（点击上方蓝字，快速关注我们）

综合：开源中国、ZDNet、腾讯科技、快科技、solidot、cnBeta、IT之家等

0、苹果被打脸 黑客分分钟越狱 Apple Watch

在 DEFCON 安全大会上，一名叫 Max Bazaliy 的黑客详细演示了完全越狱 Apple Watch 的经过步骤，在越狱的过程中，需要使用 SSH 来确保 iPhone 和 Apple Watch 蓝牙连接，然后干预系统功能，捕捉同步数据，开发 Apple Watch 插件，然后运行 rida 和 radare。

苹果旗下的产品一直以安全而标榜，这其中 iOS 系统是其立身的基础。iPhone 设备中的破解已经不是问题，而 Apple Watch 从未越狱的历史也已被终结。但幸运的在于，Bazaliy 尚未决定是否将越狱方法公开。

1、微软脚本编程语言 TypeScript 2.4.2 发布

TypeScript 2.4.2 已发布。TypeScript 是由微软开发的自由和开源的编程语言，是 JavaScript 类型的超集，它可以编译成纯 JavaScript ，可以在任何浏览器、任何计算机和任何操作系统上运行。此版本包括针对 TypeScript 语言服务报告的一些错误修复。（详情：https://github.com/Microsoft/TypeScript/milestone/52?closed=1）

2、阿里企业级 UI 设计语言 Ant Design 2.12.3 发布

Ant Design 2.12.3 已发布，Ant Design 是蚂蚁金服开发和正在使用的一套企业级的 UI 设计语言和 React 实现。

更新内容：

● 修复 Checkbox 半选状态禁用时的样式。

● 修复 Card 会出现 this.container 不存在的问题。

● 修复基础字体改为 14px 时 Button 的对齐问题。

● ......（详情：https://github.com/ant-design/ant-design）

3、腾讯分布式机器学习平台 Angel 1.1.0 发布

Angel 1.1.0 版本，是一个小步优化版本，修复了首发版本诸多的 Bug，并加入了如下细节功能和小改进：

Angel Core

● psFunc 的 update 引入并发控制

● 模型优化：加入明文格式转换支持

● Netty 升级到 4.x 版本

● ......（下载地址：https://github.com/Tencent/angel/archive/v1.1.0.zip）

4、Adobe 已宣布 Flash 结束 那开源它是最好的方案吗？

近日，在 GitHub 出现了一个名为“open-source-flash”的仓库，主要内容是一份请愿开源 Flash 规范的说明。在 GitHub 仓库中，发起者还列出了几个值得保存的 Flash 项目，如 Flyguy、DICEWARS 和 Chat Noir (trap the cat)等。其实，现在已经有一些保存 Flash 的项目出现了，问题是由于 Flash 规范的闭源，这些项目并不完整。

今天我们又发现有一位叫 Steven 的开发者直称这个做法是十分愚蠢的。Steven 表示在过去的几年里，似乎只有一个星期没被爆出有 Adobe Flash 安全漏洞。在 2015 年的某天，Adobe 宣布它修复了 13 个 Flash 安全漏洞。从那以后起，情况变得更糟，今年六月，Adobe 为 Flash 的 21 个安全漏洞打了补丁，其中不少于 14 个会导致发生远程代码执行，从而成为黑客的最终目标。

想到 Flash 就陷入满满回忆杀的程序员们，你们觉得开源 Flash 是一个好方案么？

5、Web 开发框架 Phoenix 1.3.0 发布

Phoenix 1.3.0 已发布，Phoenix 是函数式编程语言 Elixir 的 Web 开发框架。该版本专注于改进项目结构，并在 Phoenix.Controller 中添加了一个新的 action_fallback 功能，可以将域中的常见数据结构转换为有效的响应。此外，使用 V2 通道线路协议，解决了某些消息传递模式下的竞争条件以及对序列化格式的改进。（详情：http://phoenixframework.org/blog/phoenix-1-3-0-released）

6、PHP 7.2 Beta 的 Benchmarks 测试：PHP 仍然越来越快

PHP 7.2 Beta 1 已于上周发布，预计将于 11 月发布正式版。PHP 7.2 Beta 1 实现了更多的 Sodium 扩展，针对现代和易于使用的加密、改进 opcache、无效 UTF-8 数据更好的 JSON 解码这些方面，以及自 PHP 7.1 以来的许多错误修复和其他改进。Phoronix 测试套件的自我测试显示，PHP 7.2 越来越快了：

7、机器人半小时内破解保险箱密码

本周在拉斯维加斯举行的 Def Con 安全会议上， SparkFun Electronics 的黑客利用廉价的机器人在半小时左右时间里破解了 SentrySafe 的保险箱。机器人能将保险箱的密码可能组合数从一百万减少到一千，然后自动快速尝试直至破解。利用 3D 打印组件，200 美元的机器人可以匹配大多数品牌的保险箱。黑客利用了保险箱数字表盘的凹槽大小和设计允许的误差范围来大幅降低密码的可能组合数。

8、阿里巴巴研究人员演示用声音攻击智能设备

在拉斯维加斯举行的 Black Hat 安全会议上，阿里巴巴安全部门的研究人员演示了用声音和超声攻击依赖于来自陀螺仪、加速度计等微机电系统传感器输入信号的智能设备。

这种声音武器在理论上可以让无人机坠落、让机器人发生故障，让虚拟现实和增强现实软件失去方向感，让用户从平衡板上摔倒下来，它潜在的还可用于攻击自主驾驶汽车或干扰汽车的安全气囊传感器。研究人员演示他们能让传感器失效或发送致命数据，导致依赖传感器的设备和软件发生故障。阿里巴巴的研究人员演示了对 iPhone 7、三星 Galaxy S7、深圳大疆无人机、虚拟现实显示器、小米电动平衡板等设备的攻击。