开源让软件更加安全了吗？

近日，软件和芯片设计公司 Synopsys 发布《2020年开源安全和风险分析报告》，指出不安全的开源软件已无处不在。一方面，99%的审计代码库中至少包含一个开源组件，另一方面，经过审核的代码库中有75％包含具有已知安全漏洞的开源组件，老化和废弃的开源组件也无处不在。3 月，安全和许可证合规性管理解决方案提供商 WhiteSource 同样发布了一份《2019年开源组件安全漏洞现状报告》。统计显示，2019年公开的开源软件漏洞数量激增至6000多个，增幅达近50%，原因包含开源软件应用的扩大。开源软件漏洞数量的上升可以归因于开放源组件的广泛采用，过去几年开源社区的大量增长，以及媒体对最近一些数据泄露事件的报道，（使得人们）对开放源代码安全的关注提高。

来源：开源中国

硬核老王点评：安全与否和广泛性有关。

又一次抛弃 Windows，德国慕尼黑再次拥抱开源

最近当选的慕尼黑执政联盟在一项联合协议中表示，在技术和经济可行的情况下，该市将重点放在开放标准和自由开源软件上。联盟将执政到 2026 年，原则是只要不涉及任何机密或个人数据，市政府相关软件都将开源，微软 Windows 与 Office 等软件再次被抛弃。这一决定受到不少批评，毕竟此前慕尼黑已经尝试过从微软系软件切换到 Linux，再从 Linux 切换到 Win 10。这一过程中的经济成本巨大，花费时间也比较长。

来源：开源中国

硬核老王点评：反复带来的是更多的损失。

欧洲多台超级计算机中毒，沦为挖矿肉鸡

据悉周一英国爱丁堡大学首先公布了 ARCHER 超级计算机遭到攻击的报告。同一天德国超级计算机管理组织 bwHPC 宣布因为类似的安全问题，旗下 5 台超级计算机/高性能计算集群现起关闭。周四更多被感染的超级计算机浮出水面。目前尚不清楚究竟是什么人或组织实施了这些攻击，但据安全公司分析，黑客是通过窃取 SSH 凭证获得了超级计算机的访问权限，而大学内部人士因为有权访问这些超级计算机而最有嫌疑。实际上被劫持的 SSH 登录名分别属于加拿大、中国和波兰的大学。所有恶意软件的文件名和网络指示器都证明它们的源头可能是同一个地方。

来源：快科技

硬核老王点评：其实就是 SSH 凭证管理不善，没有更高级别的安全管理措施，超级计算机也并不比普通服务器更安全。

NVIDIA 与开源社区合作，将 GPU 加速带入 Spark 3.0

NVIDIA 方面宣布与开源社区达成合作，为 Apache Spark 3.0 带来端到端的 GPU 加速。按照计划，随着 Spark 3.0 于春季晚些时候发布，数据科学家和机器学习工程师将首次能够把革命性的 GPU 加速应用于普遍使用 SQL 数据库操作进行的 ETL（提取、转换和加载）数据处理工作负载中。

来源：开源中国

192 个违规收集个人信息的 App 被责令改正，包括“猎豹清理大师”

今年第一季度，全国公安机关网安部门依法查处违法违规收集公民个人信息 App 服务单位 386 个，其中，97 个 App 被予以行政处罚，192 个 App 被依法责令改正违法行为，51 个 App 被下架、停运。十大案例为： 猎豹清理大师、印象笔记、好孕帮、不背单词、哈弗智家、完美校园、天然工坊、随手借、每日瑜伽、Paintly。

来源：人民公安报

硬核老王点评： 这些你安装几个？

《Half-Life：Alyx》更新支持 Linux、Vulkan 和关卡编辑

在今日公布的更新中，Valve 为《Alyx》添加了许多新功能，比如原生支持 Linux（不再需要 Proton）、Vulkan 图形 API、且提供了关卡编辑工具。

来源：cnBeta.COM

勒索软件攻击者向纽约律所勒索 4200 万美元

纽约律所 Grubman Shire Meiselas & Sacks (GSMS) 上周遭到了勒索软件 REvil (Sodinokibi) 的攻击，在加密计算机系统中的文件前勒索软件先窃取了其内部文件。攻击者 5 月 7 日在暗网发布信息，公布了一些窃取到的文件截图，给律所一周时间协商和支付赎金。14 日是截止日期，REvil 背后的运营者发布了第二则信息，称律所只愿意支付 36.5 万美元，而他们的要求是 2100万美元，因此现在他们把赎金增加了一倍至 4200 万美元。作为惩罚，REvil 黑客发布了 2.4 GB 大小的文档，其中包含了 Lady Gaga 的法律文书，大部分是演出合同。

来源：solidot

硬核老王点评：勒索者恼羞成怒。

微软总裁布拉德·史密斯坦承微软曾错误地站在 Linux 的历史对立面

近日，微软总裁布拉德·史密斯在麻省理工学院计算机科学与人工智能实验室主持的一场谈话期间承认：“我个人的观点是，当开源社区在本世纪初开始爆发时，微软曾错误地站在了历史的对立面”。事实上，微软的 Azure 云计算平台，多年来一直支持各种 Linux 发行版，甚至在 Azure Sphere 上使用了基于 Linux 的操作系统来构建物联网应用程序的开发平台。2016 年的 Build 开发者大会上，微软郑重宣布了对 Linux 的喜爱。此外在 Windows 10 操作系统上，软件巨头也提供了“Windows Linux 子系统”（简称 WSL）近年来。

来源：cnBeta.COM

硬核老王点评：微软这样大的一个公司，自从纳德拉上台之后能够迅速转向拥抱开源，非常值得钦佩。

上游 Linux 开发者反对 -O3 级别的内核优化

WireGuard 作者 Jason A. Donenfeld 上周建议在使用新发布的 GCC 10 编译器或更高的版本时，将内核的默认编译优化级别由 -O2 设置为 -O3。Jason 解释道，GCC 10 对 -O2 进行了改进，以便在使用 -flto 时缩短编译时间，不过这似乎是以牺牲性能为代价来实现的。而现在的 -O3 优化不存在和 10 年前同样的错误，所以当 gcc >= 10 时，他提交的补丁会将 Linux 内核的编译优化默认设置为 -O3 级别。不过将内核默认编译优化级别设置为 -O3 的提案遭到了广泛的反对，因为这不一定会让内核变得更快，反而有可能会引入因优化而导致出现的特殊特性，甚至会产生让代码变得更慢的地方。Linus Torvalds 也进行了表态，他不认为这是一个明智的想法，尤其是 GCC -O3 级别的优化有时会导致出现问题。GCC 开发者 Richard Biener 也写道，他不建议在内核中使用 -O3 级别的优化。

来源：开源中国

硬核老王点评：过犹不及，对于内核这样的复杂工程，极致优化不是最好的选择。

Chrome 将从 8 月起屏蔽占用过多资源的广告

Google 对可能遭到屏蔽的广告设定了三个阈值：消耗的网络浏览 4MB，在任意 30 秒内占用了 15 秒的 CPU 时间，总的 CPU 占用达到了 60 秒。Google 将首先在未来几个月内进行试验，然后在 8 月底释出的新 Chrome 稳定版中正式包含该功能。

来源：solidot

硬核老王点评：很多广告确实太过分了，值得期待。

Reddit 前 500 子论坛中有 92 个被 5 个人控制

Reddit 是美国最受欢迎的论坛类社交网站，根据官方博客去年底在年度总结中提供的数据，它的月活用户超过了 4.3 亿。在 Reddit 上，用户可以自由的创建子站。许多热门的子站都由相同的人管理，Reddit 用户的统计发现，在前 500 子站中，有 92 个都是由相同的五名版主管理。

来源：solidot

硬核老王点评：“专业”人士总是能控制更多资源。

Windows 初步加入对 DNS-over-HTTPS (DoH) 的支持

如果在 Windows 10 中启用了 DoH，那么操作系统将会通过 DoH 而不是传统的 DNS 去解析域名。浏览器如 Firefox 和 Chrome 已经加入了对 DoH 的支持，但受到了部分工程师和系统管理员的批评，认为会给企业系统管理员带来麻烦，是将操作系统级的控制权占为己有。通过开发 DoH 客户端，微软恢复了在操作系统层次的控制。

来源：solidot

硬核老王点评：我觉得倒是好事，不能说是恢复了在操作系统层面的控制。

Gartner 公司称 COVID-19 冲击企业钱包，IT 支出将下降 8％

Gartner 本周表示，受 COVID-19 大流行病的影响，预计 2020 年全球 IT 支出总额将达到 3.4 万亿美元，比 2019 年下降 8%。Gartner 在 1 月份曾预测 2020 年全球 IT 支出总额将达到 3.9 万亿美元，比 2019 年增长 3.4%。

来源：networkworld

硬核老王点评：由预期增长到降低，新冠病毒带来的影响不可忽视，而且这一影响可能还要很久。

Ubuntu Studio 是一个流行的 Ubuntu 官方变种，它是为从事音频制作、视频、图形、摄影和书籍出版的创意内容创建者量身定制的。它提供了许多多媒体内容创建应用，开箱即用，体验极佳。

在最近的 20.04 LTS 版本发布之后，Ubuntu Studio 团队在其官方公告中强调了一些非常重要的内容。而且，也许不是每个人都注意到关键信息，即 Ubuntu Studio 的未来。

Ubuntu Studio 20.04 将是带有 Xfce 桌面环境的最后一个版本。将来的所有发行版都将改用 KDE Plasma。

为什么 Ubuntu Studio 放弃 XFCE？

据他们的澄清，Ubuntu Studio 并不专注于任何特定的外观/感受，而是旨在提供最佳的用户体验。同时，KDE 被证明是一个更好的选择。

事实证明，Plasma 为图形艺术家和摄影师提供了更好的工具，例如在 Gwenview、Krita 甚至文件管理器 Dolphin 中都可以看出。此外，它对 Wacom 平板的支持比其他任何桌面环境都更好。

它已经变得如此之好，以至于现在大部分 Ubuntu Studio 团队成员都在使用通过 Ubuntu Studio 安装程序添加了 Ubuntu Studio 的 Kubuntu 作为日常工作使用。既然我们中的这么多人都在使用 Plasma，因此在我们的下一个版本中过渡到 Plasma 似乎是个好时机。

当然，每一个桌面环境都是针对不同的用户量身定制的。在此，他们认为 KDE Plasma 是最适合取代 XFCE 的桌面环境，可以为所有用户提供更好的用户体验。

尽管我不确定用户对此会有何反应，因为每个用户都有不同的偏好。如果现有用户对 KDE 没有问题，那就没什么大问题。

值得注意的是，Ubuntu Studio 还提到了为什么 KDE 可能是它们的更好选择：

在没有 Akonadi 的情况下，Plasma 桌面环境的资源使用与 Xfce 一样轻量级，甚至更轻。Fedora Jam 和 KXStudio 等其他以音频为重点的 Linux 发行版在历史上一直使用 KDE Plasma 桌面环境，并且在音频方面做得很好。

此外，他们还强调了 Jason Evangelho 在福布斯杂志上的一篇文章，其中一些基准测试表明 KDE 几乎与 Xfce 一样轻量级。尽管这是一个好的迹象，我们仍然需要等待用户试驾 KDE 驱动的 Ubuntu Studio。只有这样，我们才能观察到 Ubuntu Studio 放弃 XFCE 桌面环境的决定是否正确。

更改后，Ubuntu Studio 用户将发生什么变化？

在带有 KDE 的 Ubuntu Studio 20.10 及更高版本上的整体工作流程可能会受到影响（或改善）。

但是，升级过程（从 20.04 到 20.10）会导致系统损坏。因此，全新安装 Ubuntu Studio 20.10 或更高版本将是唯一的方法。

他们还提到，他们还会不断评估与预安装的应用是否存在重复。所以，相信在未来的日子里，更多的细节也会随之而来。

Ubuntu Studio 是最近一段时间内第二个改变了主桌面环境的发行版。先前，Lubuntu 从 LXDE 切换到 LXQt。

你如何看待这种变化？欢迎在下面的评论中分享你的想法。

via: https://itsfoss.com/ubuntu-studio-opts-for-kde/

作者：Ankush Das 选题：lujun9972 译者：geekpi 校对：wxy

本文由 LCTT 原创编译，Linux中国 荣誉推出

Ubuntu Touch OTA-12 正式发布，提供完整 Unity8 使用体验

号称“史上最大版本更新”的 Ubuntu Touch OTA-12 已正式发布。相比较此前几个版本，本次更新带来了巨大改进，其中最大的亮点就是提供了完整的 Unity8 体验，开发团队解释说，导入 Canonical 的最终修改已经完成。对于那些在手机上寻找更精致的 Linux 体验的用户来说，这是一个值得尝试的重要版本。

来源：cnBeta.COM

硬核老王点评：这真是一个值得期待的版本。或许我们该找些这方面的内容分享给大家。

收太多了，Zerodium 宣布暂停收买 iOS 漏洞利用

Zerodium 是一个漏洞利用获取平台，旨在向研究人员支付一定的费用来收买零日安全漏洞，然后转手卖给政府和执法机构等客户。然而本周，Zerodium 竟然宣布 —— 由于短期内提交的 iOS 漏洞利用程序太多，其计划在未来 2~3 个月内不再购买此类内容。据悉，Zerodium 专注于高风险的漏洞，通常每个功能完善的 iOS 漏洞利用会被给予 10 万到 200 万美元的奖励。

来源：cnBeta.COM

硬核老王点评：iOS 也一样不安全啊。

自 2016 年以来 Mandrake Android 恶意软件一直在窃取用户数据

Bitdefender 指出，其行为与大多数常见的威胁有所不同。Mandrake 并不致力于感染更多的设备，而是希望从用特定用户手上榨取更多的数据。之所以谷歌 Play 商店迟迟未能揪出这款恶意软件，是因为 Mandrake 并未直接将这部分内容包含在程序本体。只有在接到指示之后，才会开启加载恶意行为的过程。此外为了给维持用户眼中“可信赖”的错误印象，开发者对“正经功能”的反馈响应也很是积极，甚至某些 App 还有与之关联的社交媒体活跃账号。

来源：cnBeta.COM

硬核老王点评：某些流行安卓软件表示，用得着这么费劲么？

我国有线数字电视缴费用户降至 1.42 亿

报告显示，今年一季度，我国有线电视用户总量净减 310.4 万户，降到了 2.06 亿户，有线电视在用户家庭电视收视的份额降至 45.58%。其中，有线数字用户净减 202 万户，总数为 1.90 亿户，有线数字电视缴费用户为 1.42 亿户，净减 196.2 万户。今年一季度，广电宽带用户总量为 4186.9 万户，季度净减少 57.7 万户，首次出现负增长；在 2019 年四季度，广电宽带用户为 4244.6 万户。

来源：快科技

硬核老王点评：除了疫情影响，这可能也是一种时代变化。

世界最大主权财富基金遭遇网络攻击：被骗走 1000 万美元

作为全球最大的主权财富基金 Norfund 基金因网络诈骗，被骗子轻而易举的骗走1000万美元，而骗子是利用了所谓“泄露的付款数据”这一缺陷来作案的。挪威主权基金 Norfund（也被称为挪威国家基金）的资金来源于著名的北海油田收益，目前市值超过 1 万亿美元。该基金表示，有黑客操纵了该组织的一笔交易，将一笔原本打算借给柬埔寨一家小额信贷机构的贷款转入受骗子控制的一个账户，结果导致该基金在 3 月份被骗 1 亿克朗（约为 1000 万美元）。

来源：凤凰网科技

Reddit 推出基于以太坊的代币

知名线上论坛 Reddit 正在对两款基于以太坊的加密货币令牌展开公测，贡献内容的用户将获得相应的奖励。作为新发起的“社区积分”计划的一部分，名为 $MOONS 和 $BRICKS 的两款代币将分别发放给 reddit 上的 /r/Cryptocurrency 和 /r/FortniteBR 坛友。目前该项目仍处于公测阶段，预计会持续到 2020 年夏季。

来源：cnBeta.COM

LibreOffice 7.0 首个 Alpha 版本发布：增强和微软 Office 文档兼容性

本周文档基金会推出了 LibreOffice 7.0 的首个 Alpha 版本。LibreOffice 7.0 预估将会在今年8月份推出，并对该生产力套件中的每一个应用进行了大规模的改进。在该版本中有一个值得关注的改进就是对 .DOCX 文档的导入和导出过滤功能，大大提高了和微软 Office 文档的兼容性。

来源：cnBeta.COM

华为否认提交给 Linux 内核的不安全补丁 HKSP 来自官方

上周有华为工程师为 Linux 内核提交了一个内核强化补丁 HKSP（华为内核自我防护Huawei Kernel Self Protection），不过在代码检查后，该补丁被发现存在安全漏洞。根据 ZDNet 的消息，华为已经在周一的一份声明中表示，尽管该项目的名称中使用了“华为”，并且该项目是由其一名顶级安全工程师开发的，但华为并未正式参与 HKSP 项目。华为同时也表示，该项目代码从未在任何正式的华为产品中实际使用过：“这只是个人用于与开源社区 Openwall 进行技术讨论的演示代码。”

来源：开源中国

硬核老王点评：本来是一个普普通通的代码质量问题，但在有些人解读之下却浮想联翩。不过，个人项目冠名华为这样的行为在该公司是允许的吗？

阿里云自研数据仓库 AnalyticDB 再捧 TPC 全球冠军

5月14日，TPC 官网正式公布，阿里云自研的 AnalyticDB 通过了TPC-DS全流程测试，将前世界纪录的性能提升了29%，并把单位成本降低了三分之二，成功夺得全球数据仓库的桂冠。

来源：CSDN

硬核老王点评：似乎对阿里云热衷于得到各种比赛的冠军已经有点麻木了。

腾讯受益于疫情收入大涨

新冠病毒疫情带动“宅经济”发展，中国最大的游戏和互联网巨头腾讯控股周三公布，首季度净利按年增长 6%，而按非国际财务报告准则（Non-GAAP）净利增幅更达29%，内地防疫家居隔离带动其网络游戏及网络广告收入增长。然而，随着内地各地陆续复工复产，腾讯预期，游戏的用户使用时长及游戏内消费活动将大致回复正常水平，但公司相信，游戏行业已从结构上扩大了其长期受众及吸引力。

来源：solidot

硬核老王点评：虽然不能说游戏是邪恶的，但是一家公司因为这种情况带来的这种收入大涨，怎么也感觉有点不对味。当然，曾经有信誓旦旦不做游戏的公司最终也是投资了游戏行业，其实想想公司都是为牟利而生的，也就不足为怪了。只希望这些公司在牟利的同时不要忘记社会责任感。

Deno 1.0 发布

Deno 是作者 Ryan Dahl 在 Node 之后的又一大作，它是一个新的运行时，用于在 Web 浏览器之外执行 JavaScript 和 TypeScript，其采用 Rust 编写而成。Deno 试图提供一个独立的工具来快速编写复杂功能的脚本，它将始终是单个可执行文件。就像 Web 浏览器一样，它知道如何获取外部代码。在 Deno 中，单个文件可以定义任意复杂的行为，而无需任何其它工具。Ryan Dahl 认为过去他在设计 Node 时犯了一些错误，包括安全性、构建系统、package.json、node\_modules、index.js 等等，并表示 Node 存在的种种不足导致有许多严重问题且不可回避，当前 JavaScript 和周围的软件基础架构已经发生了巨大的变化，值得进行简化，于是他重新设计了 Deno 这门脚本语言。

来源：开源中国

硬核老王点评：确实 Node.JS 在取得成功的同时，也暴露出之前的一些先天不足。这个值得期待。

最冷清的应用商店：Windows 10 商店

无论是 iOS 还是 Android，系统内置的应用商店都门庭若市。然而在 Windows 10 上，情况却截然不同——自带的应用商店门可罗雀，时至今日，绝大部分用户在 Windows 10 中安装软件的主流方式，依然是自行下载软件安装，Windows 10 商店似乎已然是一个鸡肋般的存在。

来源：太平洋电脑网

硬核老王点评：这样比起来，Linux 桌面的应用商店（软件中心）或许更被用户所接受。

CreepRank 算法帮助谷歌 Play 商店剔除了 813 款 Android 蠕虫应用

据悉，来自纽约大学、康奈尔科技学院、以及 NortonLifeLock（原赛门铁克）的学者们，对这些蠕虫软件展开了深入的分析。这里提到的蠕虫，特指不具有完整的间谍或追踪功能的移动 App 。即便如此，别有用心的开发者仍可借此对用户展开间接追踪、骚扰、欺诈或威胁他人。研究团队开发的 CreepRank 算法，能够识别移动 App 中疑似的蠕虫行为，然而对每款 App 进行打分。

来源：cnBeta.COM

UCloud 发布物联网边缘网关 IoT Edge，实现边云协同

用户可以将 UIoT Edge 运行系统直接安装到符合要求的 X86、ARM 硬件网关。该系统实现了子设备数据的采集、解析、清洗、加工、缓存，本地场景的实时控制与联动，可广泛应用于工业制造、能源电气、智慧社区、物业楼宇、智能农业、新零售等领域。UIoT Edge 边缘网关提供子设备接入、函数计算、消息路由、一键部署/远程运维和本地 Web Portal 五大功能。目前，UIoT Edge进入公测阶段。

来源：UCloud

只要五分钟，骇客就能通过 Thunderbolt 漏洞窃取你的数据

安全专家 Björn Ruytenberg 日前在研究后发现，骇客只需利用一套被称作 Thunderspy 的技术，就可以轻松地在配有 Thunderbolt 连接口的 PC 或 Linux 电脑上窃取用户的加密数据。按照他的说法，在骇客能够亲手接触到设备的前提下，其实只需要螺丝刀、简易的便携硬件以及区区五分钟时间就能得手了。目前市面上仍有大部分来自各品牌的旧款机种要面临受到这类攻击的风险。

来源：solidot

硬核老王点评：物理安全是最后的防线。

Telegram 放弃了 17 亿美元的 TON 区块链项目

面对美国证券交易委员会（SEC）的强势监管，Telegram 已经放弃了 17 亿美元的 TON 加密货币项目，同时被要求向投资者退款。这家拥有 4 亿用户的消息应用运营商今日宣布，在与 SEC 开展了旷日持久的论战之后，其最终还是放弃了即将推出的 Telegram Open Network 区块链项目。TON 的溃败，意味着向公众发起各种空气币 ICO 的机会窗口，已被监管机构重重地关上。

来源：cnBeta.COM

硬核老王点评：这扇大门被关上了，从一定意义是制止了泡沫和欺诈的产生，而将会倒逼区块链领域产生新的创新。

Pineloader 为 Linux 智能机提供了多启动支持

爱好者们可以在一款手机上安装多个不同的 Linux 操作系统，然后在启动时轻松选择想用的那一个。尽管引导选择界面不支持触摸操作，但玩家可以通过音量加减来上下选择，然后轻击电源键来确认选择。

来源：cnBeta.COM

Win10 May 2020 Update 新安全功能保护电脑免遭不需要应用攻击

据了解，Windows 10 用户在互联网上搜索免费版本软件时经常会下载到名声不佳的应用程序。而许多声誉不佳的应用程序都会跟可能不受欢迎的应用程序捆绑在一起，如果运行了这些应用程序，其可能会减慢 Windows 10 的运行速度、插入广告甚至改变浏览器的搜索引擎。对此，Windows 10 May 2020 Update 在 Windows 安全程序中引入了新保护功能，其提供了针对可能不受欢迎的应用程序的保护，但目前该功能在默认情况下则是处于未启用状态。

来源：cnBeta.COM

Facebook 与内容审核员们和解：后者因心理创伤获赔 5200 万美元

据外媒报道，Facebook 同意支付 5200 万美元和解与内容审核员们的诉讼。后者声称因为反复查看儿童性侵和恐怖主义图片等令人不安的材料而产生心理创伤。这起和结案共覆盖逾 1 万名现任和前任 Facebook 审核员。律师称，这些人将每人收到 1000 美元医学排查费用，如有必要，还将额外获得治疗费用。

来源：新浪科技

硬核老王点评：内容审核终究还是一种人力活，做这个工作的人得有多高的心理耐受度？

Ubuntu Server 安装程序漏洞：将密码泄露到日志中

Subiquity 是 Ubuntu Server 的安装程序，它已经存在了近 3 年，但是直到上个月底发布的 Ubuntu 20.04 才将其作为默认支持工具。 Subiquity 一直以来维护得也比较粗糙，很快就有开发者发现了其中的一个严重漏洞。该漏洞被标记为 CVE 2020-11932，严重程度为“紧急”，不过，开发者目前已经修复了该漏洞。

来源：开源中国

硬核老王点评：漏洞很严重，应该对这种转正后的应用做比较全面的审查。

台积电 5nm 客户曝光：今年仅苹果华为，AMD 等明年加入

近日，一份台积电 5nm 工艺的客户名单曝光，2020 年，台积电只为两家公司量产 5nm 芯片，分别是苹果和华为海思，前者是 A14 和 A14X 处理器，华为海思的则是麒麟 1000 及网络处理器。2021-2022 年量产的客户及产品都将增多，除了华为和苹果，目前曝光的还有 6 家，分别是 AMD、博通、高通、英伟达、联发科和英特尔。

来源：网易科技

国外 5G 网速测试出炉，沙特第一，美国最慢

国外知名测试机构 Opensignal 近日发布了 8 个国家的 5G 网速测试报告，结果有 7 个国家的 5G 网速比 4G 和 WiFi 速度更快。排名第一的是沙特阿拉伯，美国是唯一 5G 网速比 WiFi 慢的国家，双方网速相差 5.5 倍。

来源：网易科技