---
author: 硬核老王
category: 硬核观察
comments_data: []
count:
  commentnum: 0
  favtimes: 0
  likes: 0
  sharetimes: 0
  viewnum: 2953
date: '2020-05-14 12:43:02'
editorchoice: false
excerpt: 更多：阿里云自研数据仓库 AnalyticDB 再捧 TPC 全球冠军；腾讯受益于疫情收入大涨
fromurl: ''
id: 12218
islctt: false
largepic: /images/p/202005/14/124248uxtkxbgy29bkuxkz.jpg
permalink: /article-12218-1.html
pic: /images/p/202005/14/124248uxtkxbgy29bkuxkz.jpg.thumb.jpg
related: []
reviewer: ''
selector: ''
summary: 更多：阿里云自研数据仓库 AnalyticDB 再捧 TPC 全球冠军；腾讯受益于疫情收入大涨
tags:
- 内核
- 安全
thumb: false
title: 新闻速读 &gt; 华为否认提交给 Linux 内核的不安全补丁 HKSP 来自官方
titlepic: true
translator: ''
updated: '2020-05-14 12:43:02'
---

![](/images/p/202005/14/124248uxtkxbgy29bkuxkz.jpg)


#### 华为否认提交给 Linux 内核的不安全补丁 HKSP 来自官方


上周有华为工程师为 Linux 内核提交了一个内核强化补丁 HKSP（华为内核自我防护Huawei Kernel Self Protection），不过在代码检查后，该补丁被发现存在安全漏洞。根据 ZDNet 的消息，华为已经在周一的一份声明中表示，尽管该项目的名称中使用了“华为”，并且该项目是由其一名顶级安全工程师开发的，但华为并未正式参与 HKSP 项目。华为同时也表示，该项目代码从未在任何正式的华为产品中实际使用过：“这只是个人用于与开源社区 Openwall 进行技术讨论的演示代码。”


来源：[开源中国](https://www.oschina.net/news/115632/huawei-denies-involvement-in-buggy-linux-kernel-patch-proposal?tdsourcetag=s_pctim_aiomsg)



> 
> 硬核老王点评：本来是一个普普通通的代码质量问题，但在有些人解读之下却浮想联翩。不过，个人项目冠名华为这样的行为在该公司是允许的吗？
> 
> 
> 


#### 阿里云自研数据仓库 AnalyticDB 再捧 TPC 全球冠军


5月14日，TPC 官网正式公布，阿里云自研的 AnalyticDB 通过了TPC-DS全流程测试，将前世界纪录的性能提升了29%，并把单位成本降低了三分之二，成功夺得全球数据仓库的桂冠。


来源：[CSDN](https://mp.weixin.qq.com/s/rpZ8gbEw-Ak9_7Sc2eQShg)



> 
> 硬核老王点评：似乎对阿里云热衷于得到各种比赛的冠军已经有点麻木了。
> 
> 
> 


#### 腾讯受益于疫情收入大涨


新冠病毒疫情带动“宅经济”发展，中国最大的游戏和互联网巨头腾讯控股周三公布，首季度净利按年增长 6%，而按非国际财务报告准则（Non-GAAP）净利增幅更达29%，内地防疫家居隔离带动其网络游戏及网络广告收入增长。然而，随着内地各地陆续复工复产，腾讯预期，游戏的用户使用时长及游戏内消费活动将大致回复正常水平，但公司相信，游戏行业已从结构上扩大了其长期受众及吸引力。


来源：[solidot](https://www.solidot.org/story?sid=64354)



> 
> 硬核老王点评：虽然不能说游戏是邪恶的，但是一家公司因为这种情况带来的这种收入大涨，怎么也感觉有点不对味。当然，曾经有信誓旦旦不做游戏的公司最终也是投资了游戏行业，其实想想公司都是为牟利而生的，也就不足为怪了。只希望这些公司在牟利的同时不要忘记社会责任感。
> 
> 
> 


#### Deno 1.0 发布


Deno 是作者 Ryan Dahl 在 Node 之后的又一大作，它是一个新的运行时，用于在 Web 浏览器之外执行 JavaScript 和 TypeScript，其采用 Rust 编写而成。Deno 试图提供一个独立的工具来快速编写复杂功能的脚本，它将始终是单个可执行文件。就像 Web 浏览器一样，它知道如何获取外部代码。在 Deno 中，单个文件可以定义任意复杂的行为，而无需任何其它工具。Ryan Dahl 认为过去他在设计 Node 时犯了一些错误，包括安全性、构建系统、package.json、node\_modules、index.js 等等，并表示 Node 存在的种种不足导致有许多严重问题且不可回避，当前 JavaScript 和周围的软件基础架构已经发生了巨大的变化，值得进行简化，于是他重新设计了 Deno 这门脚本语言。


来源：[开源中国](https://www.oschina.net/news/115625/deno-1-0-released)



> 
> 硬核老王点评：确实 Node.JS 在取得成功的同时，也暴露出之前的一些先天不足。这个值得期待。
> 
> 
> 


#### 最冷清的应用商店：Windows 10 商店


无论是 iOS 还是 Android，系统内置的应用商店都门庭若市。然而在 Windows 10 上，情况却截然不同——自带的应用商店门可罗雀，时至今日，绝大部分用户在 Windows 10 中安装软件的主流方式，依然是自行下载软件安装，Windows 10 商店似乎已然是一个鸡肋般的存在。


来源：[太平洋电脑网](https://www.cnbeta.com/articles/tech/978733.htm)



> 
> 硬核老王点评：这样比起来，Linux 桌面的应用商店（软件中心）或许更被用户所接受。
> 
> 
> 


#### CreepRank 算法帮助谷歌 Play 商店剔除了 813 款 Android 蠕虫应用


据悉，来自纽约大学、康奈尔科技学院、以及 NortonLifeLock（原赛门铁克）的学者们，对这些蠕虫软件展开了深入的分析。这里提到的蠕虫，特指不具有完整的间谍或追踪功能的移动 App 。即便如此，别有用心的开发者仍可借此对用户展开间接追踪、骚扰、欺诈或威胁他人。研究团队开发的 CreepRank 算法，能够识别移动 App 中疑似的蠕虫行为，然而对每款 App 进行打分。


来源：[cnBeta.COM](https://www.cnbeta.com/articles/tech/978495.htm)


#### UCloud 发布物联网边缘网关 IoT Edge，实现边云协同


用户可以将 UIoT Edge 运行系统直接安装到符合要求的 X86、ARM 硬件网关。该系统实现了子设备数据的采集、解析、清洗、加工、缓存，本地场景的实时控制与联动，可广泛应用于工业制造、能源电气、智慧社区、物业楼宇、智能农业、新零售等领域。UIoT Edge 边缘网关提供子设备接入、函数计算、消息路由、一键部署/远程运维和本地 Web Portal 五大功能。目前，UIoT Edge进入公测阶段。


来源：[UCloud](https://mp.weixin.qq.com/s/B6JNQvkyOca25o1V6hIMHQ)