「CSDN 極客頭條」，是從 CSDN 網站延伸至官方微信公眾號的特別欄目，專註於一天業界事報道。風裡雨里，我們將每天為朋友們，播報最新鮮有料的新聞資訊，讓所有技術人，時刻緊跟業界潮流。

快訊速知

• 微信支付的 JAVA SDK 存在漏洞，可導致商家伺服器被入侵
• HTC 宣布在台裁員：涉及 1500 人，主要來自製造部門
• 今日頭條將上線付費閱讀功能
• 中興對 Maxell 侵權案敗訴，需賠償 4330 萬美元（約合人民幣 2.89 億元）
• 傳騰訊音樂擬向 SEC 提交 IPO 申請文件，騰訊官方：不予置評
• 將收購 VMware 追蹤股，戴爾私有化 5 年後將再上市；
• Facebook 遭 SEC、FBI 雙雙調查，周一股價下跌1%
• 2018《財富》美國 500 強榜單公布：蘋果下滑一名排第四，亞馬遜進前十
• 在 iPhone 5S 上運行 iOS 12 測試版：Safari 載入提速 3.5 秒
• 谷歌發布 Android P Beta 3，已非常接近正式版
• 老牌 JS 應用程序開發框架 Ext JS 6.6 發布，支持 npm 包

國內要聞

微信支付的 JAVA SDK 存在漏洞，可導致商家伺服器被入侵

今日，白帽匯安全研究院關注到國外安全社區公布微信支付官方 SDK ，存在嚴重漏洞，可導致商家伺服器被入侵（繞過支付的效果）。

目前，漏洞詳細信息以及攻擊方式已被公開，影響範圍巨大（已確認陌陌、vivo 因使用該 SDK 而存在該漏洞）。

目前，確認該漏洞（ XXE 漏洞）影響 JAVA 版本的 SDK，歷史上曾經也出現過 PHP 版本 SDK 存在同樣的漏洞。

HTC 宣布在台裁員：涉及 1500 人，主要來自製造部門

HTC 在昨天宣布了一項涉及 1500 人的裁員計劃，而受此影響的員工基本都來自台灣的製造部門。

據悉，截至今年 6 月，HTC 全球員工總數約 6450 人。此次裁員主要涉及 HTC 桃園廠，目前該廠僱用員工 4000 多人。

此次受影響的員工約佔總人數的四分之一，預計於 9 月底前執行完畢。HTC 表示，會善盡企業社會責任，全力協助被影響的員工。

HTC 表示裁員是為了確保產能與市場需求相符，此舉能幫助其確保運營效率及競爭優勢，是推動持續創新及確保核心創造能力的必要步驟之一。

HTC 是全球第一家搭載安卓系統的智能手機生產商。在去年 9 月，HTC 將旗下曾參與谷歌 Pixel 手機的業務團隊打包出售給谷歌，售價 11 億美元，有約 2000 名 HTC 員工加入了谷歌。

中興對 Maxell 侵權案敗訴，需賠償 4330 萬美元

據香港媒體報道，中興旗下智能手機和平板計算機產品的無線設備，早前被日資電子公司 Maxell 控告專利侵權，雙方在美國德州特克薩卡納市展開訴訟，最終陪審團認定中興通訊故意侵權，中興被令向 Maxell 支付 4330 萬美元（約合人民幣 2.89 億元）。

Maxell 早前指控中興的智能手機和平板計算機共 105 項產品侵犯了其專利，包括相機功能，音頻處理，電源管理和導航。

中興否認指控，並認為它們沒有涵蓋新發明。陪審團認定中興的侵權行為是故意的，可能導致法官將損害賠償金額增至陪審團規定金額的最高三倍。

今日頭條將上線付費閱讀功能

今日頭條即將推出付費閱讀功能。近日不少頭條號運營者，都收到了開通付費專欄的邀請。

由於這項功能還在內測，今日頭條「付費專欄」最終的呈現形式，是否開放給所有頭條號用戶、平台會不會分成這些付費收入，目前尚未得知。

傳騰訊音樂擬向 SEC 提交 IPO 申請文件，騰訊官方：不予置評

僅 2017 年，關於騰訊音樂上市的市場傳聞就非常多：4 月，港媒報道騰訊音樂要上市的計劃；5 月，英國《金融時報》援引知情人士消息稱，騰訊音樂娛樂（Tencent Music Entertainment Group） 已經聘請高盛集團、摩根士丹利以及美銀美林牽頭安排籌備 IPO （首次公開招股）事宜，這些投行預計，這此 IPO 交易中騰訊音樂的估值將超過 300 億美元。

去年 9 月，騰訊音樂娛樂和阿里音樂，達成了版權轉授權合作，獲得滾石、華研、相信、寰亞等阿里音樂獨家代理的音樂版權。

國外要聞

將收購 VMware 追蹤股，戴爾私有化 5 年後將再上市

戴爾科技公司（Dell Technologies），將收購其擁有多數股權的虛擬機廠商 VMware 公司跟蹤股，簡化其資產負債表，結束對該公司長達數月的評估，從而向再次成為上市公司的目標邁進了一步。

這家全球最大的私人科技公司，擁有 VMware 80% 的股份，並於 2016 年發行追蹤股票，為收購當時 VMware 的最大股東 EMC Corp 提供資金。

為了移除複雜的業務層面，戴爾將以 1.3665 股 C 級普通股，置換 VMware 的追蹤股，或者以每股 109 美元的現金購買，現金總值不超過 90 億美元。

Facebook 遭 SEC、FBI 雙雙調查，周一股價下跌 1%

據《華盛頓郵報》報道，一項針對 Facebook 數據部門及政治諮詢公司劍橋分析的聯邦調查，加大了人們對於科技巨頭公司言行的關注。

Facebook 已經公開對劍橋分析的共享數據信息。調查的重點一方面在於Facebook 的共享信息，是否符合潛在事實；另一方面在於，其是否及時並完整向公眾及投資方公開這一共享行為。

2018《財富》美國 500 強榜單公布：蘋果下滑一名排第四，亞馬遜進前十

最新《財富》美國 500 強榜單日前發布，在前 10 榜單中，有蘋果、亞馬遜和 AT&T 三家科技公司上榜。合計起來，《財富》美國 500 強的總營收，達到了 12.8 萬億美元，佔美國 GDP 的三分之二。

排在今年《財富》美國 500 強榜單前十的公司，分別是沃爾瑪、埃克森美孚、伯克希爾哈撒韋、蘋果、聯合健康集團、醫藥批發公司 McKesson、CVS Health、亞馬遜、AT&T 和通用汽車。

在 iPhone 5S 上運行 iOS 12 測試版： Safari 載入提速 3.5 秒

蘋果最新移動操作系統 iOS 12 測試版，新增的很多功能，可以吸引果粉兒的注意力，包括 Memoji 、FaceTime 群組通話以及改進的通知功能。

但最重要的變化是，它能幫助提升手機的整體性能，尤其對於 iPhone 5S 等較老的設備而言。

在今年全球開發者大會（WWDC）主題演講中，蘋果公司發布了許多有關iOS 12 的重大通告。

以 iPhone 6 Plus 為例：應用程序啟動速度快了 40%、鍵盤快了 50%、啟動相機快了 70%。

程序員專區

谷歌發布 Android P Beta 3，已非常接近正式版

今天谷歌推送了 Android P Beta 3，並表示，這是今年 Android P 開發者預覽版的里程碑版本。由於開發者 API 已在上一次更新中完成，因此 Beta 3 現在非常接近將在今年夏天晚些時候發布的 Android P 最終版本中看到的內容。

Android P API 已經在之前的幾個測試版中完成構建，Beta 3 這個版本主要是關於錯誤修復和小改進，同時還帶來了 2018 年 7 月的安全更新。本次更新沒有添加新功能，正式版有可能在 8 月或 9 月份推出。

此外，在今天推送的 Android P Beta 3 版本中，谷歌對原生系統的暗黑主題模式進行了改進。

用戶升級之後，可以通過 設置->顯示->設備主題 選項，對主題色調進行修改，目前提供自動（基於壁紙）、淺色和深色三個選項。

需要注意的是，谷歌提供的這種「暗黑模式」僅僅是在某些界面中進行了深色處理，比如說下拉通知欄、快捷設置面板、應用抽屜和文件夾等，而設置頁面和其他元素並沒有改變。

老牌 JS 應用程序開發框架 Ext JS 6.6 發布，支持 npm 包

Sencha 早已於上月發布了 Ext JS 6.6。

新版本帶來大量的升級並引入了大量新的最新組件。用戶可以看到本地化支持、高級路由功能，以及動態樣式。

現在已支持使用 npm 進行升級，此外新版本還新增了 ExtGen 和 ExtBuild，開發者可以在 ExtGen 的幫助下使用可用的應用程序模板生成新的 Ext JS 應用程序，並在 ExtBuild 工具的幫助下生成和傳輸應用程序。

新版還添加了一個新的高對比度主題，以更好地適應視障人士，還增加了支持 CSS 變數的材料主題，以幫助 API 獲取和設置顏色。

更新亮點：

Ext JS npm Packages – Ext JS standard and premium components, themes and framework are now available in npm packages hosted by Sencha npm repository；

ExtGen – New open tool that lets you generate new Ext JS apps by asking you a series of questions and provides you with a number of new app templates；

ExtBuild – New open tooling to build and transpile your apps；

New modern components – Modern time field and time panel component that provides an analog time view based on material design specification；

New beautiful Graphite theme that makes your accessible apps visually stunning；

Localization support for modern applications；

Dynamic Styling of applications using Material Theme；

Advanced Ext JS routing enhancements；

Enhanced gauges component with improved ability to display interval values。

最極客的頭條、最新鮮有料的消息等你來！

「CSDN 極客頭條」自推出以來，一文 Get 業界事的新聞模式收穫了許多讀者的好評。為此，我們創建了「CSDN 極客頭條」社群，這裡不會有雜亂無章的廣告，在這裡你會第一時間獲得我們發布信息的及時推送，我們致力打造一個讓大家相聚、學習並收穫樂趣的技術社區。

社區初期成長路線：

• 資源區：為大家提供每日最新鮮有料的新聞資訊。
• 交流區：計算機問題、學習中遇到的問題進行相互討論。
• 學習區：大家可以將自己遇到的技術難題進行發帖求助。

【 註：因我們的極客頭條群已滿100人，想要加入群聊的朋友可以掃描下方二維碼，請註明[姓名]、[公司]、[職位]，待編輯核實後，會將您拉入群內。】

徵稿啦！

CSDN 公眾號秉持著「與千萬技術人共成長」理念，不僅以「極客頭條」、「暢言」欄目在第一時間以技術人的獨特視角描述技術人關心的行業焦點事件，更有「技術頭條」專欄，深度解讀行業內的熱門技術與場景應用，讓所有的開發者緊跟技術潮流，保持警醒的技術嗅覺，對行業趨勢、技術有更為全面的認知。

如果你有優質的文章，或是行業熱點事件、技術趨勢的真知灼見，或是深度的應用實踐、場景方案等的新見解，歡迎聯繫 CSDN 投稿，聯繫方式：微信（guorui_1118，請備註投稿+姓名+公司職位），郵箱（guorui@csdn.net）。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！