小米被指記錄用戶的 Web 和手機使用數據/Redis 6.0.0 GA 穩定版本發布

周鴻禕：我國網路安全投入偏低 或導致缺乏有力支撐 / 微軟開放了 Build 2020 線上活動的免費註冊 以吸引更多開發者

作者：硬核老王

小米被指記錄用戶的 Web 和手機使用數據

安全研究員 Gabi Cirlig 發現小米公司在該公司生產的手機上收集了驚人的數據。小米手機默認的小米瀏覽器會記錄用戶訪問的所有網站、通過 Google 或 DuckDuckGo 的所有搜索查詢詞、在新聞源瀏覽的所有條目，即使使用隱身模式小米仍然會跟蹤用戶。手機還會記錄用戶打開的文件夾，切換的屏幕，包括狀態欄和設置。對於這一發現，小米公司回應聲稱不真實。該公司發言人承認瀏覽器會收集數據，但表示數據是匿名收集的。

來源：solidot

結合前兩天小米在 MIUI 中添加的隱私模式，感覺特別嘲諷。

Redis 6.0.0 GA 穩定版本發布

正如 Redis 作者 antirez 所說，這是迄今最「企業」化的版本（SSL 與 ACL 等特性與企業極相關），也是最大的版本，同時也是參與人數最多的版本。

來源：開源中國

周鴻禕：我國網路安全投入偏低 或導致缺乏有力支撐

周鴻禕表示，新基建作為數字化基建，依靠的是雲計算、物聯網、大數據、5G 通信、邊緣計算等新一代信息通信技術，這些技術的使用，離不開安全保障。「工業互聯網安全怎麼強調都不為過」，周鴻禕介紹，「一方面未來的工業相關設施接入互聯網的數量會海量增長，漏洞也會呈指數級增長。另一方面，傳統工業領域沒有網路安全攻防的經驗。」

來源：新浪科技

微軟開放了 Build 2020 線上活動的免費註冊 以吸引更多開發者

作為微軟開發者的一場年度盛會，Build 2020 已因受到新冠病毒大流行的影響而取消了線下活動，轉而向所有人全面開放了線上形式的免費註冊。Build 2020 線上活動將於北京時間晚上 23:00 正式開啟。鑒於世界各地不同時區的人們需要在同一時間參與，今年微軟還將在 Twitch 上舉辦 48 小時的研討會，這場持續 48 小時的 Build 2020 線上活動安排也將是史無前例的。

來源：cnBeta.COM

如今的各大 IT 類的大會紛紛轉戰線上，或許會長久改變以後的 IT 峰會參會形態。

專業黑客組織潛入 Google Play 至少四年

安全公司卡巴斯基報告，專業黑客組織至少從 2016 年就潛入到 Google Play，利用官方應用商店傳播具有後門功能的惡意程序，悄悄竊取用戶的敏感信息。攻擊者利用了多種方法避開 Google 的安全檢查。一種方法是最初被接受的版本沒有惡意功能，但後續的更新加入了後門。

來源：solidot

谷歌宣布修改 Chrome 網上應用店政策以打擊垃圾擴展程序

Chrome Web Store 擁有目前業內最豐富的瀏覽器擴展資源，但其中也混入了不少具有欺騙性質、甚至帶有惡意的垃圾擴展。根據新訂的規則，店中超過 20 萬個擴展程序的開發人員，必須在 8 月 27 日前實施必要的更改，否則可能被谷歌官方下架。

來源：cnBeta.COM

早該如此，相比 iOS 生態，安卓生態的惡意軟體太多了，就連谷歌自己的應用市場都如此，何況其它的安卓市場。

網上流傳的世衛組織和疾控中心密碼 或源於 2016 年的那次泄露

這批數據似乎源於更大規模的泄露。通過對過去幾年發生的幾次數據違例事件進行編譯匯總，其已在互聯網的黑暗角落發酵數年，沒想到現在又一次被陰謀論者給抖了出來。

來源：cnBeta.COM

在這個時刻對 WHO 的攻擊，用心險惡。

微軟開源基於 Rust 的新軟體 Krustlet 可在 Kubernetes 上運行 WebAssembly

這個項目被標記為「高度實驗性」，目前還不建議在生產環境中使用。而微軟此次選用 Rust 來編寫主要動機是 Rust 與 WebAssembly 的兼容性及其「強大的安全保障」。

來源：開源中國

叫好不叫作的 Rust。

微軟開發的免費實用工具集 PowerToys v0.17 發布

PowerToys 最早出現在 Windows 95 中，但並不受微軟官方支持。2019 年 5 月，微軟宣布以官方名義重啟該項目。微軟表示，此次重啟對 PowerToys 的研發，將會提供一些提高效率的實用程序，並且可以通過 Windows 10 shell 使用，同時讓用戶可以自定義各個工作流。

來源：開源中國

有多少人用過？舉個手吧！

ICANN 董事會否決 PIR 的控制權變動請求

ICANN 董事會在完成廣泛的盡職調查後發現，不同意將 PIR 從 ISOC 轉移到 Ethos Capital 是合理的也是正確的。自 2003 年以來，PIR 一直將 .ORG 通用頂級域名（gTLD）作為非營利組織運營，同時還運營著其他 6 個通用頂級域名。

來源：cnBeta.COM

中心化的域名體系，一旦落在不合適的機構手中，帶來的後果可能很嚴重，因此要慎之又慎。

英特爾發布十代酷睿台式機 CPU 最高 10 核心 5.3GHz 超線程

這款處理器來自於 Comet Lake S 系列，這意味著它們採用了與我們在前幾代產品中看到的相同的 14nm 工藝。

來源：cnBeta.COM

Mozilla 開始推送 Firefox Preview 5.0 版 支持畫中畫特性

其中包含對五個新的附加組件的支持，引入了對漸進式 Web Apps 的支持，增加了對畫中畫模式的支持，提升了對媒體內容的友好程度，支持在有劉海和打孔屏的設備上的全屏顯示，並且總體上提高了性能並修復了 BUG。

來源：cnBeta.COM

Helm 從 CNCF 畢業

Helm 是一個軟體包管理器，它提供了一種簡單的方法來查找、共享和使用為 Kubernetes 構建的軟體。2018 年 6 月，Helm 進入 CNCF 孵化，去年年底，發布了 3.0 重大版本。

來源：開源中國

eGuideDog Linux 0.6 發布，中國盲人專用操作系統

eGuideDog Linux 0.6 基於 Ubuntu Linux 20.04。

來源：開源中國

對盲人操作系統的關注太少。

System76 推出 Pop!_OS 20.04 LTS

該公司稱該版本為迄今為止最大的 OS 發布版本，其功能陣容令人印象深刻。

來源：softpedia

KDE 文件管理器現在已經 20 歲了

Krusader，這個與 KDE 捆綁的文件管理器已經有 20 年的歷史了，但儘管它在 20 年前就已經推出，但它仍然是同類產品中最好的應用之一。

來源：softpedia

老而彌堅。

Ubuntu 20.10 每日構建鏡像已經可以下載測試

20.10 代號 Groovy Gorilla（大猩猩），每日構建版本（Current）的放出實際上是開發周期中的重要里程碑，從現在開始直到十月份的 Ubuntu 20.10 穩定發布，幾乎每天都會構建出新的 ISO，這些鏡像將迭代到正式版本。按照目前公布的發布周期草案，7 月 2 日開始測試周，8 月開始有特性凍結，再到 10 月份，密集地進行 Beta/RC 發布、內核與特性凍結，最後將於 10 月 22 日正式發布 Ubuntu 20.10。

來源：開源中國

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！