分类 新闻 下的文章

苹果给黑客们提供可破解的 iPhone

苹果公司最新一轮的安全研究设备(SRD)计划已经开放申请,安全研究人员有机会获得解锁设备,并在苹果公司的许可下对其进行攻击和安全功能测试。这些解锁设备是“专门为安全研究设计的 iPhone 14 Pro 硬件变体”,可以配置或禁用 iOS 安全设置,安装和启动自定义内核缓存,运行任意级别的任意代码,设置 NVRAM 变量,甚至安装和启动自定义固件,以实现 iOS 17 的新安全功能。不过这些设备只供批准的申请者使用,并且禁止带出办公场所炫耀。苹果说,自 2019 年启动该计划以来,已经发现了 130 个具有重大影响的安全关键漏洞,多个奖项的奖金达到 50 万美元。

消息来源:苹果
老王点评:这样的魔改手机谁拿到手都想炫耀一下啊。?

Windows 写字板应用谢幕

微软透露,自 1995 年以来一直随 Windows 提供的写字板“不再更新,并将在未来的 Windows 版本中删除”,但具体时间未定。微软建议使用 Word 来处理 .doc 和 .rtf 等富文本文档,使用 Windows 记事本来处理 .txt 等纯文本文档。多年来,写字板主要有两次重大更新:2001 年时在 Windows XP 中增加了打开 Word 文档的功能,2009 年时在 Windows 7 中增加了像 Word 一样的 Ribbon 用户界面。

消息来源:Thurrott
老王点评:Windows 自带应用中,除了扫雷、纸牌等几个游戏,其它的几个都比较凑合。

美国顶级域名 .US 是网络钓鱼域名最多的顶级域名

新研究显示,以美国顶级域名 .US 结尾的域名在网络钓鱼诈骗中最为常见,在 2022 年 5 月 1 日至 2023 年 4 月 30 日期间的 600 万份网络钓鱼报告中,发现了 3 万个 .US 网络钓鱼域名。有趣的是,.US 由美国政府监管,而美国政府经常是以 .US 结尾的钓鱼域名的目标。.US 域名只提供给美国公民和那些能证明他们在美国有实体存在的人。.US 域名的管理被外包给了 GoDaddy,但无论 GoDaddy 采取何种措施来管理该审查流程,都无法解决大量的钓鱼域名出现在 .US 域名中的问题。

消息来源:Krebs on Security
老王点评:我就说我怎么没见过 .US 域名的钓鱼邮件呢,原来是因为是不是美国人啊。?

回音

  • 自上次 合并失败 后,Bcachefs 又经历了进一步的清理和审查。Linus Torvalds 也 亲自审查 了代码和情况。现在,Bcachefs 再次尝试 在当前的 Linux 6.6 合并窗口提交,正等待 Linus Torvalds 在本周采取行动。

Murena Fairphone 5 现已接受预订,其特色在于搭载了备受瞩目的、以隐私保护为中心的移动操作系统 /e/OS。

Murena 是一家在欧洲的智能手机和云服务供应商,凭借其去谷歌化的产品,受到了越来越多的关注。他们和智能手机制造商合作,提供开箱即用的隐私关注体验。

在近期的发布中,他们公布了其最新款产品;这款 定制版 Fairphone 5 ,最初由 Fairphone 制造,其突出特点是预装了以隐私保护为重点的开源移动操作系统 /e/OS。

推荐阅读 ?

五款去谷歌化的基于安卓的操作系统
? 这款智能手机可能并不适合每一个人,各位在决定是否购买前,最好先做好研究,了解如何适应一种定制的安卓使用体验。这篇文章并非对该设备的背书,也不是我们的赞助内容。

? 对 Murena Fairphone 5,有何期待?

Murena Fairphone 5 是一款 支持 5G 的智能手机运行着 /e/OS**,这是一个去谷歌化的,开源的手机操作系统,系统内精选了多款软件,以取代各类谷歌应用。

这款操作系统 基于安卓 13 开发,而这款手机则是 通过环保的方式制造出来

Murena Fairphone 5 的外壳使用了回收材料,并且凭借其模块化设计,着重强调了 维修的便利性

你也许会问;这款手机的硬件配置如何?

事实上,Murena Fairphone 5 是一款 配置非常全面的智能手机,拥有以下硬件规格:

  • CPU:Qualcomm QCM 6490
  • RAM:8 GB
  • 储存空间:256 GB
  • 可扩展存储:最高能达 2 TB(SDXC)
  • 显示屏:90hz 6.46" 的 POLED
  • 电池:4200 mAH 的锂离子电池
  • 网络连接:支持 2G、3G、4G、5G
  • Wi-Fi:支持 802.11 a/b/g/n/ac/ax
  • 蓝牙:5.2 + LE
  • NFC:有

你可以在 官方公告 中了解更多有关这款去掉谷歌化的智能手机的信息。

? 获取 Murena Fairphone 5

Murena Fairphone 5 提供了三种不同的颜色选择:黑色、蓝色和透明色,而 RAM 和存储容量均为同样的 8 GB/256 GB 组合。

目前在部分国家已开始接受预订,可以通过 官方网站 预购,并且还有 “选择你最喜欢的手机壳” 的优惠。预计将在九月底开始发货。

Murena Fairphone 5

? 我个人很喜欢 “透明色” 这款,它有点像 Nothing 手机,因为这款颜色可以让人看见 Murena Fairphone 5 的内部构造。你更喜欢哪一款颜色呢?


via: https://news.itsfoss.com/murena-fairphone-5/

作者:Sourav Rudra 选题:lujun9972 译者:译者ID 校对:校对者ID

本文由 LCTT 原创编译,Linux中国 荣誉推出

已停止支持的 OS/2 Warp 的继任者 ArcaOS 发布新版本

IBM 于 2006 年底停止了对 OS/2 的支持,但许多公司和个人仍在使用 OS/2 及其衍生系统 eComStation。2014 年 7 月,当时几位曾参与 eComStation 项目的开发人员推出 ArcaOS。经过多年的开发,ArcaOS 发布了最新版本 5.1.0。它兼容 UEFI,可在现代 x86 硬件上运行,还能安装到基于 GPT 的磁盘布局中。需要说明的是,ArcaOS 是付费软件,个人许可证为 139 美元。

消息来源:Arca Noae
老王点评:没想到,已经停止支持十多年的 OS/2 居然还有人坚持使用它的衍生版。

人工智能热让安圭拉的 .ai 域名成为数字金矿

加勒比海上的英属小岛安圭拉今年可能会凭借其 .ai 域名带来高达 3000 万美元的收入。这听起来并不算多,但安圭拉的土地总面积只有 35 平方英里,人口只有 1.5 万人,这占到了其国内生产总值的 10%。1985 年,各国首次获得了自己国家代码顶级域名。1995 年以来,安圭拉分配到了 .ai 域名,安圭拉在 2021 年从 .ai 域名注册中仅获得了 740 万美元的收入。

消息来源:Ars Technica
老王点评:这对于这个小岛真是飞来横财啊,感谢 ChatGPT,感谢 OpenAI。?

由于 2038 年问题,Debian 放弃 32 位 MIPS 小端架构

Debian 12 是最后一个支持 MIPS 小端架构(MIPSEL)的版本。MIPSEL 现已从 Debian 不稳定版/实验版中移除。MIPSEL 曾是 Debian 中最古老的架构之一,仅次于 i386 和 AMD64。Debian 放弃 MIPSEL 架构的理由是,其 “2038 年问题” 尚未解决、2G 用户空间内存限制,以及 Debian 开发人员缺乏维护该架构的人力。因此,MIPSEL 将从 Debian 官方发布的架构中删除,而 MIPS64EL 作为 64 位小端变体将继续保留。

消息来源:Phoronix
老王点评:看来 2038 问题真不是个问题,根本等不到 2038 年,有的架构就被淘汰了。

1/7 的 Linux 内核代码是 AMD GPU 驱动代码

随着开发中的 Linux 6.6 内核增加了对更多即将推出的 Radeon 图形处理器的支持,现在内核中 AMD GPU 驱动代码的行数已超过 500 万行。其中很大一部分是 AMD 在每一代新版本中不断引入的新的自动生成的头文件,这些冗长的头文件就像是 AMD 为其 GPU 创建详尽的公共文档一样。与此同时,整个 Linux 内核源代码树现在大约有 3480 万行,这包括文档、各种树内实用程序/工具、其他辅助工具等。作为对比,英伟达的开源 Nouveau 驱动程序仅有大约 20 万行。

消息来源:Phoronix
老王点评:相比 Linus 曾经对英伟达的愤怒,AMD 倒是大量往内核提交代码,可是这样往内核中“灌水”真的好吗?

ReiserFS 被正式标记为“过时”

ReiserFS 曾是二十多年前 Linux 引入的第一个日志文件系统,在 2006 年前 SUSE Linux 发行版一直将其作为默认文件系统。但自从 ReiserFS 作者 Hans Reiser 因谋杀罪被判刑之后,该文件系统的开发就几乎停滞了。内核开发者去年开始讨论 废弃 ReiserFS 文件系统,并在 Linux 5.18 中将其标记为废弃,openSUSE 也结束了对 ReiserFS 的支持。在 Linux 6.6 中,ReiserFS 不再被标记为“支持”,而是被正式标记为“过时”,将在未来几年来从主线内核中移除。

消息来源:Phoronix
老王点评:很可惜,但更令人遗憾的是,在主要开发者入狱后,因为没有人和公司愿意继续参与一个有污点的人开创的项目,而导致项目消亡。

Visual Studio for Mac:从开源到闭源,到废弃

微软正在停止 Visual Studio for Mac(VS Mac)的开发,将于 2024 年结束支持。VS Mac 是作为 Windows 版 Visual Studio 的 Mac 版本推出的,但该产品的起源不同,其功能也从未接近 Windows 版的同类产品。它主要是一个 .NET 集成开发环境,不支持 C/C++。它始于 2000 年 SharpDevelop,它是一个 C# 的开源集成开发环境。然后它分叉成为 Linux 上的 MonoDevelop,并被 Xamarin 接管成为 Xamarin Studio,在 2016 年随同 Xamarin 被微软收购。微软将其重新命名为 Visual Studio for Mac,并关闭了源代码。随后几年,直到被废弃前,它的开发几乎停滞不前。幸运的是,MonoDevelop 还有一个开源的复刻 DotDevelop 正在持续开发当中。

消息来源:Dev Class
老王点评:微软发现 VS Code 更好时,这种边缘项目自然就废弃了。不知道会不会有一天微软将 Visual Studio 也废弃了,只保留下 VS Code 呢?

攻击者用廉价无线电设备停止了几十列波兰列车

8 月下旬,波兰全国有超过 20 列客运和货运列车紧急停车。安全专家认为,破坏者只是通过无线电频率向列车发出了连续三个声调的无线电停车指令,就触发了列车的紧急停车功能。事实上,多年来波兰的无线电和列车论坛上一直有人在介绍发送该命令的方法。波兰列车使用的是缺乏保护的 VHF 150 MHz 无线电系统,任何人只需要花费大约 30 美元购买现成的无线电设备,就可以触发列车的紧急停车功能。而波兰计划在 2025 年前取代现有的无线电系统,升级为采用支持加密和身份验证的 GMS 蜂窝无线电系统。

消息来源:Wired
老王点评:真不敢想象这么脆弱的列车系统,相比之下,波士顿地铁那个免票乘车的漏洞简直不是个事。

谷歌从用户私人保存的链接中删除盗版网址

迄今为止,谷歌搜索引擎已经处理了超过 70 亿次版权移除请求。根据《数字千年版权法》(DMCA)的要求,大部分被举报的链接都会从谷歌的搜索索引中清除。但最近,谷歌将这一范围延伸到了用户私人保存在谷歌的链接清单上。有人反映收到了来自谷歌的电子邮件,通知他的一个链接已从他的谷歌收藏中删除,因为该链接违反了谷歌的政策,已被谷歌搜索屏蔽。这并非是谷歌同步的 Chrome 浏览器书签,而是保存在谷歌上的链接,这些链接收藏可以是私人的,也可以与第三方共享。

消息来源:Torrent Freak
老王点评:所以,保存东西最可靠的还是放在自己的云存储上。

美国版权局发出 AI 版权三问

美国版权局开始就人工智能和版权问题公开征求意见,以确定如何处理这一问题。该机构希望公众回答三个主要问题:人工智能模型在训练中应如何使用受版权保护的数据?即使没有人类参与,人工智能生成的材料是否也可以受版权保护?版权责任如何与人工智能结合?

消息来源:The Verge
老王点评:AI 给传统的版权保护带来了新问题,如果社会能就这些主要问题达成原则共识,AI 才能去掉头上所悬挂的达摩克利斯之剑。

如果你是在 Linux 或 WSL 环境下进行开发的开发者,以下这个好消息会让你兴奋起来。

JetBrains 平台近日宣布,基于 IntelliJ 的 IDE 最终将实现对 Wayland 显示服务器 协议的支持。可能你并不知道,PyCharm 和 IntelliJ IDEA 就是搭建在 IntelliJ 平台之上的出色 IDE,而由谷歌打造的 Android Studio 也是同样的应用。

Wayland 协议逐步成为 Linux 发行版的默认选择,与 X11 相比,它可以提供更快、更安全和更稳定的体验。如果你使用的编程环境能够支持 Wayland,那么用户体验会得到显著提升。

但是,具体表现在哪些方面有所增强,他们怎么实现这个目标的呢?下文有详细解说。

分数缩放和 WSL 集成

使用 Linux 版本的 IntelliJ IDEA 等 IDE 的用户,终将借助分数缩放,可以在高分辨率显示屏上自定义字体、图标的大小。

无论是多屏幕环境,还是高清显示屏,都可以通过 Wayland 的支持享受到提升的 IDE 体验。

你不再需要担心 IDE 的文本显示模糊的问题。

不仅仅局限于原生的 Linux 环境,同样适用于使用 Windows 的 Linux 子系统(WSL),即那些 “Bash on Windows” 用户。

Wayland 的支持将确保你可以无缝集成 WSL。

此外,作为用户,你还将享受到 Wayland 带来的以下新特性:

  • 弹出式窗口
  • HiDPI 支持
  • 窗口的交互式缩放

总的说来,通过实现 Wayland 的支持,基于 IntelliJ 的 IDE 将会更具响应速度,实现更高的稳定性和安全性。

构建 Wayland 工具集

让 Java 支持 Wayland 是件颇具挑战性的任务,但 IntelliJ 已经找到了应对之策。

JetBrains 和 Oracle 的桌面团队共同开发出一个基于 OpenJDK 21 的 Wayland 工具集

由于拥有该工具集,你将获得一系列能力,包括:

  • 基于软件的渲染。
  • 极简的窗口装饰。
  • 弹出窗口,包括应用于顶层菜单的窗口。
  • 提供包括不同每台监视器比例的 HiDPI 和多监视器支持。

此外,他们还计划添加剪贴板拖放支持基于 Vulkan 的加速渲染,以及使用快捷键在窗口间切换的功能。

你可以通过访问 OpenJDK 维基 来关注 Wayland 工具集的开发进程。

至于 Wayland 支持的具体实现时间并未明确,但可以肯定的是,这项工作正在进行中,而且这也表明 IntelliJ 平台也正在关注以 Linux 为主的用户群。

如需获取更多信息,你可以访问 官方公告 进行查阅。

?对于 IntelliJ 决定在其 IDE 加入 Wayland 原生支持你有什么看法呢?欢迎在评论区分享你的意见。

(题图:MJ/dbd4f013-3c11-4c2d-83c1-c11df7c8c17b)


via: https://news.itsfoss.com/intellij-wayland-support/

作者:Ankush Das 选题:lujun9972 译者:ChatGPT 校对:wxy

本文由 LCTT 原创编译,Linux中国 荣誉推出