半个月前，我开源了awesome-java ，这是一个 Github 上非常棒的 Java 开源项目集合。是的！就是下面这个这么骚的图标！

图为小马智行联合创始人兼CTO楼天城的漫画画像  来源：小马智行公众号

 在DotNet Core Toolset安装程序中，存在一个奇怪的漏洞，该漏洞允许任何本地用户将其特权提升为SYSTEM。在这篇文章中，我将详细分析这个漏洞，尽管Microsoft没有将它认定为实际的漏洞，但是他们还是在暗中进行了（部分）修复。

雷锋网按，对于电动化的未来，宝马是绝对的雄心勃勃。按照德国豪华巨头的新计划，到 2030 年宝马在欧洲销售的轿车、SUV 以及 Mini 产品线半数车型都将完成电动化。不过，宝马这么大的口气，到时真的能实现吗？这可比行业分析师们给出的预测要激进多了。

众所周知，苹果微信二选一问题，已经不是第一次出现了。第一次是因为微信公众号打赏问题，资金不走苹果渠道，苹果认为违反了平台规定。开始微信下架了iOS用户打赏功能，最后苹果还是跟微信达成妥协，苹果修改了AppStore规定，要求打赏必须全部交给内容创作者，微信不可以进行抽成。

雷锋网按：本文编译文自福布斯。编译：大壮旅以下为编译正文：砸十多亿美元收购 Zoox 一事让本就已经开始在自动驾驶领域布局的亚马逊得以直奔竞赛的核心区域，财大气粗的它们未来完全有能力与 Waymo、特斯拉等巨头正面对抗。

 这篇文章我们将研究CreateFile是如何从Ring3到Ring0，其中经过了哪些模块，而这些模块又是通过什么技术关联起来的。通过这一篇文章的学习，我们可以更好的了解操作系统内部的调用原理，更能帮助我们深入理解操作系统的各组件的相互调用关系。

日前，雷锋网(公众号：雷锋网) 医健AI掘金志邀请腾讯微保数据智能中心负责人李羽，做客雷锋网公开课，以“保险科技助力用户增长”为题，介绍了互联网用户转化和推荐体系在保险领域的技术实践。

前不久，中国联通宣布将对洛阳的5G基站采取分时开启深度休眠功能策略，即对5G基站进行智能化关闭。而随着中国联通在洛阳5G基站智能化关闭策略的同时，另外两家也宣布了该策略，并且将运用到其他城市中。

本文转自雷锋网，如需转载请至雷锋网官网申请授权。明天和特朗普的“嘴炮”封禁，你永远不知道哪一个会先来？

  作为全球首场网络安全万人云峰会，第八届互联网安全大会（ISC 2020）的启幕为国内外广大安全从业者带来了一场盛宴，而在8月24日的ISC 2020 未来峰会上，以色列前总理和前国防部长埃胡德·巴拉克(Ehud Barak)则为万千参会者带来了全新视角下网络安全攻防解读。

雷锋网(公众号：雷锋网) 按：进入2020年，一个明显的云技术趋势信号——云原生，凸显了出来。以Kubernetes容器技术的成熟，微服务、裸金属云服务器的频频出新为代表，云原生引领企业数字化转型的序幕正悄然拉开。

 2020年08月25日，360CERT监测发现 qemu 发布了 qemu 内存越界漏洞 的风险通告，该漏洞编号为 CVE-2020-14364 ，漏洞等级： 严重 ，漏洞评分： 10 。

字幕组双语原文：如何从零开始学习Python【真·小白入门】 英语原文：Learn Python From Scratch, With One Article

雷锋网按：AI圈向来有个传统，倾向将不同的人按界分类为工业界、学术界等。但真的要给肖京打标签时，我却犯了糊涂。

作者 | 王金旺 出品 | 雷锋网产业组 iRobot要从一家扫地机器人硬件厂商向平台厂商转型了？

作者|李志刚 来源|新经济100人(ID：qiyejiagc)CEO的掌控力是创业公司存活的基石。

大家都知道，猿妹每天最重要的事就是帮大家在GitHub上挖掘出最受程序员欢迎的开源项目，这不，今天GitHub热榜上又有一个项目成功引起了猿妹的注意——mall-swarm

   攻防演练第一天，刚拿到目标地址，因为需要面对的是很多个目标，与之前的渗透单个网站不一样。而且有些只给定了公司的名字，资产信息需要自己从互联网上收集，只要是与这个公司有关的网站或IP都可。

作者|庞晓敏  来源|GGV纪源资本（ID：GGVCapital）企业服务软件行业正处于重大变革时期。

概率论与数理统计是数学的一个有特色的分支，他的思想方法别具一格，它所研究的问题别开生面，它的解题技巧更是多种多样。

8月18日深圳地铁10号线开通，其中有一站被命名为“华为”，引发公众关注。

 ​ 2010年，攻击伊朗核工厂的漏洞利用工具就是“震网一代”，它因此被公认为世界上首个网络“超级破坏性武器”。

针对华为，美国再次出手，华为在全球21个国家的38家子公司被列入实体清单，至此，包括华为在内总共有150多家关联公司被列入实体清单。

两个内存泄漏和一个数组索引越界 （蓝牙L2CAP L2CAP_CMD_CONN_REQ远程内存泄漏）

作者|阿知 来源|职场话你知(ID：zchnz2020)阿知说曾经有句笑话说：在娱乐圈，郑爽的脾气一直和黄晓明的身高一样，让人捉摸不定。

明天和特朗普的“嘴炮”封禁，你永远不知道哪一个会先来？从华为到 TikTok、微信，特朗普的封禁举措从未停止，政治形势极不稳定。在如此背景之下，开源社区也存在着一定隐患；毕竟，全球最大的开源社区 GitHub 早已被微软纳入麾下。

受欢迎的黑暗网站Empire Market至少已经关闭了48小时，一些用户怀疑出口欺诈，而另一些用户则指责了长时间的分布式拒绝服务(DDoS)攻击。

 与专家一起讨论如何利用技术来满足日益增长的员工安全要求和客户需求。

导语：“常态实战化的安全运营，能够提升企业整体威胁发现和应急响应的能力，在发生安全事件时，改进检测和响应时间，以最短时间保障业务系统的正常运行。”

雷锋网消息，据外媒报道，8月24日，TikTok宣布已经就特朗普政府8月6号颁布的禁止令，在美国加州联邦中部地方法院对美国政府提起诉讼。

安全报告 Security Report 一周威胁情报公告 https://research.checkpoi […]

（图片来源：摄图网）作者|威廉·科恩 来源|管理的常识(ID：Guanlidechangshi)

大数据文摘出品 作者：牛婉杨 从最开始的特朗普下令封杀TikTok，到微软、推特、甲骨文纷纷加入TikTok收购行列，昨日，字节跳动与美国的这场博弈又有了新进展。

暗网巨头Empire Market已经持续关闭48小时，某些用户怀疑这是一场“退场骗局”的阴谋，但也有人认为这是网站遭遇DDoS的延长期。

当谈到IT技能人才缺口时，云计算安全技能如今仍然名列首位，这也是组织最难弥补人才缺口的一种技能。随着越来越多的组织长期为员工的远程工作做好准备，云计算仍然是其业务连续性和生产力的重要组成部分，组织的领导者必须找到弥补这一关键人才缺口的新方法。 对云安全技能的需求正在增长 [...]

近日，在CWE(通用漏洞枚举)最新发布的2020年25种最危险软件漏洞榜单中，跨站脚本(XSS)名列榜首(下图)。

[...]

取消64G版本改为128G起步，iPhone12系列售价曝光。近日，有外媒在社交平台曝光了苹果iPhone12系列手机的售价，据曝光图显示，iPhone12全系机型取消了64G版本，而改为128G起步，售价从从699美元(约4835元)起到最高1399美元(约9678元)。相比iPhone11来说加量不加价。

 字节跳动要硬杠，起诉美国政府了！这是一条让很多国内网友都感到兴奋的新闻。

[...]

【51CTO.com快译】在当今世界中，云计算的安全性仍是研究人员和行业人员关注的领域。一些研究机构在发布的调查报告中指出，云计算的安全问题一些是以数据泄露的形式出现的，而另外一些则涉及访问控制。无论发生什么问题，企业决策者在选择软件或解决方案时都需要小心谨慎。

智慧城市代表着未来。今天，世界各个国家或地区比以往任何时候都急需开始采用新的发展方式，以增强其城市的智能能力。

男子称身份被冒用背上490万贷款。今年3月中旬，广西一名男子陈某峰被广西合浦县农村信用合作联社起诉，诉由是他2013年作为保证人替人担保，借了一笔5年期490万元的贷款，如今已逾期近两年，今年1月信用社起诉时，利息已高达267万元。

【51CTO.com快译】许多城市仍处于智慧城市项目的规划阶段。公民和官员都希望这种数字化转型可以创造就业、提高生活质量。一项针对10000名公民和300名城市官员的新研究发现，城市应从实用的小项目入手，取得成功的记录，然后逐步开展起来。

格陵兰岛冰盖或已达临界点。根据《自然》杂志发布的新研究指出，科学家们回顾了过去40年，超过200个大型冰川的变化，数据显示出了格陵兰岛的冰盖融化可能已经达到了“临界点”，甚至它已经是处于“不可逆转”，完全消失的道路上。

随着 5G 和物联网时代的到来，传统云计算中心集中存储、计算的模式已经无法满足终端设备对于时效、容量、算力的需求。将云计算的能力下沉到边缘侧、设备侧，并通过中心进行统一交付、运维、管控，将是云计算的重要发展趋势。

【51CTO.com快译】微软的Windows 10更新版(名为build 1903的2019年5月发行版)为现已进入第四个年头的稳定操作系统添加了一些显著的修复和补充。添加的功能包括Windows Sandbox，这是因易于实施和用途多样而突出的主要功能之一。

教师回应提离职被学校索赔42万。近日，忻州师范学院一教师提离职被索赔42万在网上一石激起千层浪。校方回应称，向其索要约42万的补偿费，其中包括读博期间学校为其支付的工资、生活补贴等共计13.0504万元，“学校为培养贾某青进行了大量投入”。

最近，微软更新了其官网的Microsoft服务协议，声明如果因为不可抗力导致微软无法履行或延迟履行其义务，微软对此不承担任何责任或义务，新的协议将于10月1日正式生效。