Canonical 在 apt 命令中为其 Ubuntu Pro 打广告

之前我们 报道 过，Canonical 公司提供的 Ubuntu Pro 支持现在可供多达五台机器免费使用，为这些机器提供十年的支持服务。这本来是一件好事，但如果你从命令行用 apt 命令更新时，你就会看到 Canonical 发布的宣传这项免费服务的广告。这让一些用户非常恼火。Canonical 在自作主张向 Ubuntu 用户显示广告方面“劣迹斑斑”。上一次在服务器的登录屏幕中显示了促销信息，而在十年前，它还在桌面搜索结果中显示了亚马逊的广告。

消息来源：The Register

老王点评：我觉得，可能 Canonical 的初衷或许是好的，但是这种侵入式广告的方式太糟糕。或许，Ubuntu 应该在其桌面版和服务器版中专门提供一个通告服务，以使关注 Ubuntu 相关信息的人可以主动订阅。

黑客利用无人机，通过 Wi-Fi 远程渗透了金融公司内网

安保人员在美国东海岸一家专注于私人投资的金融公司的大楼顶层发现了两架 DJI 无人机，一架虽然炸机但仍在运行，而另一架实现了安全着陆。两架无人机上被加装了渗透套件，包含一台树莓派、GPD 迷你笔记本电脑、4G 调制解调器、Wi-Fi 设备、几块电池，以及一套网络渗透测试设备。攻击者利用该装置拦截了该公司员工的凭据，利用员工 MAC 地址和访问凭据、从屋顶侵入了该公司的内网。

消息来源：The Register

老王点评：这真是无孔不入，之前曾经有黑客靠近办公室渗透 Wi-Fi 的，现在居然连无人机都用上了。

PostgreSQL 15 发布

新版本进一步改进了性能，主要新特性包括：支持 SQL MERGE 命令；改进内存中和磁盘上的排序性能，最高提升 400%；启用了 Zstd 和 LZ4 压缩支持，并支持写前日志文件；支持 pg\_basebackup 期间执行服务器端压缩；等等。

消息来源：Phoronix

老王点评：我当时学习的第一个开源数据库就是 PG，可惜后来它的风头被 MySQL 抢走了，但是实际上 PG 更优秀。

黑客正在窃取加密数据，留待量子计算机日后破解

现在很多重要数据是采用加密保护的，黑客窃取之后，利用现有的计算能力很难破解。但是仍有黑客在积极行动窃取这些加密数据，以留待将来的 量子计算机进行破解，而这个时间可能只需要 10 年。量子计算机的工作方式与我们今天使用的经典计算机非常不同，使它们能够解决现代计算机几乎不可能解决的问题。虽然现在量子计算机仍处于起步阶段，极其昂贵和充满问题。包括美国国土安全部在内的美国政府部门自 2016 年以来一直在举行竞赛，目的是在 2024 年之前产生第一批抗量子计算机的算法，并提出了一份过渡路线图来应对未来的量子计算机。

老王点评：随着量子计算机变得实用，一定会出现抗量子加密算法。但是现有加密数据可能在十年后依旧很有价值，因此，部署抗量子的加密算法需要提前。

消费类无人机被用来攻击美国电网

根据美国政府部门的 一份报告，去年美国的一个变电站遭到一架改装的消费类无人机的攻击。这是美国第一次已知的使用无人机攻击能源基础设施的事件，它发生在美国宾夕法尼亚州的一个变电站。但该无人机坠毁时没有造成损害，它加装了一个拖曳的系绳，牵引着一段铜线。如果电线接触到高压设备，可能会造成短路、设备故障，甚至可能引起火灾。

老王点评：新的科技进步带来了各种前所未有的攻击可能。

LXQt 桌面发布 1.0

经过八年的发展，由 LXDE 和 Razor-qt 开源桌面项目合并而成的 LXQt 桌面 正在庆祝其 V1.0 版本 的发布。哦对了，1.0 的上一个版本是半年前发布的 0.17.0。LXQt 1.0 使用的是 Qt 5.15 LTS 工具包，还没有移植到 Qt 6。LXQt 1.0 带来了文件管理器和图像查看器的改进、桌面通知的免打扰模式、两个新的桌面主题、更新的翻译等。

老王点评：新的里程碑值得庆贺，就是这个飙版本号的风潮什么时候能停一停。

Alphabet 的无人机在去年送出了 1 万杯咖啡

在 2014 年开始的一系列无人机测试之后，Alphabet 旗下的无人机公司 Wing 于 2019 年在澳大利亚推出。这项服务最初是 Alphabet 实验研究部门的一部分，允许用户通过移动应用程序订购食品等物品。去年向澳大利亚洛根的客户送去了 1 万杯咖啡、1700 个零食包和 1200 只烤鸡。

不知道什么时候我们点外卖也可以通过无人机收到。

谷歌应用商店年收入超百亿美元

周六解封的法庭文件首次让外界清楚地一窥谷歌应用商店 Google Play 商店的财务业绩。文件显示，在 2019 年它就创造了 112 亿美元收入，其中营业利润 70 亿美元，营业利润率超过 62%。谷歌担心，一旦 Google Play 被开发者成功绕过，他们可能会损失 11 亿美元的年应用商店利润。

结合昨天苹果商店将免除“苹果税”的新闻，以后应用商店的主要收入可能不再是支付分成了。

员工在 Chrome 浏览器安装扩展需管理员审核

谷歌宣布，为企业用户带来了 Chrome 浏览器扩展管理功能，可以让管理员对员工的扩展安装进行审核。企业为 Chrome 浏览器启用该功能后，Chrome 扩展商店的“添加到 Chrome”按钮会变成“请求”字样，点击“请求”按钮就可以向管理员提出申请。管理员还能将某一扩展的版本号锁定，员工无法进行更新。

作为份额最大的浏览器，我惊讶的是居然才推出这样的企业级功能。