(给技术最前线加星标，每天看技术热点)
转自：开源中国、、微博、梨视频、腾讯科技等
0、马云：996 是我鼓励的阿里巴巴精神
据梨视频报道，当地时间 11 月 8 日，在乌克兰基辅国际经济论坛现场，再次讨论“996”工作制度，马云表示：996 制度是我所鼓励的阿里巴巴员工精神，想成功就必须努力工作。
马云表示“996”工作制度是我所鼓励的阿里巴巴员工精神；如果你想要光明的未来，不想被社会抛弃；如果你想成功，你必须努力工作；当然，也可以选择享受生活，每天工作两小时。
主持人问到，你能在 996 制度下依然享受生活吗？马云表示当然可以。我洗澡的时候思考工作，上厕所的时候也是，跑步健身的时候也是，自己从未停止过工作。
提到为什么阿里巴巴需要 996 制度？马云表示因为有许多巨额的生意在依靠我们进行着。如果我们不努力工作，他们也会跟着绝望。最后，马云表示如果你不喜欢自己的工作，就算每天只干两小时，你也会觉得糟糕透了。如果像我这样，热爱自己的工作，对所做的事充满热情；每天工作 10 个小时、甚至15个小时都是很轻松的。对此，你怎么看呢？
1、人生苦短，潘石屹都开始学 了
SOHO 中国董事长潘石屹昨日在微博上宣布，开始学习一门新的语言 ，在寻找。这也是今天给自己人生的礼物。
昨日上午，潘石屹在微博解答为什么要学习 语言？潘石屹表示，我们要让机器听我们的指挥，我们就要学习机器能听懂的语言。这类语言也在不断的进化中jquery下载，越来越接近我们的日常语言。我们选择了进化最好的一种：语言。
2、JS 框架安全报告： 下载次数超过 1.2 亿次
尽管 库 仍被使用，但它已不再像以前那样流行。根据开源安全平台 Snyk 统计，目前至少十分之六的网站受到 XSS 漏洞的影响，甚至用于扩展 功能的 库还引入了更多的安全问题。
Snyk 发布了 2019 年 框架的状态安全报告，该报告主要是对两个领先的 框架( 和 React)进行安全审查jquery下载，但同时还调查了其他三个前端 生态系统项目的安全漏洞：Vue.js、 和 等。
报告显示，在过去 12 个月中， 的下载次数超过 1.2 亿次，相当于 Vue.js (4000 万次)和 (7900 万次)加起来的下载次数。在报告中，Vue.js 被发现漏洞有四个，但已全部修复； 包含七个跨站点脚本(XSS)漏洞，其中有三个是在 2019 年披露的，目前没有任何安全修复或升级途径来避免；而在 中，迄今为止被跟踪影响到所有版本的六个漏洞，其中四个属于中等级别的跨站点脚本漏洞，一个属于中等级别的原型污染漏洞( )，另一个是低级别的拒绝服务漏洞。
Snyk 报告的结论是，如果你使用 3.4.0以下版本，则容易遭受攻击。
而根据 的数据，使用 v1.x 的网站占了 84%，这导致它们存在四个中等级别的 XSS 漏洞隐患，使用 扩展库(其中 13 个已识别漏洞)会加剧这种情况。
在 Snyk 报告中，.js 是一个恶意包，过去 12 个月中被下载了 5444 次，它的严重程度与其他两个开源社区模块的恶意版本一样高（ - 322 次下载和 -- 232 次下载）。
报告还列出另外三个扩展库：-、-file- 和 -，虽然其中包含任意代码执行和跨站点脚本安全漏洞，且没有任何升级途径可修补这些漏洞，但它们还是在过去 12 个月中总共下载了 34 万次以上。
近年来有人认为 不再流行，而根据报道目前它仍有高下载量，原因可能如下：
3、JS 之父创办的Brave 浏览器发布1.0 版
由前 CEO 和 作者 Eich 联合创办的Brave浏览器正式释出了1.0版本。
Brave是基于，但整合了一些其它浏览器所没有的功能，其中包括被称为Basic Token的数字令牌，用户可通过浏览广告获得令牌，也可以以制定预算按月付费给Brave，根据浏览频率由Brave向内容创作者支付费用。
Brave称该服务为基于区块链的数字广告平台，不会牺牲用户隐私。地址：（）
4、 10将禁用WEP加密
根据微软刚刚更新的功能停止支持文档， 10 将禁用 WEP 加密。微软称，在 v1903 版本中，当 10 连接到使用 WEP 或 TKIP 加密的 Wi-Fi 网络时会显示警告信息，WEP 或 TKIP 加密都早已不再安全。 10 的未来版本中将禁止使用这些旧加密技术，微软建议用户将 Wi-Fi 路由器更新使用 WPA2 或 WPA3 加密。（）
限时特惠:本站持续每日更新海量各大内部创业课程，一年会员仅需要98元，全站资源免费下载
点击查看详情
站长微信:Jiucxh
