亚马逊Alexa语音助手爆漏洞；国产银河麒麟桌面操作系统V10发布；《堡垒之夜》下架苹果商店
发布者：Editor
发布于：2020-08-14 18:02
美国民主党和共和党将从下周开始举行全国大会，标志着美国总统大选季开始。在此关键时期，昨日YouTube宣布更新其关于欺骗性视频和其他旨在干扰选举内容的政策，禁止含有通过黑客攻击获得的、可能干预选举或人口普查的视频，禁止包含黑客信息的广告，最大程度保障美国大选不被干扰。
Alexa是亚马逊开发的一款智能语音助手，能和我们聊天，帮助我们播放音乐、打开灯光、控制智能家居设备等。
利用该漏洞，黑客可以制作连接到Amazon的恶意链接，诱骗用户点击，再通过链接注入恶意代码，绕过保护应用流量的机制，获得用户在Alexa上安装的应用和功能列表。
操作系统是计算机、手机等智能终端的大脑。随着信息技术的高速发展，自主可控的操作系统的重要性不言而喻。
手机应用商店、Steam等数字商店为开发商发布游戏提供了前所未有的便利。这些平台与游戏开发商达成协议，通过抽成一部分游戏盈利，帮助他们便捷地向世界各地的消费者出售游戏。
1 亚马逊Alexa语音助手爆漏洞
但此前，Alexa爆出过不少惊悚的bug。有用户反映Alexa会突然开始大笑，甚至还有外媒报道英国一女子在与Alexa聊天时，它突然失控，称人类的存在对地球有害，并教唆她自杀。
近日，研究人员就在Alexa中发现了一个新漏洞，将可能导致用户隐私数据泄露。
利用该漏洞，黑客可以制作连接到Amazon的恶意链接，诱骗用户点击，再通过链接注入恶意代码，绕过保护应用流量的机制，获得用户在Alexa上安装的应用和功能列表。
此外，黑客还可以远程为受害者安装和启用新应用。更甚者，还可以从用户的Alexa账号中获取他们的语音历史以及个人信息。
目前，亚马逊已关闭了某些亚马逊/Alexa子域名上的这些漏洞。可见，智能语音设备其实也收集了很多个人隐私数据，且也有被黑客入侵和控制的风险，无论是用户还是设备制造商都应该引起重视。
咸鱼想翻身：如果家里用的智能设备被黑客控制，细思极恐……
2 国产银河麒麟桌面操作系统V10发布
操作系统是计算机、手机等智能终端的大脑。随着信息技术的高速发展，自主可控的操作系统的重要性不言而喻。
昨日，麒麟软件就正式推出了国产自研的最新桌面版OS——银河麒麟桌面操作系统V10。
该系统由银河麒麟和中标软件共同打造，集成了自研的UKUI桌面环境，支持多壁纸、自由选择定制主题、方便控制各类软件和硬件的控制参数。还可以兼容丰富外设，如打印机、扫描仪、双目摄像头等。
最大的亮点是该版本的内核、核心库和桌面环境等所有组件都基于同一套源代码构建。这就意味着系统能实现同源支持飞腾、鲲鹏、龙芯、申威等国产平台，可以兼容安卓生态，为不同平台的软硬件生态提供兼容一致的开发和运行接口，号能给用户类似Win 7的使用体验。
此外，其对国产CPU平台的特点和不足进行了优化，在功耗管理、内核锁、网络、VFS等多方面开展优化，大幅提升了系统的稳定性和性能。
目前，麒麟操作系统已广泛应用于我国约10000家党政企业。
咸鱼想翻身：相信国产操作系统会越来越好！
3 《堡垒之夜》下架苹果商店
手机应用商店、Steam等数字商店为开发商发布游戏提供了前所未有的便利。这些平台与游戏开发商达成协议，通过抽成一部分游戏盈利，帮助他们便捷地向世界各地的消费者出售游戏。
殊不知，数字商店和游戏开发商对于游戏盈利的分成却一直存在纷争。
据外媒报道，昨日游戏开发商Epic Games 就为iOS 版《堡垒之夜》加入了自己的支付处理系统，允许玩家绕过苹果的应用程序内购买系统 ，以7.99 美元的价格直接在游戏应用程序中购买 1,000 个V-Bucks。
之后，苹果就以其“违反 App Store 有关应用内支付的准则”为由，将《堡垒之夜》从 App Store下架。
而Epic Games 也不甘示弱，对苹果提起诉讼，称其违反竞争条款。他们表示苹果对iOS 应用程序的发行和应用内支付处理都进行了不合理的限制。苹果强制用户使用iOS支付系统，对所有应用内数字商品收入抽成 30%，是很不公平的。
对此，有用户认为应用分发抽成很正常，不必大惊小怪。也有用户认为苹果强制用户iOS内支付，每笔交易再抽成30%就很过分了。你怎么看呢？
咸鱼想翻身：很好奇Epic Games到底是怎么绕过苹果的应用程序内购买系统的。
声明：该文观点仅代表作者本人，转载请注明来自看雪