拼多多回应漏洞问题；Flutter使用经验谈；程序员锁死服务器致公司倒闭事件回应 - InfoQ每周精要573期

中文站「每周精要」 NO.573 2019/01/27

拼多多回应漏洞：比薅羊毛更快的是"资损 200 亿"谣言的传播速度 语言开发 运维 微博消息称拼多多现重大 bug，一夜间被灰黑产薅羊毛 200 亿元。对此，拼多多官方表示有话要说。

为什么说 GraphQL 可以取代 REST API？ 架构 在这篇文章中，我将介绍 GraphQL 的优势，以及为什么它会变得如此受欢迎。

Courier：Dropbox 基于 gRPC 的 RPC 框架开发过程 架构 在开发 Courier 时，我们学习了很多关于扩展 gRPC、大规模优化性能以及从遗留 RPC 系统过渡的知识。

使用 Flutter 一年后，这是我得到的经验 前端 移动 文章分享了使用 Flutter 的经验，以及作者在整个过程中发现的所有 Flutter 的优缺点。

一年融资超 230 亿：计算机视觉为何如此吸金？ 机器学习 AI 前线策划并发布了《2018 中国计算机视觉行业报告》，我们采访了多家计算机视觉领域的"独角兽"企业与老牌技术大厂，并邀请多位专家从多角度对行业进行深度解读，希望这份报告能够为行业提供帮助并产生价值。

TOP15 大有用的 Helm Charts 工具列表 运维 开发人员发现 Helm Charts 非常有用，所以他们开始为特定功能开发工具、附加组件和插件，以进一步增强它。以下是可以使用的一些 Helm Charts 工具列表。

在线赌场泄漏 1.08 亿投注信息，ElasticSearch 再成祸首 语言开发 运维 目前，该服务器已关闭，尚不清楚云提供商是否将其删除以及母公司是否知道发生了数据泄露。

玩大了，开源协议修改引发 MongoDB"大动荡"？ 语言开发 在最新的 8.0 Beta Release Note 中，RHEL 明确表示将不会在 8.0 系统中提供 MongoDB。

战胜阿里和腾讯，Ripple 已经获得 200 家跨境支付客户！ 区块链 Euro Exim Bank 是一家注册在案并接受监管的英国银行，其日前宣布将使用 Ripple 的 xRapid 软件配合 XRP 加密货币进行跨境支付。

收购实锤？锤子员工将入职头条母公司 字节跳动应该就是网络上传言已久的，收购锤子科技的"下家"。

滴滴自研分布式 NoSQL 数据库 Fusion 的演进之路 DevOps Fusion 是滴滴自研的分布式 NoSQL 数据库，完全兼容 Redis 协议，支持超大规模数据持久化和高性能读写。

MySQL 曝设计缺陷，多家公司被窃取文件 DevOps 近日，MySQL 被曝出存在设计缺陷，该缺陷允许恶意 MySQL 服务器攻击访问连接的客户端，并从中获取读取权限窃取文件。

谷歌等推出基于机器学习的新型数据库 SageDB 机器学习 学习模型可以渗透到数据库系统的各个方面，"基于机器学习的组件可以完全取代数据库系统的核心组件，例如索引结构、排序算法，甚至是查询执行器。"

程序员锁死服务器致公司倒闭当事人逐条反驳：这锅我不背 语言开发 运维 究竟是程序员锁死服务器坑人，还是创始人倒打一耙在胡说？众说纷纭，你怎么看？

华为发首款 5G 基站核心芯片，巴龙 5000 modem 首曝光 移动 本周，华为发布 5G 基站核心芯片——天罡，据称是业界首款 5G 基站核心芯片，5G 基站和 Balong 5000 modem 也在发布会现场曝光。

Kafka 背后公司获 1.25 亿融资，估值超 25 亿美元 大数据 北京时间 1 月 24 日，开源 Apache Kafka 项目背后的公司 Confluent 在官方博客宣布进行了 D 轮融资，价值约为 1.25 亿美元，公司总估值高达 25 亿美元。

AI 一周热闻：百度回应"搜索引擎百度已死"；特斯拉裁员 3000 人；任正非坦承 AI 可能是泡沫 AI 本周 AI 领域又发生了哪些新鲜事？

Facebook 开源工具包 LASER，支持 93 种语言 机器学习 这是第一个成功探索大型多语种句子表示并与广大 NLP 社区共享的工具。

技术大会   CONFERENCE

QCon 北京：叫板 Kafka，Pulsar 的底气从何而来？ 叫板Kafka，Pulsar 是认真的。得益于自身特有的分层分片架构，Pulsar 可以完美适配大数据计算框架中批流一体的存储需求。QCon 北京 2019 特邀开源项目 Apache Pulsar 和 Apache BookKeeper 的 PMC 成员和代码提交者，为你详解Pulsar 的基础架构和落地实践。

QCon 广州：应用数 8000+ 的超大规模微服务落地指南 微服务形成持续交付的稳定节奏之后，对比其他企业架构应用程序具有显著优势。如何解决开发效率，做到应用数 8000+ ？超大规模下应用如何顺利迁移服务，保证框架代码质量……速来 QCon 广州，获取阿里巴巴微服务实践全程指南。

活动推荐   POPULAR EVENTS

第二届中国工业大数据创新竞赛圆满落幕 那个国家级的大数据竞赛活动结束了，听说答辩当天可谓是学霸云集，现场堪比清华特等奖学金答辩会。来自清华、北大、上海交通大学、中科院的同学就赛题展开激烈辩论，这种神仙打架的内容最后结果究竟如何？我们一探究竟！

感谢您订阅每周精要。InfoQ中文站每周日针对会员发送每周内容精要邮件。 别人转发给你的邮件？现在注册获取您自己的 InfoQ每周精要邮件吧。 InfoQ微博：@InfoQ InfoQ微信：infoqchina InfoQ手机客户端：极客时间

小程序：苹果、谷歌、Facebook、微信的暗战； GitHub 年度盘点：Deno 赶超 Node；MongoDB 重大安全事故超 2 亿用户简历曝光- InfoQ每周精要572期

中文站「每周精要」 NO.572 2019/01/20

被锁死的小程序：苹果、谷歌、Facebook、微信的暗战 移动 语言开发 小程序曾经是在 iOS 和安卓上跨平台开发的完美解决方案，但现在，它已经被苹果重新关回了笼子里。

头条社交新品多闪刚刚亮相，就被微信屏蔽了 移动 在亲历了现场发布会，以及收集整理了各种资料后，笔者有种隐隐的预感：这场热闹似乎持续不了太久……

GitHub 年度盘点：Deno 赶超 Node，跃升第四 语言开发 本文通过对比各项目过去 12 个月在 GitHub 上新增 star 数量，来评估其在 2018 年度的受关注程度，进而选出 2018 年度 JavaScript 领域崛起的明星项目。

超 2 亿中国用户简历曝光！MongoDB 又一重大安全事故 DevOps Hacken Proof 网络风险研发主管 Bob Diachenko 认为，这应该是服务器数据在线泄露。

Apache 年度报告出炉，大数据项目依然最活跃 语言开发 Apache 的持续成功要归功于由社区主导的 "The Apache Way"

WIFI 万能钥匙万玉权：团队之中要有跨三界之外的"闲人" 在整个团队资源不太能充足的情况下，为什么要做这样的选择？

用 JS 实现人脑和计算机交互，这个厉害了 AI 前端 这篇文章将分享我在学习神经科技过程中学到的东西，希望能帮助那些想要入门的人！

自然语言处理的 ImageNet 时刻已经到来 机器学习 预训练语言模型可能会在自然语言处理领域造成广泛的影响，正如 ImageNet 预训练模型在计算机视觉中所造成的影响一样。

V8 提升异步性能:JavaScript 一大痛点得以解决 前端 V8 JavaScript 团队宣布优化异步函数和 promises 对象。团队还提升了异步代码的调试体验，这也是 JavaScript 开发人员的共同痛点。

十年前只想混一个 Apache 邮箱装逼，十年后却成了顶级项目创始人 Luke 谈到了他对中国开源三个阶段的看法，谈到了浙大中控的经历对他的影响，谈到了他现在的人生只有工作和睡觉两件事。

GTS 免费社区版来了？阿里正式开源 FESCAR 架构 阿里又开源了一款产品——FESCAR！

为什么数据科学家往往很喜欢 Kubernetes? 运维 Kubernetes 为职业数据科学家提供了无与伦比的功能组合。简化软件开发工作流的特性也为数据科学工作流提供了支持。

谷歌发布 TensorFlow 2.0 开发者预览版 机器学习 TensorFlow 2.0 版本的官宣了。

Homebrew 1.9 发布，将支持 Linux 与 Windows 10 移动 知名包管理器 Homebrew 发布 1.9 版本，开始测试支持 Linux 和 Windows 10。

全面异步化：淘宝反应式架构升级探索 架构 2018 年初，淘宝开始尝试对整体架构进行升级，经过近一年的探索，实现了全面异步化，这一架构升级在部分应用中取得了 40% 以上的性能提升，同时也为后续的回压推进打下了基础。

区块链现状：从谨慎和批判性思维看待它 区块链 R3 首席技术官理查德·布朗和《50 英尺区块链的进攻》的作者兼记者大卫·杰拉德，分享他们对区块链的看法。

回顾小程序 2018 年三足鼎立历程，2019 年 BAT 火力全开 移动 2018 年开年，小程序就成为了互联网巨头加紧布局的开始。亿月活跃用户，如此巨大的流量往往使众多后来者望而却步。

2018 年 AI 和机器学习领域最值得收藏的 12 篇文章 AI 12 篇关于人工智能和机器学习的文章，干货满满！

AI 一周热闻：任正非回应孟晚舟事件；高通拒绝向苹果出售芯片 AI 新鲜事，简单报。

Jeff Dean 执笔：一文看尽 2018 谷歌 AI 重大突破 AI 文章重点介绍谷歌研究院在 2018 年所做的一些工作。

惨遭红帽弃用，MongoDB 要凉凉了吗？ 运维 因为 MongoDB 使用了 SSPL 协议，所以将不会在 RHEL 8.0 系统中提供对 MongoDB 的支持。

技术大会   CONFERENCE

QCon 北京：阿里经验之容器混合云的最佳落地实践 基因测序如何攻克临床应用中技术难题？如何实现计算模式从离线向在线演进，并且提高交付效率？速来 QCon 北京 2019 与阿里云容器服务资深架构师对话，获取容器混合云的最佳落地实践经验！

QCon 广州：直击大前端，2019 年最新趋势 小程序、 三大架构、编程语言、跨平台开发……前端圈的更新迭代，依旧保持着速度冠军的宝座！热门实践早知晓，QCon 广州 2019 邀你共赴技术盛宴，直击国内外一线大厂实战架构经验与设计思路。

ArchSummit 深圳：阿里如何设计通用高速存储系统 TAIR 是阿里巴巴的核心系统，历年来承担着双 11 及各大型活动。TAIR 2.0 提供 multi-model 的服务能力和更多的 NewSQL 特性，一起来了解它的架构。

活动推荐   POPULAR EVENTS

40 年工业大数据研究，这位科学家总结了 5 个关键要素 工业人工智能如何提升产业竞争力？ 人工智能会造成大量失业吗？工业大数据和我们日常常说的互联网大数据究竟有什么关系？带着这些疑问，小编上周采访到了富士康工业互联网副董事长李杰教授，究竟讲述了哪些精彩内容呢？让我们一起回顾一下！

同样是深度学习开发者，为什么你在视频处理方面总比别人慢半拍 在线上视频逐渐成为内容传递的主流的现在，有没有发现你的深度学习框架在视频处理效率上日渐下滑？NVIDIA DeepStream 让你不再为实时视频流而苦恼！NVIDIA 技术专家在线解答，让你的实时视频处理效率更上一层楼。

感谢您订阅每周精要。InfoQ中文站每周日针对会员发送每周内容精要邮件。 别人转发给你的邮件？现在注册获取您自己的 InfoQ每周精要邮件吧。 InfoQ微博：@InfoQ InfoQ微信：infoqchina InfoQ手机客户端：极客时间