40s 新闻速递
- 超 8000 加密货币钱包遭受攻击，黑客卷走数百万 Solana 与 USDC 资产
- GitLab 宣布不会删除免费用户的不活跃项目
- GitHub 出现超 35000 个恶意攻击文件 / 克隆仓库
- 亚马逊将在 2023 年底关闭 Amazon Drive 服务
- 英特尔 2024 年将推出 WiFi7，苹果正逐渐向 WiFi6E 过渡
- iPhone 14 Pro 或取消远峰蓝，新增紫色
- 马斯克：我被推特骗了，他们吹嘘的日活用户数远高于看广告的用户数
- 苹果第二季度下架 43.9 万款 App：久未更新
- Chrome 引入“有害”API，遭苹果、火狐抵制
- .NET Core 3.1 将于 12 月 13 日终止支持
- Python 3.10.6 发布
- Linux 5.19 发布
- Visual Studio Code 1.70 发布
- Linux 5.20 改名为 Linux 6.0
行业资讯
超 8000 加密货币钱包遭受攻击，黑客卷走数百万 Solana 与 USDC 资产
近日，外媒报道 Nomad 代币桥遭遇了漏洞攻击，导致其 1.9 亿美元资产被掏空。与此同时，不知名的攻击者也在周二晚间扫荡了数千个包含价值至少 400 万美元的 Solana 和 USDC 的加密货币钱包。Decrypt.co 指出，攻击发生于太平洋标准时晚间 20:00，并且似乎起源于 Solana 浏览器钱包 Phantom。
GitLab 宣布不会删除免费用户的不活跃项目
据外媒 The Register 报道，在线代码仓库托管平台 GitLab 计划自动删除免费用户的一年内不活跃项目。
报道称，此类项目占 GitLab 托管成本的四分之一，并且项目的自动删除可以为多云编码协作服务每年节省高达 100 万美元。因此，该政策可以帮助 GitLab 的财务保持可持续发展。知情人士称，该政策计划于 2022 年 9 月生效。
GitLab 意识到该计划可能遭到强烈反对，因此会在删除免费用户的非活跃项目之前，向用户提前数周或数月发送警告。只要在 12 个月内向项目发布过评论、提交过代码或 issue，就可以避免项目被删除。目前 GitLab 已经迫于压力宣布了新的政策，其官推表示不会再删除免费用户的非活跃项目，不过会将它们放到对象存储中，比其他项目访问要慢一些。
GitHub 出现超 35000 个恶意攻击文件 / 克隆仓库
近日，推特用户 @Stephen Lacy 发现 GitHub 上存在大规模的混淆恶意攻击，目前 GitHub 上有超过 35,000 个恶意文件 / 克隆仓库，包括 crypto、golang、python、js、bash、docker、k8s 等知名项目。目前大部分恶意文件都已被清理，但仍有新的在产生。
亚马逊将在 2023 年底关闭 Amazon Drive 服务
据外媒报道，亚马逊近期发布公告称，将关闭面向消费者的 Amazon Drive 云服务。公告提到，Amazon Drive 服务将在 2023 年 12 月 31 日停止支持，但 2023 年 1 月 31 日不再支持新的上传，并且适用于 Android 和 iOS 的 Amazon Drive 应用程序将于 2022 年 10 月 31 日被删除下架。亚马逊表示，Amazon Drive 账户中的照片和视频将自动保存到 Amazon Photos。不过对于所有 “不是图片或视频的文件”，用户需要在服务关闭前将其下载至本地。据悉，Amazon Drive 云存储服务于 2011 年 3 月推出，作为 “亚马逊客户备份文件的安全云存储服务”，提供 5GB 免费存储空间以及适用于 Android、iOS 和 Web 的应用程序。
英特尔 2024 年将推出 WiFi7，苹果正逐渐向 WiFi6E 过渡
据报道，英特尔计划到 2024 年在设备中引入下一代无线网络技术——WiFi7（802.11be）。英特尔预测，WiFi7 将通过高端游戏、增强现实、虚拟现实和机器人等先进技术扩大产品应用，加强对 WiFi 市场的渗透。WiFi7 是 WiFi6E（802.11ax）的继任者，可充分利用高性能的 5GHz 和 6GHz 频段，带来 2 倍的数据吞吐量，支持高达 36Gbps 的数据处理速度。与此同时，苹果也正处于 WiFi6E 过渡期的风口浪尖。
iPhone 14 Pro 或取消远峰蓝，新增紫色
据国外博主 @Jioriku 近日透露，iPhone14 将可能增加新的紫色版本，且取代 iPhone 13 中的粉色。而 Pro 版本则会取消「远峰蓝」配色，同样新增紫色。
综合多方消息，iPhone14 系列将至少包括以下几种配色：
iPhone 14：绿色、紫色、蓝色、黑色、白色和红色
iPhone 14 Pro：绿色、紫色、银色、金色和石墨色
此外，该博主还透露 iPhone 14 系列将支持 30W 充电。不过，由于新的 MagSafe 电池会更大一些，iPhone 14 系列可能会比 iPhone 13 系列更重一些。
马斯克：我被推特骗了，他们吹嘘的日活用户数远高于看广告的用户数
特斯拉首席执行官埃隆 · 马斯克（Elon Musk）已对推特提出反诉，在反诉书中，马斯克的律师辩称，虽然推特吹嘘拥有 2.38 亿可盈利的日活跃用户，但其中看到广告的人远低于 6500 万。此外，他们认为，大多数广告只展示给不到 1600 万用户。美国当地时间周四，推特对马斯克的反诉指控进行了辩驳。推特认为马斯克在挑选特定数据，而没有展示其在线广告系统如何工作的原理。
苹果第二季度下架 43.9 万款 App：久未更新
据报道，今年二季度，苹果谷歌合计从各自的应用程序店下架 59.2 万款 App，相比一季度的 22 万款增加很多。其中，苹果二季度下架应用 43.9 万款，比一季度增加约 87 倍。在苹果下架的应用中有 64% 至少 2 年甚至更长时间没有升级过。根据 Pixalate 的统计，苹果下架的应用约有 31% 没有明确隐私政策。虽然苹果从 App Store 产品页删除了应用，但已经下载的用户仍然可以继续使用。
最新技术动态
Chrome 引入 “有害” API，遭苹果、火狐抵制
据了解，在 Chrome 最新发布的 104 版本中，引入了 Web Bluetooth API，可以让网页通过蓝牙与其他设备进行通信，但不包括跨域 iframe。Google 认为这个 API 可以在不影响安全的情况下开辟了多种生产力和通信途径。然而，这个 API 因安全问题已被 Mozilla 和苹果列入了不会实施的 API 目录中。其实在此之前，Chrome 不止一次引入一些具有争议性的功能，并且都遭到了同行的抵制，例如在 Chrome 97 中引入的 Keyboard MAP API。
.NET Core 3.1 将于 12 月 13 日终止支持
微软表示，在 12 月 13 日之后，官方将不再为 .NET Core 3.1 提供服务更新或技术支持。微软建议用户尽快迁移到 .NET 6。如果用户在支持日期结束后仍在使用 .NET Core 3.1，则需要将应用更新到 .NET 6 或 .NET 7 以保持支持并继续接收 .NET 更新。.NET Core 是微软推出的免费开源的、用于 Windows、Linux 和 macOS 操作系统的软件框架，于 2020 年的 5.0 版本改名为 .NET。
Python 3.10.6 发布
Python 3.10 发布了第 6 个维护版本，共包含 200 个针对 Python 3.10 的错误修复和文档改进的 commit。
主要更新内容
- 弃用并准备移除 PyUnicodeObject 中的 wstr 成员
- 引入参数规范变量
- 弃用 distutils 模块
- 删除 Py_UNICODE encoder API
Linux 5.19 发布
Linus Torvalds 在内核邮件列表上宣布 Linux 5.19 版本正式发布。
主要更新内容
- Arm Scalable Matrix Extension 支持
- io_uring 改进
- BIG TCP 支持
- 改进随机数生成器
- 支持 AMD Secure Nested Paging 和英特尔 Trusted Domain Extensions 机制
- 支持龙芯的 LoongArch CPU 架构
- 新的主动回收机制
Visual Studio Code 1.70 发布
主要更新内容
- 标题栏自定义：隐藏 / 显示菜单栏、命令中心或布局控制
- 可在编辑器中创建自己的折叠区域
- 搜索视图现在支持多选，方便对多个搜索结果进行操作
- 树视图例如文件资源管理器，现在支持查找控件
- 默认情况下集成 Shell ，绑定扩展的 PowerShell 键
- 现在可以使用命令行选项在 VS Code 中调出合并编辑器
Linux 5.20 改名为 Linux 6.0
在 Linux 5.19 发布之后，下一个版本叫 Linux 5.20 还是 Linux 6.0，经常被大数字搞混的 Linus Torvalds 表示下一个版本将被称为 6.0。这一做法和之前 Linux 3.19 的下个版本是 Linux 4.0 以及 Linux 4.19 的下一个版本是 Linux 5.0 类似。根据内核邮件列表 pull request，Linux 6.0 基本是已经普遍接受。根据这些 pull request，Linux 6.0 的新变化将包括：改进 AMD Zen 系统的 NUMA 平衡，在高系统负载下更有效的 CPU 闲置搜索，移除 DECnet 网络代码，等等。
