蔚来用户数据遭窃取，被勒索225万美元 ；英国银行因IT系统宕机被罚4900万英镑；微信成GitHub秘密扫描合作伙伴|极客头条

Posted 2022-12-23 极客日报

「极客头条」—— 技术人员的新闻圈！

CSDN 的读者朋友们早上好哇，「极客头条」来啦，快来看今天都有哪些值得我们技术人关注的重要新闻吧。

整理 | 梦依丹

出品 | CSDN（ID：CSDNnews）

一分钟速览新闻点！

• 腾讯微信成为 GitHub 秘密扫描合作伙伴

• 蔚来：2021 年 8 月前的部分用户数据遭窃取，被勒索 225 万美元 

• 小米快递即将关闭服务：12 月 23 日起关闭寄件记录查询等全部功能 

• 一加宣布 12 月底全面加入 OPPO 售后服务系统

• 腾讯获得上海首批高级辅助驾驶地图许可 

• 小米新专利可通过人体走动为耳机、眼镜等充电

• 英国银行因 IT 系统宕机被罚 4900 万英镑

• iPhone 15 Pro 概念图告别纯直边

• Meta 明年将继续投入 20% 公司收入到元宇宙，负责人称最好的日子还在后头

• 只能造 90nm！俄罗斯自主 CPU 被彻底掐死：一年只出货 2.3 万颗

• Valve 付费给 Steam Deck 软件的开源开发者

• Spring Cloud 2022.0.0 正式发布，代号 "Kilburn"

国内要闻

腾讯微信成为 GitHub 秘密扫描合作伙伴

GitHub 官方博客宣布腾讯微信成为其秘密扫描项目的合作伙伴。不是腾讯微信会秘密扫描 GitHub 的所有代码库，而是 GitHub 有一个项目叫秘密扫描（secret scanning），旨在防止开发者的私有令牌对外泄露。开发者在公开项目中硬编码安全凭证日益成为一个严重的安全隐患，秘密扫描就是在发现这些机密信息后警告开发者。与微信合作意味着 GitHub 将在公开代码库中扫描微信官方帐户和小程序开发者相关的私有令牌，发现之后允许微信撤销这些暴露在外的令牌。

蔚来：2021 年 8 月前的部分用户数据遭窃取，被勒索 225 万美元 

12 月 20 日消息，蔚来首席信息安全科学家、信息安全委员会负责人卢龙在蔚来官方社区发布公告，12 月 20 日，有不法人士在网上出售蔚来相关数据。2022 年 12 月 11 日，蔚来公司收到外部邮件，声称拥有蔚来内部数据，并以泄露数据勒索 225 万美元等额比特币。20 日晚，就数据泄露一事，蔚来创始人、董事长、首席执行官李斌在蔚来官方社区致歉。

小米快递即将关闭服务：12 月 23 日起关闭寄件记录查询等全部功能 

据媒体报道称，因业务变动，小米快递将关停服务。提示页面显示，因业务变动，从 2022 年 12 月 01 日 0 时起，小米快递将关闭寄快递服务，12 月 23 日 0 时起，关闭寄件记录查询等全部功能，并关闭服务器，并提示用户及时保存相关信息。

一加宣布 12 月底全面加入 OPPO 售后服务系统

12 月 20 日消息，一加创始人刘作虎宣布，OPPO 一加正式开启双品牌计划，开放 OPPO 超 1000 家售后网点，为一加用户提供优质的售后服务，网点覆盖全国 90% 以上地级市。紧接着，一加服务官方微信发布公告，称为了更好地满足一加用户的服务需求，提升整体服务水平，一加服务将与 OPPO 服务融合。从 2022 年 12 月 31 日 18:00 起，一加的所有售后服务，都将由 OPPO 服务统一承接，原有的一加服务平台与相关的客服、社交平台账号都将停止服务。值得注意的是，OPPO 此前称将在未来三年给一加单独投入 100 亿资金。

腾讯获得上海首批高级辅助驾驶地图许可 

日前，据上海市规划和自然资源局信息，腾讯获得首批上海高级辅助驾驶地图许可资质。今年9月，腾讯已经获得首批广州、深圳试点城市高精度地图许可。（36氪）

小米新专利可通过人体走动为耳机、眼镜等充电

据工商信息显示，北京小米移动软件有限公司申请的“一体化可穿戴设备”专利获授权。摘要显示，该一体化可穿戴设备包括：蓝牙耳机、眼镜和充电组件，眼镜包括镜架及位于镜架内部的充电组件。

国际要闻

英国银行因 IT 系统宕机被罚 4900 万英镑

2018 年 4 月，英国银行 Trustee Savings Bank（TSB）在尝试将数据从前母公司 Lloyds 的旧系统转移到新母公司 Sabadell 的新计系统时发生了严重的 IT 系统崩溃，导致其客户长达数周无法访问其在线帐户。TSB 的所有服务都受到影响，问题在八个月后仍然未能完全解决。英国金融监管机构 FCA 就此事宣布对 TSB 罚款 4900 万英镑。FCA 称，TSB 已向受影响的客户支付了 3270 万英镑的赔偿金。（Solidot）

iPhone 15 Pro 概念图告别纯直边

据多方消息，苹果要在明年的 iPhone 15 系列上改变机身设计，中框的边缘会加入一些弧面角度，类似于 2.5D 的效果。整体看上去有些像当年 iPhone 5C 的效果，能够更加贴合手掌，接触面更柔和，改善握持效果。但需要注意的是，这种圆润的设计会显得机身有些厚重，甚至有些憨蠢的感觉，失去了以往苹果设计中的“优雅”。（快科技）

Meta 明年将继续投入 20% 公司收入到元宇宙，负责人称最好的日子还在后头

近日，Meta 首席技术官兼 Reality Labs 负责人 Andrew Bosworth 在公司官方博客上发文表示，明年将继续把公司 20% 的支出用于“元宇宙”项目“Reality Labs”上。Bosworth 指出，Meta 对元宇宙这项未来技术进行20%的投资是有意义的。“随着新设备未来投放市场，相信我们的行业将进入一个增长和竞争的新时代，这将为用户和开发者社区带来巨大的利益。目前我们发布的 VR 硬件和软件只是冰山一角，最好的日子还在后头。”（腾讯科技）

只能造 90nm！俄罗斯自主 CPU 被彻底掐死：一年只出货 2.3 万颗

12 月 20 日消息，俄罗斯公布的数据显示，2022 年，基于俄罗斯自主处理器的服务器、PC 电脑只出货了 8000 台、15000 台，合计 2.3 万台。俄罗斯自主处理器暴扣 Baikal、Elburs 规格也算比较先进，但已经无法使用台积电代工，自己又只能制造 90nm。

程序员专区

Valve 付费给 Steam Deck 软件的开源开发者

Linux 掌机 Steam Deck 利用了大量开源软件，操作系统是基于 Arch Linux，桌面环境 KDE Plasma，其它还有 Mesa 驱动和 Vulkan API，以及 Wine 的分支 Proton 兼容层。Valve 也知道 Steam Deck 的成功离不开开源软件和开源开发者。该公司的设计师在接受采访时透露，Valve 向逾百名开源开发者支付了薪水。这些开发者应该不是 Valve 的雇员。设计师称，此举是 Valve 总体 Linux 游戏战略的一部分，也就是让 Linux 在游戏领域成为 Windows 的可行替代。Linux 内核作者 Linus Torvalds 曾经说过，Valve 将拯救 Linux 桌面。也许 2023 年要成为 Linux 桌面年。（Solidot）

Spring Cloud 2022.0.0 正式发布，代号 "Kilburn"

据官方介绍，该版本是一个主要版本，是基于Spring Framework 6.x 和 Spring Boot 3.x 构建，包括了与 Jakarta EE 的兼容性，并且需要 Java 17 基线。从该版本开始，将把 Spring Cloud OpenFeign 视为功能完整。这意味着 Spring Cloud 团队将不再向模块添加新功能，但仍将修复错误和安全问题，我们还将考虑和审查来自社区的小型拉取请求。有关该版本的其它详情，可戳：https://spring.io/blog/2022/12/16/spring-cloud-2022-0-0-codename-kilburn-has-been-released