小米向3142人奖励股票，价值约9.42亿元；苹果曝严重安全漏洞；TikTok被曝应用内浏览器监控用户输入和点击内容|极客头条

Posted 2022-08-24 极客日报

「极客头条」—— 技术人员的新闻圈！

CSDN 的读者朋友们早上好哇，「极客头条」来啦，快来看今天都有哪些值得我们技术人关注的重要新闻吧。

整理 | 梦依丹

出品 | CSDN（ID：CSDNnews）

一分钟速览新闻点！

• 小米手机正式支持一键云备份微信聊天记录/文件

• 蝉联全球冠军！2022 年图计算挑战赛华中科技大学团队再创佳绩

• 国内首个：南京 EDA 创新中心已向科技部申报，正在审批中

• 小米：向3142人奖励9274.84万股股票，约9.42亿元人民币

• 福布斯 2022 中国数字经济 100 强出炉：腾讯第一 小米第十

• TikTok 被曝 App 内浏览器“监控输入和点击的任何内容”，公司发言人否认

• 苹果曝出严重安全漏洞：黑客可完全接管设备

• 安卓山寨 ios 启动器下载超 5000 万次，过去三年一直在安卓上重现 iOS 体验

• 特斯拉车主手背植入芯片变成车钥匙：采用NFC技术，花费400美元

• 史上最贵台式机！苹果 Apple-1 被卖 67.7万美元

• Google 更新搜索排名减少低质量非原创内容

• 韦伯太空望远镜大量使用 javascript 写的脚本

• Linux Kernel 5.18 生命周期已结束

国内要闻

小米手机正式支持一键云备份微信聊天记录/文件

据 Redmi 手机市场经理 @米兔低调_张宇 在微博上表示，小米云备份里的微信数据备份应该是正式上线了，可备份微信完整数据，包括微信聊天记录、文件等内容。打开开关即可点击立即备份。除了 Redmi K50 至尊版，微博博主 @肥威 也晒图表示，小米手机支持微信云备份了，机型小尾巴是小米 MIX Fold 2 折叠屏。（IT之家）

蝉联全球冠军！2022 年图计算挑战赛华中科技大学团队再创佳绩

8月15日，图计算领域最具影响力的国际赛事——2022年图计算挑战赛Graph　Challenge结果揭晓，华中科技大学计算机学院图计算团队自去年夺冠之后，今年又有两项参赛作品同时登顶，蝉联全球冠军。

据介绍，Graph　Challenge至今已成功举办六届，是图计算领域最具影响力的国际赛事之一。Graph Challenge比赛包括静态图匹配、动态图划分和稀疏神经网络推理三个赛道，吸引了来自全球的众多知名公司和院校参赛，其中包括英伟达、赛灵思、华为、劳伦斯利弗莫尔国家实验室、卡内基梅隆大学、华盛顿州立大学等等。（华中科技大学官网）

国内首个：南京 EDA 创新中心已向科技部申报，正在审批中

2022 世界半导体大会在南京国际博览中心举办，大会以“世界芯，未来梦”为主题，共同探讨了半导体产业的发展。在本届大会上，江苏省工业和信息化厅副厅长池宇表示，目前，南京 EDA 创新中心已经向科技部申报，正在审批当中，这是国内第一个报到科技部的 EDA 创新中心。目前，芯片设计离不开 EDA 软件，EDA 软件成为了集成电路领域最重要、也是必需的软件工具，而 EDA 行业也成为了整个芯片产业最上游、最高端的产业。（IT之家）

小米：向 3142 人奖励 9274.84 万股股票，约 9.42 亿元人民币

8 月 21 日消息，小米集团发布公告，董事会于 2022 年 8 月 21 日根据股份奖励计划奖励合共 9274.84 万股奖励股份予 3142 名选定参与者，其中 3141 名选定参与者为非关连承授人，而一名选定参与者则为关连承授人。据悉，小米集团目前每股报价 11.66 港元，市值共 2910.03 亿港元。以此计算，9274.84 万股约合 10.815 亿港元，约合 9.42 亿元人民币。

福布斯 2022 中国数字经济 100 强出炉：腾讯第一，小米第十

排在前十名的依次是腾讯、阿里巴巴、中国移动、京东、中国电信、美的集团、工业富联、中国联通、联想集团和小米集团。这 100 家入选企业的总市值达到了 164,507 亿元人民币。平均市值达到了 1645 亿元人民币。其中市值最高的腾讯达到了 29,163 亿元人民币。（快科技）

国际要闻

TikTok 被曝 App 内浏览器“监控输入和点击的任何内容”，公司发言人否认

据安全研究员 Felix Krause 称，TikTok 在 iOS 上的自定义 App 内浏览器将 JavaScript 代码注入外部网站，允许 TikTok 在用户与给定网站交互时监控“所有键盘输入和点击”，但据报道 TikTok 公司否认了该代码被用于恶意行为。Krause 表示，当用户与外部网站交互时，TikTok App 内浏览器会“订阅”所有键盘输入，包括密码和信用卡信息等任何敏感细节，以及屏幕上的每次点击。

“从技术角度来看，这相当于在第三方网站上安装键盘记录器，”Krause 在谈到 TikTok 注入的 JavaScript 代码时写道。然而，研究人员补充说，“仅仅是应用将 JavaScript 注入外部网站，但并不意味着该应用正在做任何恶意的事情。”在与福布斯分享的一份声明中，TikTok 发言人承认了有问题的 JavaScript 代码，但表示它仅用于调试、故障排除和性能监控，以确保“最佳用户体验”。

苹果曝出严重安全漏洞：黑客可完全接管设备

8 月 20 日，美国苹果公司当地时间本周三发布两份安全报告披露，公司旗下智能手机 iPhone、平板电脑 iPad 和 iMac 电脑等产品存在严重安全漏洞。该漏洞可使黑客完全控制这些设备。这些漏洞可能会让潜在的攻击者入侵用户设备、获得管理权限甚至完全控制设备并运行其中的应用软件。据介绍，苹果 html 渲染引擎 (WebKit) 中存在一个名为 CVE-2022-32893 的远程代码执行漏洞 (RCE) ，通过该漏洞，黑客可以可以欺骗 iPhone、iPad 和 Mac 运行未经授权和不受信任的代码；而 CVE-2022-32893 是 WebKit 中的越界写入问题，所以请大家尽快更新系统和浏览器。

目前，苹果已发布多个安全性更新，包括iOS 15.6.1、iPadOS 15.6.1、macOS Monterey 12.5.1、watchOS 8.7.1和Safari浏览器15.6.1。苹果建议用户尽快更新所有设备上的系统，以修补漏洞，目前苹果安全漏洞已经修复，安全专家也呼吁苹果用户立即下载更新。

安卓山寨 iOS 启动器下载超 5000 万次，过去三年一直在安卓上重现 iOS 体验

据老板联播引援外媒 MacRumors，Google Play 商店中一款旨在在安卓智能手机上重现 iOS 体验的启动器应用 Launcher iOS 16，已有超 5000 万次下载，现在带来了 iOS 16 的设计变化和功能更新。该应用程序在 Google Play 商店中并不新鲜，过去三年它一直在安卓上重现 iOS 体验。从 iOS 13 开始，对于每个后续的主要 iOS 版本，该应用程序都进行了更新。它模仿了 iOS 主屏幕、Dock 栏、iOS 风格小组件等，甚至还有图标的抖动效果。随便逛逛 Google Play 商店，数十个启动器都承诺在安卓上重现 iOS 体验，其中绝大多数下载量已超100万次。

特斯拉车主手背植入芯片变成车钥匙：采用NFC技术，花费400美元

近日，特斯拉车主布兰登·达拉利在右手植入了一枚微型芯片，这样就能解锁汽车了。该芯片是非接触式的，表层覆盖有一种生物兼容物质，使用与 Apple Pay 相同的 NFC 技术。而这次手术共花费 400 美元，达拉利已经实现左手房子钥匙、右手车钥匙的想法。 

史上最贵台式机！苹果 Apple-1 被卖 67.7万美元

这应该是最保值的电子产品了，当然说它是史上最贵 PC 也没毛病，其售价都能在国内不少城市买一套房了（相比最初的价格都不知道翻了多少倍），面积小在上海等也不是什么问题嘛。根据RR Auction拍卖行公开的信息，由史蒂夫·乔布斯（Steve Jobs）私人持有的罕见Apple-1原型拍出天价。这款 Apple-1原型于7月下旬公开拍卖，并已于8月18日正式成拍，最终成拍价格为677,196美元（约合斤462万元）。据称这是史蒂夫·乔布斯拥有的 Apple-1 原型机--他曾用它来向 Paul Terrell 演示电脑。时任 The Byte Shop 老板的Terrell 同意购买 50 台 Apple-1 电脑，前提是这些电脑要有外壳和成品。（快科技）

Google 更新搜索排名减少低质量非原创内容

Google 宣布将在未来几周更新搜索引擎排名算法，从搜索结果前列减少低质量非原创内容。Google 表示此次更新主要针对 SEO 内容农场——即专门为搜索排名靠前而创建的内容。搜索巨人称，它的测试显示最新更新将改善用户在搜索内容如在线教育材料、艺术、娱乐、购物和科技时的结果。用户将会在搜索结果页面的前列看到更多原创有用的内容。Google 以搜索新电影信息为例，它将让用户能阅读到更多新的内容而不是聚合的旧内容。

程序员专区

韦伯太空望远镜大量使用 JavaScript 写的脚本

至今人类建造的最昂贵太空望远镜大量使用 JavaScript 写的脚本，而它使用的 JS 语言版本有二十年历史了。根据 JWST Integrated Science Instrument Module(ISIM)的手册，ISIM 的软件由 Script Processor Task (SP)控制，在收到命令后运行 JavaScript 写的脚本。JWST 使用了大量预先编写的脚本去执行特定任务，用名叫脚本处理器的程序去解释 JS 代码。脚本使用的语言版本是 Nombas ScriptEase 5.00e，由已经倒闭的 Nombas 公司开发，其最新更新是在 2003 年 1 月释出的。选择如此古老的程序事实上并不令人惊讶。韦伯太空望远镜项目始于 1989 年，2004 年开始建造，当时 ScriptEase 5 只有两年历史，而太空飞行器通常使用成熟而不是最新的技术。（Solidot）

Linux Kernel 5.18 生命周期已结束

Linux 5.18 是 2022 年 5 月底发布的一个非 LTS 版本，目前生命周期已结束，在 kernel.org 上被标记为 EOL，意味着该版本不会再有任何 Bug 修复和安全补丁。

---

《新程序员001-004》已全面上市，欢迎扫描下方二维码或点击进入立即订阅，即可畅享电子书及精美纸质书！