【200 多个 npm 包被攻击，Azure 开发者请注意】https://t.cn/A66oQYAq 通过 npm 和 PyPI 包存储库容易导致供应链攻击迅速增长，开发者应当增加更多的审查和缓解措施。除此之外，作为安全软件监管过程的一部分，开发者也应该设置基于 SAST 或 DAST 技术（或最好两者兼有）的自动软件包过滤需求。#csdn博文精选#

调查问卷：中国人工智能产业人才发展状况调查 请戳：https://t.cn/A66o6cX4 填写。人工智能作为新一轮产业变革的核心驱动力，正在从底层工具、到上层 IT 基础设施深刻地改变着开发者的开发方法和人们的生产生活方式。为了更加准确地描绘出人工智能相关领域从业者、技术人的工作全貌，中国软件行业协会智能分会、CSDN、国软教育、海比研究院重磅发起人工智能产业人才调查问卷，立足于产学研，力求呈现真实的人工智能人才发展现状。

今天有消息说六月拥有m2芯片的电脑MacBook Air即将发布，虽然图片较为真实（我也认为将会是这个设计，延续m1 max的MacBook Pro的造型，整体机身变得 air一些，也就是轻薄版得Pro）但阿卡认为这个发布时间不现实，为什么这么说呢？

首先大家会发现，从2020年的MacBook air m1 发布开始，苹果都是每年升级一次m1，2021年升级为m1 Max芯片发布了两款MacBook Pro，2022年升级了m1 Ultra 发布了Mac Studio，可以看到苹果的节奏是一年更新一次处理器并发布一次新电脑，所以我的大概率猜测六月可能连M2芯片都不会提，因为六月的开发者大会主要是软件为主，时间上离三月也太近了，很多人可能还没买到m1 Ultra的设备，我的猜测可能是在9月发布iPhone的时候提一下M2，然后两个月后的12月发布M2 版MacBook air，2023年1月开卖。2023年末升级m2 Pro和Max然后发布M2 Max版MacBook Pro。不知同学们是否赞同呢？