字节跳动 CEO 张楠谈遭微信封禁；雷军手机使用时长曝光；营业厅能看到详细上网数据？专家：功能必需 | EA周报...

EA周报

2021年1月29日

每个星期7分钟，元宝带你喝一杯IT人的浓缩咖啡，了解天下事、掌握IT核心技术。

周报看点

1、字节跳动 CEO 张楠谈“抖音遭微信封禁”：反而促使用户在抖音内发酵

2、营业厅能看到详细上网数据？专家：功能必需，可提升安全认证等级

3、谷歌正在开发可在任意设备上运转的云端系统，名叫 MicroDroid

4、三分之一科技行业员工称他们一天真正的工作时间只有 3 到 4 小时

5、雷军手机使用时长曝光：一天玩抖音、微博、微信超 5 小时，办公仅 34 分钟

6、苹果公司败诉，在电脑上模拟运行 iOS 的软件面向个人用户开放

7、Google 表示可能已经找到了替代品以取代浏览器 Cookies

热点大事件

Stack Overflow 透露攻击者利用 Stack Overflow 上的建议入侵该网站

2019 年 5 月，流行编程讨论社区 Stack Overflow 承认它被入侵了，但在攻击者尝试获得更多权限前被阻止了。Stack Overflow 称有大约 200 名用户的信息泄露。

本周，Stack Overflow 公开了这次入侵的更多细节，称攻击者利用了 Stack Overflow 上面的建议入侵其系统。攻击始于 4 月 30 日，攻击者首先伪装成客户发送邮件请求获得源代码的拷贝用于审计目的，但遭到拒绝。几天后，攻击者使用特制的登陆请求绕过访问控制成功登陆了 StackOverflow 的开发环境，然后成功提权，访问了 JetBrains 的持续整合产品 TeamCity。

攻击者并不熟悉 TeamCity，因此使用了 StackOverflow 上的建议使用和配置 TeamCity，克隆了托管在 GitHub Enterprise 上的多个代码库。

马斯克：愿意对外授权 Autopilot 驾驶系统

1 月 28 日消息，特斯拉公司 CEO 埃隆·马斯克(Elon Musk)周三在电话会议上称，特斯拉对于软件授权持开放态度，包括 Autopilot 辅助自动驾驶系统和用于改进自动驾驶技术的神经网络训练系统。

马斯克称，特斯拉已经与其他原始设备制造商(OEM)就 Autopilot 授权展开了一些初步讨论。他表示，总的来说，特斯拉的发展哲学绝不是建立“围墙花园”(锁住用户的封闭模式)，如果公司最终决定对外授权其软件，会在达成任何授权协议前证明全自动驾驶(FSD)系统的能力。特斯拉从去年年底开始推送 beta 版全自动驾驶系统。

字节跳动 CEO 张楠谈“抖音遭微信封禁”：反而促使用户在抖音内发酵

在昨日的极客公园·创新大会 2021 上，作为神秘嘉宾的北京字节跳动 CEO 张楠谈及抖音遭微信封禁一事，她表示人是社会化动物，产生互动是本能，这样的互动在外部被切断，在抖音内就会自然发酵。“我认为（遭封禁）这也是算是诱发（转向）的因素之一”。（财经网）

传蚂蚁集团将重组

据外媒报道，蚂蚁集团正在计划重组为由中国央行监管的金融控股公司。外媒援引知情人士表示，此举将使监管机构对蚂蚁集团的所有活动进行监督。此外，报道称该计划可能在 2 月中旬完成。对此，蚂蚁集团回应称不予置评。

营业厅能看到详细上网数据？专家：功能必需，可提升安全认证等级

近日，营业厅看到详细上网数据的话题登上了微博热搜，根据微博网友 @迷惑新闻大赏的爆料，通过运营商的手机营业厅 App，可以查看自己的详细上网数据，甚至是什么时间使用了哪个 App。

不少网友对该功能表示担忧，认为可能会涉及侵犯个人隐私问题。

独立电信分析师付亮认为，以用户个人账号登陆后可以看到自己的话费信息，通过更高级别的认证后，可以看到上网和电话详情，这是必需的基本服务。

在付亮看来，这个功能没有问题，不涉及隐私泄漏。至于统计用户流量使用在了哪个 App 上，付亮说，通过运营商只能查到用户上了微博，但查不到在微博发了什么违法内容，更查不到用户的微信密码；另外，只有权限足够级别才能看到这些信息。

龙芯、飞腾、阿里云等将推出 Anolis OS 8 系统：支持国内外芯片

国产 OS 再添一位新成员。1 月 27 日，统信软件宣布与阿里云等公司达成合作，共建 OpenAnolis 社区，并在二季度推出 Anolis OS 8 系统。阿里云提到，过去国内缺少原生的 Linux 操作系统上游社区，大家只能从 Fedora、OpenSUSE、Debian 等海外站点获取代码。

社区的短期目标是开发Anolis OS 8作为CentOS替代版，重新构建一个兼容国际主流Linux厂商的发行版。

谷歌正在开发可在任意设备上运转的云端系统，名叫 MicroDroid

谷歌那边正在酝酿开发一个新版本的 Android 系统，名字叫 MicroDroid。这个新的操作系统是一个专门为虚拟化打造的 Android。在未来，智能手机操作系统可能会发展出可以在云端操作的系统，这个新版本的Android系统现在已经出现在Google开发人员提交的描述中。

三分之一科技行业员工称他们一天真正的工作时间只有 3 到 4 小时

匿名雇员交流平台 Blind 的一项调查发现，科技行业的员工有 31% 回复称他们一天真正的工作时间只有 3 到 4 小时， 27% 称工作 5 到 6 小时，11% 只工作 1 到 2 小时，30% 的人工作 7 到 10 小时。调查没有询问员工自我报告的工作效率，生产率常常因人而异。

疫情并没有平等的影响所有人，一位亚马逊员工称亚马逊要求工作至少  10 小时，例外情况是周五有时候工作时间短，周末工作时间长。新冠疫情后工作时间更长了，而上司还要求工作更长时间，一位 Facbook 员工称如果包含会议那么工作时间 9 到 10 小时，如果不包含可能不到 1 小时。

百度推出开发者搜索 Beta：简洁界面，无广告

据网友反馈，近期百度上线了开发者搜索 Beta 版，访问地址是：https://kaifa.baidu.com  。目前整个界面十分简洁，只有一个搜索框，其中提示 “请输入搜索关键词”，右边是搜索按钮。

使用 Java 例子进行搜索查看，百度开发者搜索 Beta 目前罗列了主流技术站点的搜索结果，过滤了其他站点的无用搜索结果，并且排除了广告，提高了开发者们选择编程搜索内容的效率。

雷军手机使用时长曝光：一天玩抖音、微博、微信超 5 小时，办公仅 34 分钟

小米掌门人雷军每天玩手机多久，都干什么呢？1 月 23 日，雷军抖音号的视频公布了“真相”。

当雷军被员工问“粉丝都想知道你每天用手机来做什么？”，雷军一本正经回应道“我用手机主要是来工作”。

机智的员工立马指出“不用您自己讲”，她随即翻开雷总的手机，定位到设置-屏幕使用时间，发现雷军这天用了 6 小时 18 分钟手机，应用详情页中，抖音 2 小时 10 分钟、微博 2 小时 7 分钟、微信 1 小时 10 分钟，而小米办公时长仅 34 分钟。

当然，这段视频段子成分更浓，毕竟使用时长里的日期被马赛克，所以大家不用特别当真，况且雷军一直以来都是科技圈的“劳模”。也有网友表示，退一步讲，雷军这样级别的大佬，每天刷抖音、微博、微信很正常，某种程度上也是在工作呢。

2.2 亿巴西人隐私信息泄露

泄露的数据为 14 GB，包含了 1.04 亿车辆和 4000 万家企业详细信息，潜在受影响人数 2.2 亿。巴西人口 2.1 亿，这意味着几乎所有巴西人的信息都被泄露（还有部分在巴西生活的外籍居民）。

泄露的信息包含了姓名、出生日期和 CPF 号码。CPF 号码是巴西税务局分配给居民和需要纳税的外籍居民的数字。网络安全公司对钓鱼骗局发出了警告。

苹果公司败诉，在电脑上模拟运行 iOS 的软件面向个人用户开放

1 月 26 日，软件虚拟化公司 Corellium 在法庭上战胜苹果之后，这家公司周一宣布扩大服务范围，使客户能够在个人账户上仿真虚拟化 iPhone 和 iPad 设备。

此前，只有企业客户能够使用 Corellium 的 CORSEC 平台模拟 iOS 设备，Android 虚拟化工具则面向企业和个人用户使用。

这一变化允许安全研究人员和其他感兴趣的人在他们的电脑上运行虚拟的 iPhone 和 iPad 模型，而无需企业许可证。定价基于虚拟化内核或设备的数量，该服务以月度订阅或随用随付的方式提供。（IT 之家）

用户称 PC 微信扫描浏览器 Cookies，腾讯：目前无法重现问题

近期有网友发帖称，发现腾讯微信 PC 版客户端扫描用户浏览器 cookies。用户表示，自己使用火绒安全添加 QQ 扫描浏览器 cookies 的拦截规则后，却意外拦截到微信 PC 版扫描 cookies 行为。该用户还表示，WeChat.exe 每次启动时都会尝试扫描电脑上所有使用 Chromium 内核的浏览器注册表，甚至包括未安装的浏览器。

腾讯技术人员使用该社区账号在原帖中回复，表示周末通过该用户提供的路径多次尝试，都未能重现问题，开发人员走查代码也未发现浏览器内核有类似功能的逻辑。腾讯方面初步怀疑这种情况可能与用户的环境相关或浏览器内核（ chromium 53 ）的漏洞有关。

iPhone 12/Pro 及 MagSafe 配件会干扰植入式心脏起搏器、除颤器，苹果官方回应

1 月 24 日消息 外媒 MacRumors 报道，自去年 10 月份推出 iPhone 12 系列机型以来，苹果已经承认这些设备可能会对心脏起搏器和除颤器等医疗设备造成电磁干扰，苹果公司现在已经分享了更多信息。

苹果回应说“植入式心脏起搏器和除颤器等医疗设备可能包含传感器，当密切接触时，传感器会对磁体和无线电装置作出反应。为避免与这些医疗设备产生任何潜在的相互作用，请让您的 iPhone 及 MagSafe 磁吸配件与您的医疗设备保持安全距离（间距超过 6 英寸 / 15 厘米；或在无线充电时，保持超过 12 英寸 / 30 厘米的间距）。具体准则请咨询您的医生和设备生产企业。”

Google 表示可能已经找到了替代品以取代浏览器 Cookies

谷歌周一表示，新的测试结果显示取代 cookies 的广告定位技术正在发挥作用。谷歌和网络浏览器竞争对手苹果和 Mozilla 最近都推出了全面的隐私变化，将集体淘汰 cookies，cookies 是一种跟踪用户网络浏览历史的互联网跟踪工具。

对 FLoC 测试显示，与基于 cookies 的广告相比，广告商每花费一美元的广告有望获得至少 95% 的转化率。FLoC 使用机器学习算法来分析用户数据，然后根据个人访问的网站创建一个由数千人组成的群体。从浏览器本地收集的数据永远不会被共享。相反，来自更广泛数千人群体数据会被共享，然后用于定向广告。

- EAWorld编辑整理 -

关于EAWorld：使能数字转型，共创数智未来！长按二维码关注

分享、赞、在看，点点点