40S新聞速遞
- Windows 7 將徹底退出歷史舞臺
- Android 13 測實用新功能：可僅針對特定應用錄屏
- 因俄羅斯開發者拿不到錢 MSI Afterburner 開發停滯
- GitHub Enterprise Server 存在授權不當漏洞
- Safari 迎來 20 歲生日
- 微軟在本週二釋出 Windows 8.1 的最後一次安全更新
- 黑莓將在軟體開發中支援 Rust
- Python 新提案：使全域性直譯器鎖成為可選項
- Linux 4.9 正式 EOL
- Chrome 109 釋出，最後一個支援 Windows 7/8 的版本
- Linux Kernel 6.2 的第 3 個候選版本釋出
行業資訊
Windows 7 將徹底退出歷史舞臺
作為一代經典 Windows 7 即將退出歷史舞臺，按計劃，1 月 10 日，Windows 7 作業系統將結束 ESU（付費外延擴充套件支援），也就是對於企業使用者來說，即便是想再掏錢，微軟也不會再下發安全補丁了。Windows 7 釋出於 2009 年 10 月，2015 年結束主流支援，2020 年結束外延支援，隨後微軟上線了 ESU，允許透過付費的方式訂閱安全補丁。另外，Windows 10 也將於 2025 年 1 月 14 日結束支援。
Android 13 測實用新功能：可僅針對特定應用錄屏
一直以來，由於 Android 系統錄屏時會錄製包括通知、桌面、任務列表在內的所有內容，使用者的資訊隱私都是一個難以解決的問題。但近日，Android 13 QPR2 測試的一項新功能，或許能夠解決這一難題。在該版本中，谷歌加入了一個新的功能，用於選擇一個特定的應用程式進行螢幕錄製，而不是錄製整個螢幕。該功能會在一個類似分享頁面的對話方塊中，顯示最近幾個應用的實時資訊，並允許使用者選擇其他更多應用。
因俄羅斯開發者拿不到錢 MSI Afterburner 開發停滯
微星的顯示卡超頻工具 MSI Afterburner 被用於顯示卡的監控、超頻和降壓。但它的開發者本月早些時候在該應用的 Guru3D 討論論壇上表示微星已經近一年時間沒有付錢，其開發已處於半放棄狀態。MSI Afterburner 由俄羅斯開發者 Alexey 'Unwinder' Nicolaychuk 開發，他還開發了 RivaTuner Statistics Server——它是 MSI Afterburner 基礎軟體層的一部分。Unwinder 在論壇上表示，因為戰爭和政治原因，專案半放棄了，微星已經近一年時間沒有履行軟體的許可協議——即支付開發費用。他說，過去 11 個月 MSI Afterburner 的開發還在繼續，但他個人感覺是在一個微星公司不需要的東西上浪費時間，如果有空閒時間他可能會繼續支援它，但為了支付賬單他需要做其它事情。RivaTuner Statistics Server 的開發還會繼續下去。微星證實，由於俄羅斯對烏克蘭的戰爭，它停止了付款。但對於是否將放棄 MSI Afterburner，微星有不同觀點，它有意繼續支援該工具，正在研究解決方案。
GitHub Enterprise Server 存在授權不當漏洞
GitHub Enterprise Server 是一個用於企業內部的軟體開發的自託管的平臺。Workflow scope 是 GitHub Enterprise Server 的一種身份認證標識，只有經過 Workflow scope 身份認證的使用者才可以新增或修改 GitHub Actions workflow 檔案，除非該檔案儲存於同一儲存庫的另一個分支上。
在 GitHub Enterprise Server 的受影響版本中，修改 Actions workflow 檔案的 API 介面沒有強制 workflow scope 身份認證，具有儲存庫讀寫訪問許可權（repository-scoped token）的攻擊者可在沒有 Workflow scope 身份認證的情況下修改 Action Workflow 檔案。
Safari 迎來 20 歲生日
Safari 迎來了 20 週年紀念日，Safari 瀏覽器是史蒂夫·賈伯斯（Steve Jobs）在 2003 年舊金山 Macworld 博覽會上釋出，蘋果在當時表示，與微軟在 Mac 上的 IE 相比，Safari 的原始版本載入頁面的速度快了三倍以上。彼時，IE 是 Mac 的預設瀏覽器，從 1998 年到 2003 年 10 月 OS X Panther 與 Safari 的釋出，作為蘋果和微軟之間五年協議的一部分。“Safari 是 Mac 上最快的瀏覽器，我們預測許多人會覺得它是有史以來最好的瀏覽器，”賈伯斯在 2003 年 1 月的新聞稿中說。“我們正在透過多年來建立的第一個全新瀏覽器將創新帶回這一類別。
微軟在本週二釋出 Windows 8.1 的最後一次安全更新
微軟在本週的例行更新中釋出 Windows 8.1 的最後一次安全更新。Windows 8.1 沒有獲得與 Windows 7 相同的 Extended Security Updates 擴充套件安全更新待遇，因此在最後一個安全更新釋出之後，微軟將停止支援 Windows 8.1，使用者可以繼續使用，但微軟或其它任何人不會再修復安全問題。微軟也將在週二釋出 Windows 7 的最後一次安全更新，但此後還是會有商業公司繼續提供付費更新，ACROS Security 的第三方安全平臺 0patch 將會至少支援 Windows 7 兩年，每年付費 25 美元。
黑莓將在軟體開發中支援 Rust
近日黑莓宣佈將和 Elektrobit 展開合作，在其汽車軟體開發中支援 Rust 程式語言，使開發人員能夠構建安全、可靠和高效的汽車軟體。黑莓 QNX 高階副總裁兼負責人 John Wall 在一份宣告中表示：Rust 正迅速成為開發者社群的一個重要工具，當我們的客戶說他們需要這項支援時，我們聽取了他們的意見。安全是我們的精神，不應該是你選擇加入的東西。它應該是預設存在的。有了 Rust，我們可以繼續保證我們的客戶在我們的軟體開發平臺上獲得順暢的體驗，同時不影響安全和效能關鍵服務。
Python 新提案：使全域性直譯器鎖成為可選項
2023 年 1 月 9 日， 開發者Sam Gross 建立了另一個 Python 提案 PEP 703：使全域性直譯器鎖成為構建 Python 的可選項。這條 PEP 提案的內容可謂是論文級別。提案中先闡述了 GIL 對 Python 併發的效能阻礙，隨後詳細分析了抽離 GIL 需要對 Python 內部進行哪些改動。目前此 PEP 已經有了參考實現，它的原型源於當初為了移除 GIL 而開發的 nogil 專案，該原型對單執行緒程式碼帶來較明顯 (~10%) 效能提升。
如果該提案透過，意味著預設情況下 CPython 不會刪除或關閉 GIL，也不會讓使用者有選擇地啟用 / 刪除 GIL。因為--without-gil是一個編譯時標誌，可以在從原始碼構建 Python 直譯器時進行設定。但如果棄用該配置，會導致對直譯器的構建和執行方式的深度侵入性更改，PEP 中也對此進行了詳細介紹。對使用者側來說，該改動意味著如果使用者使用任何帶有編譯擴充套件的包，將需要獲取或構建一個專門針對 Python 直譯器的（不同的）ABI 編譯的版本，該版本在沒有 GIL 的情況下編譯。
最新技術動態
Linux 4.9 正式 EOL
Linux 4.9 在長達 6 年的 LTS 後，在 Linux 4.9.337 釋出後，它的生命週期正式結束。知名 Linux 核心開發者 Greg Kroah-Hartman 發郵件表示，這是最後一個 4.9.y 核心版本，請大家儘快升級到 4.14.y 和 6.1.y 版本。
Chrome 109 釋出，最後一個支援 Windows 7/8 的版本
在經歷聖誕延期的一個半月時間，Chrome 109 版本正式與大家見面，這也是支援 Windows 7/8.1的最後一個 Chrome 版本。該版本的更新更能有 Secure Payment Confirmation（SPC）、Material You 主題設計等。
Linux Kernel 6.2 的第 3 個候選版本釋出
日前，Linus Torvalds 提前數小時推出了 Linux Kernel 6.2 的第 3 個候選版本更新。Torvalds 表示：我們又完成了 1 周的工作。在讓 rc2 更新變得非常小的假期周之後，開發工作已經變得正常了很多。Linux Kernel 6.2-rc3 並沒有特別突出的地方：大部分是驅動修復（網路、GPU、塊、Virtio，也有 usb、fbdev、rdma 等，所以什麼都有一點）。這是應該的，而且與大部分的程式碼相匹配。在各種驅動修復之外，我們還改進了核心網路、修復了一些檔案系統（btrfs、cifs、f2fs 和 nfs），以及一些 perf 工具工作。