硬核观察 #483 只有三个人赞助的 Log4j

硬核观察 #483 只有三个人赞助的 Log4j
文章图片
硬核观察 #483 只有三个人赞助的 Log4j
文章图片

只有三个人赞助的Log4j
这两天Log4j2项目爆出的漏洞 , 堪称核弹级的漏洞 , 由于它被作为基础组件用在很多Java框架和Java项目中 , 影响了数以百万计的应用 , 因此 , 绝大多数使用Java项目的公司都会被波及 。 (这里说的Log4j实际上是指ApacheLog4j2 , 是对最初的Log4j框架的一个重写版 。 )但是在这次严重的安全事故背后 , 人们发现原来这么重要而基础的项目却乏人问津 。 Log4j维护者称他有全职软件开发工作 , 只能在空闲时间维护该项目 , 他也想全职维护开源项目 , 但在这之前只有三个人赞助Log4j(现在有46个) 。
老王点评:开源就是群策群力 , 但是这种你一块砖 , 我一根木头的做法 , 必然会在这幢房子越盖越高的时候发现某些基石已经理所当然的被遗忘 。 是时候考虑和建立一种更合理的开源和分配的机制了 。
硬核观察 #483 只有三个人赞助的 Log4j
文章图片
谷歌前CEO称中国将很快在技术方面领先于美国
谷歌前CEO和哈佛大学政府学教授在《华尔街日报》专栏撰文称 , 去年 , 中国生产了世界上50%的电脑和移动电话 , 而美国只生产了6% 。 美国每生产一块太阳能电池板 , 中国就生产70块 。 中国销售的电动汽车数量是美国的4倍 。 中国已经安装了95万个5G基站 , 而美国只有10万个 。 到去年年底 , 1.5亿中国人在使用5G手机 , 平均速度为每秒300M , 而只有600万美国人可以使用5G , 速度为每秒60M 。 在人工智能的实际应用方面 , 包括面部识别、语音识别和金融技术 , 中国现在明显超过美国 。 美国在半导体行业已经保持了近半个世纪的主导地位 , 但中国的半导体生产已经超过了美国 , 其在全球生产中的份额从1990年的不到1%上升到15% , 而美国的份额则从37%下降到12% 。
老王点评:中国自然是有了很大进步 , 但是也在很多方面需要追赶 。 这篇文章只是美国人的“中国威胁论”的新版本 。
硬核观察 #483 只有三个人赞助的 Log4j
文章图片
明年Linux内核主线可能支持Rust
今年夏天 , Linux内核就有了早期的Rust补丁 , 用于审查和讨论在Linux内核中引入Rust编程语言支持 。 最近 , 开发者提交了第二版的Rust补丁 , 大约有32000行新代码 。 在这个版本中 , Rust代码现在依赖于稳定的Rust版本 , 而不是之前的测试版编译器状态 。 如果幸运的话 , 明年我们将看到这一初步支持被接受到主线 。
硬核观察 #483 只有三个人赞助的 Log4j】老王点评:感觉内核对Rust的支持还是很慎重 。