苹果数据线售价 949 元;中国争取在月球开通 WiFi;React 18 首个 RC 版本发布 | 思否周刊

40s 新闻速递

  • 美国新法拟让手机用户侧载 App,苹果急忙致信称“太危险”
  • 谷歌有意收购网络安全公司 Mandiant 以对抗微软 Azure
  • 探月工程总设计师:中国争取在月球开通 WiFi
  • 苹果 1.8 米连接线卖 949 元
  • 微信内测半屏小程序
  • 继英伟达之后,三星也遭黑客组织窃取数据
  • TikTok 或将与甲骨文达成数据存储协议
  • iPhone 13 Pro 苍岭绿亮相 友商三星发声
  • Android 新功能上线:可释放 60% 存储空间
  • Firefox 98 发布
  • Linux 内核发现易于利用的 dirty pipe 漏洞
  • Google Chrome 100 Beta 发布
  • Visual Studio 2022 v17.1.1 发布,修复多个漏洞
  • React 18 首个 RC 版本发布

行业资讯

美国新法拟让手机用户侧载 App,苹果急忙致信称“太危险”

据报道,苹果公司一直认为,iPhone 手机用户的软件侧载行为会带来安全风险,但美国国会的一些议员认为,苹果夸大了这种安全隐忧。苹果日前向国会议员发出信件,进行了解释和呼吁。

所谓“软件侧载”,指的是用户绕开官方的软件商店,自行在手机系统中安装第三方机构开发的应用软件。

美国国会正准备进行立法,对于手机软件市场进行改革,向第三方开发商开放更大的市场。一旦立法成功,苹果和谷歌两大软件商店未来将受到遏制。

谷歌有意收购网络安全公司 Mandiant 以对抗微软 Azure

网络安全公司 Mandiant 周一股价收盘大涨 16%,此前有报道称,谷歌有兴趣收购该公司。Mandiant 的市值约为 52.5 亿美元,Mandiant 此前曾隶属于 FireEye 旗下,后被出售。FireEye 帮助微软发现了去年攻击政府系统的 SolarWinds 黑客。

探月工程总设计师:中国争取在月球开通 WiFi

中国探月工程四期开始实施,主要目标是在月球南极建一个月球科研站的基本型。全国政协常委、中国探月工程总设计师吴伟仁表示,月球科研站上将来可能有 WiFi,而且,未来国际月球科研站有可能作为深空探测的中转站。

苹果 1.8 米连接线卖 949 元

3 月 9 日凌晨,苹果春季发布会推出全新外接显示器 Studio Display,该产品随附一根 1 米长的雷雳 4 Pro 连接线。根据苹果官网显示,新上架长 1.8 米的雷雳 4 Pro 连接线,售价 949 元。此外,还即将推出一根 3 米长的,售价 1169 元。

微信内测半屏小程序

微信小程序官方开发文档近日上线了一个新功能,从基础库 2.20.1 开始,将支持“半屏小程序”:当小程序需要打开另一个小程序让用户进行快捷操作时,可将要打开的小程序通过半屏的形态快速拉起。

目前该功能处于内测阶段,根据调用流程,2.23.1 以下版本基础库,开发者需要在全局配置 app.json 的 embeddedAppIdList 字段中声明需要通过半屏形态打开的小程序,若不配置将降级为普通的小程序跳转小程序。2.23.1 及以上版本起无需配置。

继英伟达之后,三星也遭黑客组织窃取数据

继不久前英伟达内网遭遇黑客组织 Lapsus$ 入侵,导致约 1TB 的相关数据外泄之后,本周,韩国科技巨头三星电子也被该黑客组织盯上了,并被泄露了大量机密数据,包括生物特征解锁设备算法、部分基础服务源代码、乃至来自高通的机密源代码。

三星电子在当地时间 3 月 7 日发布内部公告称,在发现用户数据或遭泄露的漏洞后,立即启动全司信息保护中心和负责移动终端的 MX 部门安全小组加强保安系统等加以应对。经确认,泄露的信息中包括 Galaxy 驱动所需部分源代码,但不包括员工和用户个人信息,公司业务正常不受影响,并为引发公众担忧致歉。

TikTok 或将与甲骨文达成数据存储协议

据路透社报道,相关消息人士透露,TikTok 即将与甲骨文达成协议,在后者服务器上存储美国用户的数据。

据悉,甲骨文将把 TikTok 的所有美国用户数据存储在甲骨文的数据服务器上,成立一个由数百人组成的美国数据管理团队,作为美国用户信息的「看门人」。这两家公司正在讨论一种结构,在这种结构下,美国数据管理团队将不受 TikTok 的控制或监督。

iPhone 13 Pro 苍岭绿亮相 友商三星发声

在苹果 iPhone 13 系列苍岭绿配色发布之后,三星美国官方账号在社交平台发声,称“我们由衷地感到受宠若惊”,暗示苹果新出的绿色版本 iPhone 是从三星这里汲取的灵感。

Android 新功能上线:可释放 60% 存储空间

Google Play 产品经理 Lidia Gaymond 宣布,谷歌为 Android 操作系统开发了一个名为 “App Archiving” 的功能,该功能旨在解决 64GB 存储空间不足的问题。谷歌介绍,使用 App Archiving 可以释放多达 60% 的存储空间。

最新技术动态

Firefox 98 发布

Mozilla 发布了 Firefox 98。

主要更新内容

  • 优化下载流,不再每次都提示,文件将会自动下载;
  • 可选搜索引擎变更;
  • 为特定文件类型设置打开应用;
  • 安全修正等

Linux 内核发现易于利用的 dirty pipe 漏洞

Web 托管公司 IONOS 的 Max Kellermann 在多次收到客户投诉日志服务器上的日志文件损坏之后展开了调查,发现 Linux 内核存在一个高危漏洞,与数年前曝出的 DirtyCow 提权漏洞类似,但更容易利用。他将该漏洞命名为 irty pipe。

dirty pipe 存在于 Linux 5.8 之后的版本中,是未初始化变量导致的,它允许任何人向任意文件写入数据,即使文件是 O_RDONLY 或不可改变。它能被用于向任意进程注入代码。Linux 5.16.11、5.15.25 和 5.10.102 修复了该漏洞。

Google Chrome 100 Beta 发布

Google 在 Chromium 博客文章中写道:

"Chromium 100 将是最后一个默认支持未减少的用户代理字符串(UA)的版本(以及相关的 navigator.userAgent、navigator.appVersion 和 navigator.platform DOM API)。允许网站测试 User-Agent 的起源试验将于 2022 年 4 月 19 日结束。在该日期之后,用户代理字符串将逐渐减少"。

Visual Studio 2022 v17.1.1 发布,修复多个漏洞

Visual Studio 2022 v17.1.1 正式发布,更新内容如下:

来自开发者社区

  • 修复了当在自定义命令中使用 CONFIG 时,17.1.0 版本中 CMake->vcxproj 的回归问题
  • 修复了 VSSDK API 的故障,该问题会引发 IDE 崩溃或挂起

安全

  • CVE-2020-8927:NET 5.0 和 .NET Core 3.1 中存在一个远程代码执行漏洞,其中在 1.0.8 之前的 Brotli 库版本中存在缓冲区溢出。
  • CVE-2022-24464:在分析某些类型的 http 表单请求时,.NET 6.0、.NET 5.0 和 .NET CORE 3.1 中存在拒绝服务漏洞
  • CVE-2022-24512:.NET 6.0、.NET 5.0 和 .NET Core 3.1 中存在远程代码执行漏洞,.NET Double Parse 例程中发生堆栈缓冲区溢出。
  • CVE-2021-3711:OpenSSL 中存在潜在的缓冲区溢出漏洞,该漏洞由 Git for Windows 导致,将 Git for Windows 更新到版本 2.35.1.2 可解决此问题。

React 18 首个 RC 版本发布

React 18 首个 RC 版本已发布。按照计划,正式版将于 2~4 周后推出。

React 18 引入了 “并发渲染 (concurrent rendering)” 机制,它支持 React 同时准备多个版本的 UI。这个机制主要在幕后进行,但它为 React 启发了非常多新的可能性,以提升应用程序的真实与感知性能。

此外,React 18 还针对现有应用程序提供了渐近的采用策略。

主要更新内容

  • 客户端渲染 API 的更新
  • 服务器端渲染 API 的更新
  • 自动批处理 (Automatic Batching)
  • 更新严格模式 (Strict Mode)
  • 不再支持 IE 浏览器
  • 更新以删除 “setState on unmounted component” 警告
  • Suspense 不再需要 fallbackprop 来捕捉
  • 组件现在可以在未定义的状态下进行渲染
  • 弃用 renderSubtreeIntoContainer
  • StrictMode 更新为默认情况下不会静默双重日志记录

苹果react.js