Linux限制root权限 | iOS永久性无解漏洞 | 微软新系统Win 10X-低调大师

Linux限制root权限 | iOS永久性无解漏洞 | 微软新系统Win 10X

2019-10-06 838

第【四十二】期：20190928-20191004

点击相应标题，跳转阅读全文。

华为、OPPO、一加、realme 完成统一推送服务开发

按照联盟公布时间表，联盟计划于 2019 年底前推动国内主流厂商支持统一推送标准。这将极大提升我国消费者的手机使用下的使用体验，减少开发者对于推送服务接入成本。

iOS 设备存在永久性的不可修复漏洞，iPhone X 及以下型号均受影响

由于 bootrom 漏洞是硬件级别的问题，如果没有硬件修订版就无法修补，因此简单的软件更新无法解决这一漏洞。攻击范围涵盖使用 A5 至 A11 系列处理器的所有 iPhone 和 iPad，也就是说从 iPhone 4S 到 iPhone X。

GNOME 基金会收到专利诉讼，涉及相片管理器 Shotwell

Shotwell 是一款 Linux 下的相片管理软件，适用于 GNOME 桌面环境，可以使用它从数码相机中导入相片，然后进行编辑并进行分享。

微软意图将新版 Edge 浏览器引入 Linux

微软网络技术程序经理 Sean Larson 在 Twitter 上发布了一条消息，表示 Edge 开发团队正在收集并完善将 Edge 引入 Linux 的需求，因此制作了一份调查问卷，希望使用 Linux 的开发人员帮忙填写。该问卷内容主要关于被调查者对 Linux 发行版的偏好、在 Linux 上使用 web 浏览器的场景和需求等等。

RMS 辞去 GNU 项目负责人职务

当地时间 9 月 28 日，RMS 在其个人网站宣布退出 GNU 项目：“我特此辞去 GNU 项目负责人的职务，立即生效。”

TensorFlow 2.0 发布

此版本专注于简单性和易用性，最值得关注的是默认 eager execution 模式。

Zig 0.5.0 发布，想要替换 C 的编程语言

Zig 是一门通用编程语言，专为稳定性、可维护性和性能而设计，追求替代 C 语言在系统编程上的最佳地位。

Linux 内核将引入安全锁定功能

启用锁定模块后，各种内核功能都会受到限制。其中包括对内核功能的访问限制；对 /dev/mem 的读写操作的阻止；对 CPU MSR 访问的限制；以及防止系统进入睡眠状态等等。

RMS 给微软的建议：开源 Windows、收回“毒瘤”言论

RMS 又认为大家应该根据微软所做事情的性质和影响来判断微软的未来行动，毕竟“我们不是极端资本主义的简单化对立，极端资本主义声称利润证明任何手段都是合理的。我们赞成尊重用户自由（无论是否为牟利）的行为，并谴责践踏用户自由（无论是否为牟利）的行为。”

Manjaro Linux 采取了两项大胆举措

Manjaro Linux 最近似乎有不少大动作，TechRepublic 和 Linux.com 的获奖作家 Jack Wallen 认为 Manjaro Linux 采取了两项重要举措，这些举措应受到 Linux 社区的赞许。

Kong 2.0 Alpha 发布，支持 Go、数据与控制平面分离

华为 MateBook 笔记本 Linux 版正式开售

▲ 一些细节：键盘上的“Windows 徽标键” LOGO 被替换为“Start”

Kong 收购开源 REST 客户端提供商 Insomnia

Insomnia 公司的 Insomnia 是一个跨平台的 REST API 客户端，基于 Electron 构建。

Linux Mint 最新消息：新 logo 和代号“Debbie”的 LMDE 4

微软宣布 Windows 10X：专为多屏设备设计的操作系统

在早些时候，外界就有很多关于 Windows 10X 的猜测，大多数人认为它就是 Windows Lite。事实确实如此，Windows 10X 是微软最新推出的专为双屏幕设计的“Lite”操作系统，它是 Windows Lite/Santorini 的正式名称，基于 Windows Core OS，将操作系统的不同组件模块化。微软试图在 Windows 中标准化一组核心组件，以便它们能够在不同类型的设备上工作。

PostgreSQL 12 正式发布

该版本在各方面都得到了加强，包括显著地提升查询性能，特别是对大数据集，总的空间利用率方面。

曾经的独角兽 Docker，如今资金紧张

Docker 使得容器技术被广泛普及，但是 Docker 的核心软件是开源的，任何人都可以免费下载并修改，这也就意味着这一部分核心无法在商业上获利，Docker 销售的产品可以帮助企业管理部署，但收入没有像高价值订阅软件厂商那样获得大幅增长。

Intel 提交补丁，用于 Linux 内核初步支持 USB4

这些最初的 Linux 内核支持包括 PCIe 隧道、DisplayPort 隧道、USB 3.x 隧道、P2P 网络与固件升级等，但目前还没有 USB4 电源管理支持，这是短期内需要完成的主要项目之一。

微信关注我们

原文链接：https://www.oschina.net/question/3820517_2311958

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Chrome 将不再允许 https:// 页面加载 HTTP 资源

Chrome 安全小组近日在一篇博客文章中表示，计划使 https:// 页面不再加载 HTTP 子资源。根据 Google 的说法，Chrome 用户现在在所有主要平台上的 HTTPS上花费了 90％以上的浏览时间。但是，那些安全页面加载不安全的 HTTP 子资源却是很常见的。这些子资源中的许多默认情况下都是被阻止的，但有些会作为图像、音频和视频或“混合内容”潜入，混合内容可能会使用户面临风险，比如脚本、iframe 与媒体文件。从今年 12 月开始测试的Chrome 79 开始，Chrome 将会逐步阻止所有混合内容。到 2020 年 1 月，Chrome 80 会将所有混合音频和视频资源自动升级为 HTTPS，如果无法通过 HTTPS 加载，则将自动被阻止。最终，在 2020 年 2 月，Chrome 81 将所有混合图像、音频与视频自动升级为 HTTPS，并且阻止那些无法通过 HTTPS 加载的图像。同时，Chrome 79 中还将添加一个新设置项，用户可以用来取消阻止特定站点上的混合内容。这样的过渡使开发人员有时间将其混合内容迁移到 HTTPS 上。类似的措施，此...

2019-10-05

693

根据 techdows报道，Mozilla 现在正计划为 Firefox 浏览器中的隐私浏览(private browsing)提供一个独立的搜索引擎，如同 Vivaldi浏览器，意味着当功能可用时，用户可以从可用的引擎列表中选择一个，并将其作为默认的隐私搜索引擎。而在以前，Firefox 在普通的和隐私浏览模式中使用的都时默认搜索引擎。隐私浏览是一种特殊的浏览模式，主要是为了提高本地的隐私，减少了远程站点跟踪用户。例如上图，如果使用 Vivaldi 浏览器，因为该公司与 DuckDuckGo 合作，所以在私有窗口中使用他们的引擎作为默认引擎，用户可以通过设置来更改所需的引擎。类似地，Mozilla 计划在 Firefox 71 中增加一个选项，让用户在隐私浏览模式下更改搜索引擎。不想使用默认搜索引擎的 Firefox 用户可以通过这种方式为隐私浏览模式设置不同的搜索引擎。在浏览器的地址栏中访问 about:preferences#search，或者单击 about:config: hamburger menu > Options > Search > Use...

2019-10-06

823

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。