開發者報|PHP5版年底終止安全更新，6成網站恐面臨風險

1、Google 首次承認為中國定製搜尋引擎

近日在《連線》25 週年峰會上，Google CEO Sundar Pichai 承認「Dragonfly」專案存在，Google 確實在為中國定製搜尋引擎；但表示目前仍處於早期階段，不知道最終能否順利釋出。

Pichai 補充說，儘管是「閹割版」，這個搜尋引擎依然能滿足 99% 的搜尋需求。

2、PHP 5版年底終止安全更新，6成網站恐面臨風險

10月16日上午訊息，據台灣地區媒體報導，Web科技應用現況的調查公司W3Techs近日表示，根據所有網站使用的PHP版本狀況，從明年1月1日起，有近62%的網站將因未能獲得安全更新而陷入被黑或被植入惡意程式的風險。根據W3Techs的調查，截自本月15日，在其研究的網站樣本中，使用PHP的比例高達78.9%，而所有網站使用PHP 5的比例又達到61.8%。細分當中版本，所有網站使用PHP 5.6版的比例為41.5%，為版本5之冠。

3、Chrome 等幾大主流瀏覽器將停止支援 TLS 1.0/1.1

幾乎是在同一時間，蘋果，微軟和谷歌紛紛宣佈，他們將於2020年上半年，開始在自家的瀏覽器中禁用 TLS 1.0 和 1.1 協議。

傳輸層安全性（TLS）協議用於加密和驗證與世界各地網站的安全連線，並用於在Web瀏覽，傳送電子郵件，即時訊息和進行IP語音（VoIP）呼叫時保護通訊。

谷歌將從2020年1月開始在 Chrome 中完全禁用 TLS 1.0 和 1.1 協議；微軟將於2020年上半年在 Microsoft Edge 和 Internet Explorer 11 中完全禁用；蘋果將於2020年3月在 Safari 中禁用。

4、Spring Framework 5.1.1、5.0.10 和 4.3.20 釋出

Spring Framework 5.1.1、5.0.10 和 4.3.20 釋出了，5.1 系列的第一個維護版本包括 30 多個修復和改進。Spring Framework 5.0.10 還包含 20個修復和改進，而 Spring Framework 4.3.20 是一個相當小的補丁版本。Spring Boot 2.1 的第一個候選版本，基於 Spring Framework 5.1.1，即將推出！我們還將在本週晚些時候跟進相應的 Spring Boot 2.0.6 和 1.5.17 版本。（詳情：https://spring.io/blog/2018/10/15/spring-framework-5-1-1-5-0-10-and-4-3-20-available-now）

5、商湯科技正式開源 mmdetection 和 mmcv

10 月 12 日，商湯科技正式開源 mmdetection 和 mmcv 兩個專案。據悉，mmdetection 檢測庫是基於商湯在 COCO 比賽（Detection 2018 winner）時的 codebase 重構，這個開源庫提供了已公開發表的多種視覺（專案地址：https://github.com/open-mmlab/mmdetection）

mmcv 是一個基礎庫，主要分為兩個部分，一部分是和 deep learning framework 無關的一些工具函式，比如 IO/Image/Video 相關的一些操作，另一部分是為 PyTorch 寫的一套訓練工具，可以大大減少使用者需要寫的程式碼量，同時讓整個流程的定製變得容易。（詳情：https://github.com/open-mmlab/mmcv）

6、蘋果調查 Apple ID 被盜事件，並建議使用者開啟雙重認證

昨日，蘋果就近期中國使用者 Apple ID 賬號被盜刷一事發布宣告，稱正在調查中，同時呼籲使用者開啟雙重認證。

蘋果稱已經嘗試通過多種措施保護使用者，例如近期賬戶變動之後的購買申請、並拒絕了高風險的訂單，他們稱這些措施已經有所成效。同時強呼叫戶應該開啟雙重驗證，防止被盜情況發生。

原文釋出時間為：2018-10-17

本文來自雲棲社群合作伙伴“w3cschool”，瞭解相關資訊可以關注“w3cschool”。