：招人這事，我覺得找個踏實肯學的，比找個喜歡技術時尚的更有用。滿嘴熱門流行技術的求職者，透著淺薄。

看看還有多少人依然堅守在 Java 的針線上。TIOBE 發布了 7 月編程語言排行榜，Go 語言今年一路飆升，終於在 7 月進入前 10 名。相比之下， Kotlin，Elixir 和 Hack 作為三門新興語言本月排名並未提升。值得注意的是，「老將」 Java 雖然仍穩穩佔據著榜首位置，但卻下滑了6.03%，為本次跌幅最大的編程語言。

【重大開源資訊】

斯坦福開源無 Bug 的隨機計算圖 Certigrad

近日，斯坦福大學的研究者提出了一種開發機器學習系統的新思路：以數學定理為基礎構建機器學習隨機計算圖，以達到無 bug、自動化的目的，他們提出了隨機計算圖系統 Certigrad。在實驗中，研究人員證明了該方法在未經大量優化的情況下達到了可以和 TensorFlow 相媲美的表現。

加入人工智慧大戰：Lyft 計劃開源人工智慧演算法測試工具

共享租車公司Lyft投入大量時間和資源開發工具來測試機器學習演算法，近日Lyft宣布將向公眾開源這些工具。眾所周知，在正式投入生產環境之前，一款機器學習演算法的測試和迭代非常耗費時間，Lyft開發的測試工具，一種模擬器，能夠對演算法的早期輸出效果進行評估，大大加快人工智慧演算法的開發速度。