40S新聞速遞
- Facebook“吹哨人”喊話馬斯克：推特必須開源
- 蘋果多款產品電池修理費將漲價，漲幅最高 480 元
- 因 IE11，Mozilla 凍結部分使用者代理字串
- Apache Kylin 存在配置可控導致的命令注入漏洞
- 微軟將 ChatGPT 技術整合到 Bing 中，以挑戰谷歌
- qBittorrent 新版的顏色引發批評
- 2022 全球程式設計師薪酬報告：位元組在榜，上海薪資近 9 萬美元
- Google 想要 RISC-V 成為 Android 的 T1 級支援架構
- LineageOS 20 釋出
- Debian 移除 Python 2
- Kotlin 1.8.0 釋出
行業資訊
Facebook“吹哨人”喊話馬斯克：推特必須開源
因舉報 Facebook 成名的 Frances Haugen 這兩天在一檔電視節目中公開喊話馬斯克：如果馬斯克希望推特成為一個公共廣場，那他應該將其演算法開源。她進一步解釋，開源演算法可以作為一項證明，讓馬斯克獲得更多幫助，從商業角度看，也更有利可圖。馬斯克此前就聲稱，要讓推特成為一個數字城市廣場，讓大家自由討論人類未來至關重要的議題。他還一直髮文，鼓吹推特才是真正的“自由”、“公開”。不過在“開源”問題上，馬斯克顯得相當保守。12 月初，zdnet 一篇內容就曝光了馬斯克不再對公司一些開源專案進行支援。在大裁員中，多數從事開源工作的技術人員也已離開。
蘋果多款產品電池修理費將漲價，漲幅最高 480 元
蘋果最近上調了大部分產品的電池服務費價格。具體來說，iPhone 14 之前的所有 iPhone 機型，保外電池服務費用將增加 169 元。以 iPhone 13 為例，目前官網顯示預估電池修理服務費用為 519 元，3 月 1 日後，保外費用將變為 688 元。除手機外，所有 MacBook Air 機型的保外電池服務費用將增加 290 元，所有 Macbook 和 MacBook Pro 機型的保外電池服務費用增加金額為 480 元。iPad相關服務費用也有上調。
因 IE11，Mozilla 凍結部分使用者代理字串
兩週前，使用者向 Mozilla 報告了一個使用者代理字串（UA string）引發的網站相容性問題。UA string 始於 1990 年代，網站可以利用這一資料調整效能和功能，或遮蔽過時的瀏覽器。即將釋出的 Firefox 110 的 UA string 是 Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:110.0) Gecko/20100101 Firefox/110，使用者報告它導致了 bestbuy.com 顯示錯誤資訊，聲稱不支援該瀏覽器，它建議使用者下載最新版本的 Chrome、Firefox 或 Microsoft Edge。調查發現，原因是 IE11 的 UA string——Mozilla/5.0 (Windows NT 6.1; WOW64; Trident/7.0; AS; rv:11.0) like Gecko。Firefox 110 的 UA string 包含了 rv:11，因此被網站識別為它不再支援的 IE11。Mozilla 的解決方法是凍結版本號，Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/110。
Apache Kylin 存在配置可控導致的命令注入漏洞
Apache Kylin 是一個開源的分散式分析引擎。該專案受影響版本存在命令注入漏洞，CVE-2022-24697 採取了黑名單的方式對執行命令進行驗證，但服務沒有對從配置檔案獲取的命令進行驗證，導致使用者可透過控制配置檔案的 kylin.engine.spark-cmd 引數來執行惡意系統命令。影響範圍org.apache.kylin:kylin-core-common@(-∞, 4.0.3)，修復方案是升級 org.apache.kylin:kylin-core-common 到 4.0.3 或更高版本
微軟將 ChatGPT 技術整合到 Bing 中，以挑戰谷歌
外媒 The Information 訊息稱，微軟對 OpenAI 投資正在取得回報，該公司正計劃推出一個使用 ChatGPT 來回答搜尋查詢的 Bing 版本。該版本將使用 ChatGPT 背後的人工智慧來回答一些搜尋查詢，而不僅僅是顯示連結列表。其預計在今年 3 月底之前推出，以加強 Bing 與谷歌之間的競爭力。
qBittorrent 新版的顏色引發批評
基於 Qt 的開源 BitTorrent 客戶端 qBittorrent 最近釋出了 v4.5 版本，但該版本因為顏色惹惱了無數使用者。qBittorrent v4.5.0 硬編碼了前景色，但沒有硬編碼背景色，也就是軟體將使用系統主題的背景色。如果前景色和背景色之間存在嚴重對比度的問題，這一設計無疑會給使用者帶來識別上的困惑。qBittorrent v4.5.0 在暗色背景下變得幾乎難以識別。更糟糕的是，qBittorrent 沒有提供任何選項去改變顏色。大部分普通使用者唯一的選擇是退回到舊版本。
2022 全球程式設計師薪酬報告：位元組在榜，上海薪資近 9 萬美元
Levels.fyi 網站於日前釋出了一份 2022 年度程式設計師收入報告，基於收集的超過 150,000 份薪資申請。報告中的薪酬資料反映的是在過去一年中收集的年度薪酬總額中位數，包括工資、股票和獎金。報告顯示，在入門級工程師分類中，量化巨頭 Two Sigma 以 27.4 萬美元的中位數薪資佔據榜首。其次是支付解決方案服務商 Stripe，薪資為 26.6 萬美元。此外在 Staff Engineer 榜單中，位元組也以 56.4 萬美元的薪資位列第 7。亞洲範圍內，程式設計師收入最高的地區是以色列首都特拉維夫（15.9 萬美元）。中國上海、香港、北京、深圳和臺灣省新竹市，分別以 8.9 萬美元、8.5 萬美元、7.9 萬美元、7.7 萬美元及 6.9 萬美元的薪資水平排名第四、五、七、八、九。
完整報告檢視：https://www.levels.fyi/2022/
Google 想要 RISC-V 成為 Android 的 T1 級支援架構
在最近舉行的 RISC-V 峰會上，Google 的 Android 工程總監 Lars Bergstrom 在主題演講中表示，Google 想要讓 RISC-V 成為 Android 的 T1 級支援架構——即其地位與 ARM 處理器處於同一水平。這一表態顯示 Google 對 RISC-V 開源指令集架構的支援有了巨大轉變。Bergstrom 在半年前曾表示 Android 版本要為 RISC-V 進行最佳化需要大量的工作，他勾勒了一個需要數年時間才能結成果實的路線圖。然而 Android 對 RISC-V 的支援在加速，去年 9 月 Android Open Source Project (AOSP)專案開始加入正式的 RISC-V 補丁，現在任何人都可以去嘗試下 Android 的 riscv64 分支。Bergstrom 承諾會在今年初加入對 RISC-V 的初步模擬器支援，第一季度加入 Java 工作負荷的 Android RunTime (ART) 支援。Google 加大支援 RISC-V 可能與過去幾年 ARM 公司的不穩定有關聯。ARM 的母公司軟銀曾嘗試將其出售給英偉達，失敗之後準備讓公司上市。與此同時 ARM 還在與其最大的客戶高通公司打官司，而 ARM 中國公司也問題多多。
最新技術動態
LineageOS 20 釋出
Android 社群發行版 LineageOS 釋出了 v20 版本。LineageOS 是 CyanogenMod 的分支，在 Cyanogen 公司宣佈停止開發 CyanogenMod 之後建立，LineageOS 20 是基於 Android 13，剝離了 Google 應用，加入了專案自己的一些應用，其中包括了新的相機應用 Aperture（基於 Google CameraX），合併了 2022 年 4 月到 12 月的安全補丁，Android TV 版本包含了一個無廣告的 Android TV 啟動器等。
詳情檢視：https://lineageos.org/Changel...
Debian 移除 Python 2
Debian 從 FTP 伺服器上移除了 Python 2 包。Python 2 已經在 2020 年結束支援，Python 開發者在 2020 年 4 月釋出了 Python 2.7 分支的最後一個版本也是一個非常特殊的版本：Python 2.7.18（近似尤拉常數）。大部分 Linux 發行版開始著手移除 Python 2 包。
Kotlin 1.8.0 釋出
12月28日，Kotlin 正式釋出 1.8.0 版本，該版本新增了 JVM 新實驗功能，支援遞迴複製或刪除目錄內容；改進 Kotlin 反射效能、改進與 Objective-C/Swift 的互操作性。
更多詳情檢視：https://kotlinlang.org/docs/w...