CPU 又曝极危安全漏洞；3月Web 服务器排名

转自：开源中国、solidot、cnBeta、腾讯科技等

0、CPU 又曝极危安全漏洞 Intel 二四六代酷睿中招

Intel 刚刚完成对过去五年 CPU 幽灵、熔断两大漏洞的修补工作，AMD 也确认被曝光的十几个漏洞影响很小，还没平静几天，又捅娄子了！来自美国四所大学的四名研究人员 Dmitry Evtyushkin、Ryan Riley、Nael Abu-Ghazaleh、Dmitry Ponomarev 共同发现，现代 CPU 内存在一个高危安全漏洞，已经成功在 Intel Sandy Bridge 二代酷睿、Haswell 四代酷睿、Skylake 六代酷睿平台上成功验证，AMD 平台也正在测试之中。

1、Netcraft 3 月 Web 服务器排名，微软持续上涨

Netcraft 发布了 2018 年 3 月 Web 服务器调查报告，排名前三的依然是 Microsoft、Apache 和 nginx 。本月微软继续增长，增长了 1.29 个百分点，市场份额达到 35.8%。Nginx 这个月还是下滑趋势，下降了 1.22 个百分点，市场份额从 24.32% 降到了 23.11%。Apache 同样下降了 1.22 个百分点，市场份额跌至 26.23％。

2、谷歌 RPC 框架的 Java实现 gRPC-java 1.10.1 发布

gRPC-java 1.10.1 已发布，该版本主要还是修复了 bug：

● 修复使用 GRPC_PROXY_EXP 和 Netty 传输会导致 UnresolvedAddressException 的回归 (#4178)

● 对于 Netty，ProxySelector（包括处理 -Dhttps.proxyHost 的默认值）仍然是处于已知损坏的状态

● ......（详情：https://github.com/grpc/grpc-java/releases/tag/v1.10.1）

3、微软发布开源工具将更多 Linux 发行版带到 Windows

Windows 10 的 Windows Subsystem for Linux (WSL) Linux 运行时环境已经支持了多个流行的发行版，其中包括 Ubuntu、SUSE、Debian 和 Kali。但如果你喜欢的 Linux 发行版不支持怎么办？微软现在发布了一个开源工具帮助构建你自己的 Linux 包。

WSL DistroLauncher 工具针对的是发行版和开发者，允许发行版为 Windows 10 创建应用递交到应用商店或直接安装到自己的 Windows 10 开发机器。微软正继续为 WSL 引入新功能，即将释出的 Windows 10 v1803 将有限支持后台任务，Unix domain sockets 和改进文件系统互操作性。（GitHub地址：https://github.com/Microsoft/WSL）

4、PHP 单元测试框架 PHPUnit 7.0.3 发布

PHPUnit 7.0.3 已发布，这是一个修复版本，解决了 TestDox name prettifier 无法正确处理 Tests \ * 命名空间中的测试用例类的问题。PHPUnit 是一个面向程序员的 PHP 测试框架。是 xUnit 单元测试框架体系结构的一员，需要使用 dom 和 json 扩展，它们通常是默认启用的（详情：https://github.com/sebastianbergmann/phpunit/releases/tag/7.0.3）

5、基于 Vue 2.0 的桌面端组件库 Element 2.3.0 发布

Element 2.3.0 已发布，包含以下更新内容：

Table

● 现在 TableColumn 的 formatter 属性可以是动态的，#10184

● 新增 select-on-indeterminate 属性，#9924

Menu

● 新增 collapse-transition 属性，#8809

● ......（详情：https://github.com/ElemeFE/element/releases/tag/v2.3.0）

6、PHP 开发框架 Laravel v5.6.14 发布

Laravel v5.6.14 已发布，更新内容如下：

新增

● Added SlackMessage::info() method (#23711)

● Added SessionGuard::logoutOtherDevices() method (9c51e49)

更改

● Replaced Blade's or operator with null-coalescing operator (13f732e)

● ......（详情：https://packagist.org/packages/laravel/framework）

7、Apache Groovy 2.4.15 发布，改进 JDK9 / 10 支持

Apache Groovy 2.4.15 已发布，这是 GROOVY_2_4_X 分支的维护版本，改进对 JDK9 / 10 的支持，强烈鼓励所有使用此分支旧版本的用户进行升级。更新内容：

Bug

● [GROOVY-8422] - Sql.newInstance 中的属性复制不正确

● [GROOVY-8439] - @CompileStatic 无法编译泛型类的静态方法

● [GROOVY-8475] - CLONE - 无法使用 “new” 关键字实例化对象

● ......（详情：https://issues.apache.org/jira/browse/GROOVY-8439）

8、Nvidia 宣布支持 Kubernetes 容器的 GPU 加速

在 GTC 大会上，Nvidia CEO 黄仁勋宣布 Nvidia GPU 已经支持由 Google 孵育的 Kubernetes 容器编排系统了。据称，这么做是为了优化 GPU 在超大型数据中心的使用，在这类环境中，你可以使用成百上千的 GPU 来加速机器学习的过程，且允许开发人员将这些容器带到多个云中，而无需做任何更改。

Nvidia 为 Kubernetes 开源社区贡献了自家的 GPU 增强功能。对于机器学习，不管是所需的计算还是驱动所需要的数据，工作量往往都很大。而 Kubernetes 可以协助编排这些工作负载，并且，在本次更新中，协调器已经可以识别 GPU。

觉得这些资讯有帮助？请转发给更多人

关注技术最前线，看 IT 要闻