标签 Windows 下的文章

FSF 称 Windows 计算机不应叫做“个人电脑”

FSF 在声明中称,“把 Windows 机器称为‘个人电脑(PC)’已经不再合适,因为它对微软的服从超过了对用户的服从。”Windows 11 现在需要一个微软账号连接每个用户账号,允许微软关联用户行为和个人身份。即使是那些认为自己没有什么可隐瞒的人,也应该对与任何公司分享其潜在的所有计算活动保持警惕,更不用说像微软这样有滥用记录的公司。FSF 也说,“微软将检查是否兼容 Windows 11 的程序称为 ‘PC 健康检查’是很讽刺的,因为一台‘健康’的电脑是应该尊重用户意愿,而不是故意限制用户。”

老王点评:似乎只有 FSF、EFF 等少数组织才在意自由和隐私,而大部分普通人都不在意。

研究发现,iOS 应用的隐私性并不比安卓好

据报道,根据牛津大学的 研究报告,“在我们研究的各个维度上,两个平台的隐私都没有明显的优势。”iOS 应用往往会像安卓应用一样经常侵犯你的隐私。研究人员分析了每个平台上随机选择的 12,000 个免费应用的代码、权限和网络流量,这些应用程序更新或发布于 2018 年或之后。研究发现,89% 的安卓应用都至少包含一个追踪库,这几乎总是谷歌游戏服务。而在 iOS 上这一比例是 79%,基本上是苹果自己跟踪广告的 SKADNetwork。另外,90% 的安卓应用和超过 60% 的 iOS 应用与谷歌旗下的追踪公司共享数据。有一点需要注意,该研究是在 2021 年 4 月推出的 iOS 14.5 系统之前进行的,在这个版本使 iPhone 上的跟踪和应用隐私标签成为强制性选择。

老王点评:被跟踪、被定位、被分析,这就是如今的消费科技生态,几乎没有净土。

针对 Linux 系统新的恶意软件家族出现

ESET 报告说,发现了一个以前未知的、针对 Linux 系统的模块化恶意软件家族,它用于收集凭证并获得对受害者系统的访问。这个被称之为 FontOnLake 的恶意软件家族采用了一个 rootkit 来掩盖其存在,并在其中集成了木马和后门,还为每个样本使用了不同的命令和控制服务器以加强隐蔽性。与这个家族有关的第一批恶意软件样本出现在去年 5 月。

老王点评:现在越来越多的针对 Linux 系统了,因为 Linux 广泛使用在服务器领域。

微软允许第三方浏览器在其商店上架

随着 Windows 11 的推出,微软商店也进行了彻底重构,其中最大的变化之一是微软解除了一些限制。微软已经改变了 关于浏览器引擎的政策,允许浏览器使用自己的引擎在微软商店发布。Mozilla 对这一变化表示赞赏,并说 Firefox 将在今年年底前在微软商店中提供。其他大型浏览器也有可能在微软商店上线,虽然 Google 还没有对此发表看法。此外,微软不再阻止第三方商店在微软商店中上市,所以像 Epic 游戏商店这样的“店中店”也可以下载了。

老王点评:微软是越来越开放了,与之形成鲜明对比是水果铺子了。

Canonical 推出适用于嵌入式显示器的 Ubuntu Frame

这款新产品旨在为开发者提供一种方法,使其能够轻松地在信息亭等嵌入式显示器上构建和部署应用程序。据该公司称, Ubuntu Frame 意味着开发者不需要集成和维护部分解决方案,如 DRM、KMS、输入协议或安全策略。Ubuntu Frame 与 Flutter、Qt、GTK、Electron 和 SDL2 等工具包兼容,它还为基于 HTML5 和 Java 等的应用程序提供了解决方案。Canonical 称,“它的可靠性已经在现场得到了广泛的测试,相关技术已经开发了 7 年多。”为确保设备在其整个生命周期内得到支持,Ubuntu Frame 将被支持 10 年。

老王点评:相比其手机版本,我觉得这种瞄准信息亭的解决方案更有前景。

微软官方提供绕过 TPM 检查安装 Windows 11 的方法

为了避免人们通过使用非标准化的第三方脚本来破坏他们的系统,微软发布了一个 新的支持网页,提供了一个官方方法来绕过 TPM 2.0 和 CPU 检查。但微软一再提醒,在不支持的硬件上安装 Windows 11 伴随着一些隐患。这一方法至少需要 TPM 1.2,但是如果你连这个都没有,还是需要一个第三方的方法来 绕过所有 TPM 检查

老王点评:强制限制硬件这种做法并不好,如果因为缺乏某些硬件,导致功能和安全性降级,用户应该有自行承担的决定权。

Facebook 宕机 6 小时,工程师一度无法远程和现场排除故障

美国东部时间周一上午 11:30 左右,Facebook 旗下的主要应用,包括 Facebook、Instagram、WhatsApp、Messenger 等从互联网上全部消失了 6 个小时左右。据 外界分析,是 Facebook 错误的 BGP 更新导致了问题,并因此阻止了对工程师们远程访问,无法及时进行恢复工作。不仅如此,其内部通信平台 Workplace 也因而下线,使他们之间难以及时联络。甚至工程师们无法接触到受影响的服务器,因为他们的数字身份认证系统同时也停止了工作。

根据 Facebook 二季度的财报,其每小时大约收入 1330 万美元,这意味着该事故导致 Facebook 至少损失了 8000 万美元的收入。并因此导致该公司股票被抛售,股票价格下跌了近 5%。据估计,该事故对全球经济总影响成本约为 9.68 亿美元。

老王点评:网络出问题时,一般都把锅丢给 DNS,但是其实更大的锅往往是 BGP 的,这个协议屡屡造成超大规模的网络问题。

Windows 11 正式发布,微软解释为何限制硬件

微软表示,符合 Windows 11 升级条件的现有 Windows 10 设备将从今天开始能够升级。

关于 Windows 11 最大的争议来自于其对硬件的硬性要求:需要较新的 CPU 和 TPM 2.0。微软对此解释称,“保证所有用户的计算机包含 TPM 也意味着可以确保每个应用程序开发人员现在都可以在硬件中存储证书和密钥。更多的应用程序可以默认支持无密码;更多的应用可以进行数据加密;更多的应用程序可以有零信任保护,因为我们已经有了基于虚拟化的能力来报告他们的完整性。”

此外,关于在 Windows 11 中默认开启的“基于虚拟化的安全”(VBS)功能,微软解释说,“我们从 Windows 10 中学到的是,如果你让安全设定变得可有可无,人们就不会把它们打开。这是一个很大的教训。有鉴于此,我们在 Windows 11 中将默认保护用户的安全。”他们在 Windows 11 中采用了和云计算相同的做法,即使有人获得了最高级别的权限,他们仍然无法读取独立的虚拟机中的内容。

老王点评:虽然我部分认同微软的安全观点,但是我觉得有一层微软没说的意思是,他们想推动人们买新的硬件。

Android 12 正式发布

谷歌宣布,已经将 Android 12 源代码推送到 Android 开源项目(AOSP),这也意味着 Android 12 正式发布。接下来的几周内到今年晚些之后,从 Pixel 开始,三星、一加、OPPO、realme、传音、vivo、小米等品牌设备将陆续升级 Android 12。Android 12 提供了更快、更高效的系统性能,改进了应用程序启动时间并优化了 I/O,以加快应用程序加载速度。此外,还提供了重新设计的小部件,更新了通知设计等界面变化。

老王点评:看来今天都是大消息,不过 Android 12 的影响要几个月甚至更长才能推送到终端用户。

一半的开发人员因为烂代码考虑辞职,但是如果钱给够了……

一个对 200 名软件工程师的调查显示,51% 的工程师因为技术债而考虑辞职,其中 20% 的人说这是他们离开公司的主要原因。不过在面试新职位时,技术债只是第四大因素。薪水问题最重要,82% 的人认为它是面试新职位的最重要因素之一。而技术挑战和成长机会是第二重要的因素,75% 的人选择了它。68% 的人选择了远程工作因素,只有 62% 的人将技术债当成换工作的首要考虑因素。

老王点评:一句话,钱给够怎么都行。

一半的企业 PC 无法升级到 Windows 11

Windows 11 对特定处理器和 TPM 2.0 的要求意味着有很大一部分用户将无法升级到该操作系统。 换句话说,如果你的个人电脑是在 2017 年之前生产的,它在运行 Windows 11 时可能面临阻碍。一项针对企业的调查表明,只有 54.53% 的企业工作站确定可以升级,而绝大部分服务器都无法升级。这些设备中满足要求的 CPU 只有 44.4%,满足要求的 TPM 只有 52.55%。

老王点评:可惜 Linux 桌面不给力,多好的机会啊。

AI 可以预测两小时后是否会下雨

谷歌旗下的 DeepMind 和埃克塞特大学的科学家们与英国气象局合作,可以对天气做出更准确的短期预测,包括关键的风暴和洪水。该系统学会了如何识别常见的降雨模式,它使用英国 2016 年至 2018 年的雷达地图,在 2019 年的地图上进行了测试,气象学家们发现,在 89% 的情况下预测是准确的。

老王点评:又一个 AI 的好领域。

Linus Torvalds 表态 9.17 才是真正的 Linux 内核生日

关于 Linux 内核的诞生日有几个不同的意见,比如 Linus Torvalds 第一次在 USENET 宣布开发消息、第一个出现的版本,第一个宣布的版本等等。Linux 内核 0.01 是 1991 年 9 月 17 日上传的,但该版本从来没有公开宣布过。不过,Torvalds 认为,这才是 Linux 内核真正的纪念日,“虽然没有宣布,但在许多方面,这是实际代码的真正的 30 周年纪念日。”

此外,Torvalds 承认 -Werror 的决定使得 Linux 内核的工作混乱,这个决定让他陷入了“按下葫芦起了瓢”的境地,但他愿意承受这种痛苦,“我仍然相信,这一切都是为了一个好的目的。”他说,“rc2 这周对我来说往往是相当安静的,所以这周我接着看奇怪的‘警告变成错误’的报告也不是太糟糕。”

感谢您!脱袜子先生!

微软 Exchange 将默认阻止某些新文件类型

近年来,攻击者的技术纯熟度日渐增长,甚至能够将恶意软件隐藏在 .ISO 文件中,以使之更隐蔽地躲过 Windows 与反病毒软件的深层扫描。为解决这一问题,微软计划在 10 月份增加 Exchange 服务器默认自动阻止的附件类型和数量。新添加的文件类型包括 .iso、.cab、以及 .jnlp,带有这些附件的邮件将被自动隔离,目前总计有 96 种文件类型被阻止。

这种阻止只能是带来越来越的不便,而最终导致阻止被跳过。

在虚拟机运行 Windows 11 也要求 TPM 2.0

之前,在虚拟机中安装 Windows 11 预览版没有任何特殊要求。但最近在开发和测试频道中提供给用户的 Windows 11 预览版,即使是在虚拟机上也开始要求 TPM 2.0,以使它们与单独运行操作系统的设备保持一致。所以在理论上,除非 TPM 2.0 可用,否则你将不能再在虚拟机中运行 Windows 11。而 Oracle 已经开始为 VirtualBox 添加 TPM 2.0 设备支持了。

好吧,有人要在虚拟机中安装 Windows 11 吗?

Ubuntu 21.10 在性能测试中几乎完胜 Windows 10/11

Windows 11 和 Ubuntu 21.10 几乎会在 10 月份前后脚发布。根据 Phoronix 的测试,在 107 项不同的测试中,Ubuntu 21.10 在 67% 的测试里处于领先地位,而其余的胜利则由 Windows 10 和 Windows 11 瓜分。总的来说,Windows 11 内部预览版在一些工作负载中仍然落后于 Windows 10,但总体上与 Windows 10 21H1 性能相当。

但是对于桌面计算机来说,不大的性能损失不及用户体验和用户习惯更重要。

Linux 系统成为俄罗斯软件开发商的首选

根据一份调查报告,俄罗斯的软件开发商首次更多地开发用于 Linux 系统,而不是微软操作系统的产品。一年前,Linux 家族首次以 76% 的比例上升到第一位,而微软的系统为 74%。过去 14 年来,俄罗斯软件开发商对微软的提及频率不断下降:一开始从 94-97% 下降到 84-88%,在过去两年下降到 74-79%。据称,其原因是“政府有针对性地支持俄罗斯开发公司的自然结果。(俄罗斯)国内的解决方案主要以开源系统为基础开发,通常是 Linux”。

政府的支持有很大的影响。

微软研究发现远程工作影响生产力和创新

微软在一项针对 6 万多名微软员工的研究中发现,“微软在全公司范围内转向远程工作,损害了公司内部不同业务组之间的沟通和协作,威胁到员工的生产力和长期创新。”而且发现,远程工作也改变了员工的沟通方式,使他们比以前更频繁地依赖异步沟通,如电子邮件和即时信息,而比以前更少依赖同步沟通,如音频和视频通话。在微软同时发布的另外一篇博客中说,在对 2500 名随机样本的调查中发现,在远程工作的这一年,“在微软感到被包容的人的比例达到了 90% 的历史新高。”

在家肯定比在公司舒服一些吧。