谷歌安卓11正式版发布；新签发加密数字证书有效期最长398天；山寨华为机组装一台只需5分钟
发布者：Editor
发布于：2020-09-09 18:22
昨日，我国国务委员兼外交部长王毅在全球数字治理研讨会上表示，为应对新问题新挑战，共同构建和平、安全、开放、合作、有序的网络空间，我国愿发起《全球数据安全倡议》，欢迎各方积极参与。倡议包括反对利用信息技术破坏他国关键基础设施、窃取重要数据、针对他国进行大规模监控，企业应尊重当地法律，不得强制要求本国企业将境外数据存储在境内，不得在产品和服务中设置后门收集用户数据等。
1 谷歌安卓11正式版发布
今日，谷歌正式发布Android 11系统，并面向最新的Pixel手机推送，在多个方面都进行了优化。
在交互上，通知阴影的顶部新增专门的“对话”部分，以确保来自短消息应用程序的重要提醒不会丢失。用户只需轻点一下就可访问对话，回复完整的上下文。并且还新增专门的快捷方式，利于更便捷地控制家中的智能设备等。
在隐私和安全保护上，Android 11新增一次性权限，让用户可以限制应用对麦克风、摄像头和位置的访问，若长时间未使用某个应用，权限还将自动重置。
谷歌Play Store还将对所有请求后台定位访问的Android应用进行审查。当应用中的某项功能从后台访问位置信息时，系统会请用户验证此类访问是否有必要。
同时，Android 11还取消了应用内调用第三方相机应用的功能，系统会自动选择预装的相机应用。不过这并不意味着第三方相机 App 就无法使用，只是调用权限被禁止了。
值得一提的是，Android 11还增加了“按流量计费性、5G 检测、带宽估测”功能，以优化用户5G体验。
Xyxfs：你升级了吗？使用体验如何？
2 新签发加密数字证书有效期最长398天
SSL/TLS加密协议是目前互联网上最重要的基础设施之一，也是推动互联网快速发展的重要部分，能为互联网通信提供隐私、身份验证和数据完整性，从而保护用户免受窃听、中间人攻击和劫持攻击。
最初，数字证书的有效期长达10年，近年来却不断缩短。根据颁发机构及各浏览器论坛讨论后的最新规定，从2020年9月1日起，数字证书的最长有效期限缩短为398天(13个月) 。全球各大证书权威签发机构也响应新规，已停止签发有效期超过1年的SSL证书。
此举目的其实在于预防数字证书遭到泄露，被滥用于网络钓鱼和驱动器恶意软件攻击等，提高安全性。新规的实施能迫使网站及时更新证书，减少旧证书数量，降低证书被窃取和滥用的风险。
不过这也意味着此后，所有网站维护者都必须频繁地每年更新一次证书。因为一旦证书过期，浏览器就会发出安全警告，导致其拒绝加载网页，用户无法正常登陆和浏览等。
Xyxfs：据说之前Microsoft Teams大量用户无法登录就是因为忘记续期证书了。
3 山寨华为机组装一台只需5分钟
随着华为手机越来越受国人欢迎，华为山寨机也开始满天飞。近日，浙江警方就破获了一起华为手机造假案。
受害人小郑在一家专营华为和配件的“XX数码”网店里购买了两部华为手机。这家店信誉良好，销量也很高，还比官方价格便宜两三百。他到手的手机有华为标志，系统和设置也如出一辙，乍看之下没有任何异样。
但不料，未到一个月手机就变得非常卡顿，无法使用。经华为总部鉴定，两部手机都是典型的组装山寨机，从里到外都是假的。
根据发货地址，警方在桂林抓获了犯罪嫌疑人王某。王某以前在深圳华强北打工时学会了组装手机，回老家后就开始帮人打理该网店。上家定期把手机配件寄过来，他则负责组装，5分钟就能组装一部“华为手机”。网店去年销售额已超过200万元，他则拿到了10多万的“分红”。
目前，王某因涉嫌假冒注册商标罪已被依法逮捕，案件也在进一步侦办中。
在此也提醒大家购买数码产品还是通过官方旗舰店渠道才最可靠，淘宝上很多挂着大厂商名字的品牌店真实性都存疑。
Xyxfs：线下门店和官方旗舰店才是最靠谱的，贪便宜反而容易上当受骗啊。
声明：该文观点仅代表作者本人，转载请注明来自看雪