Chrome 被曝 0day 漏洞；TensorFlow.NET 0.4.1 新增自动梯度计算

会员服务 ·

Chrome 被曝 0day 漏洞；TensorFlow.NET 0.4.1 新增自动梯度计算

2019 年 3 月 1 日 技术最前线

(给技术最前线加星标，每天看技术热点)

转自：开源中国、solidot、cnBeta、腾讯科技、快科技等

【技术资讯】

0、Chrome 被曝 0day 漏洞，可让黑客获取用户数据

谷歌浏览器 Chrome 中的 0day 漏洞允许黑客使用浏览器加载恶意 PDF 文档来获取个人数据。由 EdgeSpot 发现的这项安全漏洞，已经在被黑客利用，谷歌官方修复方案只会在4月底发布。

当在专用的 PDF 阅读器（如 AdobeReader）中打开时，PDF 文档似乎不会泄漏任何个人信息。恶意代码似乎专门针对 Google Chrome 浏览器中的漏洞，在浏览器中打开这些恶意 PDF，会触发到两个不同之一的出站流量，分别称为 burpcollaborator.net 和 readnotify.com。

黑客通过此种方式可以获得的数据包括设备的IP地址、操作系统和 Google Chrome 版本，以及本地驱动器上 PDF 文件的路径等等。有趣的是，大部分安全产品无法实时检测到恶意的 PDF 文档，只有一些防病毒解决方案在扫描它们时才会触发警告。

目前避免此漏洞侵害的最简单方法是避免在 Google Chrome 浏览器中打开任何 PDF 文档，但是如果必须这样做，您应该远离来自不信任来源的文件。此外，在 Google Chrome 中打开 PDF 文档时，您可以暂时断开电脑与互联网的连接。

1、深度学习框架 TensorFlow.NET 0.4.1，新增自动梯度计算

基于TensorFlow的API是可以做其它语言绑定的，目前只有Python语言绑定是谷歌公司官方推荐和支持的，实现的功能也是最权威最完整的。除了对Python的大力支持外，其它语言的绑定就显得非常弱小，几乎不能用。TensorFlow.NET是用C#语言对TensorFlow API进行绑定，并最大化保持Python的接口使用习惯，让其它模型代码能快速的迁移到.NET。v0.4.1主要是新增了自动梯度计算功能。

2、惠普的超算已在空间站运行了五百天

2017 年 8 月，SpaceX 的 Dragon 飞船成功将惠普企业（HPE）的 Spaceborne 超算送到了国际空间站，电脑使用现成的而不是专门的硬件，将在空间站运行一年，观察软件是否能补偿宇宙辐射带来的影响。

Spaceborne 原计划在空间站运行三个月，但由于俄罗斯火箭故障，返回时间不断推迟，它在空间站已经运行了 530 天。

HPE 的 Adrian Kasbergen 称超算可能会在今年 6 月返回地面，但还没有确定下来。

目前国际空间站的计算机年代悠久，数据处理都是发回地面再发送回来，但未来的深空任务由于传输延迟显然不再能依赖地球处理数据了，而需要本地计算机了。

专门的抗辐射计算机相当昂贵，建造时间也需要很长时间，HPE 的服务器只需要数千美元。

【业界资讯】

0、D-Wave 透露有 5000 个量子比特的量子计算平台

D-Wave 透露了有 5000 个量子比特的量子计算平台，整个平台预计会在 2020 年中期提供给用户通过云端访问和部署安装。D-Wave 是一家受争议的公司，它的量子计算平台不是一种通用量子计算机，而是量子退火处理器，只能解决部分优化问题。

1、卸任四家锤子公司法定代表人后，罗永浩退出聊天宝股东行列

锤子科技流言四起、罗永浩行踪扑朔迷离，来自天眼查和企查查的最新数据双双显示，2019年2月5日和2月28日，罗永浩先后退出天津云上漫步科技合伙企业(有限合伙)、天津云上畅游科技合伙企业(有限合伙)股东行列。

据悉，聊天宝主体公司北京快如科技有限公司由成都快如科技有限公司100%持股，而成都快如科技由云上漫步和云上畅游两家公司控股。随着罗永浩从股东行列中退出，实控人变为王威。另据了解，除聊天宝外，快如科技旗下还有子弹短信。