研究人员演示在芯片上集成水冷

根据发表在《自然》期刊上的一项研究，瑞士洛桑联邦理工学院（EPFL）研究团队报告了首个微芯片内的集成液体冷却系统，这种新系统与传统的电子冷却方法相比，表现出了优异的冷却性能。研究描述了一种全新集成冷却方法，对其中基于微流体的散热器与电子器件进行了共同设计，并在同一半导体衬底内制造。研究人员报告称，其冷却功率最高可达传统设计的 50 倍。

来源：solidot

拍一拍：自带散热系统的 CPU！

Google Play 下架开源邮件客户端 K-9 Mail

K-9 Mail 在应用描述中称用户可能会以 K9，K-9，K9 Mail，K-9 Email，K9 Email，k9mail，k9email 等称呼该应用。Google 称这一描述违反了它的规定将其下架。在社交媒体上引发关注之后，Google Play 通知开发者表示接受重新递交。

来源：solidot

拍一拍：虽然更新慢了点。

华为的鸿蒙即将登陆智能手机

华为发布了鸿蒙 2.0，向开发者提供了测试版的 HarmonyOS 2.0 SDK，不过最初只支持智能手表、车载头显和电视。智能手机版本的 SDK 将在 2020 年 12 月跟进。华为还启动了 OpenHarmony 项目，该项目允许开发者在开源版操作系统的基础上进行开发 —— 类似于 AOSP 之于 Android。截至目前，该项目仅支持 128MB 内存或以下的设备，但明年 4 月将扩大到 4GB，到 2021 年 10 月将彻底取消内存限制。

来源：slashdot

拍一拍：艰辛之路。

Windows Defender 将 CCleaner 标记为“可能不需要的应用”

CCleaner 是一款深受用户欢迎的电脑优化软件，不过近日在 Windows Defender 平台更新之后，该应用程序被认定为是可能不需要的应用程序（PUA）。CCleaner 基本上可以让你检查所有主要浏览器中的 cookie、缓存文件和下载文件来优化系统，并附带了一个功能完善的注册表清理器。Defender 给出的警报级别较低，但 CCleaner 并没有被检测到对系统的威胁，用户仍然可以手动允许该应用在系统上运行。

来源：cnBeta.COM

拍一拍：用于清除“无用”垃圾的应用被微软反杀，这事怎么听起来这么嘲讽。

Google 以垃圾信息为由屏蔽了具有历史意义的编程语言类的用户组

多个具有历史意义的编程语言类的用户组（Usenet）comp.lang.forth 、comp.lang.lisp 和 comp.sys.sinclair 等遭到 Google 的屏蔽。Google 给出的理由是“您尝试看的群组（xxx）中已发现含有垃圾内容、恶意软件或其他恶意内容。

来源：solidot

拍一拍：一方面这些用户组是否已经过时太旧而充斥着垃圾内容？另外一方面，谷歌的这个处置是否太过于一刀切？

Cerberus 恶意软件团队解散， 10 万美元拍卖源代码

Cerberus 银行木马是一款专门针对安卓系统的恶意软件，首次出现于 2019 年 6 月。由于开发团队的解散，Cerberus 银行木马的维护者正在拍卖整个项目，起价为 50,000 美元，最终或将以双倍的价格完成交易。拍卖包括从源代码到客户清单的所有内容、以及安装指南和使组件协同工作的脚本。为了吸引潜在的竞标者，卖家在该帖子中声称，此 Android 恶意软件每月可产生 10,000 美元的利润。

来源：开源中国

拍一拍：这个价钱还真不贵，而且这种拍卖和传播也很阻止，只能说希望安卓系统及用户提高防范吧。

微软下载中心将于 8 月 3 日撤下基于 SHA-1 签名的内容

如果使用基于 SHA-1 哈希算法签名的数字证书，则 Windows 用户很可能成为网络钓鱼或中间人攻击的受害者。自 2019 年 8 月起，不支持 SHA-2 的设备已无法接收到 Windows 更新。具体说来是，包括 Windows 7 SP1、Windows Server 2008 R2 SP1 和 Windows Server 2008 SP2 等在内的旧版操作系统软件客户，需在其设备上安装 SHA-2 代码签名支持包，才能接收到相应的更新。

来源：cnBeta.COM

拍一拍：别说 MD5，连 SHA-1 都不安全了，计算能力和理论上的突破，让曾经安全的很多算法都不再可靠。

Google 搜索引擎导流作用越来越弱

Google 联合创始人 Larry Page 和 Sergey Brin 在 2004 年公司上市时说，他们的搜索结果展示是最好的，广告很少，很有用，也不突出。Page 还表示，他们希望用户尽可能快的离开 Google 前往正确的地方。2019 年，美国众议院反垄断委员会主席 David Cicilline 询问这一声明是否还属实。Google 在回复中跳过了这个问题。数据显示，Google 正采取方法让用户越来越多的停留在其网站而不是导流到第三方网站。2019 年超过半数的搜索让用户留在了 Google。SEO 顾问 Rand Fishkin 称，Google 从搜索引擎进化成了围墙花园。这种变化在智能手机上最为明显。

来源：solidot

拍一拍：不独谷歌，搜索引擎已经从“入口”变成了“终点"；而另一方面，超级 APP 也在极力地将所有用户和流量都留在其流量花园之中。

黑客劫持 Twitter 名人账号发动协同攻击

美国时间周三，未知黑客劫持了 Twitter 上的名人和知名公司账号，同时发起比特币骗局，以回报社区 5000 BTC 的名义欺骗用户向其钱包地址转入比特币，声称会转出双倍。根据 Blockchain.com 的数据，截至周三傍晚，该比特币钱包一共收到 370 起交易，收到的比特币总价值超过了 10 万美元。问题根源似乎是 Twitter 的管理面板。暂时不清楚这次攻击是否有 Twitter 雇员参与或是否是外部第三方访问了管理面板。

来源：solidot

拍一拍：一方面吃惊于 Twitter 能有这样大的漏洞，另外一方面吃惊居然有这么多有 BTC 的愚人。

戴尔考虑剥离 VMware 部门，最早明年 9 月前完成

戴尔公司首席执行官迈克尔·戴尔在 2016 年策划了有史以来最大规模的技术收购，以 670 亿美元收购了存储公司 EMC 公司。这笔交易给戴尔带来了对 VMware 的所有权，但同时也带来了沉重的债务负担。在与 EMC 达成交易后的几年里，VMware 强劲的盈利能力并没能直接有助于戴尔的债务偿还。

来源：新浪科技

拍一拍：抛开负债包袱的 VMware 或许能更快的前行，继续领跑虚拟化技术发展。

Fedora 33 桌面版本默认使用 Btrfs 文件系统

此项变更只适用于 Fedora 33 桌面版本，比如 Fedora Workstation。

事实上，建议 Fedora 默认使用 Btrfs 文件系统的提案十年前就已提出，不过直到将于今年秋季发布的 Fedora 33 才得以实现。Fedora 此举让它与 openSUSE/SUSE 一起成为少数几个默认使用 Btrfs 的 Linux 发行版之一。

来源：开源中国

拍一拍：感觉 Ext 文件系统家族已经有些发展不动了。

Google 开源漏洞扫描系统 Tsunami

谷歌已宣布将其内部使用的 Tsunami 漏洞扫描程序进行开源，以帮助其他组织保护用户数据。Tsunami 将不会成为谷歌的正式品牌产品，而是由开源社区以类似于管理 Kubernetes 的方式来维护。Tsunami 旨在查找包含数十万个设备的大型网络中的漏洞。谷歌方面表示，其设计的漏洞扫描程序具有极强的适应性。

来源：开源中国

拍一拍：谷歌总是能开源出很多好东西，就是不知道有时候会不会后悔。

Mozilla 正式发布 VPN 服务，Linux 客户端还在开发中

Mozilla已经在美国、英国、加拿大、新西兰、新加坡和马来西亚等六个国家正式推出了 VPN 服务，该公司表示，计划在未来几个月内将其扩展到更多地区和平台。该服务支持 Windows、Android 和 iOS（仍在测试阶段），macOS 和 Linux 客户端正在开发中。Mozilla 说，其 VPN 产品与其他竞争对手的区别在于启用客户端后为用户提供的实际速度更快。Mozilla VPN 是基于 WireGuard 协议的。

来源：softpedia

拍一拍：哦，知道了。

Ubuntu 将不再跟踪用户安装的软件包

Ubuntu 表示，这个“人气竞赛”工具（popularity-contest），从发行版早期开始就作为 Ubuntu 标准安装包的一部分，正在被移除。每周一次，这个软件包会向中央服务器提交数据，用来帮助“改进 Ubuntu 的未来版本，使最受欢迎的软件包成为新用户自动安装的软件包”。只不过 Ubuntu 已经很久没有在默认安装中添加或删除应用了。

来源：omgubuntu

拍一拍：虽然这个包以及其功能已经没有发挥作用了，但是大家可能很多人没有意识到这个行为的存在吧。

微博将采用外链白名单机制

7月8日，微博官方发布《微博平台实施外链白名单机制的公告》称将目前的短链服务调整为受限制的免费服务，即采用外链白名单机制，仅对白名单网站，如政府、新闻、认证企业网站提供免费服务。对白名单以外的网址均不再支持跳转。认证企业网站需要企业认证账号自行向微博平台申报。微博外链白名单机制将于8月初上线。

来源：蓝鲸财经

拍一拍：?

谷歌开源世界上首个开源的芯片工艺设计套件 PDK

如果想要制造芯片，在已经拥有 RTL（电阻晶体管逻辑电路）的前提下，还需要克服两大障碍，一是从芯片代工厂获得工艺设计套件（PDK），二是有足够的资金支付制造费用。PDK 是连接 IC 设计公司、代工厂和 EDA 公司的桥梁。PDK 包括设计规则文件、电学规则文件、版图层次定义文件、SPICE 仿真模型、器件版图和期间定制参数。而 PDK 是将 RTL 转化为物理芯片的关键步骤，也是实流程开源的障碍，因此想制造自己的芯片，就要有一套可制造且开源的 PDK。最近，Google 宣布了同 SkyWater 合作的第一个可制造的、开源的 PDK——SkyWater PDK。另外，无需承担昂贵的制造费用，Google 也将提供完全免费的芯片制造流程。

来源：雷锋网

拍一拍：谷歌做的很多事情都是在推进产业前进。就是不知道受不受美国的出口管制。

Synergy：全球超大规模数据中心升至 541 个，176 个在建

EMEA（欧洲、中东和非洲地区）以及亚太地区的增长率仍然最高，不过美国仍然占据了近30%。数据中心覆盖范围最广的公司是领先的云提供商--亚马逊、微软、谷歌和 IBM，每家都拥有 60 个或更多的数据中心节点。

来源：C114中国通信网

拍一拍：我觉得国内的云服务商出海比较难。

SuSE 已就收购 Rancher 事宜正式达成最终协议

全球最大的独立开源公司 SUSE 与业界应用最为广泛的 Kubernetes 管理平台创建者 Rancher Labs（Rancher）共同宣布，双方已就 SUSE 收购 Rancher 事宜正式达成最终协议。据称，此次收购将使 SUSE/Rancher 成为企业级 Linux、容器、Kubernetes、边缘计算领域的首选开源公司。

来源：开源中国

拍一拍：这笔收购买卖双方都高兴。

谷歌成立 Open Usage Commons 帮助开源项目管理商标

谷歌宣布成立 Open Usage Commons，旨在帮助开源项目管理其商标。谷歌自己正在将自己的三个开源商标放入这个新的组织中：移动端的 Angular Web 应用框架、Gerrit 代码审查工具和 Istio 服务网格。现有的开源许可比较注重版权和专利，商标往往被很多人忽略掉。即便是 Apache 许可，也基本上会撇开关系。传统上，开源许可证并不涵盖商标，因为生态系统中根本没有多少商标需要担心。这里的一个例外是Linux，这个商标现在由 Linux Mark Institute 代表 Linus Torvalds 管理。

来源：cnBeta.COM

拍一拍：确实，商标也是一个值得注意的地方，否则被恶意抢注会很难受。

LibreOffice 社区抗议项目商业化

近日，LibreOffice 在最新的 7.0 版本中加入的商业化探索引发了社区用户的不满，多名 LibreOffice 社区资深参与者表示这将阻碍该自由与开源软件的推广。用户发现最新安装的 LibreOffice 7.0 RC 版现已被标记为 “个人版”，并且在关于对话框中声明 “该个人版由志愿者支持并仅供个人使用”。文档基金会解释确实在对 LibreOffice 进行商业化的尝试，其目的是使“生态合作伙伴”能够提供带有 “LibreOffice Enterprise” 标签的付费产品。有用户认为，“个人版” 往往会让人联想到一些商业软件推出的功能简化版，即给非企业用户提供功能有限的免费版本。

来源：开源中国

拍一拍：产品没做多好，尽想着怎么挣钱，看来文档基金会的日子不太好过啊。

2018 年 3 月 14 日，亚利桑那州发生了一起随机谋杀案件，现场没有目击者，除了 Google。当仓库工人 Jorge Molina 遭到逮捕时，警方称他们跟踪到其手机到达了谋杀现场。他们申请了搜查令，要求 Google 提供谋杀现场周围所有的手机记录。

但随着新的证据出现，警方释放了他，逮捕他母亲的前男友。

这起案件令 Google 的手机跟踪数据库引发了关注，搜索巨人的用户手机数据库变成了执法部门的数字法网。

在一个数据收集无处不在的时代，它是个人信息以一种人们没有想象到的方式使用的最新例子。

来源：solidot.org

更多资讯

福特推出新型无钥匙密钥系统，防止黑客攻击

据英国媒体 4 月 11 日报道，福特公司对遥控车钥匙进行了售后升级，使其无钥匙进入的车型不容易受到中继攻击而被盗。新型车钥匙配备了一个运动传感器，在钥匙静止 40 秒后将进入休眠模式，将不会对黑客攻击做出响应。

来源： 环球网

详情： http://t.cn/EXJYrow

微软不急于修复 IE11 的零日漏洞 涉及古老的 MHT 文件格式

尽管微软在力推 Windows 10 平台上的 Edge 浏览器，甚至选择拥抱竞争对手 Google 家的 Chromium 内核，但 IE 11 浏览器并不会那么快消失。由于历史上的独特地位，IE11 仍保有一定的市场占有率。然而近日曝光的一个零日漏洞，又让不少用户陷入了恐慌。据悉，该漏洞利用了一种被称作 MHT 的特殊文件格式，是微软在 IE 中保存网页时曾使用的一种特殊格式。

来源： cnBeta.COM

详情： http://t.cn/EXJYFLa

（信息来源于网络，安华金和搜集整理）