源资讯 | Python 真的超过 PHP 了；又有一波漏洞曝光，Linux、Gitlab 中招！

OSC开源社区 · 公众号 · 程序员 · 2017-03-25 08:34

正文

#点击图片报名武汉、长沙源创会#

摘要

【一周源资讯（2017.3.18-2017.3.24）】Python 超过 PHP 了，不过语言只是一种工具，适合自己才是最好的！有时间我们来看看程序员提高编程能力的办法，还有围观一下近期爆出的几个重大安全漏洞。

听说 Python 超过 PHP 了！小编本来是不信的，毕竟 PHP 才是……不过看了下面两个排行榜，好像确实是那么回事。

从 RedMonk 发布的 2017 年一季度的编程语言排行榜看来：JavaScript 依然稳居榜首，Java 紧随其后；PHP 在此榜单上首次出现下降，被 Python 反超，但仍然很受欢迎，排名第四；Ruby 从第五名降至第七；TypeScript 首次进入前二十强。

而超过 64,000 名开发人员参与的 Stack Overflow 2017 开发者调查报告结果也显示，JavaScript 连续五年夺得最常用编程语言。 SQL 再次占据第二位，Java 第三。而 Python 在五年内首次超过了 PHP。

@ 红薯：知道为什么 #Python# 那么牛逼吗，是因为我学了 Python ，结果很多人也跟着一起学，所以就牛逼了（赞同：+125）

@ yyxx9988 ：前有java后有node，php地位尴尬，会一直走下坡路（+13）

吐槽归吐槽，其实大家都知道语言只是一种表达工具，并没有好坏之分，适合自己才是最好的！有时间不如来看看程序员提高编程能力的办法。

以及围观一下近期爆出的几个重大安全漏洞~

近日， Linux 古老漏洞终于被发现，影响了包括红帽、Ubuntu、Debian 等发行版。该漏洞广泛存在于经常使用的开源组件之中，在内核更新完全可用之前，管理员可通过手动防止内核加载来降低漏洞产生的可能。在修复之后请尽快下载安全更新。

@ fy0 ：但是如果不是因为内核开源，这种问题会被找到吗？知道问题存在，和不知道问题存在，一个事实就是问题始终存在。（赞同：+16）

所以这是开源的功劳？

@ amita ："由于 Linux 已开源，全世界的开发都可以查看源码，这意味着大多数的缺陷已经被挖出来了。"
好像去挖的人不多，毕竟都喜欢造轮子。

@ haitaosoft ：免费+服务端高效。。。。桌面就不用提了（赞同：+4）

同样中招的还有 GitLab 。近日研究者发现在 GitLab 多个版本中存在用户多项敏感信息泄漏漏洞，攻击者可以通过这些漏洞来获取相应的用户权限，危害严重。

@ iforgetmyname ：故意留个漏洞给未来的版本刷版本号吗？是个好方法！（赞同：+1）

不许你这样说我们的版本帝！

还没完呢~安全研究人员发现著名J2EE框架—— Struts2存在远程代码执行的漏洞，Struts2官方已经确认该漏洞（S2-045,S2-046），并定级为高危漏洞。