漏洞盒子/RedMonk最新编程语言排行榜；Spring 框架现 RCE 漏洞……|叨资讯_零开始白客笔记

漏洞盒子/RedMonk最新编程语言排行榜；Spring 框架现 RCE 漏洞……|叨资讯_零开始白客笔记

#

按月租用手机、随时能换新款

据海外网站最新报道，苹果公司正在计划为和其他硬件产品开发一种订阅服务，可以让用户直接按月支付费用，来“租用”设备。有分析认为，这项服务将成为苹果实现自动重复销售的一次最大推动，让用户首次订阅硬件而不仅仅是数字服务。用户只需每月支付一定的费用，就可以直接使用和iPad硬件。

这让强哥想起了历史总是惊人的相似：马克·贝尼奥夫（Marc ）毕业去了，26岁成了公司最年轻的副总裁。突然有一天，他发觉老了，尽管是企业服务领域的绝对王者，但是除了数据库，没创造出任何伟大的东西。

最该死的是模式老迈，售卖只读光盘（CD-ROM）的软件包。企业不仅要一次性掏钱买软件，还要花费6-18个月安装测试，还要组建自己的技术团队，还要保持硬件和网络方面的更新和投资，还要每年向支付咨询、培训费……

年轻人被新出现的互联网深深吸引，为什么不摒弃光盘，用互联网来提供软件服务？这样一来，用户不用再一次性购买，而是采用更简单和更经济的订阅模式，按年甚至按月支付使用费。于是，他在1999年创办。

俄罗斯或将转用

3 月 24 日 Group 首席分析师 Eldar 在 上表示：“3 月 23 日，谷歌已经开始拒绝所有俄罗斯公司的认证项目，原因是：美国出口法禁止向俄罗斯提供服务，以及向俄罗斯出口、再出口或转让源自美国的软件和技术。”，这意味着俄罗斯公司将无法为其国内市场发行 智能手机，其手机厂商也无法在其接下来的 智能手机中使用 GMS 服务，甚至俄罗斯可能也无法进口获得授权许可的 设备。

俄罗斯 BQ 公司首先做出回应：其 CEO 表示，公司正在测试 ，而运行 的新 BQ 智能手机最早可能会在 2022 年下半年问世。

这个对于我国来说，是机遇也是挑战吧。加油！！！

100发布

谷歌3月30日发布了新版本浏览器，版本号为100，终于达到了3位数。谷歌浏览器在2008年9月发布，至今过去了13年半。

在过去10多年的时间中，谷歌每隔6周会推出重要版本更新，并增加一位版本号。从2021年9月开始，更新频率为每四周，这是为了更快地修复安全漏洞和推出新功能。

100有了新的图标，虽然变化并不是很明显，而按照谷歌的说法，新版本继续大幅减少内存、CPU占用率，速度更快。

这倒是让强哥有兴趣更新一波，像我这种非常喜欢打开网页不关的人来说，的往往是系统中数一数二占性能的进程。

最新编程语言排行榜

2022年Q1即将结束，在该季度编程语言发生了哪些变化？在 和 Stack 上什么语言的讨论度最高？知名软件行业分析公司 对 和 Stack 数据工具进行分析后，发布了 2022 年 Q1 编程语言排名。

TOP 10编程语言的详细排名：

#C++g Cloud 现SPEL漏洞

近日， Cloud 官方测试用例曝光了 Cloud SPEL 表达式注入漏洞，可利用该漏洞通过注入 SPEL 表达式来触发远程命令执行。

“由于 Cloud 中类的apply方法将请求头中的“.cloud..-”参数作为Spel表达式进行处理，造成了Spel表达式注入漏洞，攻击者可利用该漏洞远程执行任意代码。”

Cloud 的某些版本特定配置（版本 3

~

网络安全学习，我们一起交流

~