分类 硬核观察 下的文章

苹果宣布停用 macOS Server

早期的 macOS Server 是一套独立的操作系统,但从 Lion 版本起,它就只作为一个工具包存在,该应用用于管理和部署服务器,包括了用于服务器的额外功能、应用和系统管理工具。此前 macOS Server 售价 499 美元,但该应用只售价 50 美元。现有的客户可以继续下载和使用 macOS Server。苹果称 macOS Server 最受欢迎的功能如缓存服务器、文件共享服务器和时间机器服务器都已经捆绑在 macOS High Sierra 及之后的版本中,客户可免费使用。

消息来源
老王点评:从某种意义上,可以看作苹果放弃了服务器市场。

台积电最早于 2025 年开始生产 2 纳米芯片

台积电将在今年晚些时候开始大规模生产 3 纳米芯片,2 纳米芯片将在 2025 年跟进,苹果和英特尔将成为首批使用该技术的公司。台积电表示,3 纳米工艺技术使性能提高了 15%,同时对电池的消耗至少降低 25%。当下苹果公司的所有最新芯片都采用了 5 纳米工艺,包括 iPhone 13 系列中的 A15 Bionic 和整个 M1 芯片系列。

消息来源
老王点评:芯片技术进展还是出乎意料的快,不知道什么时候到达极限。

欧盟新内容规则下科技公司面临上百亿欧元罚款

科技公司们可能因未能打击其平台上的非法内容而违反欧盟的新法规,面临上百亿美元的罚款。具有里程碑意义的《数字服务法》(DSA)最早于 2024 年生效,不遵守该法规的公司可能会损失高达其全球年销售额的 6%。以亚马逊为例,根据其 2021 年的年销售额报告,如果未来不遵守 DSA,可能面临高达 260 亿欧元的理论罚款,而谷歌可能面临 140 亿欧元的罚款。

消息来源
老王点评:欧盟对网络内容的监管越来越严格,并且是以明确的法律尺度来约束的。

Ubuntu 开发商 Canonical 计划在 2023 年完成 IPO

据消息,在今天推出 Ubuntu 22.04 LTS 之前的新闻发布会上,Canonical 创始人说,“我们正按计划将业务上市。现在我非常有信心,我们将在 2023 年做到这一点。”他强调,上市并不是为了筹款。他指出,Canonical 去年的收入是 1.75 亿美元,公司目前最大的挑战是需求大于公司的服务能力,很大程度上是因为市场上没有足够的人才供公司雇佣。

老王点评:不差钱上是干啥,是准备套现吗?

被罚 1.5 亿欧元后,谷歌宣布启用全新 Cookie 通知

据消息,法国数据监督机构 CNIL 认为当涉及到向用户展示跟踪选择时,谷歌未能遵守现行法规。CNIL 发现,谷歌等网站提供了一个允许立即接受 Cookie 的按钮,打包拒绝所有的 Cookie 需要几次点击。在谷歌的新 Cookie 通知中,现在有三个按钮。除了两个同意按钮外,还有一个新的“拒绝所有”按钮,让你只需一次点击就能完全选择退出追踪。两个主要按钮的颜色、大小和形状都是一样的。

老王点评:玩这些小花招,真是无聊。

超过 100 万台联想笔记本电脑的 UEFI 可被植入恶意软件

据消息,联想发布了 100 多个笔记本电脑型号的安全更新,以修复三个 UEFI 关键漏洞。攻击者利用这些漏洞可以在 UEFI 中安装恶意固件。UEFI 存在于主板上的闪存芯片中,感染很难被发现,甚至很难被清除。其中两个漏洞存在于 UEFI 固件驱动程序中,应该只用于联想消费者笔记本的制造过程中。但联想工程师无意中将这些驱动程序纳入了生产的 BIOS 镜像中,而没有正确停用。而第三个漏洞允许攻击者在机器进入系统管理模式时运行恶意固件,这种高权限的操作模式通常由硬件制造商用于低级别的系统管理。好在这三个漏洞都需要本地访问才能发挥作用,而不能远程利用。

老王点评:将生产用的固件泄露到产品中,这真的有品控吗?

缺乏芯片的制造商正在从洗衣机中搜刮

据消息,ASML 的首席执行官说,有一家大型工业集团已经采取了购买洗衣机,并拆下里面的半导体用于自己的芯片模块的做法。他说,这表明芯片短缺将在可预见的未来持续存在,至少在某些领域是如此。包括物联网在内的广泛采用,对芯片的需求可能大大低估了。

老王点评:这也有点太窘迫了。

索尼计划在 PlayStation 游戏中出售广告

据消息,索尼正在建立一个项目,让广告商在 PlayStation 游戏中购买广告,这与微软在 Xbox 中投放广告的举措类似。索尼正在与广告技术合作伙伴进行测试,以帮助游戏开发者通过软件开发者计划创建游戏内广告。他们说,这个想法是为了鼓励开发者继续打造免费游戏。PlayStation 目前的广告仅限于菜单内的广告,如游戏发行商在游戏机的商店中推广自己的作品。

老王点评:虽然广告游戏免费,但是实在讨厌。

谷歌应用商店将封杀所有第三方通话录音应用

据消息,有些定制的安卓系统集成了通话录音功能,如果你的手机并未集成该功能,用户也可以通过谷歌应用商店下载安装第三方应用来实现通话录音。但谷歌商店政策将会扼杀所有第三方通话录音应用程序。自安卓 6.0 开始,谷歌就关闭了官方的通话录音 API,而一些应用程序开发者寻找绕过这一限制的方法。双方不停的互相博弈,最新的结果是,谷歌宣布它将阻止第三方应用程序使用辅助功能 API 进行通话录音。但这不影响预装的带有录音功能的拨号器。

老王点评:好吧,那就用个带录音功能的拨号器吧。

谷歌正式推出“切换到安卓”应用

据消息,传闻已久的针对 iOS 用户的“切换到安卓”应用开始在苹果应用商店面向公众逐步推出。该应用帮助用户将重要数据,如联系人、日历、照片和视频等从 iPhone 迁移到新的安卓设备。除了移动数据,该应用还提供了关于传输过程的其他说明,比如如何取消 iMessage 的注册,以便在新的安卓设备上继续收到短信。

老王点评:虽然看起来像是互相抢用户,但是其实这对于用户来说可以打破供应商锁定。

谷歌在 2021 年发现 58 个已被黑客利用的零日漏洞

据消息,谷歌 Project Zero 团队发布公告称,去年创历史记录地发现了 58 个零日漏洞。自 2014 年成立以来,Project Zero 检测和披露的零日漏洞的最高数量出现在 2015 年,共有 28 个。这可能代表着网络攻击数量上升,但 Project Zero 表示,更可能是因为他们改进了对零日漏洞的检测和报告。因此,尽管检测到的零日漏洞大幅增加,你的在线安全似乎并不比前几年更危险,至少在涉及零日漏洞时是这样。

老王点评:希望是检测技术的提高,而不是恶意攻击者更猖獗。

WebAssembly 2.0 工作草案发布

据消息,W3C 公布了 WebAssembly 2.0 公共工作草案。WebAssembly 是 W3C 的标准,是一种用于网络和其他地方的可执行程序的可移植二进制代码格式。本次草案带来了 WebAssembly 2.0 的核心规范、JavaScript 接口和 Web API 的公共工作草案。

老王点评:我觉得 WebAssembly 叫好不叫座,我似乎从未在哪个网站见过它。

美国上诉法院重申网络刮取是合法的

据消息,根据美国上诉法院的一项裁决,刮取公众可访问的数据是合法的。对于档案员、学者、研究人员和记者来说,这是一个好消息。美国第九上诉巡回法院的这一里程碑式的裁决,是对 LinkedIn 长期以来旨在阻止对手公司从用户的公共档案中搜刮个人信息的法律斗争中的最新裁决。该法院认为刮取互联网上可公开获取的数据并不违反《计算机欺诈和滥用法》。

老王点评:对于公开数据,应该所有人都有权访问,包括大量刮取。

GitHub 的 Dependabot 正在变得更加有用

据消息,GitHub 在 2019 年收购了 Dependabot,这是一个在软件项目中寻找脆弱的开源包依赖的工具。从那时起,Dependabot 通过在发现不安全的软件包时提出自动通知,帮助开发人员解决了 300 多万个漏洞。但往往这些警告要么不够准确,要么过于泛滥,反而导致警告被忽视。现在,GitHub 改进了 Dependabot 警报,使用 GitHub 的精确代码导航引擎来确定一个仓库是否直接调用了一个有漏洞的函数,以减少对那些并不直接相关的错误带来误报。

老王点评:确实,不精确的滥报不如不报。

美国人正被垃圾短信淹没

据消息,根据一份数据,仅在 3 月份,美国人平均收到大约 42 条垃圾短信。不仅仅是短信,每种形式的垃圾信息都在增加。比如从 2020 年到 2021 年,垃圾邮件增加了 30%。专家们将垃圾信息的急剧增加归因于这场疫情。人们对数字通信的依赖性增加,使他们成为现成的目标。2021 年通过短信发起的欺诈让他们损失了 1.31 亿美元,比前一年猛增 50% 以上。

老王点评:数字化工作和生活带来的并不全是便利,还有问题。

高管认为在会议期间关闭摄像头的雇员没有前途

据消息,根据一项新调查,92% 的大中型企业高管认为,在会议期间关闭摄像头的雇员在公司没有长期的发展前景。这些员工被认为整体上对工作的参与度较低。世界上大多数公司都在向混合工作模式转变,这意味着未来会有更多的视频会议。但这种随意的、关闭相机和麦克风的会议方式可能会损害员工的职业前景。

老王点评:当然,有时候有关闭摄像头的需要,但是一直关闭的话,谁也不知道你在干啥。

本田汽车要求 3D 打印网站下架与本田兼容的零件

据消息,3D 打印公司 Prusa 收到了一份“巨大的法律文件”,以对其商标/专利的侵犯为由,要求其删除所有提及该品牌的 3D 模型,甚至包括不是本田品牌,但与之兼容的特定零件。该法律文件也发给了其它 3D 打印厂商,要求将 2022 年 3 月 30 日之前发布的所有相关零件下架。

老王点评:我觉得本质上还是汽车厂商觉得靠零整比挣钱更舒服。

英特尔称其检测学生情绪的 AI 为教学工具

据消息,英特尔和销售虚拟学校软件 Class 的公司合作,将英特尔开发的基于人工智能的技术与运行在 Zoom 之上的 Class 软件整合起来。英特尔称,其系统可以通过评估学生的面部表情以及他们与教育内容的互动方式,检测出学生是否感到无聊、分心或没听懂。该技术通过计算机摄像头和计算机视觉技术捕捉学生的面部图像,并将其与学生当时正在进行的工作的背景信息相结合,以评估学生的理解状态。

老王点评:这让我想起来某个“上课行为管理系统”。