【马哥教育早报-090期】饿了么最快本周收购百度外卖+9月21日起提速 京沪高铁运营时速全球最快

2017年8月21日 星期一
马哥教育新闻快报

导读：饿了么最快本周收购百度外卖+9月21日起提速 京沪高铁运营时速全球最快

每日一句

成功路上并不拥挤，因为坚持的人不多。

早报内容

1.饿了么最快本周收购百度外卖 后者将独立运营一年
从上几个月就有消息称饿了么将收购百度外卖。近日，这个传言终于被核实，饿了么最快将在本周宣布收购百度外卖。交易完成后，百度外卖将独立运营一年左右。
接近交易的百度相关人士对第一财经记者透露，上述交易完成后，百度外卖将独立运营一年左右。
第一财经此前曾独家披露，百度外卖与饿了么的谈判已经有一段时间，饿了么创始人兼CEO张旭豪在今年6月前后曾带团队前往北京谈判。
值得一提的是，今年5月，据彭博社消息，阿里又向饿了么投资至少10亿美元。这意味着，一旦得到阿里更多支持的饿了么拿下百度外卖，可以极大地缩小与美团外卖的差距，外卖市场的一场最终排位赛即将展开。

2.百度或陷搜索漏洞危机：新闻搜索结果极不稳定
新闻搜索本应该是社会客观现象的反映，但是，在百度的系统里却显得十分混乱无序。日前，有同行告诉《证券日报》记者，百度的新闻搜索结果极不稳定，“早上搜索新闻条数是38条，到了中午就成了0条。这已经不是第一次了，自从8月份以来，这样篡改新闻数量的情况几乎每天都有。”
有不愿具名的业内人士告诉记者，新闻数量变化可能有两方面原因，第一是新闻网站手动更改；第二就是百度搜索引擎存在漏洞。
对此，《证券日报》记者联系到百度集团公关部门、搜索公司公关部门，在经历多方推诿后，仍然没有给出回复。

3.9月21日起提速 京沪高铁运营时速全球最快
全国铁路将于9月21日实施新的列车运行图。届时七对“复兴号”动车组将在京沪高铁率先以时速350公里投入运营。
中铁总相关负责人介绍：今年7月，“复兴号”动车组在京沪高铁开展了时速350公里实车、实重和实速检验检测、可行性研究和运营安全评估。专家评审认为，京沪高铁满足时速350公里运营要求。
中铁总组织京沪高速铁路公司及相关路局开展准备工作，预计从9月21日起，安排七对“复兴号”动车组在京沪高铁按时速350公里运行，涉及车次分别是G1/G2、G3/G4、G5/G6、G7/G8、G9/G10、G13/G14、G17/G18次，京沪间全程运行时间在4个半小时左右。

4.TensorFlow 1.3.0 正式发布，包含诸多更新
TensorFlow 1.3.0 正式版已发布，新版本拥有不少令人期待的新功能。下面看一下主要的新特性和改进：
从 cuDNN 5.1 到 cuDNN 6。预计即将发布的 TensorFlow 1.4会使用 cuDNN 7
tf.contrib.data.Dataset 类获得了一些重要的更新
高级 API 函数和统计分布。新增的一项内容是多重统计分布。使用一个类表示一个统计分布，并用定义这个分布的参数进行初始化
已有的函数也有一些改动。tf.gather 函数是用来在张量中选取变量的，现在加入了坐标轴参数，可以更灵活地收集数据
import tensorflow 运行得更快
为 Cloud TPU 引入了新的运算和 Python 捆绑
为了与 tensorflow-安卓对称，增加了 TensorFlow-iOS CocoPod
引入了 ClusterResolvers 的基础实现
改变了 LIBXSMM 的引用，使用 1.8.1 版本
添加 tf.contrib.signal，一个信号处理的基元库
添加 tf.contrib.resampler，包含了 CPU 和 GPU 运算的图像可微重采样（differentiable resampling）
API 的重大变更：
在 1.2 最终测试版发布之后，该版本已将 tf.RewriterConfig 从 Python API 中移除。图重写仍旧可用，但不像 tf.RewriterConfig 一样。相反，增加了一个显式的导入方式。
对 tf.contrib.data.Dataset 的一个重要改变是嵌套结构。列表对象已经修改到了 tf.Tensor，可能需要改变已有代码中列表的用法为元组。此外，字典对象现在也支持作为嵌套结构
已知问题：
Tensorflow_gpu 使用 Bazel 0.5.3 进行编译会失败

5.福昕 PDF 阅读器曝两个严重 0day 漏洞
研究人员最近发现 Foxit 福昕 PDF 阅读器中的 2 个严重漏洞，攻击者利用漏洞可在目标设备上执行任意代码。其中漏洞 CVE-2017-10951 是个命令注入漏洞，另外的 CVE-2017-10952 则是文件写入漏洞。攻击者发送恶意构造的 PDF 文件给用户，并诱使其打开文件就能触发这两个漏洞。
Foxit 方面则表示不会修复这两个漏洞，因为这两个漏洞在“安全阅读模式”下是无效的，默认情况下福昕阅读器就是以该模式打开文件的。不过研究人员认为，如果攻击者找到方法绕过安全阅读模式，则漏洞危害会很严重。
其中 CVE-2017-10951 漏洞存在于 app.launchURL 函数中，由于缺乏必要的验证，执行攻击者提供的字符即可实现命令注入。而 CVE-2017-10952 存在于 “saveAs” JS 函数中，攻击者可在目标系统任意位置写入任意文件。

今日花絮

3Vbike共享单车宣布重出江湖：曾因单车被偷光停运2个月
6月21日，共享单车平台3Vbike发布公告称，由于单车大量被盗，将停止运营。据创始人介绍，3Vbike投出去的1000多辆车中，只找回了几十辆，多数都被盗走，或者被用户骑到诸如桥洞、小区内等偏僻角落。
最新消息，3Vbike在其官方微信公众号上宣布，将于近日“重出江湖”。早期3Vbike由于使用机械锁，防盗定位技术落后，导致大部分单车丢失，此番重入市场，3Vbike表示将升级单车品质，改装防盗定位智能锁，加强现场维护，调整经营战略。
3Vbike运营方是北京华尧迪科技有限公司，其主打街桩式共享单车，专注中国三线城市，此前已经在河北保定、廊坊、秦皇岛、北戴河、福建莆田等地投放了车辆。