酷应用

17万条人脸数据遭公开售卖；什么值得买辟谣删库跑路新闻；Oracle修改JDK下载要求丨Q新闻

百家作者：InfoQ 2019-09-14 01:53:54

编辑丨小智

本周新闻合集： 苹果发布 iPhone 11，游戏和电视订阅服务每月 4.99 美元；美国 40 多个州启动对 Google 的反垄断调查；Oracle 修改 JDK 下载要求：必须登录；什么值得买回应服务中断：服务器遭大面积攻击已报案；17 万条人脸数据遭公开售卖；Flutter 1.9 稳定版发布；GitHub 升级到 Rails 6.0。

科技公司

苹果发布 iPhone 11，游戏和电视订阅服务每月 4.99 美元

苹果在周二的新闻发布会上发布了 iPhone 11、iPhone 11 Pro 和 iPhone 11 Pro Max 三款智能手机， 9 月 13 日开放预购，9 月 20 日发售。全系标配 A13 仿生处理器，性能比上一代 A12 提升 20%。iPhone 11、iPhone 11 Pro、iPhone 11 Pro Max 起售价分别为 5499 元、8699 元和 9599 元。

即将上线的游戏和电视订阅服务，两大服务的定价皆为每月 4.99 美元，比主要竞争对手的价格都低，但不清楚它们是否会在中国区上线，苹果中国官网没有介绍这两大服务。电视订阅服务 TV+ 将于 11 月 1 日上线，购买新款 iPhone、iPad、iPod touch、Mac 或 Apple TV 的用户将会得到一年的免费服务，新服务还提供了 7 天的免费试用。游戏订阅服务 Arcade 将于 9 月 19 日上线，发布时将提供 100 多款不同的游戏，其中包括新刺猬索尼克和青蛙过街，以后游戏库会不断增加，也不包含任何氪金游戏，可以离线玩。

美国 40 多个州启动对 Google 的反垄断调查

美国 48 个州以及哥伦比亚特区及波多黎各的检察长周一开始对谷歌展开反垄断调查，此事暗示政府正在不断加强对美国科技巨擘的审查。主导本次调查的德克萨斯州检察长 Ken Paxton 表示，调查将侧重谷歌 “在网络广告市场和搜索流量方面的总体控制，其可能造成不利于消费者的反竞争行为。”加利福尼亚州和阿拉巴马州拒绝参与此次调查。另一个由八个州检察长组成的团体周五宣布，将对 Facebook 展开调查。这些检察长周一没有透露他们是否打算将审查范围扩大到其他大型科技公司。亚马逊、苹果、Facebook 和谷歌正日益成为各国监管机构和立法者的调查目标，虽然具体原因各不相同，但针对它们的不满有一点是一致的 —— 人们害怕过多的权力集中在过少的公司手中。

Oracle 修改 JDK 下载要求：必须登录

Oracle 最新修改了 JDK 下载的要求，下载前你必须同意 Oracle 许可协议，接下来你必须使用 Oracle 账号登录后方可下载。点击要下载的文件后会弹出对话框如下：

Uber 裁员 435 人，波及产品和工程团队

近日，Uber 启动了新一轮大规模裁员，解雇了其产品和工程团队的 435 名员工，约占这两个团队员工总数的 8％，其中产品团队裁员 170 人，工程团队裁掉 265 人。这些被解雇的员工中超 85% 的人属于美国办事处，10％在亚太地区，5％在欧洲、中东和非洲。。前不久，该公司刚进行了史上最大规模的一次裁员，裁掉了全球营销团队 1/3 的员工— 400 人。营收增速放缓、亏损持续扩大是这两次裁员的首因，2019 年 Q2 季度，Uber 营收 31.66 亿美元，同期增长 14%，亏损 50 亿美元，这是有史以来幅度最小的季度增长和最大的季度亏损，深陷亏损与盈利泥沼的 Uber，迫切需要破局。

什么值得买回应服务中断：服务器遭大面积攻击已报案

11 日深夜，什么值得买发布服务异常致歉公告称，11 日下午 16:00 起，因服务器遭受大面积攻击，什么值得买 App 和网站出现了服务异常，导致值友无法正常使用。公告表示，经过值得买团队的紧急排查、修复，什么值得买 App 和网站正在逐步恢复正常。目前并未发现数据丢失和泄漏，请各位放心。公告还表示，对于本次服务器遭受大面积攻击事件，什么值得买公司已经向公安机关报案，公司将积极配合公安机关对攻击源进行追踪。

马云接班人张勇：阿里将成数字经济体，2020 年销量万亿美元没有悬念

阿里巴巴首席执行官张勇在阿里 20 周年年会上发言称，“20 年，阿里巴巴成长为数字经济体。我们所定下的初心，让天下没有难做的生意。5 年以前，我们做了定期目标，即 2020 年，销量达到 10000 亿美元。今天我要自豪地说，没有悬念了。”

蔚来将在硅谷裁员 62 人涉及每个部门

据外媒报道，提交给加州就业发展局的最新文件显示，电动汽车初创公司蔚来（NIO）位于加州圣何塞的硅谷办事处将裁员 62 人。这是该公司今年在美国进行的第二轮裁员，今年 5 月，蔚来曾裁员 70 名员工，关闭了位于旧金山的一个办公室。根据财务档案，截至 2019 年初，该公司在硅谷有 640 名员工。蔚来北美公关主管 JoAnn Yamani 称，新一轮裁员是该公司“优化努力”的一部分，涉及“每个部门”。该公司在美国的业务主要集中在研发和工程方面。

IT 业界

传 17 万条人脸数据遭公开售卖

据报道，在某网络商城上，有商家公开兜售“人脸数据”，数量达 17 万条。报道称这些“人脸数据”覆盖 2000 人的肖像，除了人脸位置的信息外，还有人脸的 106 处关键点，如眼睛、耳朵、鼻子等的轮廓信息。这其中有明星也有普通市民，还有部分未成年人。而部分当事人表示，对自己“人脸数据”被采集和出售丝毫不知情。店家称，自己平时从事人工智能的相关工作，因此收集了很多人脸数据，发售出来“挣个饭钱”，并不提供当事人的人名和身份证号等信息。记者举报后，商品被下架。有律师表示，此举已涉嫌侵犯他人隐私权。

Flutter 1.9 稳定版发布

在上海举办的中国 Google 开发者大会（Google Developer Days China）上，Flutter 团队在主题演讲环节中发布了 Flutter 的最新稳定版本：Flutter 1.9。据称，此版本是 Flutter 迄今为止最大的一次版本更新，有 100 多名 contributor 在此次开发周期中提交了超过 1500 个 PR。新增的功能和其他更新涵盖了相当广泛的范围，从支持 macOS Catalina 和 iOS 13 到改进工具链，以及支持新的 Dart 语言特性和新的 Material 风格小部件。

GitHub 升级到 Rails 6.0

GitHub 宣布它顺利升级到了 Rails 6.0。GitHub 平台是用 Rails 构建的，而 Rails 也是最早托管在 GitHub 上大型开源项目之一。GitHub 称他们的开发者与上游紧密合作，参与了新版本的开发。在 Rails 6.0 开发期间，GitHub 工程师递交了 100 多个 pull requests 去改进文档、修复 bug、增加功能和改善性能。GitHub 称升级 Rails 6.0 到生产环境没有对客户造成任何负面影响，唯一的异常发生在测试期间，还是 bot 导致的。

绝大部分 Android 手电筒应用需要大量权限

对 Google Play 应用商店内 937 款手电筒应用的分析发现，绝大部分都要求超过其需求的大量权限，平均每个应用需要 25 个权限。手电筒应用所需权限最主要的是访问手机摄像头上的闪光灯，而从 Android 5 开始系统其实内置了手电筒应用。Avast Security 的报告还发现，有 77 个手电筒应用需要 50 个以上的权限，其中两个下载量十万 + 的应用需要多达 77 个权限，还有 3 个需要 76 个。77 个应用要求音频记录权限，180 个应用要求通讯录权限，21 个应用要求写入通讯录的权限。

Google Chrome 将测试 DNS-over-HTTPS (DoH)

在 Mozilla 之后，Google Chrome 也计划引入 DNS-over-HTTPS (DoH) 功能，加密 DNS 请求发送到非本地 DNS 解析器。用户发送的 DNS 请求通常是明文发送给 ISP 的 DNS 解析服务器，在不同的网络环境下，明文发送 DNS 请求被认为不安全的，DoH 是这个问题的一个解决方案，它通过加密 DNS 请求到第三方或用户设置的 DNS 解析服务器来保护用户的隐私，然而这个方案的缺陷是你选择的 DNS 服务商将掌握你的 DNS 数据，你需要信任你的服务商。Mozilla 的合作伙伴是 Cloudflare，它是一家云服务商，而 Google 本身是网络广告巨头，它选择的 DNS 服务商可能就是自己，这意味着它将掌握用户更多的信息。这可能会引发新的隐私争议。

神秘人士转移了价值 10 亿美元的比特币

对区块链交易记录的跟踪发现，9 月 6 日神秘人士转移了价值超过 10 亿美元的 94,504.1 个比特币。交易涉及的钱包不属于任何已知数字货币相关机构如交易所的钱包地址。一种猜测认为这些比特币属于机构交易平台 Bakkt，它刚刚开始接受客户存款。转移 9.4 万比特币的手续费通常为 35 美元，但发送者支付了 700 美元。

日本记账员用过目不忘窃取信用卡信息

我们经常听说黑客通过网络入侵窃取到信用卡信息，但旧方式的窃取并没有消失。日本媒体报道，一名商店店员利用过目不忘的记忆窃取了 1300 多名客户的信用卡信息。这名 34 岁的店员在日本古都的一家商场工作，警方指控他在完成交易的时间内凭借记忆记住了客户的 16 位信用卡号码、安全码和过期日期。警方称，在逮捕他之后找到了一个笔记本包含了 1300 名受害者的信用卡细节。这位店员被捕是因为他用受害者的信用卡购买了两个价值 27 万日元的包送到了自己的住址。

软件确实比十年前更昂贵

对 100 种商业软件的调查发现，软件比十年前更贵了。商业软件的价格过去十年平均上涨了 62%，是通货膨胀的三倍多，快于房租和医保的增长速度。相比之下，今天的 iPhone XR 的价格比 2009 年的 iPhone 3GS 贵 25%（如果以 iPhone XS 比较的话贵 67%）。部分商业软件的价格上涨幅度更高，如果剔除价格上涨 200% 以上的软件，软件的价格平均上涨 42%，是通货膨胀率的两倍。如果你在 2009 年每月支付的软件费用为 9.99 美元，今天你很可能需要支付 16.18 美元或 19.78 美元。

微软开发者建议修改 Chromium 的白 / 黑名单术语，以消除冒犯性

近日，一位微软开发者向 Chromium 提交一个编号 981129 的 issue ，建议清除 Chromium 代码库中包含潜在冒犯性的单词，以净化代码库。该开发者表示，他使用了一个名为 PoliCheck 的机器学习模型，通过扫描 Chromium 的代码库得出了这些存在“冒犯性”的单词。这些“冒犯性”的单词就包括：白名单（whitelist）和黑名单（blacklist）。该开发者建议，将其分别修改为 allowlist 和 blocklist，以缓解某些人群可能感受到的被冒犯感。

本周公众号宝藏文章

Ruby之父：写Ruby时工作特别闲，总加班的人很难做出创造丨二叉树视频

开源被喷，闭源被疑：方舟编译器怎么这么难？

软件开发的那些真理，上大学时我怎么就没记住！

别再用Else语句写代码了！

12306 抢票项目霸榜 GitHub，标星即将破万

开源软件盈利难，趁早卖身是正道？