在编程团队中，Docker 已经变得如此无所不在，以至于在过去的两个月里像 IBM、Oracle 和 Cisco 这样的巨头公司发布新闻公告宣传该项技术对于他们客户的可用性。但是要把使用转换成美元仍然是一个难题。这个任务现在转交给了行业的资深老兵 Steve Singh。在将 Concur Technologies 以 80 亿美元卖给 SAP 三年后，Singh 将取代 Ben Golub 作为 Docker 的 CEO，并帮助公司壮大以达到并且超过它的估价。

　　Google 发布了 DIY 开源 AI 硬件产品——Voice Kit

今天 Google 宣布了名为“Voice Kit”的首个 AIY 项目，利用树莓派来创建基于语音的虚拟语音助手。不过需要注意的是，该项目并不包含树莓派，需要用户自备，该项目可以使用 Pi 3 Model B，Pi 2 以及 Pi Zero。

AIY 项目负责人 Bully Rutledge 说道：“首个开源项目是 Voice Kit。根据相关说明来创建一个语音用户接口，能够使用云服务或者在设备上完整运行。该项目极大的扩展了树莓派产品的功能。”

　　GeekPwn 创办人王琦： 黑客或许是 AI 时代保护人类的力量

5 月 4 日，碁震 KEEN 公司创始人兼 CEO，国际安全极客大赛 GeekPwn 创办人王琦在“造就”TALK 上发表了关于《人“攻”智能》的演讲。白帽黑客从对抗的思路出发，j2直播，寻找 AI 潜藏的风险并不断帮助其完善，其棒帮助人工智能安全健康成长。作为全球首个探讨人工智能和专业安全的前沿赛事平台，GeekPwn 鼓励更多的白帽子黑客可以协助 AI 进行安全性的预演分析。

王琦表示，人工智能依赖对大量样本进行深度学习，最后产生决策的过程，和安全领域里通过产生大量模糊测试样本引发计算机异常从而发掘出漏洞，最终执行流程可以被改变导致安全危害的过程非常相似，如果说正确样本能够产生正确的决策，那么黑客通过离线模拟产生的 AI 攻击样本，则可能给人工智能带来错误的决策和行为。

　　谷歌在线文档 Docs 遭大规模钓鱼攻击，情况现已被遏制

美国当地时间周三下午，这起钓鱼骗局在网络上快速传播，试图入侵用户的谷歌账号。许多用户表示，这起骗局的设计非常精巧，令人难以防范。谷歌向用户发出建议，即不要点击陌生链接。随后，谷歌发布 Twitter 消息称，局面已经得到了控制。

钓鱼攻击并不新颖，而谷歌用户也常常成为被钓鱼的目标。2014 年，类似的骗局瞄准了谷歌 Docs 和 Drive 用户。有报道称，此次的攻击瞄准记者和教育行业人士。此次骗局略有不同，其目的是获得用户帐号的访问权限，而不是直接窃取用户名和密码。攻击者开发了一款看起来类似谷歌 Docs 的应用，让没有防范的受害者主动给予某些权限。

赛门铁克信息安全技术和响应集团总监林·奥莫楚（Lin O‘Murchu）表示，给予 Gmail 帐号权限“相当于提供了用户名和密码”。这意味着，即使用户没有输入密码，他们也可能成为钓鱼攻击的受害者。在入侵成功后，钓鱼应用会向用户的通讯录好友发送电子邮件，从而实现传播。谷歌随后禁用了这一钓鱼应用。

　　参考线索

?sid=52289

?sid=52263

?sid=52240

?

https://www.oschina.net/news/84483/nasa-offer-a-reward-to-recruit-fortran-programmer

https://www.oschina.net/news/84415/docker-change-ceo

　　推荐一本好书

「作者写书的口吻完全是教条主义，感觉高高在上。」

「作者不让找 KOL 写推荐语？那这书还怎么卖？」

「作者个人履历挺丰富的啊，为什么不同意加作者介绍？十年了，我第一次遇到这情况」

「你确定这作者在 InfoQ 上受欢迎？」

这是一位出版社金牌编辑的原话，他所说的就是 InfoQ 出品的第一本书——《聊聊架构》。社区中并不缺少架构图，而是缺少架构相关的基础知识。我们花了近两年的时间，打磨这本可能注定无法畅销的技术书。不为别的，只希望为这个行业贡献一点点力量，能够引起一些思考也是好的，如果能够帮助一些软件工程师们获得更好的工作效率和工作品质，就超出期望值了。

　　今日荐文

　　今日头条 Go 建千亿级微服务的实践