百度李彦宏乘坐无人车上班；阿里女员工被侵害案：张某被批捕

  据中国检察网消息，近日，济南市公安局槐荫区分局分别以嫌疑犯张某涉嫌强制猥亵罪、王某文涉嫌强制猥亵罪，提请槐荫区检察院审查批准逮捕。经审查，嫌疑犯张某涉嫌强制猥亵犯罪，依法批准逮捕；嫌疑犯王某文涉嫌强制猥亵罪一案正在审查过程中。

  值得一提的是，8月23日晚23点，阿里员工王某文的妻子在微博和知乎上公开发文，称其丈夫有错但无罪，而且阿里女员工周某涉嫌诬告。她透露丈夫虽然犯了错，但是他的错远不及犯罪，不应该因为酒后冲动回应了周某的勾引，就被贴上涉嫌强制猥亵的标签。

  James Gosling 在此次访谈中聊了大量关于编程语言的话题，例如对现代编程语言新特性的看法、怎么样看待编程语言更新后引起的破坏性变更、为什么不是所有编程语言都使用 JIT 技术等。

  Java表示：静态类型语言更适合通过 JIT 来提升性能。对于动态语言，比如 Python，这其实非常难。通常大家最终所做的是在语言中添加注解，这样就会得到像 Type 这种编程语言，它本质上是带有类型注解的 Java。这很有趣，因为 Java 本质上是去除类型声明的 Java。因此，Type 本质上是具有混合语法的 Java。

  微软计划为 PowerToys 设置引入一些视觉更新，以使得其使整体设计与即将推出的 Windows 11 操作系统保持一致。PowerToys 设计团队在社交平台上分享了改版后的 PowerToys Settings app 的一个早期外观。

  根据介绍，作为 PowerToys 界面重大更新的一部分，微软计划引入一个新的设置/配置屏幕。马上就要来临的更新包括圆角、WinUI 2.6 控件、Fluent Design 改进、新图标和 Windows 11 设计语言的各种元素。

  OpenSSL Project 本周正式推出了 OpenSSL 1.1.1l，该版本修补了一个高严重性漏洞，该漏洞能够让攻击者改变应用程序的行为或导致应用程序崩溃。

  为了解密 SM2 加密的数据，应用程序通常会调用 API 函数 EVP_PKEY_decrypt。正常的情况下，一个应用程序将调用这个函数两次。第一次在进入时，out 参数可以是 NULL，而在退出时，outlen 参数填充了为容纳解密明文所需的缓冲区大小。然后，应用程序能分配一个足够大的缓冲区，并再次调用 EVP_PKEY_decrypt，但这次为 out 参数传递一个非 NULL 的值。

  SM2 解密代码实现中的这个漏洞意味着第一次调用 EVP_PKEY_decrypt 并计算出的容纳明文所需的缓冲区大小，可能要小于第二次调用时实际所需的大小。因此当应用程序第二次调用 E VP_PKEY_decrypt 时，就可能会引起缓冲区溢出。

  恶意攻击者若能够向应用程序提供 SM2 内容做解密，就能导致攻击者所选择的数据溢出缓冲区，最多可溢出 62 个字节，从而改变缓冲区后其他数据的内容。进一步改变应用程序行为或导致应用程序崩溃。

  OpenSSL Project 的 Matt Caswell 解释说：应用程序可能在内存中保存有任何一种数据（如财务数据、凭证等），如果攻击者能够改变它，那引起的后果不堪设想。安全研究人员 John Ouyang 表示，这个安全漏洞影响 1.1.1 版本之前的 OpenSSL。

  截止到目前，今天已发现了五个与 OpenSSL 相关的漏洞，其中有两个被评为高严重性的漏洞。而在 2020 全年，OpenSSL 只发现了三个漏洞。

  据媒体报道，近日，百度创始人、董事长兼CEO 李彦宏在北京亲自体验一回打无人车上班。他表示，无人车的感受还是挺平稳的，一直希望可以尽快普及无人车，它会比人安全，因为它配备了很多传感器，而且永远都不可能去违反交通规则，更能帮助提升交通效率。

  李彦宏指出，在不增加拥堵的情况下，可以放开出行的各方面的限制，无人车也是一个绿色出行的方式，对于碳排放的减少也是有一定帮助作用的。

  在前不久的百度世界大会2021上，李彦宏正式公布了百度无人车出行服务平台“萝卜快跑”。

  参考：程序员的那些事、开源中国、solidot、cnBeta、腾讯科技等

  参考：程序员的那些事、开源中国、solidot、cnBeta、腾讯科技等