Zi 字媒體

編輯｜小智 今日要聞：吳恩達宣布從百度離職，將開啟在人工智慧領域的新篇章；Google開源了新的演算法，可將JPEG文件縮小35%；RedMonk 發布了 2017 年一季度的編程語言排行榜：JavaScript 依然穩居榜首，Java 緊隨其後；PHP 在此榜單上首次出現下降，被 Python 反超，但仍然很受歡迎，排名第四；Ruby 從第五名降至第七；TypeScript 首次進入前二十強。 吳恩達宣布離職百度：將開啟在人工智慧領域的新篇章 原百度首席科學家、Coursera的聯合創始人Andrew Ng（吳恩達）宣布從百度離職。Andrew Ng於2014年加入百度，帶領百度人工智慧團隊，目前該團隊已經增長到近1300人。並孵化了兩個新項目：一項是無人駕駛，另一項是DuerOS語音交互計算平台。王海峰將接替Andrew Ng成為AI技術平台體系新任總負責人。以下是Andrew Ng (吳恩達）的離職公開信的一部分：我即將辭去在百度的工作，告別我一直帶領的人工智慧團隊。百度的人工智慧實力強大，團隊內上上下下都有非常優秀的人才，所以，我堅信百度的人工智慧將會一如既往蓬勃發展。離開百度之後，我也很高興將繼續致力於人工智慧事業，通過人工智慧改變社會，使人們的生活更加美好。Google開源新演算法，可將JPEG文件縮小35% Web與過去冷冰冰的互聯網最大的區別就在於多了豐富的圖片。而web上面最流行的靜態圖片格式非JPEG莫屬。JPEG文件的多寡往往會影響頁面的載入速度。為此，Google開發了一種新的JPEG演算法，可將文件大小減少35%，這無疑會提高網站的載入性能；此外新演算法還可以在保持大小不變的情況下顯著改善圖片質量。更重要的是，Google的這種JPEG格式跟WebP、WebM等圖像壓縮辦法不同，它可以完全與現有的瀏覽器、設備、圖片編輯應用以及JPEG標準兼容。而且，Google還把它給開源出來了。Google的這個新的JPEG編碼器叫做Guetzli，由Google研究院蘇黎世辦公室領導開發。Guetzli在瑞士德語中是曲奇的意思，不過項目內容似乎跟曲奇並沒有太大的關聯，這也許是Google命名傳統的延續，就像Android系統都是以糖果名稱來命名那樣。美招聘網站稱軟體工程師的工作最熱門 現在是成為軟體工程師的美好時代。根據招聘網站 Indeed.com 公布的 2017 年最佳工作名單，軟體工程和開發的工作統治了 Top 25。最熱門的工作是全棧工程師，平均基薪 $110,770，其次是數據科學家；但薪水最高的工作是機器學習工程師，平均基薪 $134,306，其次是數據科學家的 $129,938，計算機視覺工程師的 $127,849。Top 25 中的非軟體工程工作主要是管理方面的工作。騰訊任命張潼博士為AI Lab主任 2017年3月23日，騰訊宣布任命人工智慧領域頂尖科學家張潼博士擔任騰訊AI Lab（騰訊人工智慧實驗室）主任。張潼博士將作為騰訊AI Lab第一負責人，帶領50餘位AI科學家及200多位AI應用工程師團隊，專註於人工智慧的基礎研究，主要包括計算機視覺、語音識別、自然語言處理和機器學習這四個垂直領域。同時，基於騰訊自身的業務需求，騰訊AI Lab還會在內容、社交、遊戲和平台工具型AI四個方向進行研發與應用合作。張潼博士是中央組織部「千人計劃」特聘專家，擁有美國康奈爾大學數學系和計算機系學士，以及斯坦福大學計算機系碩士和博士學位。加入騰訊前，張潼博士曾經擔任美國新澤西州立大學教授、IBM研究院研究員、雅虎研究院主任研究員、百度研究院副院長和大數據實驗室負責人，期間參與和領導開發過多項機器學習演算法和應用系統。微軟為政府開發紅旗 Windows 市場對軟體巨人而言，既充滿誘惑又遍布荊棘。在Windows XP 時代，充斥著盜版 XP，甚至還有專門的定製版本如番茄花園和深度，至今仍然有很多用戶使用盜版 XP。但隨著 Edward Snowde 曝光 NSA 大規模監視，政府對 Windows 8 的採購下達了禁令，並積極推動國產的替代。但國產替代的進展並不怎麼順利，存在實用性問題。2015 年底，微軟與國有的電子科技集團公司成立合資公司，電科占 51% 股份，微軟占 49%。去年，微軟大中華區董事長兼 CEO 賀樂賦透露，微軟與電子科技集團公司合作的政府專用版 Windows 10 操作系統已完成第一個版本開發。現在，道瓊斯新聞報道，微軟完成了政府專用版 Windows 10 的開發。微軟發言人表示，在被加入到政府採購清單前，該版本還需要通過政府的檢查。知情人士稱，該版本正在三個地方測試。微軟沒有透露政府專用版修改了什麼，推測是 Windows 10 的一個定製鏡像，添加針對政府用戶的一組硬編碼策略設置，但不清楚是否會加入額外的代碼。英特爾成立AI事業部，押注人工智慧 北京時間3月24日早間消息，英特爾將人工智慧業務和項目都劃歸到一個由Nervana前CEO納維恩·饒（Naveen Rao）統一領導的事業群。該公司一直在通過收購發展物聯網和無人駕駛汽車，他們還試圖開發一個數據中心，為那些使用英特爾處理器的物聯網設備提供支持。納維恩·饒在博客中闡述了人工智慧產品事業群將如何展開跨部門合作。該部門希望降低人工智慧成本，並開發各種標準。他還表示，該事業群融合了工程、實驗室、軟體和硬體等多項職能。與此同時，英特爾還將創建一個人工智慧實驗室。市場研究公司Moor Insights & Strategy首席分析師帕特里克·莫海德（Patrick Moorhead）認為，這種集中化的組織有利於該公司的人工智慧業務的快速發展。公司統治 Pwn2Own 2017 在上周末舉行的 Pwn2Own 2017 挑戰賽上，你會看到清一色的人和清一色的公司。公司徹底統治了 Pwn2Own 2017。第一天，奇虎 360 安全團隊成功利用了 Adobe Reade，騰訊安全團隊成功利用了 Edge 和 Adobe Reader；第二天，奇虎團隊成功利用了 Adobe Flash 和 Apple Safari 、成功入侵 Apple macOS 和 Windows，騰訊安全團隊成功利用了 Adobe Flash、 Edge（兩次）、Apple Safari 和 成功入侵 Windows；第三天，奇虎組合利用 Edge、Windows 內核漏洞逃脫虛擬機，騰訊安全團隊也成功突破了 VMWare Workstation。絕大多數成功者都是人或華人，Edge 是被黑了最多次數的瀏覽器，Chrome 沒有被利用。Google 宣布 Android O 開發者預覽版 Google 宣布了下個大版本 Android O 的第一個開發者預覽版。Google 稱，第一個開發者預覽版還不是十分穩定，處於早期階段，很多功能沒有加入，還有很多穩定性和性能工作需要完成，但至少能啟動了。預覽版支持 Nexus 5X、6P、Player、Pixel、Pixel XL 和 Pixel C。Google 稱，Android O 的最優先任務是改進用戶的電池使用時間和設備交互性能，Google 將引入應用後台活動的「自動限制」，限制隱式廣播。微軟發布.NET Core Tools 1.0版本 與上周發布的Visual Studio 2017一起，微軟還發布了.NET Core Tools 1.0。這些工具對所有.NET核心開發人員都非常有用，無論他們使用VS2017、Visual Studio for Mac、Visual Studio Code，還是基於他們自己選擇的非微軟IDE。對於想要使用.NET Core的非C＃開發人員，需要注意的是：F＃和Visual Basic還沒有在RTM版本得到支持。據微軟Rich Lander在文中指出，.NET Core的完整F＃支持預計將在2017年上半年完成，對VB的支持也會緊隨其後。這個版本的發布標誌著.NET Core項目文件格式正式切換為csproj風格的項目文件。.NET Core的另一個進步是正式引入.NET標準類庫項目來替代可移植類庫。銀行前行長李禮輝：區塊鏈的底層技術還沒有達到工業級別 互聯網金融協會區塊鏈工作組組長、銀行前行長李禮輝在3月24日的博鰲財經早餐會上表示，在區塊鏈研發方面有一定進展，但還處在非常初級的階段，他還提到，完全去中心化的區塊鏈只適用於低頻次低流量的交易環境。馬雲談「NASA」：不像Google做奇特技術 要為人所用 3月24日凌晨消息，阿里巴巴董事局主席馬雲在3月初宣布啟動內部代號為「NASA」的計劃，近期更有消息稱阿里巴巴正在美國矽谷等地緊鑼密鼓地招募AI科學家，為「NASA」計劃儲備全球頂尖的科研人才，「預算不設上限」。對此，馬雲在馬來西亞接受採訪時表示，如果阿里巴巴創造的技術只是為了自己的公司，那將無法長久，但是並不是所有企業都有機會或者資本投入到科技的研發中。馬雲認為，阿里巴巴要做的不是讓人為技術工作，而是讓技術為人所用，「我們對於Google研發的一些奇特的技術並不感興趣，我們希望能夠將資源投資在那些能讓人更有創造力的技術上，讓技術為人所用。」馬雲指出，阿里巴巴的「NASA」，必須圍繞新經濟體的三大使命展開技術思考：讓世界更加普惠（Inclusive）、讓機會更加均等；讓世界經濟發展更加可持續（Sustainable）；讓未來生活更加健康快樂（Happy&Healthy）。Apache Ranger升級為頂級項目 Apache Hadoop生態系統中的安全管理框架Apache Ranger晉陞為頂級項目。Range是一種定義和管理安全策略的集中式組件，這些安全策略在受支持的Hadoop組件間強制執行，包括Apache HBase、Hadoop（HDFS和YARN）、Apache Hive、Apache Kafka、Apache Solr等。對於受支持的Hadoop組件，Ranger通過訪問控制策略提供了一種標準的授權方法。作為標準，Ranger提供了一種集中式的組件，用於審計用戶的訪問行為和管理組件間的安全交互行為。Ranger使用了一種基於屬性的方法定義和強制實施安全策略。Ranger的功能還包括動態策略（Dynamic Policies），當訪問依賴於時間等動態因素時。Apache Ranger架構在組成上還包括一個Ranger策略管理伺服器（Policy Admin Server），該伺服器將策略存儲在關係資料庫中（通常使用MySQL）。GitHub 引入 SHA-1 碰撞檢測 幾周前，研究人員宣布了首例 SHA-1 碰撞。所謂碰撞是指兩個內容不同的對象產生了相同的 SHA-1 哈希值。在 Git 版本控制系統中，每個對象都以內容的 SHA-1 哈希值命名，如果試圖向 Git 庫里推送與現有對象 SHA-1 哈希相同的碰撞對象，接收者可以很容易通過對比源代碼區分真假，所以對 Git 進行SHA-1 碰撞攻擊的方法被認為是首先創造出一對 SHA-1 哈希值相同的對象，然後讓其中一個看似合法的對象獲得合法簽名，然後對外散播包含另一個惡意對象的版本，這個惡意版本的簽名仍然與原始版本相同。為了阻止此類的碰撞攻擊，源代碼託管平台 GitHub 宣布引入了 SHA-1 碰撞檢測，檢測 SHA-1 碰撞的攻擊 sha1collisiondetection 已經開源。Linux 古老漏洞曝光！眾發行版陷入困境 Linux kernel 古老漏洞曝光，最早可追溯到 2009 年！影響到了紅帽、Ubuntu、Debian 等多個發行版。雖然在 Linux kernel 中修復了本地特權升級的缺陷，但幾個上流發行版尚未發布更新。管理員應計劃減輕 Linux 伺服器和工作站本身的漏洞，並監視其更新計劃的發行版。俄羅斯技術研究員 Alexander Popov 稱，Linux kernel 4.10.1（CVE-2017-2636）的 n_hdlc 驅動程序（drivers / tty / n_hdlc.c）中存在的競爭條件缺陷可能導致在訪問 n_hdlc.tbuf 時，n_hdlc_release中會出現 double-free 錯誤。Double Free 其實就是同一個指針 free 兩次。雖然一般把它叫做 double free，其實只要是 free 一個指向堆內存的指針都有可能產生可以利用的漏洞。能夠在 tty 設備上設置 HDLC 線路規則的本地無特權用戶可以利用此缺陷，並從而增加他們在系統上的特權。該漏洞在 CVSS 3.0 下的基本得分為 7.8，它能夠讓本地無許可權的用戶獲取 root 許可權，或者發動 DoS 讓系統崩潰。4.10.1 以上的版本都存在這一問題，官方人員表示，該漏洞將影響 Linux 伺服器，工作站以及虛擬機，但對大多數容器不造成影響。WebStorm 2017.1增加對Vue.js的支持 JetBrains剛剛發布了其最受歡迎的WebStorm IDE的2017.1版本。WebStorm 2017.1通過新功能來保持在快速發展的JavaScript領域的開發工具競爭力。數年來，JetBrains都保持讓WebStorm跟上Javascript的最新的和最重要的改進。就更新的速度來說，這是一個不小的壯舉。今年也毫不例外地增加了對Vue.js的支持。WebStorm現在會識別.vue文件並在模板中增加代碼補全功能。當引用其他視圖組件時，WebStorm也將能夠自動補全代碼並自動增加import聲明。Vue.js的發起人尤雨溪告訴InfoQ，這是一個「重大的消息」：我知道，很多Vue的使用者都正在使用或考慮使用WebStorm作為他們的首要的編輯器，都期待WebStorm對Vue的更好支持。WebStorm 2017.1對React的支持包括自動補全功能和自動增加組件的import聲明以及自動增加對React本身的import聲明。WebStorm 2017.1還支持在React社區非常火的Jest測試框架。SAP成立新基金SAP.iO，用數千萬美元投資使用SAP資源研發產品的創業公司 企業軟體巨頭SAP今天成立了SAP.IO基金，這個基金將投資數千萬美元在那些使用SAP平台、數據或API研發產品的創業公司。該基金的初始投資金額為3500萬美元，將在未來幾年投資數十家創業公司。此外，SAP還計劃在世界各地的技術資本城市（比如舊金山和柏林）資助創業公司加速器。根據SAP首席戰略官Deepak Krishnamurthy的說法，SAP.iO和加速器計劃都都側重於機器學習、物聯網（IOT）和大數據這三個方向。Android 重大安全問題越來越少，可仍有過半設備未獲安全更新 Android 系統碎片化是一個令 Google 相當頭疼的問題，而 Android 系統還有一個讓 Google 和用戶都更加頭疼的問題，那就是安全漏洞。Google 在今天發布的 2016 年 Android 年度安全報告中稱，有近半數的 Android 設備已經獲得了最新的安全更新，修補了讓用戶容易受數字犯罪和間諜活動的黑客攻擊。不過壞消息是，還有一大半 Android 設備沒有獲得更新。Google 還表示，從 2017 年開始，其將對安全更新進行簡化，這樣手機廠商就可以更加容易的將安全更新推送給用戶，而安全更新或許也將從每月一更變成每星期一更。此外，Google Play 商店的 「 Verify Apps」 安全驗證功能每天運行 7.5 億次檢測，高於 2015 年的 4.5 億次。到2016年底，只有 0.05％ 的從 Google Play 商店下載應用程序為 PHA 應用（潛在有害應用），而這一數字相對於 2015 年下降了 0.15％。如果你的手機收到了安全更新的提示，請毫不猶豫的更新吧，不要認為手機因為安全漏洞被黑這種看似小概率的事件不會發生在自己身上。聯想成立人工智慧實驗室 AI專家徐飛玉加盟並負責研發 聯想研究院人工智慧實驗室於近日正式成立。聯想同時宣布，德國人工智慧研究中心技術領袖徐飛玉博士加盟聯想，作為副總裁負責聯想研究院人工智慧實驗室的研發工作。自2016年11月，前微軟亞洲研究院常務副院長芮勇博士加入聯想，成為聯想新的CTO，數月間，聯想新的技術戰略——「智能驅動的設備+雲」戰略——已然成形。人工智慧正在成為聯想著力加強和投入的戰略領域。據悉，徐飛玉自1998年起，一直在知名人工智慧實驗室德國人工智慧研究中心工作。加入聯想之前，她是該研究中心語言技術實驗室文本分析研究組負責人以及首席研究員。此外，她還是上海交通大學和德國薩爾蘭大學語言技術聯合研究實驗室副主任。百度：總裁張亞勤兼任美研董事長 根據百度方面消息，即日起，由負責技術體系和新興業務群組的總裁張亞勤兼任美研董事長，負責百度在美國研發中心的關鍵人才吸引、品牌建設、以及美研同國內業務的戰略協同。副總裁鄭子斌繼續兼任美研總經理職責，協助亞勤負責美國研發中心的整體的日常管理工作。美研各個方向負責人與各自業務的彙報關係保持不變。RedMonk 一季度編程語言排行榜，Python 反超 PHP RedMonk 發布了 2017 年一季度的編程語言排行榜：JavaScript 依然穩居榜首，Java 緊隨其後；PHP 在此榜單上首次出現下降，被 Python 反超，但仍然很受歡迎，排名第四；Ruby 從第五名降至第七；TypeScript 首次進入前二十強。RedMonk 編程語言排行榜是追蹤編程語言在 GitHub 和 Stack Overflow 上的代碼使用和討論數量來統計的，以挖掘潛在的未來語言採用趨勢。該榜單每年發布兩次，上一次發布是在去年的 7 月份。 具體統計情況請直接查看榜單說明。2017 Q1 排行榜圖表：參考線索：https://mp.weixin.qq.com/s?__biz=MzA5NzkxMzg1Nw==&mid=2653162221&idx=1&sn=2714a221b136548f2cdffa94bdd93b1bhttp://www.solidot.org/story?sid=51799https://mp.weixin.qq.com/s?__biz=MzA5NzkxMzg1Nw==&mid=2653162224&idx=1&sn=590f61997e1c53f64c46c5999fd93f5ehttp://www.solidot.org/story?sid=51775https://mp.weixin.qq.com/s?__biz=MjM5MzM3NjM4MA==&mid=507198163&idx=1&sn=bdc5895bf5de9301418a4f26f2bc57a6http://www.solidot.org/story?sid=51785http://www.solidot.org/story?sid=51788http://www.solidot.org/story?sid=51765 程序員，這是你想要的技術leader嗎？