6月第4周新聞評論：黑客似乎“愛上”SQL注入攻擊索尼
原創至今尤為記憶深刻，在小學的作文里，最常形容天氣陰晴不定的語句，就是——比如6月的天氣如娃娃的臉，一會兒還是晴空萬里，一會兒就是烏云密布、陣雨一如簾布。在上周的日程里，北京地區的同學們也確實真真切切的領會了暴雨如注，及百年一遇的大雨對交通的直接影響。還好，一切都已過去，氣溫也回升到了夏天該有的溫度。與此同時，IT業界也有一些“陣雨”，那么，讓我們一同來回顧一下。
索尼被黑的次數算起來應該突破了兩位數，本周末，兩名黑客宣布拿下了Sony Pictures法國網站的用戶數據庫，獲取到了177172個E-Mail地址，并將其中的7成發送到了代碼共享網站Pastebin。導致索尼再次被襲擊的問題又出在SQL注入上，Sony Pictures由于防護工作薄弱，迄今為止是黑客攻擊的最大熱門，包括俄羅斯、索尼日本音樂娛樂和索愛的網站都不同程度遭受黑客入侵。
索尼遭到黑客攻擊已經是月月都有的事了，不少黑客入侵索尼網站是為了達到炫耀的目的。至今為止，索尼與黑客的恩恩怨怨已經持續數月之久，試問每次的攻擊都是為了為黑客團體“伸張正義”嗎？
然而從另一個角度說，這次索尼所遭到的攻擊依然是SQL注入。這個在去年OWASP十大熱門威脅中排名第一的攻擊手段，顯然是黑客喜愛的攻擊方式。反觀索尼，遭到的不少攻擊中都是SQL注入，對于這種薄弱環節，一而再再而三地遭到襲擊，可見索尼并未吸取教訓。在網絡安全方面，索尼或許已經處于疲軟狀態了。
在一周前微軟剛剛發布Windows 8的首個公開展示版本時，來自各界的反響普遍較為積極。Winodws 8提供的新用戶界面看起來簡潔、有吸引力、功能全面，而且這也是微軟推出的第一款被廣泛認為具備友好外觀的桌面操作系統。然而，負面的聲音也同時出現。該 展示版本在Windows開發者群體中飽受詬病，原因非常明確：開發人員們被告知，他們一切固有的經驗、知識體系以及過去所編寫過的全部程序在 Winodws 8中都毫無用武之地。
難道Windows 8將要成為開發人員的2012么？
問題的關鍵在于Windows 8為了使Windows系列操作系統能夠推廣到平板設備上而過分追求外觀與感受方面的要求，這使其不得不為那些充滿強烈“浸入式”體驗以及新鮮風格的全屏 應用提供支持。隨之而來的情況是，Windows 8將針對這類應用程序的開發而囊括各種新的API，癥結就在這里。其實擁有全新的API本身并不算大問題（但Windows系統平臺上從來就沒有支持過這 類平板風格的應用程序，所以當下既有的各類資源顯然無法發揮作用），不過最令人抓狂的是微軟所公布的這類API的使用方式。主管Windows系統體驗的 微軟副總裁Julie Larson-Green簡要對一款新的“浸入式”天氣預報程序進行了介紹，整個說明中最為重要的內容是該應用程序用到了“我們全新的開發平臺，也就是， 呃，基于HTML5及JavaScript。”
此言一出，開發業界立時哀鴻遍野、天怒人怨。
風雨——SQL Server 2012將對某些的系統說“No，No，No”
微軟將限制下一代數據平臺的安裝和升級，只為支持他們的技術。據微軟的項目經理Peter Saddow說，客戶將無法在不支持的操作系統上安裝代號為“Denali”的SQL Server 2012。 同樣的，用戶也不能從除了官方以外的途徑將數據平臺升級到代號為“Denali”的SQL Server 2012。
微軟在公布下一代SQL Server的名字將以Denali為代號，并發布了第一個測試版本之后，這一次再發聲明，主要是限制下一代SQL Server產品的安裝平臺和升級路徑。規定了可以安裝下代產品的平臺，以及可以升級到該版本的現有版本的型號。不知道這么做是好還是壞，微軟也在進一步 調研中，我們也繼續拭目以待吧。
雖然業界對于“下一代防火墻”依然眾說紛紜，但進入2011年，銳捷網絡、梭子魚、深信服、Palo Alto Networks、SonicWALL、WatchGuard等網絡安全廠商緊鑼密鼓地推出下一代防火墻產品(Next Generation Firewall)，似有遍地開花之勢。
雖然各網安廠商不遺余力的宣傳部署下一代防火墻的必要性，但是否會得到用戶的認可還有待時間觀察，目前國內企業實踐的案例還極低。由于NGFW的眾多集成 功能，是否會造成網絡延遲和性能的降低，同時，是不是易管理也成為企業重要考量。而下一代防火墻供應商同樣需要去證明NGFW的部署會對傳統網絡架構的改 變造成多大影響，或是否具有一定價格優惠。
下一代防火墻還僅僅是處于宣傳階段，更多的人是希望了解它與傳統產品之間的差別，NGFW能否給我們帶來不一樣的應用呢？有沒有必要更換現有的安全產品呢？然而，現在眾多廠商所發布的產品各不相同，也有概念上的區別。不少用戶都無法區分UTM和下一代防火墻之間的差異，這不禁讓大家迷惑，從而對于下一代防火墻這個產品望而卻步。
陽光——掀起C++ 11的神秘面紗
C++之父Bjame Stroustrup最近說C++11就像一個新語言，因為它的核心發生了巨大的變化。現在的C++11支持Lambda表達式，對象類型自動推斷，統一的初始化語法，委托構造函數，deleted和defaulted函數聲明nullptr，以及最重要的右值引用。
也有很多人質疑C++11，覺得它太復雜，不過就像是Stroustrup說的C++11感覺就像一個新語言，多花些時間逐漸消化這一切，當你完全吸收了C++11的變化后，也許你會覺得這是一個更好的新語言。
專題——操作系統 這十年
轉眼間有一個十年過去了。我們身邊的很多技術都也伴隨著我們走過了這十年。在本專題中為大家列出了這十年以來三大操作系統的發展歷程，以表達我們對于那些技術的尊敬與懷念。
其他要聞回顧：
簡析：N9采用Meego系統，從傳聞揣測到今日現實，進一步證明了諾基亞智能手機的戰略：Windows Phone 7、Symbian、Meego，三系統齊發。盡管諾基亞計劃未來主打在Windows Phone。但對于終端用戶來說，系統不清楚不重要——“好，用”是王道。而且N9，確實令人心動。
本周外電頭條：
