來源：程序員頭條
參考：開源中國、武漢晚報、solidot、cnBeta等

【程序員頭條】

1、使用 React 編寫原生應用 React Native 0.59.2 發佈

React Native 0.59.2 發佈了。React Native 使開發者只使用 JavaScript 也能編寫原生移動應用。新版是一個補丁版本，更新亮點有：

安卓端改動
默認情況下，爲 Android 關閉 Metro JS Deltas
安卓端修復
設置 TextInput 內容類型時， pre-26 安卓設備的崩潰
......（詳情：https://github.com/react-native-community/react-native-releases/blob/master/CHANGELOG.md#059）

2、下一代 K8s 原生 Java 框架 Quarkus 0.12.0 發佈

Quarkus 0.12.0 發佈了，Quarkus 是一個用於編寫 Java 應用的雲原生、容器優先框架。此版本包含 213 個問題和 PR。主要更新內容：

[1579] 提供 Kafka 快速入門指南
[1557] 從 bom 中刪除測試範圍
[1554] 允許在沒有 @Inject 的字段上使用 @ConfigProperty
......（詳情：https://github.com/quarkusio/quarkus/releases）

3、Kubernetes 1.14 發佈，31 項功能增強

Kubernetes 1.14 發佈了，些版本主要關注可擴展性並支持更多工作負載，帶來了 31 項功能增強，其中包括從 beta 到穩定的 10 項功能。亮點包括：

持久化本地存儲
Windows 節點的生產級支持
PID 限制
......（詳情：https://developers.redhat.com/blog/2019/03/25/kubernetes-v1-14-what-you-need-to-know）

4、WebStorm 2019.1 正式發佈，爲 JS 和 TS 提供更好的智能感知

JetBrains 打造的前端開發工具 WebStorm 發佈了 2019 年首個重要更新版本 2019.1。值得關注的更新包括：爲 JavaScript 和 TypeScript 提供更好的智能感知、改進對 Angular 框架的支持、更新了 CSS 和 HTML 文檔，以及更強大的調試控制檯等。（詳情：https://www.jetbrains.com/webstorm/download/）

5、流行 WordPress 插件漏洞正被利用

攻擊者正利用兩個廣泛使用的 WordPress 插件漏洞入侵網站。兩個受影響的插件分別是 Easy WP SMTP，有 30 萬活躍安裝；Social Warfare，有 7 萬活躍安裝。開發者都已經釋出了補丁，但不是所有安裝了插件的網站及時更新了補丁。漏洞利用允許攻擊者在存在漏洞的網站創建假的管理員帳戶。安全公司報告，兩個競爭組織正在執行攻擊，其中一個只限於創建管理員帳戶，另一個創建管理員帳戶之後會去改變網站將用戶重定向到惡意網站。

6、黑客劫持了華碩軟件更新服務器在數千臺電腦上安裝後門

網絡安全公司Kaspersky表示，去年在攻擊者破壞了Asus華碩實時軟件更新工具的服務器之後，華碩無意中在其數千臺客戶電腦上安裝了惡意後門。Kaspersky表示，惡意文件使用了合法的華碩數字證書，使其看起來像是該公司真正的軟件更新。該公司計劃下個月在新加坡舉行的安全分析師峯會上發佈一份關於華碩這次攻擊的完整技術文件和演示文稿，並將這種攻擊取名爲“ShadowHammer”。