0、网传腾讯发文执行“”工作制度,晚上7点后加班需申请
11月2日,有腾讯员工于社交网站上爆料称,腾讯正式发文执行“”工作制度,员工在19点后加班需要向公司申请,且加班时长与领导的绩效考核挂钩。“”工作制,即9点上班,6点下班,工作5天。爆料消息还表示,加班时长和GM考核挂钩。
今年以来,包括快手、vivo等互联网大厂相继表态,宣布取消、大小周制度。员工按需加班,公司按照相关规定向员工支付加班工资。
1、Unicode算法漏洞“TrojanSource”几乎影响所有编程语言
11月1日,剑桥大学研究人员:NicholasBoucher和RossAnderson公布了一个Unicode双向算法“bidi”相关的漏洞,该漏洞被命名为“TrojanSource”,追踪代号CVE--。
大多数编程语言都允许开发者将bidi字符放在字符串文字和注释里边,但是,注释和字符串需要遵守语法,Bidioverrides却不用遵守。因此,将一段代码使用Bidi算法多层LRI和RLI相互嵌入,就可以把其中的字符串任意组合,重新排序。如果你有足够的时间,甚至可以重排一份源代码的字符,生成一份新的符合语法规范的代码。
这对于像Linux或Webkit这样的超大型开源项目来说并不是一个好消息。如果这个漏洞被用于恶意攻击,将导致一个很大的问题:审查者看到的代码逻辑很可能和编译器编译出来的程序逻辑不一样。
2、GitforWindows2.34.0-rc0发布
GitforWindows2.34.0-rc0现已发布,主要更新内容如下:
引用相对于Git安装位置的路径的配置设置现在必须通过%(prefix)/来标记,而不是现在已弃用的前导斜杠包含对core.fsyncObjectFiles=batch的新的、实验性的支持将system-wideVSCode配置为Git的编辑器被损坏,现已修复......(详情: