「CSDN 极客头条」，是从 CSDN 网站延伸至官方微信公众号的特别栏目，专注于一天业界事报道。风里雨里，我们将每天为朋友们，播报最新鲜有料的新闻资讯，让所有技术人，时刻紧跟业界潮流。

快讯速知

• 阿里证实马云放弃VIE架构所有权：减少关键人员风险
• 困兽犹斗？ofo国庆7天撒7亿现金发红包
• 微信香港钱包，正式为香港用户，提供内地移动支付服务
• OPPO在印度建立规模仅次于国内的研发中心
• 苹果账户频被盗刷，苹果公司：同情，但无法操作
• 谷歌打击恶意Chrome扩展程序：需要大量权限的将被严格审核
• 开发者回应iPhone Xs“美颜”事件：没有内置滤镜、算法可改进
• Facebook泄漏5000万用户数据，面临欧洲监管机构16亿美元罚单
• fastjson 1.2.51发布，Bug修复安全加固
• 简易的JavaScript Canvas库——Fabric.js 2.4.1发布

国内要闻

阿里证实马云放弃VIE架构所有权：减少关键人员风险

10月1日，阿里巴巴方面证实，阿里将VIE实体的股东由马云和谢世煌调整为通过有限责任公司（LLC）和有限责任合伙（LLP）的形式控制，这些实体由阿里巴巴合伙人、或阿里巴巴管理层成员，通过有限合伙实体间接持有。

阿里方面解释说，此举意在减少关键人员风险，提高VIE实体股权的稳定性，保证阿里巴巴合伙人制度在公司治理中发挥作用。

VIE架构是指Variable Interest Entities，也被称为“协议控制”，其本质是境内主体为实现在境外上市采取的一种方式，其关键是通过VIE结构下的多个协议，而不是通过拥有股权，来控制国内牌照公司。

阿里在声明中表示，VIE实体结构的调整，不涉及阿里巴巴集团层面的股权调整，也不影响阿里巴巴合伙人机制，马云仍将担任阿里巴巴合伙人，并继续在阿里巴巴合伙人机制中，发挥重要影响力。

困兽犹斗？ofo国庆7天撒7亿现金发红包

ofo宣布将在10月1日~7日期间，上线主题为“7天瓜分7亿现金”的送豪礼活动。

据悉，ofo用户在国庆七天假期期间，每天骑行ofo小黄车，都可获得现金红包。同时，用户在完成“骑行”和“分享”两次任务后，更有机会累计获得最高100元的大额现金红包。

也就是说，为迎接十一黄金周，小黄车开启了“撒币”模式以拉取用户。而事实上，红包补贴是ofo抢占用户的惯用手法。

然而，看似“大款”的ofo手头可能并不宽裕。近来，其被资金链断裂、高层震荡、卖身绯闻、人去楼空等种种负面新闻缠身。以上一系列“撒钱”行为或许是困兽犹斗的挣扎。

微信香港钱包，正式为香港用户，提供内地移动支付服务

昨日，微信香港钱包正式为香港用户提供内地移动支付服务。用户于内地商户消费时，微信香港钱包会将所需支付的人民币金额，自动换算为对应的港币金额，用户可通过钱包余额、已绑定的信用卡或银行账户进行支付。

首批支持的线上特选商户包括12306、大众点评、滴滴出行、美团等，未来将逐步支持更多线上及线下商户。

OPPO在印度建立规模仅次于国内的研发中心

近日，据印度媒体报道，中国手机厂商OPPO已表示，OPPO将在印度建立首个研发中心，地点选在了印度南部城市海得拉巴。

而OPPO也在一份声明中表示，OPPO将聘用塔斯利姆·阿里夫担任该研发中心的负责人。

据悉，在加盟OPPO之前，塔斯利姆·阿里夫曾经担任三星印度研发、及印度硬件和软件产品规划的负责人。

国际要闻

苹果账户频被盗刷，苹果公司：同情，但无法操作

近日，有苹果手机用户频频投诉自己的苹果ID被盗号，绑定的相应支付平台被用于扣款，最高损失已达上万元。

用户联系苹果客服“4006668800”8次，但对方除了表示“同情”，就是在提交系统审核后，告知其无法退款。一名从事网络安全与优化的业内人士称，盗刷本质上还是账号、密码被盗导致。

谷歌打击恶意Chrome扩展程序：需要大量权限的将被严格审核

据悉，对于那些试图获取更多不必要权限的扩展程序，谷歌正在严厉打击。Chrome扩展的产品经理表示：用户能够相信他们安装的扩展程序是安全的、保护隐私的和高效的，这一点至关重要。

目前，在Chrome浏览器上，扩展程序允许你自定义浏览器的功能以及体验，不过并不是所有的扩展程序都是善意的。

开发者回应iPhone Xs“美颜”事件：没有内置滤镜、算法可改进

近日，苹果新手机iPhone Xs前置摄像头的“美颜”效果，成了网友的谈资。

一名知名相机应用开发者，针对这次的“美颜”事件，进行了回应。

这名开发者表示，iPhone Xs并没有加入自拍时、可以让景物变柔和的滤镜，只是通过降噪技术和曝光的融合，消除了自拍时光线照到面部的明暗对比。

Facebook泄漏5000万用户数据，面临欧洲监管机构16亿美元罚单

Facebook数据泄露事件，有了新的进展，这家美国社交巨头，或将在欧洲面临16.3亿美元的罚款。

当地时间9月30日，《华尔街日报》报道称，欧洲隐私监管机构正在考虑，对Facebook的数据泄露事件，处以高达16.3亿美元的罚款。

据悉，该数据泄露事件，暴露了至少5000万用户账户的数据。该事件于当地时间9月28日被曝光。

Facebook发布消息称，本周发现的黑客攻击显示，攻击者利用代码漏洞，盗取了用户账号密钥，可入侵和盗用5000万用户账户。

程序员专区

fastjson 1.2.51发布，Bug修复安全加固

fastjson 1.2.51已发布，这又是一个Bug修复安全加固版本。

修复：

• 修复1.2.50引入的JSONObject.getInt不支持float/double到int/long转换的问题；
• 修复ServiceLoader捕捉异常不完全的问题；
• 增强对Jackson的兼容；
• fastjson.properties配置支持parser.features.NonStringKeyAsString 配置；
• 修复JSONArray/JSONObject的readObject在XStream环境下报错的问题；
• 增强日期格式支持，支持半小时时区和45分钟时区；
• 新增JSONPath.extract方法，能根据JSONPath按需解析JSON ，大幅提升JSON解析性能，适用于大数据分析场景；
• 增强安全防护。

相关链接：

下载 ：

• http://repo1.maven.org/maven2/com/alibaba/fastjson/1.2.51/

文档：

• https://github.com/alibaba/fastjson/wiki/%E5%B8%B8%E8%A7%81%E9%97%AE%E9%A2%98

源码 ：

• https://github.com/alibaba/fastjson/tree/1.2.51

简易的JavaScript Canvas库——Fabric.js 2.4.1发布

Fabric.js是一款简单而强大的JavaScript Canvas库，在HTML5 Canvas元素之上提供了互动的对象模型，同时还包含Canvas-to-SVG解析器。

使用Fabric.js你可以创建和填充画布上的对象，从简单的几何图形，到成百上千路径组成的复杂图形。

你可以通过鼠标轻松的移动、缩放和旋转这些对象，修改它们的属性（颜色、透明度，层叠顺序）等等。

Fabric.js 2.4.1已发布，更新内容如下：

• 修复如果另一个对象是ActiveXObject，避免使用enterEditing的问题；
• 修复clipPath为图像fromObject；
• 修复toDataURL和canvas clipPath；
• 修复如果没有可用的xml，则提前返回的问题；
• 修复clipPath - SVG在Node.js 中解析的问题；
• 修复SVG上的字体大小解析的问题。