谷歌首次出現集體請辭，300 多名學者發聯名信

據 Gizmodo 本周報道，谷歌與軍方合作的 Maven 項目持續發酵，繼數月前谷歌 3000 多名員工內部上書之后，十幾名谷歌員工正在集體請辭以示抗議。同時，國際機器人武器控制委員會（ICRAC）也向佩奇、Pichai、Diane Greene 和李飛飛發出了一封公開信，呼吁谷歌退出軍方項目，并承諾不將其技術武器化。

根據五角大樓的說法，Maven 最初的目標是為軍方提供先進的計算機視覺，能夠自動檢測和識別無人機全動態攝像機捕獲的多達 38 種物體。Maven 能提供跟蹤來自不同地點的能力。這個項目曝光后，谷歌發言人在一份聲明中說，它向國防部提供用于機器學習應用的 TensorFlow API，以幫助軍事分析人員檢測圖像中的物體。

今天，國際機器人武器控制委員會（ICRAC）發布一封聯名公開信，超過 300 位人工智能、倫理學和計算機科學等領域的學者公開呼吁，要求 Google 結束 Maven 項目的工作并支持禁止自主武器系統的國際條約。

這封公開信的兩位發起人 Peter Asaro 和 Lucy Suchman 已經在聯合國面前聽證了自動武器報告； Suchman 告訴 Gizmodo：谷歌參與 Maven 項目可能會加速完全自主武器的開發。她說，盡管谷歌位于美國，但它有義務保護其全球用戶群，這比任何單一國家的軍隊都重要。

1、錘子科技 480 萬門票收入捐贈給 OpenSSL 與 OpenBSD

在剛剛結束的錘子科技 2018 鳥巢新品發布會上，羅永浩宣布，本次發布會的門票收入將全部捐贈給 OpenSSL 與 OpenBSD 兩家開源組織，合計人民幣 4,848,500 元。

此前，OpenBSD 基金會表示要在 2018 年要實現 30 萬美元的籌款目標，才能確保他們所支持的項目持續保持健康的狀態，使他們能夠為項目做更多的事情，并避免因財務問題可能導致項目結束，從而分散注意力。現在看來，這一目標已然實現。

2、Electron 曝 XSS 漏洞，Atom、VS Code 等受影響

近日，Trustwave 公布了 Electron 上一個可引發跨站腳本攻擊的漏洞 CVE-2018-1000136，包括 Atom 與 VS Code 在內的眾多主流應用受到影響。

Electron 本質上是一個 Web 應用程序，這意味著它也需要正確過濾用戶的輸入，否則很容易受到跨站腳本攻擊。據分析，通過將 nodeIntegration 設置成 true，Electron 不僅可以訪問自己的 API，還可以訪問到其它內置 Node.js 模塊，在 WebView 標簽和 window.open() 函數的默認作用下，使得攻擊者可以執行一些危害操作，例如在 child_process 模塊中發起請求，從而在客戶端執行系統命令。

3、跨平臺文本編輯器 Atom 發布 1.28.0-beta0

跨平臺文本編輯器 Atom 發布了 1.28.0-beta0 版本。帶來的穩定更新如下：

● Electron 更新至 version 2.0.

● 當設置中切換實驗性樹狀結構語法時，活動編輯器現在會更新。

● 當從 PowerShell 或 Windows 命令提示符啟動時，Shell 環境變量現在被傳入 Atom。

4、Gradle 4.8 RC 1 發布，新增依賴鎖定功能

Gradle 4.8 RC 1 已發布。這個Gradle版本具有依賴鎖定功能：一種鎖定依賴版本的機制，允許構建在動態版本或版本范圍內重現。改進：

●The Signing Plugin now supports signing all artifacts of a publication.

● Configuration-wide dependency excludes are now published

5、高性能 RPC 框架 gRPC 1.12.0 和 1.11.1 發布

gRPC 1.12.0 和 1.11.1 已發布。gRPC 是 Google 開源的高性能、通用 RPC 框架，面向移動和 HTTP/2 設計，是由谷歌發布的首款基于 Protocol Buffers 的 RPC 框架。更新內容如下：

● Update protobuf submodule to 3.5.2 (#15114)

●Make GrpcBuffer{Reader|Writer} Public (#14541)

● Compile Out Tracers Option (#15108)

6、Node.js 8.11.2 Carton LTS 發布，多項更新

Node.js 8.11.2 Carton LTS 已發布，穩定更新內容如下：

● updatenode-inspect to 1.11.3 (Jan Krems) #18354

● update nghttp2 to 1.29.0 (James M Snell) #17908

7、Gmail 離線功能上線，沒網也能編輯、搜索、刪除郵件

上月 Gmail 網頁端迎來了諸多改進，引入了 Snooze 延遲處理和 Smart Compose 智能寫信等功能，而現在離線支持功能也已經上線。此前網頁端 Gmail 通過 Gmail Offline Chrome 應用提供離線功能，而現在 Google 已經將離線功能整合到網頁應用中。用戶可以在沒有網絡連接的情況下創建、搜索、刪除/存檔郵件信息，而且會在重新獲得網絡連接之后進行同步。