【机器人读报】微信红包存在高危漏洞：可窃取他人红包

「机器人读报」上期回顾：

【机器人读报】微软的小秘密：大批云计算用户只注册不使用

以下为正文：

• 微信红包存在高危漏洞：可窃取他人红包

乌云漏洞平台显示，白帽黑客only-guest发现了微信红包的高危漏洞，源于厂商的客户端程序设计缺陷，黑客可以绕过权限，设计程序来随意领取红包。该白帽黑客截图显示自己一分钟内领取了200多元红包。

• 谷歌研究人员取得量子计算领域重要突破

上图显示的是谷歌团队制作的在蓝宝石晶片上的一小片铝膜。在芯片中间的9个微型消防管嘴一样的设备用于容纳量子位（qubit）——是量子计算对传统处理 器的0和1状态的更为复杂详尽的描述。研究人员称，他们设计了一种诡秘的方法，让一些量子在不带来自身新的错误情况下，检查临近量子的错误。

此问题的核心是一种被称为位翻转的现象，当某种干扰——例如宇宙射线——出现，会导致存储在内存里的量子“状态变换”——从0变成1或相反。在PC或服务 器上，纠正错误相对容易，你只要测量芯片上所有位元就能检查到翻转。但在量子世界里这种方法不起作用，因为数据不是只有0和1两种状态。如果你直接测量量 子位，你就改变了其状态。所有类型的干扰可轻易改变电脑中量子位的脆弱状态。

• 微软将把Xbox游戏移植至全息眼镜

微软Xbox业务负责人Phil Spenser在本周的旧金山游戏开发者大会(GDC)上确认，微软将把Xbox游戏移植到HoloLens虚拟现实头戴设备中

• 原来政府工作报告是这么出来的

报告起草组运用互联网、大数据、云计算等现代方法和手段，找内容、找数据、找词语。

• GitLab 7.8.2 发布，代码托管平台

GitLab是一个利用Ruby on Rails 开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。

它拥有与Github类似的功能，能够浏览源代码，管理缺陷和注释。可以管理团队对仓库的访问，它非常易于浏览提交过的版本并提供一个文件历史库。团队成 员可以利用内置的简单聊天程序(Wall)进行交流。它还提供一个代码片段收集功能可以轻松实现代码复用，便于日后有需要的时候进行查找。

• Uber数据库泄露是傻瓜级的失误：在GitHub公开页面上存放数据库访问密匙

著名打车公司Uber于去年9月发现Uber的一处数据库出现数据泄露，而这一事故发生于去年5月。经过调查发现，Uber解锁数据库的安全密钥被存储在GitHub的一个可以公开访问的页面，外媒称这是“In major goof”（超级傻瓜）的失误。

• Deis发布1.4版本，支持Microsoft Azure

Deis 是一个开源的、轻量级PaaS，基于 Docker 和 CoreOS 构建，旨在使用户在自己的服务器上部署和管理应用程序更简单。它可以部署任何可以在Docker容器中运行的应用程序或服务。另外，它还包含针对 Ruby、Python、Node.js、Java、Clojure、Scala、Play、PHP、Perl、Dart、Go等语言的 Heroku buildpacks 。

近日，Deis v1.4 发布 。该版本增加了对Microsoft Azure的支持，改进了AWS配置，并提供了一个可扩展的Ceph strore-gateway。此外， Deis v1.4 还更新了若干底层程序的版本，如CoreOS、PostgreSQL、docker-registry、gunicom等。更多细节，请查看 这里 。

• Mozilla正在SpiderMonkey中测试JavaScript并行计算

Mozilla正致力于实现JavaScript“并行（parallelism）计算”，以便充分利用硬件性能。Dave Herman是Mozilla Research的首席研究员和策略总监。近日，他在一篇 博文 中提到，他们正在其JavaScript引擎SpiderMonkey中进行相关实验。 他们试图通过一种底层的、渐进的方法为JavaScript添加更加灵活和强大的并行计算原语。

• Yahoo二十年

作为20世纪末互联网奇迹的创造者之一，全球第一家提供因特网导航服务的网站，Yahoo的服务涵盖搜索引擎、电邮、新闻等多个领域，业务遍及24个国家 和地区。回首Yahoo的20年，改变，是最突出的关键词——Page和Logo设计在变，CEO在换，主导业务也在不断转型。 

20年来，Yahoo经历了顶峰和谷底，又从谷底正在一步步向上爬，试图从移动业务中找到自己的新方向。

• 获得42亿美元合同，SpaceX开始盈利

昨日晚间消息，据彭博社报道， 私人太空公司SpaceX已开始盈利。SpaceX日前获得了将美国宇航员及补给运送到国际空间站的42亿美元合同，有望获得为五角大楼发射军方卫星的资格，商业卫星发射业务也全面启动，还在1月获得了来自Google和Fidelity Investments的10亿投资。根据SpaceX的发射计划，它将在2015年发射16颗卫星，这是该公司13年历史上最多的一年。

• Linux桌面环境终极指南

去年，Network World网站内的Linux老牌拥护者Bryan Lunduke曾经给自己定下一项奋斗目标，即深入到各类Linux桌面系统当中、以至少一周的时间利用其完成工作及个人计算任务，而后将他的心得体会记录在Linux Tycoon博客当中。

最终他撰写出十篇评测报告，我们将其内容进行了收集与整理，以便大家通过今天的文章将不同桌面环境之间的比较结论一网打尽。当然，也欢迎尚未体验过Linux桌面系统的朋友将本文作为参考资料加以借鉴。

本文为ImapBox原创文章，未经允许不得转载，如需转载请联系market#csdn.net(#换成@)