點擊關注 InfoQ，置頂公眾號
接收程式員的 8 點技術早餐
編輯｜小智
本周要聞：4 月 1 日起 靜態掃碼支付每天最高 500 元；調查顯示開發者最痛恨的語言仍然是 VB6；微軟 Service Fabric 正式開源；Let's Encrypt 支持通配符證書和 ACME v2 協定；Python 2.7 將於 2020 年 1 月 1 日終止支持；美團點評開源用 Vue.js 開發小程式的前端框架 mpvue；遊戲破解者想要幫助遊戲開發商提高銷量；Google 將禁止所有與加密貨幣相關的廣告；AMD 漏洞被“暴力”公開 Linux 之父憤怒回應；微軟女性員工發出 238 封投訴信 稱公司存在性別歧視。
4 月 1 日起 靜態掃碼支付每天最高 500 元
日前，人民銀行發布《中國人民銀行關於印發的通知》（下簡稱《通知》），配套印發了《條碼支付安全技術規範（試行）》和《條碼支付受理終端技術規範（試行）》，自 2018 年 4 月 1 日起實施。2017 年 12 月 27 日，中國人民銀行正式發布條碼支付業務規範和技術規範等檔案，明確支付機構提供條碼支付服務，必須持牌經營，同時將根據風險防範能力的不同，對掃碼支付進行限額管理。
由於靜態條碼（如事先貼在牆上的二維碼）易被篡改或變造，易攜帶木馬或病毒，央行規定，使用靜態條碼進行支付的，風險防範能力為 D 級，無論使用何種交易驗證方式，同一客戶銀行或支付機構單日累計交易金額應不超過 500 元。
調查顯示開發者最痛恨的語言仍然是 VB6
編程問答網站 Stack Overflow 公布了年度的開發者調查報告，VB6 連續第三年成為程式員們最痛恨的語言，一個原因可能是 VB6 開發者的薪水很低，即使你有多年的工作經驗。排在 VB6 之後的是 Cobol、CoffeeScript、VB.NET、VBA 和 Matlab。而 Rust 連續第三年被投票為最受歡迎的語言，之後是 Kotlin、Python、TypeScript、Go、Swift 和 JavaScript。薪水最高的語言是 F#、Ocaml、Clojure 和 Groovy，開發者的平均薪水超過 7 萬美元，Perl、Rust、Erland、Scala 和 Go 語言的開發者平均超過 6.5 萬美元。 IBM 的 Db2 和 Oracle 則是最痛恨的數據庫，SharePoint 是最痛恨的平台，而 Linux 則是開發者們最喜愛的平台。Git 是最流行的版本控制系統。四成的開發者表示關於 AI 最興奮的地方是它增加了工作的自動化。
微軟 Service Fabric 正式開源
2018 年 3 月 14 日，微軟終於開源了 Service Fabric ，而且是以 MIT 許可下開放源代碼，在官方部落格宣布：
https://blogs.msdn.microsoft.com/azureservicefabric/2018/03/14/service-fabric-is-going-open-source/
目前微軟在 Github 上的開源地址是
https://github.com/Microsoft/service-fabric，目前的代碼構建適用於 Linux 的 Service Fabric ，運行基本測試，有問題可以在上面提交 issue 和 PR 了，Windows 構建環境以及完整的 CI 環境還沒有遷移過來，看到代碼還是 3 個小時前初始化的。Windows 內部為 Service Fabric 開發了將近十年的內部服務，其中大部分時間都是微軟內部平台，比如 Office365，Azure Stack 平台等，這意味著我們有近十年的內部微軟工具可以在遷移之前完成遷移和流程細化，逐步全部開源，以後全部開發都在開源模式下進行開發工作。
Let's Encrypt 支持通配符證書和 ACME v2 協定
旨在讓每個網站都啟用 HTTPS 加密的 Let's Encrypt CA 宣布支持 ACME v2 協定和通配符證書，進一步降低普及 HTTPS 的門檻。通配符證書是一種可被多個子域使用的公鑰證書，允許單個證書可用於提供多台伺服器或一台伺服器託管的多個子域名的網頁加密，顯著降低了個人和小型企業採用 HTTPS 的門檻。ACME v2 則是 ACME 協定的更新版本，已通過 IETF 標準程式。
Python 2.7 將於 2020 年 1 月 1 日終止支持
Python 語言作者 Guido van Rossum 在開發者郵件列表上宣布 Python 2.7 將於 2020 年 1 月 1 日終止支持。他說，別玩語義遊戲了，Python 2.7 的終止支持時間不會再更改，之後不會再有安全更新。想要在這個日期之後繼續支持 Python 2.7 的人將需要付費給商業供應商。Python 是一個開源項目，他歡迎創建分支，他表示 Python 核心團隊在這上面工作的時間夠長了。Python 2.7 原計劃在 2015 年終止支持，但由於大量現有代碼沒有移植到 Python 3 開發者將終止支持的時間推遲到了 2020 年。
美團點評開源用 Vue.js 開發小程式的前端框架 mpvue
美團點評近日開源了 mpvue ，這是一個使用 Vue.js 開發小程式的前端框架。使用此框架，開發者將得到完整的 Vue.js 開發體驗，同時為 H5 和小程式提供了代碼複用的能力。如果想將 H5 項目改造為小程式，或開發小程式後希望將其轉換為 H5，mpvue 將是十分契合的一種解決方案。
mpvue 的核心目標是提高開發效率，增強開發體驗。使用該框架，開發者只需初步了解小程式開發規範、熟悉 Vue.js 基本語法即可上手。框架提供了完整的 Vue.js 開發體驗，開發者編寫 Vue.js 代碼，mpvue 將其解析轉換為小程式並確保其正確運行。此外，框架還通過 vue-cli 工具向開發者提供 quick start 示例代碼，開發者只需執行一條簡單命令，即可獲得可運行的項目。
遊戲破解者想要幫助遊戲開發商提高銷量
英雄薩姆系列遊戲開發商 Croteam 與 Hammerwatch 遊戲開發商 Crackshell 合作發布了一款類似 Hammerwatch 但以英雄薩姆為主題的多人合作遊戲《Serious Sam's Bogus Detour》。然而雖然遊戲備受好評，但銷量真的慘不忍睹，根據 SteamSpy 的統計，其銷量至今不到一萬份拷貝。這種情況令遊戲破解者 Voksi 也感到痛心。Voksi 以破解 Denuvo 保護機制聞名，他參與過這款遊戲的內測，在遊戲中也被列為測試成員。他發現遊戲的銷售額可能低於開發費用，因此想要幫助開發商提高遊戲銷量。在征得開發商的同意後，他構建了一個“盜版”版本，內容與正版相同，但在底角加入了一條資訊，“我們是獨立開發商，如果你喜歡這款遊戲，請考慮購買。感謝你，享受遊戲吧。”此外，Voksi 還提供了獎勵 Steam key 等促銷手段。如果你感興趣的話，可以在 Google Drive 上下載，下載檔案僅為 150 Mb 左右。
谷歌將禁止所有與加密貨幣相關的廣告
在 Facebook 之後，搜索巨人也宣布將從六月起禁止所有與加密貨幣相關的廣告。Google 在 AdWords 廣告政策網頁上宣布將於 2018 年 6 月更新金融服務政策，新政策將限制投放廣告來宣傳差價合約、即期外匯和金融點差交易。它將不再允許投放廣告宣傳二元期權和同類產品，加密貨幣和相關內容（包括但不限於首次代幣發售 (ICO)、加密貨幣兌換、加密貨幣錢包、加密貨幣交易建議）。Google 要求提供差價合約、即期外匯和金融點差交易的廣告客戶，必須獲得 Google 的認證才能通過 AdWords 進行廣告宣傳。
谷歌：將從安卓 9.0 開始限制非 SDK 接口使用
谷歌方面今日表示，為改善安卓用戶及開發者體驗，使應用程式盡量保持穩定，將限制 app 使用非 SDK 接口。谷歌稱，從 Android P 版本開始，他們將會限制使用非 SDK 方法與資料欄，開發者將無法對其進行訪問——無論通過直接調用、反射還是 JNI 等方式。
AMD 漏洞被“暴力”公開 Linux 之父憤怒回應
名不見經傳的以色列安全公司 CTS-Labs 突然發布公告，聲稱 AMD Zen 架構處理器中存在一系列安全漏洞，但隻給了 AMD 24 小時的時間，就公布了漏洞細節，而沒有遵循 90 天靜默期的行業慣例，引發軒然范大波。AMD 隨後回應稱自己沒有事先得到通知，如此貿然將安全漏洞公開不符合行業慣例，正在調查研究。不少媒體也紛紛質疑 CTS-Labs 動機不純，幕後一定還有說不清的故事。
Linux 之父 Linus Torvalds 同意這些都是 bug，但所有的炒作都讓他惱火。一向心直口快、快人快語的 Linux 之父 Linus Torvalds 公開表達了自己的態度：“看起來，IT 安全行業被刷新了底線。如果你在安全領域工作，自認為還有道德，我覺得你應該在名片上增加一行：‘不，真的，我不是小醜。我保證。’”“我之前覺得整個 (安全) 行業已經夠墮落的了，但沒想到還能如此無恥。什麽時候安全工作者也像個小醜一樣要吸引眼球了？”
微軟女性員工發出 238 封投訴信 稱公司存在性別歧視
本周一，據法院公布的檔案顯示，在美國地區微軟公司工作的女性技術員工於 2010 年至 2016 年間共計向公司提交了 238 次有關性別歧視和性騷擾的內部投訴信。該數據是由此次起訴微軟的原告們透露的，她們起訴微軟公司習慣性地拒絕給女性員工加薪或提供晉升的機會。微軟方面稱並沒有此類規定。
據路透社報導，這些內部抗議信中有 118 封是有關性別歧視的，但其中只有一封被微軟公司人力資源部門認為是“存在的”。原告的代理律師稱微軟公司對於這些內部抗議信的態度是“沒有誠意的”。原告的代理律師們正準備走集體訴訟的途徑，這將有超過 8000 名女性參與其中。微軟則堅持稱這個問題並沒有那麽嚴重或者波及範圍並沒那麽廣，不足以走集體訴訟的程式。該公司還稱此次案件中涉案人數不應該公開，因為這有可能影響將來公司員工提出抗議的積極性。
參考線索
http://tech.sina.com.cn/i/2018-03-13/doc-ifyscsmu9755482.shtml
https://www.solidot.org/story?sid=55812
https://www.oschina.net/news/94237/service-fabric-opensource
https://www.solidot.org/story?sid=55792
https://www.solidot.org/story?sid=55790
https://www.oschina.net/news/94023/meituan-opensource-mpvue
https://www.solidot.org/story?sid=55799
https://www.solidot.org/story?sid=55797
https://www.ithome.com/html/android/351370.htm
https://www.oschina.net/news/94260/linus-torvalds-slams-cts-labs
http://tech.sina.com.cn/i/2018-03-14/doc-ifyscsmv3176634.shtml
今日薦文
點擊下方圖片即可閱讀
別人家的產品經理長啥樣？
PWA、Web 框架、UI 與動畫、Node... 大前端的下一站在哪裡？前端工程師的價值和成長路徑是什麽？GMTC2018 上，來自 Google、Facebook、BAT 等 60+ 國內外一線前端大牛，將與你面對面探討大前端領域最新技術趨勢和實踐，想要升職加薪就快來吧！掃描下方二維碼或點擊“閱讀原文”解鎖更多大會詳情！
目前大會最低價 6 折售票火熱進行中，團購更優惠，購票谘詢：18514549229（同微信）
香港九龍灣馬來街興發大廈15樓D室