编辑 | 小智

本周要闻： 滴滴宣布“过冬”，将裁员 2000 人；阿里 Blink 和 Flink 合并计划出炉；华为博士类员工平均离职率 21.8%；红帽弃用 MongoDB 转向 PostgreSQL；Facebook 设立在华体验中心；Vue 2.6 发布，向 3.0 看齐；Bootstrap 5 将移除 jQuery；runC 爆严重漏洞，使用容器的快打补丁。

大公司

滴滴宣布“过冬”，将裁员 2000 人

2 月 15 日，滴滴举办了月度全员会，滴滴 CEO 程维宣布公司将做好过冬准备，2019 年将对非主业进行“关停并转”，对业务重组带来的岗位重叠和绩效不达标的员工进行减员，整体裁员比例占到全员的 15%，涉及员工 2000 人左右。滴滴宣布裁员 15%，或许与公司的亏损相关。2 月 13 日，滴滴出行内部流传财务数据显示，滴滴出行 2018 上半年便亏损了 40 多亿。相比 2017 滴滴全年亏损 25 亿，滴滴今年的亏损数额飙升。

阿里 Blink 和 Flink 合并计划出炉

2 月 15 日，Apache Flink 官方网站发文对 Blink 贡献回 Flink 项目的意义作进一步说明，并公布了 Blink 和 Flink 的合并计划。社区的合并计划最初会将重点放在有界 / 批处理功能上，社区将对 SQL/Table API 模块进行重组，将 Blink 查询规划器（优化器）和运行时（操作符）合并为当前 SQL 运行时的附加查询处理器。经过一段过渡期之后，将开发新的查询处理器，而当前的处理器很可能会被弃用。为了合并 Blink 的调度增强功能和有界数据的作业恢复功能，Flink 社区也在努力重构当前的调度功能。

华为博士类员工平均离职率 21.8%

华为心声社区上有个帖子：“华为的土壤是否适合高精尖的博士的生存？”心声社区表示其实每年公司都投入大量的专职人员在专职搞博士招聘，但是高精尖的博士入职进来的很少（待遇、口碑、岗位等因素），进来的博士留下来的也很少。数据分析显示公司博士类员工近 5 年累计平均离职率为 21.8%，入职时间越长累计离职率越高，2014 年入职的博士经过 4 年，只有 57% 留在公司。

在愿意接受访谈的 82 名离职博士员工中，有 56 人反映离职的主要原因还是岗位与个人技能不匹配、主管技术能力弱导致自身发挥受限、自身特有优势无法发挥等。

红帽弃用 MongoDB 转向 PostgreSQL

019 年 2 月 12 日，红帽官方发博称，Red Hat Satellite 将在后端标准化 PostgreSQL，并且再次划重点，Satellite 不会使用 SSPL 许可的 MongoDB 新版本。此前红帽在最新的 RHEL 8.0 Beta Release Note 中明确表示因为 MongoDB 使用了 SSPL 协议，所以将不会在 8.0 系统中提供该数据库。

无独有偶，同一天 GNU Health 也发博称 GNU Health Federation Information System 将从 MongoDB 迁移到 PostgreSQL，主要原因也是 MongoDB 的开源许可变更为 SSPL。

谷歌云新任 CEO 怼 AWS 开源问题

近日，谷歌云新任首席执行官 Thomas Kurian 亮相并发表讲话称：亚马逊习惯使用其他公司创建的免费软件，并在自家云平台销售，谷歌云不是这样。这是他在去年 11 月份上任以来第一次公开出镜。话音刚落，微软方面在活动中传达出的重要主题是不会与自己的客户展开直接竞争，AWS 再次被牵涉。作为云计算市场的鼻祖与巨头，AWS 面临着追赶者们的压力与攻讦。

Facebook 设立在华体验中心

Facebook 在一家合作伙伴的帮助下，在中国静悄悄地建立了一个立足点。在深圳福田区一栋水泥大厦的九层，一个敞开的销售楼层在为 Facebook 充当着某种代表的角色。它由名为“飞书互动”(Meet Social) 的本地合作伙伴经营，但其设计则在 Facebook 的指导下进行。其功能类似于这家硅谷巨头的一个体验中心——全世界仅有的一个。其较小的规模使人不大注意到 Facebook 业务的一个十分关键但常被忽视的部分。该中心看起来好像是片硅谷飞地，里接待潜在的客户和好奇的顾客，他们希望在 Facebook 上做广告，以企及该平台的 23 亿用户，其中大多数生活在中国之外。根据 Pivotal Research Group 的数据，Facebook 从中国广告商获得的总收入在 2018 年估计达到 50 亿美元，约占其总销售额的 10%。这足以让 Facebook 跻身中国第七大上市互联网公司之列。

微软产品七成漏洞是内存安全问题

微软工程师 Matt Miller 在以色列举行的安全会议 BlueHat 上透露，软件巨人旗下产品过去 12 年修复的所有漏洞，七成涉及的是内存安全问题。内存安全是软件和安全工程师使用的术语，描述应用程序以不会导致错误的方式访问操作系统内存。当软件无意或有意以超出其分配大小和内存地址的方式访问内存时，就会出现内存安全漏洞。缓冲区溢出、竞争条件、分页错误、空指针，堆栈耗尽，堆耗尽 / 损坏、释放后使用或双重释放等术语描述的都是内存安全漏洞。

重大发布

Vue 2.6 发布：新语法、性能改进、向 3.0 看齐

近日，尤雨溪在 medium 上宣布推出 Vue 2.6——代号“Macross”。尤雨溪表示，在过去的一年中，他们在开发新 CLI 和 3.0 原型设计上花了很多时间。因此，Vue core 2.x 在很长一段时间内都没有推出重大更新。现在是时候了，2.6 版本带来了一些实质性的改进、内部变更和新功能。具体可查阅：

https://github.com/vuejs/vue/releases/tag/v2.6.0

春招 Offer 收割利器 LeetCode for VS Code 发布

该插件需要用户本地拥有 Node.js 8+ 运行环境。你可以通过在命令行中输入 node -v 查看。插件同时支持中文及英文版 LeetCode，可以通过点击导航栏中的切换按钮进行切换。下载完成后，你可以通过登录进行刷题操作。下载地址：

https://marketplace.visualstudio.com/items?itemName=shengchen.vscode-leetcode

React 16.8 发布：hooks 终于来了

React 16.8 终于带来了稳定版的 hooks。hooks 可以让你在不编写类的情况下使用 state 和 React 的其他功能。你还可以构建自己的 hooks，在组件之间共享可重用的有状态逻辑。React DevTools 现在支持 React hooks，最新 Flow 和 TypeScript 定义也支持它们。除此之外，React DevTools 现在支持 React hooks，最新 Flow 和 TypeScript 定义也支持它们。

IT 业界

Reddit 引入 Envoy 支持架构改造，性能显著提升

Reddit 引入 Envoy 到其后端框架，作为服务到服务代理以支持其正在进行的架构改进。随着其架构从单体架构发展到更小的服务，支持和调试其现有框架极为复杂，变得过于昂贵。通过采用 Envoy 作为服务到服务第 4 层 / 第 7 层代理，他们发现在可观察性、易采用性和性能上有显著的改进。

500px 千万用户信息泄露

著名摄影网站 500px 发布公告，它在去年 7 月遭到黑客攻击，大约 1480 万用户的信息泄露，而它直到上周才获悉此事。500px 称 2 月 8 日，工程团队了解了一个潜在安全问题，随后它立即发起全面调查以查清问题的性质和范围，它还雇佣了第三方专家来帮助调查，结果发现在 2018 年 7 月 5 日，它的系统和部分用户数据遭到未经授权的访问，被访问的数据包括了用户名、电子邮件地址、哈希密码、出生日期性别地址等可选输入的信息。出于谨慎起见，它决定重置所有用户的账号密码，并建议用户如果在其它网站复用密码最好一并修改。500px 去年二月被视觉中国收购。

和 jQuery 说再见，Bootstrap 5 将移除对其依赖

Bootstrap 最新版本 4.3.1 已发布，作为 Bootstrap 4.3 发布的一部分，团队也公布了下一个主要版本 Bootstrap 5 的开发计划。开发团队表示在发布 v4.3 版本后，将会在开发 Bootstrap 5 的过程中实现一些关键变化，或许会是重大的变化，而这也将被认为是 Bootstrap 5 的基础。开发团队重点提到了以下几方面：放弃 jQuery；改进开发分支；从 Jekyll 迁移到 Hugo。

runC 爆严重漏洞，使用容器的快打补丁

runC 是 Docker，Kubernetes 等依赖容器的应用程序的底层容器运行时，此次爆出的严重安全漏洞可使攻击者以 root 身份在主机上执行任何命令。容器的安全性一直是容器技术的一个短板。关于容器最大的安全隐患是攻击者可以使用恶意程序感染容器，更严重时可以攻击主机系统。2 月 11 日，安全研究员通过 oss-security 邮件列表披露了 runc 容器逃逸漏洞的详情，而这个漏洞可能让上述情况发生。

git 修复：

https://github.com/opencontainers/runc/commit/0a8e4117e7f715d5fbeef398405813ce8e88558b

版本修复：

https://github.com/docker/docker-ce/tree/v18.09.2