Q新闻丨百度外卖系统遭入侵，4900余万元额度被篡改；宅男福音deepfakes开源了；吴恩达首款产品Woebot现已推出
点击关注 InfoQ，置顶公众号
接收程序员的 8 点技术早餐
2017 年 10 月，北京小度科技有限公司报案，称其旗下的“百度外卖”平台被他人以非法手段篡改系统，将提现金额改为负数，从而实现反向充值自己账户余额，并使用账户余额在“百度外卖”平台上进行消费，总共被篡改 4900 余万元，下单单数覆盖全国多个地区，人数达百余人，直接消费损失 30 余万元。
Red Hat 已宣布收购 Kubernetes 和容器原生解决方案提供商 CoreOS。CoreOS 以其企业级 Kubernetes 平台 Tectonic 而家喻户晓。Tectonic 旨在提供跨私有云和公共云提供商自动运营和灵活移植的特性。预计这起收购案涉资 2.5 亿美元。Red Hat 将把 CoreOS 的功能与其基于 Kubernetes 和容器的产品组合（包括 Red Hat OpenShift）结合起来。
苹果因旧手机电池老化而有意降低系统性能的做法正遭到美国司法部和美国证券交易委员会的调查。苹果已因电池门事件而公开道歉，并大幅降低了更换电池的费用。监管部门和检方经常会展开一些调查，但此类调查不一定会针对调查对象提出指控，而涉及证券的调查通常耗时超过一年时间。一些分析师已经表示﹐电池问题可能会对苹果业绩造成冲击。自从承认降低老款 iPhone 的性能以来，苹果已遭到法国、意大利和中国消费者及监管机构的质疑。法国巴黎检察机关本月初宣布就苹果涉嫌欺骗和蓄意降低产品性能展开调查。该调查的结果可能是对苹果提出初步指控，也可能是调查无果而终。
未遂军事政变之后的大清洗中，数以万计的土耳其人遭到埃尔多安政府的关押，很多人遭到关押的理由非常荒谬，而其中一部分人仅仅是一行计算机代码。土耳其指责流亡在美国的伊斯兰教士 F.Gulen 是军事政变的幕后策划者，而 Gulen 分子被指使用了一个鲜为人知的消息应用 ByLock 进行通信。在政变失败后，使用或安装了 ByLock 应用的土耳其人大都遭到了逮捕。但一部分被关押的人不是因为安装了应用而是因为 ByLock 网站 Bylock.net 使用的 1x1 大小的透明像素。该透明像素被安全专家认为是故意设计的陷阱，怀疑 ByLock 的作者并不是真正的 Gulen 组织成员。问题是 ByLock 的透明像素不只是被 ByLock 使用，还被音乐应用和祷告提醒应用使用。许多被捕的人最终洗清了罪名，但他们的工作和生活已经遭到了严重破坏，比如自己和家人都失去了工作。
Spring Boot 2.0.0.RC1 已发布，可从里程碑仓库获取最新版本。Spring Boot 2.0.0 的首个 RC 版关闭了高达 313 个 issue 和 pr。官方表示，在发布 2.0 GA 版前，预计不会有任何主要的 API 变更或新功能增加。值得关注的新特性：帮助迁移遗留 property 的新模块；HTTP/2 已支持 Jetty（与 M7 中添加的 Tomcat 和 Undertow 一起使用）；大大增强了对 GSON 的支持改进的 actuator JSON 架构；用于 Servlet 和 Reactive 部署的有用的安全匹配器。该版本还处理了最新发布的 1.5.10 版本中已经关闭的 57 个 issue，包括对安全漏洞 CVE-2018-1196 的重要修复。
Google 宣布与 HTC 的 11 亿美元交易完成，原 HTC 手机部门的大部分雇员正式加盟了搜索巨人。HTC 过去几年一直在烧钱，这笔交易给它带来了亟需的现金，按照目前的亏损率至少可以继续烧三年以上。加盟 Google 的 2000 名雇员占到了 HTC 总雇员数的五分之一和研发群组的一半。HTC 声称会继续留在智能手机市场，但在失去如此多的雇员后不知道它接下来会怎么做。Google Pixel、Pixel XL 和 Pixel 2 智能手机都是 HTC 手机团队和 Google 合作的成果，获得了 HTC 的 Pixel 团队 让 Google 能对手机设计流程有更多的控制。
本周四，比特币价格大跌 12%，降至 8897 美元，自 2018 年开年以来，投资者就在抛售比特币，现在进一步加剧。去年 12 月，比特币价格曾经触及顶峰，达到近 20000 美元，如果当时购买，在过去一个月的时间里，财富蒸发一半多。现在比特币的价格已经跌到去年 11 月以来的新低，上个月，它的市值蒸发近 840 亿美元。受到比特币大跌的影响，其它加密货币也是一片凄凉。以太坊价格下跌 7%，降到 1030 美元；瑞波币大跌 11%，降到 99 美分。投资者担心比特币及其它加密货币的价格被人为抬高，这种担忧可能会让下滑加剧。
像抑郁症、焦虑症之类的精神疾病，一直是医疗领域的治疗难点。随着人们生活节奏加快，日常作息越来越碎片化、无规律，如果能够借助人工智能有效走到提前预防监测，或许会在病情发展之前做出必要的调整。Stanford University 的 woebot 就是为这个目标诞生的。去年推出的 woebot 是依托于 Facebook 平台上，但是这个特性——只能通过 Facebook Messenger 与人们交谈——使得非 Facebook 用户难以使用。因此，woebot 官网表示：“如果您不愿意使用 Facebook 与 woebot 交谈，留下您的电子邮件，当 woebot 在自己的信息平台可用时，我们会通知您。”而现在，他们推出了自己的信息平台，目前有 iOS 版的 woebot。Andrew Ng 加入了 woebot 董事会并担任董事长。
互联网往往会产生一些不好的副产品，比如把 Facebook 推上风口浪尖的假新闻，以及最近很火的 AI 虚假色情视频。有人用机器学习 AI 技术把明星的脸部与色情视频表演者的脸部进行交换，几乎可以达到以假乱真的效果，比如演员 Daisy Ridley、 Gal Gadot、Scarlett Johansson 和 Taylor Swift 等都是这种技术的早期受害者。现在，竟然又有人做成了 app，GitHub 上也已经被开源。
Apple 在 iOS 11.3 中引入了万众期待的 PWA，这使得开发跨平台的 PWA 成为了可能。但是需要注意的是，这只是 beta1 版本，还有许多问题需要 Apple 的开发团队解决。本文将结合实际测试，介绍 iOS PWA 目前存在的问题、新增的功能和尚未支持的功能、用户体验设计方面需要注意的问题以及一些开发注意事项。
Facebook 称将屏蔽其平台上包括比特币在内的所有与数字加密货币相关的广告，以阻止广告主推广被该公司称为“经常与误导和欺骗推广行为相联系的金融产品和服务”的广告。Facebook 在一篇博客文章中提到，所有广告主，即使是正规注册并合法经营的，都不能发布类似比特币的数字加密货币、二元期权（binary options）、和首次代币发售（Initial coin offerings，ICO）相关的广告。这将意味着“数字加密货币天才”詹姆斯·阿尔图切尔（James Altucher）也将不能在 Facebook 上投放广告了。他的广告遍布整个互联网，几乎成了整个数字加密货币产业的备忘录。
全球 76 亿人中，约 2/3 已经拥有手机，且超过半数为“智能型”设备，因此人们可以随时随地、更加轻松地获取丰富的互联网体验。智能手机是全球互联网用户的首选设备，而其流量份额占比，较所有其它设备的总和还要多。尽管非洲中部大部分地区的渗透率仍低于 50%，但全球移动 UV 数量较去年增长了 4% 。
https://www.oschina.net/news/92913/baidu-waimai-hacked
https://www.oschina.net/news/92937/red-hat-acquirescoreos-for-250-million-in-kubernetes-expansion
https://www.solidot.org/story?sid=55405
https://www.solidot.org/story?sid=55385
https://www.oschina.net/news/92961/spring-boot-2-0-0-rc1-released
https://www.solidot.org/story?sid=55415
http://tech.sina.com.cn/i/2018-02-02/doc-ifyreyvz8383856.shtml
http://mp.weixin.qq.com/s/jswwAAR1d0MToNbyRKWiOw
http://mp.weixin.qq.com/s/hUcQ1SEZlHp7c-wQ-jlfRg
http://mp.weixin.qq.com/s/TeoBnI5RTxdUhLofDHP4lg
http://tech.sina.com.cn/i/2018-01-31/doc-ifyrcsrv9134600.shtml
http://tech.sina.com.cn/i/2018-01-30/doc-ifyqzcxi3004223.shtml
今日荐文
点击下方图片即可阅读
2017 互联网技术人薪资报告
相关内容
微信扫码咨询专知VIP会员