Q新闻丨知名终端模拟软件XSHELL多版本存在后门；.NET Core 2.0终发布；Swift 语言之父宣布加入 Google

2017-08-19 09:05 来源:InfoQ 程序设计 /谷歌 /操作系统

原标题：Q新闻丨知名终端模拟软件XSHELL多版本存在后门；.NET Core 2.0终发布；Swift 语言之父宣布加入 Google

编辑｜小智

审校｜郭蕾

本周要闻：Java 依旧排名第一，但前 20 大多数编程语言呈下降趋势；.NET Core 2.0 终于发布了；Swift 语言之父 Chris Lattner 宣布加入 Google；知名终端模拟软件 XSHELL 多版本存在后门，或上传用户服务器账号密码！消息称 Docker 公司正准备新一轮融资，估值 13 亿美元。

Java 依旧排名第一，但前 20 大多数编程语言呈下降趋势

2017 年 8 月的 TIOBE 编程语言排行榜显示 Java 在流行程度上是世界上排名第一的编程语言。然而，atv，纵观榜上前 20 名的编程语言，大多数编程语言都呈下降的趋势。因此，开发者们该何去何从？TIOBE 显示，有几种新的编程语言填补了这些空缺并且获得了程序员们的青睐。

Java 的流行指数依旧是排行榜上第二名有力竞争者 C 语言的两倍，但是这两种编程语言较去年的受欢迎程度都有显著的下降。榜上前 20 名中的另外 12 种编程语言也有所下降，然而前 20 名中剩余的 6 种编程语言（Visual Basic、.NET、R、Go 等等）增长比率的总和也才不过 1.34%，远低于 Java 一门编程语言 6.05% 的下降比率。

在 TIOBE 上我们看到了大家对一批新兴语言的兴趣高涨，尤其是 Crystal、Kotlin、Conjure、Hack 和 Julia。它们在整体比例中的份额很小（都低于 1%），但是它们增长的速度足以引起大家的注意。

.NET Core 2.0 终于发布了

.NET Core 2.0 的最终版本终于发布了。这是.NET 开源跨平台的一个重大里程碑， 也是很多支持者、社区、公司共同努力的结果。开发者们可以采用命令行、自己喜欢的文本编辑器、Visual Studio 2017 15.3、Visual Studio Code、或者 Visual Studio for Mac 开始首个.NET Core 2.0 项目的开发。 .NET Core 2.0 也已经可以支持生产环境的负载，无论是运行在你自己的硬件设备还是你最喜爱的云平台（如 Microsoft Azure）。

同时，微软还发布了 ASP.NET Core 2.0 和 Entity Framework Core 2.0。 .NET Standard 2.0 规范也已完成，它与.NET Core 2.0 同时确定了最终的版本。.NET Standard 是改进代码共享并使每个.NET 实现中的 API 可用性更为一致的关键措施，在 2.0 中提供的 API 数量是现有项目的两倍之多。.NET Core 2.0 包括了很多大的改进，以促使.NET Core 更容易使用以及提高其作为一个平台时的能力。

Swift 语言之父 Chris Lattner 宣布加入 Google

今年 6 月，我们曾报道，离开苹果后加入特斯拉的 Swift 语言之父 Chris Lattner 已从特斯拉离职。当时他表示自己并不适合特斯拉，更有兴趣去了解经验丰富的工程领导的角色。

昨天，Chris Lattner 在推特上宣布，将从下周开始在 Google Brain 从事人工智能方面的工作。Google Brain 是 Alphabet （谷歌的母公司）的一个下属部门，专攻机器学习和人工智能。更注重谷歌整个产品线上所用技术的实际应用，该部门的明确目标是将该学科广泛推广到公司之外的领域。

知名终端模拟软件 XSHELL 多版本存在后门，或上传用户服务器账号密码！

Xshell 是一款强大, 著名的终端模拟软件，被广泛的用于服务器运维和管理,Xshell 支持 SSH，SFTP，TELNET，RLOGIN 和 SERIAL 功能。它提供业界领先的性能和强大功能，在免费终端模拟软件中有着不可替代的地位。企业版中拥有更专业的功能其中包括: 标签式的环境，动态端口转发，自定义键映射，用户定义按钮，VB 脚本和用于显示 2 byte 字符和支持国际语言的 UNICODE 终端。

日前，360CERT 获悉某安全公司发现 NetSarang 的 Xmanager, Xshell, Xftp, Xlpd 等产品中，发布的 nssock2.dll 模块中存在恶意代码，在 Xshell 5.0.1322 和 Xshell 5.0.1325 两个版本中均已确认恶意代码存在。360CERT 通过行为分析发现后门会对一个箱子域名“nylalobghyhirgh.com”发起请求。该域名开启了隐私保护，且只能查询到 NS 记录。此外，该域名还会向多个超长域名做渗出，且域名采用了 DGA 生成算法，通过 DNS 解析时渗出数据。存在后门的版本会向 nylalobghyhirgh.com 发起请求，一天的访问量超过 800 万。如果之前是从有问题版本升级到最新的，有可能信息已经泄露，保险起见建议修改密码，目前仅能证明该程序获取了（用户名、主机名、网络信息等），其他信息还在进一步核实。建议去官网网站下载更新最新版本。

消息称 Docker 公司正准备新一轮融资，估值 13 亿美元

据业内人士透露，商业软件 Docker 公司正在准备新一轮融资，企业估值已达 13 亿美元。