【2017-12-11期】IVWEB日报

Node.js v9.2.1，v8.9.3， v4.8.7 发布

Node.js v9.2.1，v8.9.3， v4.8.7 发布，Node.js 是一个基于 。

Node.js v6.12.2 “Boron”（LTS） 发布，修复漏洞

Node.js v6.12.2 “Boron”（LTS） 已发布，Node.js 是一个基于 

dustjs-helpers 1.74 发布，bug 修复

dustjs-helpers 1.74 发布了，dustjs-helpers 是 

uiw 1.5.2 发布，React 组件库新增多个功能

uiw 1.5.2 新版发布， 高品质的UI工具包，React的组件库，为打造高品质的React UI工具包的理想而奋斗！！！  更新内容 新特性:组件Menu支持SubMenu子组件写法  组件Carousel新增跳转函数。  更新组件Carousel的第三方依赖react-slick v0.16.0  新增Upload组件...

Apache OpenMeetings 4.0.1 发布，视频会议系统

Apache OpenMeetings 4.0.1 发布了，OpenMeetings 是一个多语言可定制的视频会议和协作系统。它支持音频、视频，能让你查看每个与会者的桌面。OpenMeetings 还包含一个白板，通过白板可以导入各种格式的图片和涂鸦。该版本更新内容包括：Openlaszlo代码被删除通过OAuth登录改进外部视频源是固定的白板的多个改进聊天的多个改进 JS / CSS文件被缩小和合并，以减少加载时间...

Tor Browser 7.5a9 发布，基于 Firefox ESR 的浏览器

Tor Browser 7.5a9 发布了，此版本提供重要的Firefox 安全更新并修复了Tor中的漏洞。鼓励所有用户尽快更新。此版本将Firefox更新至版本52.5.2esr，并将Tor 更新至版本0.3.2.6-alpha。除此之外，我们更新了。

文章： 定制你自己的敏捷方法：选择适合用于你的敏捷方法

这是帮你思考《如何定制适合你自己环境的敏捷方法》系列文章的第一篇。如果你想知道如何使敏捷方法适用于你：你的工作、你的团队，以及你的组织，那么本篇文章就再合适也不过了。本篇文章所讲的是理解迭代、流程和节奏的不同，以及定制你的敏捷方法时在什么时机去考虑它们。 By Johanna Rothman Translated by 冬雨

Redisson 2.10.6,3.5.6 发布，Redis 客户端

Redisson 2.10.6,3.5.6 发布，Redisson是架设在。

Paddle v0.11.0 发布，百度深度学习开源平台

Paddle v0.11.0 发布，PaddlePaddle (PArallel Distributed Deep LEarning 并行分布式深度学习)是百度研发的深度学习平台，具有易用，高效，灵活和可伸缩等特点，为百度内部多项产品提供深度学习算法支持。更新内容：Release Fluid.Add C-API for model inferenceUse fluid API to create...

NG-ZORRO 0.6.4，0.6.5 发布，Ant Design 的 Angular 5.0 实现

NG-ZORRO 0.6.4，0.6.5 已发布，NG-ZORRO 是一个企业级的 UI 组件库，是 

Linux Kernel 4.9.68，4.4.105 发布

Linux Kernel 4.9.68，4.4.105 发布，主要更新内容如下：Version:4.9.68 (longterm)Released:2017-12-09Source:

为喜爱的国产开源项目打 CALL，还能赢超值大礼

不要让你心爱的开源软件躲在角落啦~为你最喜爱的中国开源软件投上宝贵的一票，还有机会获得机械键盘、技术书籍和路由器等礼品哦~

协作翻译 | 6 大主流 Web 框架优缺点对比

在这篇文章中，我们将对这个系列中所提到的每款框架做一个总结，包括我们所认为的强项和弱项。

每日一博 | logback 如何知道 Java 代码的行数

使用 logback，忽然想到这个问题，然后问了几个同事都没研究过，我来看看 logback 是如何知道的

码云推荐 | mqant 的压力测试工具 armyant

mqant 的压力测试工具，使用 golang 语言编写，支持 http 和 mqtt 协议的压测测试。也支持自定义压测模块。

持久化大容量 kv 存储服务器 —— kedis

kedis-server是一个以RocksDB为存储引擎，支持Redis协议，并且支持大部分常用的Redis命令的一个持久化大容量kv存储服务器

周日乱弹 —— 程序员怎么保证自己的核心竞争力？

如果金庸武侠的世界里的最强者是扫地僧，那么机器人大战的世界里的最强想必是扫地机器人了。

Chrome 63 vs Win 10 Edge: 谷歌加强站点隔离安全

谷歌最近努力探索一些奇怪的 Internet Explorer，并将它们远离 Windows 10 Edge，这是一项新的安全功能，称为站点隔离（site isolation），它在自己的进程中处理每个页面。随着 Chrome 63 的发布，企业管理员将能够将 Chrome 配置为在其自己的专用进程中呈现每个站点的内容。据 Google 透露，在 Chrome 中保持每个站点与其他站点隔离，为企业提供最强的安全性。...

Android 8.1：高通将支持 Go 版 Android Oreo

谷歌于本周二（12/6）释出 Android 8.1 Oreo 正式版，该版本最大的特色在于支持针对低阶手机设计的 Go 版 Android Oreo 与神经网路 API，而高通（Qualcomm）也在同一时间宣布，中，低阶 Snapdragon行动平台将会支持 Go Android Android Oreo。其中，Go Android Android Oreo 有轻量级的作业系统及预装程式，安装空间只有传统的一半，同时内建了数据节流程式及档案管理程式，亦于...

我热爱编程，但厌恶这个行业

在我十岁的时候，我觉得这个世界上没有什么东西能比我老爸的那台破电脑更好玩的了。后来，我成为一名Web开发爱好者。大学毕业之后，我在一个非盈利组织工作，那个时候赚得并不多。再后来，我成为一名正式的Web开发者，收入一下子提高了5倍。但其实我想说的并不是这些。这个行业特别需要热情，那些因为真爱而进入代码世界的人都是值得钦佩的。但并不是每个人都能像那些大神一样，在地下室里开发出Linux，并以此为乐。问题是，爱好写代码和在工作中写代码是两码事。代码爱好者所认为的那种有趣的代码工作在现实中是很少有的。我觉得这个行业的编程工作更像是《雪崩》这本书中所描述的那样。这本书写于1992年，读起来就像是一本神谕之作。...

Let’s Encrypt 公布 2018 年计划，支持通配符证书

一年即将结束，非营利的 Let’s Encrypt CA

Lazarus 1.8 发布，Pascal 集成开发环境

Lazarus 1.8 发布了，该版本是用FPC 3.0.4构建的。以前的版本Lazarus 1.6.4是用FPC 3.0.2构建的。以下是 Lazarus 和 Free Pascal 的更改列表：高度兼容，被视作后者的开源替代品。目前已有中文界面。

Tor Browser 7.0.11 发布，基于 Firefox ESR 的浏览器

Tor Browse 7.0.11 发布了，此版本提供重要的 Firefox 安全更新并修复了Tor中的漏洞。此版本将Firefox更新至版本。

文章： 关于网上积分，你不知道的一些事

关于业务、架构，我们一直在聊电商平台或社交平台等系统的相关内容，有一类平台我们平时见得比较少，但是却在各个活动中扮演了重要的角色，那就是“用户运营平台”，像我们常见的商城中的转盘抽奖、积分兑换等活动，很多是由这种平台来外接去支撑的。 By 雨多田光

Bodhi Linux 4.4.0 发布，基于 Ubuntu 的发行

Bodhi Linux 4.4.0 发布了，Bodhi Linux 是面向桌面的基于 Ubuntu 的发行，其特色在于优雅及轻量级的 Enlightenment 窗口管理器。该项目从 Enlightenment 的软件开发仓库中直接集成并预配置最新的 Enlightenment，提供了模块特性、高度的可定制性及主题选择。缺省的 Bodhi 系统很小巧，仅有的预安装程序是 Midori、Terminology、EFM...

Debian 8.10 和 9.3 发布，增加安全问题修复

Debian 8.10 和 9.3 发布了，Debian 是一个免费的操作系统。Debian 项目很高兴地宣布它的老版本Debian 8（代号jessie）的第十次更新。本版本主要增加了对安全问题的更正，并对严重问题进行了一些调整。安全建议已经单独发布，并在可用的地方引用。Debian 8.10 更新内容：一些包的修复：PackageReason。

Apache Commons BCEL 6.2 发布，更好的支持 Java 9

Apache Commons BCEL团队很高兴地宣布 Apache 的发布 Commons BCEL 6.2 更好的支持 Java 9。字节代码工程库（BCEL）旨在为用户提供分析，创建和操作已编译的.class文件的便捷方式。类由包含给定类的所有符号信息的对象表示：方法，字段和字节代码指令。bug 修复：o BCEL-294: Incorrect comment in StackMap.java...

libGDX 1.9.8 发布，开源跨平台游戏开发框架

libGDX 1.9.8 已发布。libGDX 是基于 OpenGL（ES）的跨平台 Java 游戏开发框架，可以在 Windows、Linux、Mac OS X、Android、iOS 以及支持 WebGL 的浏览器上运行。更新内容：Add iPhoneX imagesFix MacOS issue with GL_ARB_texture_float extension checkFix...

文章： 安全事大！来看基于STS和JWT的微服务身份认证

本文在这里暂时模糊一下微服务的边界和粒度问题，和大家讨论一种具有普遍性的解决方案。这种认证模型可以被引入到新搭建的微服务架构中，也能应用于正在重组的整体架构，或者作为服务集群的联邦化方案，并且不容易受未来总体架构变迁的影响。 By 雨多田光

视频演讲： 腾讯信鸽实时精准推送系统的演进与实践

移动消息推送是触达用户的重要方式。信鸽作为免费的推送工具，服务了腾讯及腾讯外很多头部应用。如何维持亿级长连接，海量、实时、精准推送，有不小挑战。本次重点分享如何挖掘单机潜力，构建分布式消息推送系统。 By 甘恒通

GitLab 社区版和企业版 10.2.4, 10.1.5 和 10.0.7 发布

GitLab 10.2.4, 10.1.5 和 10.0.7 发布了，GitLab是一个利用 

ybg-spring-fast 1.7.4，基于 springboot 模块化开发

ybg-spring-fast 1.7.2 发布了。以SpringBoot 为中心，模块化开发系统，用户可以随意删减除权限框架外 任意的系统模块。复用，组装性强主要应用技术： spring Security+Ehcache+quartz+swagger2+Mysql5.6+springjdbc+druid+spring social+spring session +springjdbc +vue.js等。 ...

《Python Cookbook》第三版中文版 3.0.0 发布

《Python Cookbook》第三版中文版 3.0.0版本发布说明： 更正一些翻译笔误 PDF文件中多余的副标题已经去除 PDF文件排版优化 在线阅读：  下载地址：

视频演讲： AWS 上的 MXNet 深度学习框架

深度学习技术的进步推动了计算机视觉、自然语言处理以及推荐系统等领域的快速发展。这一变化很重要的原因就是充分利用了 GPU 加速计算，以及高度灵活和对开发人员友好的深度学习框架的出现和发展。本议题将为您介绍 MXNet 框架的特点以及如何利用此框架进行深度学习应用的开发。Apache MXNet 是一个开源的、精简的、具有灵活和高度可扩展能力的深度学习框架，它支持深度学习模型中的最新技术，包括卷积神经网络（CNN）和长短期记忆网络（LSTM）等。...

8 折特惠报名！2017 年源创会年终盛典精华技术分享

源创会年终盛典是由“开源中国社区”主办的开源技术盛会，将于12月23日相约北京万豪酒店，12月4日-10日限时8折购票优惠

每日一博 | Vue 中使用 axios 的一些注意点

现在我们的团队使用的基本都是axios发起请求，在service.js文件中返回promise对象

协作翻译 | 提升网站访问速度的 SQL 查询优化技巧

在这篇文章中，我将介绍如何识别导致性能出现问题的查询，如何找出它们的问题所在，以及快速修复这些问题和其他加快查询速度的方法

码云推荐 | 基于 Amaze UI 的 Vue2 组件库 amaze-vue

Amaze Vue 是基于 Amaze Ui 实现的Vue2组件库。并在Amaze Ui 基础上适当进行了修改，以适应不同用户对于组件的需求。

Openfire 4.2.1 发布，即时消息传输平台

Openfire 4.2.1 发布了，Openfire 是实时的基于 WEB 的即时消息传输平台。此次更新内容：亮点：XEP-0237 Roster VersioningServer to Server (s2s) is more robustThe websocket functionality, previously in a plugin, was merged into coreThe Admin...

深度学习人脸检测和识别系统 —— DFace

DFace 是个开源的深度学习人脸检测和人脸识别系统。所有功能都采用　pytorch　框架开发。pytorch是一个由facebook开发的深度学习框架。

OSChina 周六乱弹 —— 比特币年终奖？

据新闻分析师乐观分派析，比特币未来的会涨幅至10W美元内。

连续三月涨势明显，PostgreSQL 将崛起？！

DB-Engines 是全球最流行的数据库排行榜之一，在近几个月的排行榜中，PostgreSQL 都保持着非常好的势头，从

雅虎起诉 Mozilla 更换默认搜索引擎，Mozilla 反诉

Mozilla 和雅虎已经开始就两家公司之间在 Firefox 浏览器中使用雅虎搜索引擎达成的协议展开法律争执。12月1日，雅虎开始投诉第一枪，指控 Mozilla 通过提早终止安排，违反了两家公司之间的合同。 在一个反诉中，Mozilla 说，终止合同是合理的，并且雅虎控股还有一个需要解决的法案。Mozilla 在 11 月中宣布 Firefox 预设搜寻引擎将从 Yahoo 改为 Google...

比抢银行划算，黑客再次出手盗走 6500 万美元比特币

挖币难守币更难，你电脑里的比特币还好吗？尽管主流市场一直唱衰比特币，但是后者价格在今年如开挂一般，截至目前，比特币价格已经冲破 1 万 4 千美元。是金子总有小偷惦记，比特币价格一路走高，也成为网络黑客的攻击目标。12 月 6 日，电子货币 NiceHash 宣称，因为一场重大网络安全事故，公司数字钱包内的内容被黑客盗走。据业内人士推测，被盗走的比特币可能超过 4700 枚，按照目前行情，其价值超过...

潜伏 17 年！微软程序员遗留的 BUG 终于被修复

根据 ZDNet 前几日的报道，微软悄然修复了一个远程执行BUG，而这个BUG居然安全地在Windows和Office中躺了17年。2017 年 11 月的微软公司补丁日，微软公司共计修复了53个安全漏洞，其中比较引人关注的莫过于悄然修复了一个远程执行BUG。该漏洞在Windows和Office中居然安全的潜伏了17年之久，影响所有当前流行的Office版本，包括目前已停更的Office2007。一旦用户打开恶意文档，无需其他操作，就会被植入后门木马，被不法分子完全控制电脑。...

Wine 3.0-rc1 发布，Windows 应用兼容层

Wine 3.0-rc1 已发布。Wine （“Wine Is Not an Emulator” 的首字母缩写）是一个能够在多种 POSIX-compliant 操作系统（诸如 Linux，macOS 及 BSD 等）上运行 Windows 应用的兼容层。Wine 不是像虚拟机或者模拟器一样模仿内部的 Windows 逻辑，而是将 Windows API 调用翻译成为动态的 POSIX...