硬核观察 #331 阿里巴巴使用量子计算来保护支付宝的金融交易
更多：• 微软的内部 Linux 发行版 CBL-Mariner 发布 1.0 稳定版 • 谷歌的证书授权服务正式可用
量子计算 微软 谷歌
更多：• 微软的内部 Linux 发行版 CBL-Mariner 发布 1.0 稳定版 • 谷歌的证书授权服务正式可用
![](/data/attachment/album/202107/13/201722o6aymcq0frr6hhpv.jpg)


### 阿里巴巴使用量子计算来保护支付宝的金融交易


![](/data/attachment/album/202107/13/201731vwzvjqh4hnci88ui.jpg)


阿里巴巴拥有自己的 11 量子比特的量子系统和模拟器，这包括一个 32 量子比特的服务，并通过与中国科学院的合作演示了一个 64 量子比特的模拟机。


据他们发表的一篇[论文](https://www.nature.com/articles/s41534-021-00442-x)，利用量子模拟平台，阿里巴巴使用自己的云计算在后处理阶段提供了四种不同类型生成器的随机数生成。这项[量子安全](https://www.nextplatform.com/2021/07/12/alibabas-key-to-cryptosecurity-is-its-own-quantum-platform/)工作已经在生产环境运行了一年多。这听起来可能是一个简单的功能，但它是安全金融交易的关键。与过去的方法相比，量子随机数生成已被证明是最安全的加密方法。



> 
> 没想到阿里巴巴已经不声不响地将量子计算用在了保障金融安全上了。
> 
> 
> 


### 微软的内部 Linux 发行版 CBL-Mariner 发布 1.0 稳定版


![](/data/attachment/album/202107/13/201749kv5thspjal5jzaeu.jpg)


微软创建的 Linux 发行版除了 Azure Cloud Switch 以外，还有一个 [CBL-Mariner](https://github.com/microsoft/CBL-Mariner/)（CBL 是 “Common Base Linux”的缩写），这是一个[内部发行版](https://blog.jreypo.io/2021/07/09/a-look-into-cbl-mariner-microsoft-internal-linux-distribution/)，但也是公开和开源的。CBL-Mariner 除了一些预编译的 RPM，没有提供官方的构建版本。它的目标不是成为一个通用的 Linux 发行版，而是让微软的各个工程团队可以用于他们不同的使用情况。它被用于 WSL、Azure Sphere OS、SONiC 以及微软其他基于 Linux 的工作。CBL-Mariner 以安全为重点，利用 RPM 与 DNF 进行软件包管理。


上周，经过几个月的迭代，CBL-Mariner 发布了 [1.0 稳定版](https://github.com/microsoft/CBL-Mariner/releases/tag/1.0-stable)。



> 
> 我觉得微软不会发行一个正式的 Linux 发行版吧？不过也难说。
> 
> 
> 


### 谷歌的证书授权服务正式可用


![](/data/attachment/album/202107/13/201809gyzfzg9z7fwww2gq.jpg)


谷歌的[证书授权服务](https://cloud.google.com/blog/products/identity-security/google-cloud-certificate-authority-service-is-now-ga)（CAS）是一项可扩展的服务，用于通过自动化管理和部署私人证书，以及管理公钥基础设施（PKI）。谷歌云 CAS 提供了一个高度可扩展和可用的私有 CA。除了身份管理、加强数据传输的安全性和创建数字签名服务之外，谷歌还将 CAS 用在物联网中作为“随用随付”解决方案。



> 
> 但是我还是喜欢 Let's Encrypt 的免费证书。
> 
> 
> 

