一周消息树Java漏洞致FacebookApple被攻击万芳

一周消息树：Java漏洞致Facebook、Apple被攻击-CSDN.NET

摘要：上周，Facebook的内部系统遭到了黑客利用Java0-day漏洞进行的恶意攻击，Twitter、苹果公司员工的Mac电脑也遭到了攻击。2月15日微软在Microsoft Careers页面发出了一份招聘软件测试开发工程师的信息，证实了Windows Blue项目正在推进，用户界面及用户体验更新也将是Blue项目的一部分。

在这充满挑战的经济环境下，最佳的实习企业是哪家公司呢？报告显示，Google现已成为最佳的实习企业、Qualcomm位居第二，Microsoft排名第三。本周我们专访了上海锐学计算机科技有限公司CTO王豫翔，跟我们分享了他的创业心得以及他所推崇的“三少”“三多”原则，希望能给大家带来一些帮助。CSDN资讯本周还有哪些备受关注的消息呢，让我们一起通过本周的“一周消息树”了解下吧。

1. Java，你还会让多少人继续“受伤”？

上周五Facebook对外透露称，Facebook的内部系统遭到了恶意攻击，恶意软件利用了Java0-day漏洞，使得浏览器中开启Java的Facebook员工中招。据Facebook CSO（首席安全官）Joe Sullivan称，黑客采用了“watering hole”方式攻击，先是攻击一个流行的开发者论坛网站服务器，并以它作为向网站访问者扩散Java 0-Day漏洞攻击的跳板。由于在网站HTML中注入了代码，这使得访问该网站的Java工程师都会受到影响。

此外，苹果公司员工的Mac电脑也遭到了攻击，而这很可能是之前与攻击Twitter、Facebook同一伙的黑客。因为针对Mac电脑的攻击是相同的软件，都是利用浏览器中开启Java的插件功能将恶意软件植入系统。

虽然Java出现安全问题不一定都是甲骨文的错，但让Java安全问题愈演愈烈，像一颗定时炸弹一样随时都有可能爆发，甲骨文的责任不可推卸。因此，甲骨文请赶快行动起来吧，不然你的Java会让更多人继续“受伤”，不然终有一天开发者会发出呐喊——Java无用且有害，那就卸载了吧！

2. 专访王豫翔：编程道路上的“三少三多”

王豫翔，上海锐学计算机科技有限公司CTO，微软最有价值专家（Microsoft MVP）。曾在各种类型企业做编程技术工作，从代码工人到架构设计，从CS到BS，从静态语言到动态语言，从企业应用到移动互联网，作为20年的老兵，始终战斗在代码生产第一线，乐在其中。

王豫翔表示，大多数基于class模型编程语言C++、Java、C#总体都比较接近，多熟悉IDE和语言的特征就很容易能上手。而javaScript、HTML这类语言就需要换种思路和想法去学习。所推崇的学习方法是“三少”和“三多”：少讨论概念，少争论特征、少议论模型；多写代码、多做测试、多做应用！

王豫翔还跟我们分享了他的创业心得：创业并不是非常成功，但我相对想创业的同学说点心里话。技术人员创业往往会设想只要自己的产品做的非常好，不愁没有客户。但这只是理想状态，你我皆凡人是不可能做出一个完美的产品。并且现在软件行业很多商业模式不清晰、不成熟，完全依赖产品的创业思路是非常危险的。技术人员必须了解到市场重要性，合作伙伴中必须有具有丰富市场经验的人员参与。

3. VC不会告诉你的8件事

京东宣布完成7亿美元融资，迄今为止，京东融资总额已近23亿美元。很多人都在想，京东凭什么能够获得如此多的投资？其实搞定VC是很困难的一件事情，尤其是在早期。投资者和创业者的结缘就像是选择婚姻一样，期待的都是百年好合而非劳燕分飞。

但说到缘分就不得不说一定的机缘巧合，有些问题也许是投资者在作出投资决定之前会想，但不明说的。下面列出这8个问题，供各位希望获得VC青睐的创业者参考：1. “我不记得你是做什么的。”2. “我没拿到你的产品。”3. “我知道有人也在做这一块。”4. “投资你能增值吗？”5. “你做的事情没有解决任何实际问题。”6. “我怀疑你是否能够带领好团队。”7. “我打退堂鼓了，我的资金够吗？”8. “说实话感觉不太对。

4. 比尔·盖茨对微软创新和手机不满意

最近在接受哥伦比亚广播公司采访时，比尔·盖茨被要求对现任首席执行官Steve Ballmer的表现是否满意做出评价。比尔·盖茨指出，过去的几年在Steve Ballmer的领导下已经完成了许多令人惊奇的事情，但他同时也称，他对微软的创新不满意。

另外比尔·盖茨尤其是对微软在智能手机领域的表现感到不满，根据IDC最近的统计数据显示，微软Windows Phone手机仅有2.4％的市场份额。比尔·盖茨在采访中称：“有很多事情我们很早的进入却没有获得领先地位，比如说智能手机……我们没有错过手机，但我们这么去做却没能成为领导者，这显然是一个错误。”

5. 研究人员正开发永不会崩溃的计算机

据国外网站NewScientist报道，研究人员正开发和改进具有革命性的计算机，这种计算机当发现有错误时它可以自动进行程序重调。这个被称为“systemic（系统性）”的计算机可以模拟自然界的随机性，可以通过修复损坏的数据即可立即从崩溃状态恢复正常。目前这个能自我修复的计算机运行于英国伦敦大学，正进行某些关键系统的工作。比如它可以让无人机自己进行程序重调修复战斗损伤，它也能帮助模拟和创造更为逼真的人类大脑。

最重要的是，systemic计算机在它许多系统中包含多个副本指令，所以如果一个系统崩溃电脑就可以访问另一个干净的副本来修复它自己的代码。另外传统的操作系统当无法访问内存时就会崩溃，而systemic计算机却可以继续运行，因为每个单独的系统都会有它自己的内存。目前Peter Bentley和Christos Sakellariou两个人正致力于教会电脑更多东西，比如通过机器学习，计算机可以改写自己的代码以应对环境的变化。

6. 2013年最佳实习企业：微软仅居第三

据全球大学与雇主协会（NACE）近期一项研究报告显示，大学期间实习不仅能增加工作机会，还可以保住工作。该报告显示，63%的带薪实习生在2012年毕业后收到至少一个或多个offer。总体而言，现在的学生正在开始准备申请暑假实习机会。在线招聘网站Glassdor则可帮助学生查找各大企业的详细信息和实习生反馈。从中不难看出，Google现已成为最佳的实习企业、Qualcomm位居第二，Microsoft排名第三，Intel、Cisco、IBM、Amazon紧跟其后。

哪家企业提供的薪资最高？从数据上来看，第一名属于连续两年的Microsoft研究实习计划，平均最高每月支付7050美元。谷歌软件工程师实习生的薪资排在第二，约为6462美元。Microsoft软件测试工程师实习生的薪资位居第三，约为5951美元。

7. 微软招聘信息证实Windows Blue项目正在推进

微软2月15日在其Microsoft Careers页面发出了一份招聘软件测试开发工程师的信息，其中便提到了“Windows Blue”。根据这份招聘信息透露，Windows Sustained Engineering（WinSE）的核心体验团队正在参与对开始屏幕、应用生命周期、视窗化及个性化等内容的改善工作。其中提到，Windows Blue将在此基础上进一步改善这些操作系统元素。Blue更新的将不仅仅存在于Windows内部，用户界面及用户体验更新也将是Blue项目的一部分。

根据我们此前报道的，Blue是微软下一代Windows相关操作系统和服务更新的代号。ZDNet在今天的报道中指出，知情人士透露，下一个周期中，将会有一个“Blue更新”涉及到Windows 8、Windows Server 2012、Windows Phone 8以及其它类似Hotmail及SkyDrive这样的Windows服务——所有的这些产品更新都将在大致相同的时间段内进行。去年曾有知情人士向ZDNet透露微软计划在2013年夏末交付Windows Blue项目。

8. 苹果创新已经被三星超越

毋庸置疑，苹果的iPhone和iPad奠定了现代移动设备的标准。即便如此，Android也花了不少年才逐渐被人们拿来与苹果移动操作系统相提并论。但现在看来，Android及其设备生产商不仅仅是希望能够与苹果并驾齐驱，而是要做的更好。现在对苹果威胁最大的移动设备生产商就是三星电子。三星的Galaxy设备已经成为Android的代名词，因此，这家制造商相比其它生产基于谷歌操作系统设备的厂商拥有更高的品牌认知度。三星公司正在努力创新，创造新流行产品。

但更重要的是，三星创造了一种用户并不知道他们会需要的新型智能手机，这感觉恰恰与苹果第一次推出iPhone时很相似。软件方面，三星利用自己在移动设备处理能力上面的优势，为Android设备带来了诸多给力功能。三星现在已经能够灵活的通过软件更新改善其移动设备的性能了。

基于此这些，似乎苹果已经落后了。并且，苹果也没有像三星一样为自己的设备添加新的软件功能。但与此同时，三星似乎在创新的速度上要优于苹果。

本文为CSDN编译整理，未经允许不得转载。如需转载请联系market@csdn.net。

美女旗袍图片

裸美女

美女裸照