新勒索病毒 Bad Rabbit 来袭，国内有感染爆发趋势；TensorFlow中文社区论坛测试版上线

（点击上方蓝字，快速关注我们）

转自：开源中国、solidot、cnBeta、腾讯科技等

0、新勒索软件 Bad Rabbit 来袭，国内有感染爆发趋势

据外媒报道，近日一款新型勒索病毒 BadRabbit 在东欧爆发，乌克兰、俄罗斯的企业及基础设施受灾严重。与此前席卷欧洲的 Petya 类似，BadRabbit 能在局域网内扩散，形成“一台感染、一片瘫痪”的局面。

BadRabbit 勒索病毒通过一些俄语系的新闻网站进行挂马传播，当中招者访问这些被挂马的网站，浏览器就会弹出伪装的 Adobe flash player 升级的对话框，一旦用户点击了“安装”按钮，就会自动下载勒索病毒。

勒索病毒运行后会两次重启电脑，分别进行加密文档和锁定整个磁盘的操作，中招者无法进入系统，只能看到满屏的勒索提示。BadRabbit 的赎金要价与此前的勒索病毒相比并不算高，在 40 小时之内的解锁价格为 0.05 比特币（约合人民币 1700 元），用户需要使用特定的浏览器访问一个暗网链接才能获得解锁用的密钥。

本次勒索病毒在国内活跃度还不高，不过我们还是需要注意防范，提高密码强度，关闭共享服务等。

1、开发者福利：TensorFlow 中文社区论坛测试版正式上线

4 月 13 日，谷歌与 Caicloud (才云) 联合发起和创建的 TensorFlow 中文社区论坛测试版（https://www.tensorflowers.cn）正式上线。从谷歌发布 TensorFlow 中文网站（tensorflow.google.cn），再到建立 TensorFlow 微信公众号，到现在中文社区论坛上线，可以看到，他们正致力于在中国打造更加庞大的 TensorFlow 开发者社群。

2、甲骨文开源企业级内核 Unbreakable Enterprise Kernel

虽然甲骨文"Unbreakable Enterprise Kernel"(UEK)内核的源代码已经可以通过公司自己的服务器获取，但现在该组织正在将其发布到 GitHub，以提高其 Linux 补丁版的受欢迎程度。

甲骨文的 Unbreakable Enterprise Kernel 将继续专注于性能和稳定性，同时还可与 RHEL 衍生的 Oracle Linux 发行版配合使用，他们现在希望将其源代码更改发布到 GitHub 可增加 UEK 的曝光度，从而增加使用用户。

3、PHP 快速开发框架 CakePHP 3.5.15 发布

CakePHP 核心团队宣布 CakePHP 3.5.15 发布。这是修复了几个社区报告问题的 3.5 分支的维护版本。

错误修复和新功能

● 改进的 API 文档。

● RequestHandlerComponent 处理请求数据时不再扩展递归内联XML实体。

● PO文件上下文消息现在可以是多行字符串。

● ......（详情：https://github.com/cakephp/cakephp/releases/tag/3.5.15）

4、构建 Web 应用程序的开发平台 Angular 6.0.0-rc.5 发布

Angular 6.0.0-rc.5 发布了。Angular 是一个使用 TypeScript / JavaScript 和其他语言构建移动和桌面 Web 应用程序的开发平台。 官方暂未提供更新内容（详情：https://github.com/angular/angular/releases/tag/6.0.0-rc.5）

5、Windows 的 Linux 子系统现已支持“复制/粘贴”操作

到目前为止，用户对于 Windows 上的 Linux 子系统(WSL)最期待的功能之一是，在控制台中支持“复制/粘贴”文本内容。对于那些在 Windows 上进行开发工作并使用 WSL 的用户来说，考虑到这是一个相当基本的功能，工作上如果没有“复制/粘贴”功能的支持，事情会有点麻烦。

幸运的是，从 Windows 10 Insider Build 17643 开始，微软已经增加了这项功能。该功能默认情况下不启用，需要用户通过打开“控制台选项”页面启用该属性。更多详情请通过 MSDN 博客进行了解。

6、Google 发布其非 Linux 系操作系统 Fuchsia 说明书

谷歌公布了其非 Linux 系操作系统 Fuchsia 的具体细节。文档介绍，Fuchsia 采用微内核架构，致力于做嵌入式设备的操作系统。文档中说明了 Fuchsia 的内核设计、软件界面、用于运行程序，存储数据和访问网络的服务和库，以及用户可以在屏幕上绘制东西的方式。根据文档判断，该操作系统仍在开发中。

7、WebAssembly 再添一员猛将：将支持使用 Go 语言

WebAssembly 在 2018 年第一季度算得上是真正取得了成功，这是自 Web 诞生以来首个 JavaScript 原生替代方案。现在，Go 语言也宣布加入 wasm！在 Wasm 平台上添加对 Golang 的支持将被添加到 golang 代码库的一系列提交中。该系列的第一部分已于 2018 年 3 月 31 日发布，旨在将 WebAssembly 作为架构目标添加到 Go 语言中。

8、Safari 11.1 发布，新的 WebKit 特性

最近发布的 macOS High Sierra 的 Safari 11.1 和 iOS 11.3 的 Safari 包括对 WebKit 的改进，增加了对许多网络平台技术的支持。这些功能提高用户感知的 Web 内容性能，为离线体验增添了一种新的动态方法，并为简化开发提供了标准的 Web 支付方式。（详情：http://www.apple.com.cn/safari/download/）

觉得这些资讯有帮助？请转发给更多人

关注 技术最前线 ，看 IT 要闻