50 万台路由器遭感染；苹果与大众合作研发无人驾驶汽车

（点击上方蓝字，快速关注我们）

转自：开源中国、solidot、cnBeta、腾讯科技等

0、50 万台路由器遭感染

据路透社、WIRED 等外媒报道，思科公司本周三发布安全预警称，黑客利用恶意软件，已感染了全球范围内至少 50 万台路由器和存储设备。

自 2016 年以来，至少 54 个国家的感染状况就一直在缓慢地增长，思科的研究人员已经持续性监测了数月。而且随着欧冠赛的临近，在过去三周就有两次针对乌克兰的重大网络攻击事件。

近日，Canthink网络安全攻防实验室发现了一个被黑客入侵的大型路由器僵尸网络，似乎正在准备对乌克兰进行网络攻击，该僵尸网络是通过一种名为 VPNFilter 的新型恶意软件感染家庭路由器而创建的。

Canthink 研究员表示，这是与 BlackEnergy 代码重叠的一种恶意软件，其在 2015 及 2016 年冬季被用于削弱乌克兰电网。美国国土安全部及能源部已确定俄罗斯 cyber-spies BlackEnergy 恶意软件的制造者即为此前乌克兰电网袭击的肇事者。目前，思科安全专家认为，俄罗斯可能正使用受感染路由器的僵尸网络准备发动对乌克兰的第二次袭击。

VPNFilter 恶意软件存在于 Linksys、MikroTik、NETGEAR、TP-Link 及 QNAP NAS 生产的超 5000000 路由器上。

1、Google 开源的 Java JSON 类库 Gson 2.8.5 发布

Gson 2.8.5 已发布，Gson 是 Google 提供的用来在 Java 对象和 JSON 数据之间进行映射的 Java 类库。更新内容：

● 当抛出 AssertionError 和 IllegalArgumentException 时打印 Gson 版本

● 将 utils.VersionUtils 类移至 internal.JavaVersion 

● 解决了用户提交的在 Debian 上使用 Java 9 报错的 issue

● ......（详情：https://github.com/google/gson/blob/master/CHANGELOG.md）

2、构建用户界面的 JavaScript 库 React 16.4.0 发布

React 16.4.0 已发布，该版本包含许多改进和修复，部分如下：

● React：新增一个试验性的用于测量性能的 React.unstable_Profiler 组件；

● React DOM：支持 Pointer Events 规范；

● React DOM：正确调用 getDerivedStateFromProps（）；

● ......（详情：https://github.com/facebook/react/releases/tag/v16.4.0）

3、跨平台桌面应用开发工具 Electron 2.0.2 发布

Electron v2.0.2  已发布，更新内容如下：

● 修复长抖动缓冲器延迟 #13009

● 记录在关机期间丢失的 quit 事件 #13026

● 更新 locale 文档 #13027

● ......（详情：https://github.com/electron/electron/releases/tag/v2.0.2）

4、Mesa 开始将代码迁移至 GitLab，希望提升开发效率

本月早些时候，FreeDesktop.org 已将其基础设施项目迁移至 GitLab，现在 Mesa 也选择了采用这种以 Git 为中心的软件来管理代码。开发团队目前正在鼓励 Mesa 贡献者开始使用 GitLab。这对 Mesa 开发者的好处包括：更好的 Web 界面、更好的访问权限管理、可选的内置 Wiki 支持，内置的持续基础架构支持等等。

5、有赞轻量级移动端 Vue 组件库 Vant 1.1.5 发布

Vant 1.1.5 已发布，主要包含以下修复和改进：

● AddressEdit: trim empty value #1150

● Dialog: prevent button text select #1148

● NumberKeyboard: add close event #1127

● ......（详情：https://github.com/youzan/vant/archive/v1.1.5.zip）

6、吉林省完成首例机器人骨科手术 误差仅为0.1-0.2毫米

“在手术机器人的辅助下，这台复杂的骨科手术不仅精准度大幅提高，而且大大缩短了手术时间。”近日，吉林大学第一医院创伤骨科主任孙大辉完成了吉林省首例机器人辅助精准定位微创骨科手术。今年 3 月，吉林大学第一医院获批成为工信部、卫计委批准创建的国家骨科手术机器人应用中心。

7、传安卓之父的 Essential 准备出售 已取消新手机的研发

据彭博社援引知情人士的消息称，被誉为安卓之父的 Andy Rubin 的初创公司 Essential Products 正准备挂牌出售，而且已经取消新款智能手机的研发工作。据称，该公司已经雇佣 Credit Suisse Group AG 来提供出售相关的咨询服务并受到不少求购者的青睐。

8、苹果与大众合作研发无人驾驶汽车

纽约时报援引匿名消息来源报道，苹果与大众达成协议联合研发无人驾驶汽车。在与大众达成协议后，苹果将把大众的 T6 Transporter 转变成提供给雇员的自主驾驶汽车。知情人士称，苹果的无人驾驶项目缺乏清晰的方向，多次改变方向导致了项目的滞后，促使数百名雇员辞职，而项目团队最多时超过 2 千人。

觉得这些资讯有帮助？请转发给更多人

关注 技术最前线 ，看 IT 要闻