Statista制作的法国人2020年净工资收入统计分布：与刻板印象不同，80% 的法国人每月收入不到 3000 欧元，50% 的人每月不到 2000 欧元，大家想象中的法国中产阶级，没了。
数据来自法国国家统计局INSEE，净工资的意思是扣除了雇主支付的工资税，尚未扣除个人的所得税。
值得一提的是，实际情况更糟，因为这些工资是“相当于全职”（équivalent temps plein），而18.4% 的法国人只是兼职（https://t.cn/A6S931ao )，因此他们的实际工资低于此值。
巴黎每月每平方米的平均租金约为 35 欧元。即使你将税前工资的 50% 用于它，2k 的工资你也只能得到 28 平方米。
在通胀的叠加下，可以理解欧盟国家工资价值下降曲线为什么这么惊人。
#致这个动荡的世界# #关注俄乌局势最新进展# #帝国暮年#

谷歌宣布了一项新计划，旨在奖励在其开源项目中发现错误的研究人员。

开源软件漏洞奖励计划 (OSS VRP) 将激励道德黑客在谷歌维护的主要项目（如 Golang、Bazel、Angular、Fuchsia 和协议缓冲区）中提高开源代码的安全性。

OSS VRP将特别关注所有最新版本的开源软件和存储在Google拥有的GitHub组织的公共存储库中的存储库设置，以及这些项目的依赖关系。

谷歌表示欢迎提交导致供应链受损的漏洞，导致产品漏洞的设计问题，以及其他问题，例如敏感或泄露的凭据、弱密码或不安全的安装。

这家科技巨头表示：“根据漏洞的严重程度和项目的重要性，奖励将从100美元到31337美元不等。更大的金额也将用于不寻常或特别有趣的漏洞，因此鼓励创造力。”

OSS VRP 将与谷歌在 Chrome、Android 和其他业务部分的VRP并列。自大约12年前启动第一个项目以来，这些项目已经奖励了超过13000份提交，并在此过程中支付了超过3800万美元。

开源漏洞是继Log4Shell 漏洞利用和随后的后果之后的重大新闻。许多DevOps团队现在使用第三方开源组件来加快其产品的上市时间，但存储库通常包含错误。

一家供应商检测到攻击事件同比增长650%，攻击者故意在上游库中植入错误代码，以便日后加以利用。

6月份的另一份报告称，平均应用程序开发项目包含49个漏洞，跨越80个直接依赖项。修复开源漏洞所需的时间比专有项目长近20%，并且从2018年的49天延长到2021年的110天。#漏洞# #数据泄露# #谷歌#

欧盟国家工资价值下降曲线。
欧盟的工资价值正在急剧下降，可能将导致消费者支出减少>减产>更高失业率>多印钱>更多债务>更高通货膨胀>经济衰退的恶性循环。
从这个曲线看，“挣欧元花欧元”很可能将成为一代欧洲人的美好回忆了。
#致这个动荡的世界# #关注俄乌局势最新进展# #帝国暮年#