EA周報
2020年12月18日
每個星期7分鐘，元寶帶你喝一杯IT人的濃縮咖啡，了解天下事、掌握IT核心技術。
周報看點
1、美團回應「大數據殺熟」：配送費貴與會員身份無關 定位緩存預估不準
2、Docker 桌面為 M1 推出技術預覽版
3、路透：微軟先被黑客入侵，又被利用攻擊他人
4、編寫販賣《和平精英》遊戲外掛，湖北襄陽 5 人被判刑
5、勒索軟體組織聲稱從英特爾子公司竊取了 53GB 內部數據
6、Google 回應全球宕機：磁碟滿了
7、蘋果 OCSP 事故的問題暴露出它的不道德
熱點大事件
百度深度學習平臺 PaddlePaddle 累計開發者數量 265 萬人
12 月 17 日，百度舉辦「ABC SUMMIT 2020 百度雲智峰會」，王海峰在主題演講中披露了百度深度學習平臺 PaddlePaddle（飛槳）與 AI 晶片百度崑崙的一些數據。百度大腦的基礎底座飛槳深度學習平臺，目前累計開發者數量 265 萬人，服務企業 10 萬家，技術生態和產業創新愈加活躍和繁榮。百度智能雲發布及升級17項產品及解決方案，覆蓋數據中心、雲伺服器、網絡、存儲、資料庫、智能移動邊緣、金融、TMT、地圖、客服營銷等廣泛領域。
中科院計算所研究團隊提出圖神經網絡加速晶片設計
來自中國科學院計算技術研究所的研究團隊提出圖神經網絡加速晶片設計「HyGCN」。圖神經網絡被認為有望解決深度學習無法處理的關係推理、可解釋性等一系列問題，讓機器「能理解、會思考」。
美團回應「大數據殺熟」：配送費貴與會員身份無關 定位緩存預估不準
「同一家外賣，同一個配送位置，同一個下單時間節點，在開通會員後，為什麼配送費比非會員要高？」有用戶發文質疑被「殺熟」，美團對會員用戶實施差別待遇。17日，美團外賣回應稱不存在差異定價。會員配送費更貴與會員身份無關，是因為定位緩存造成預估不準。美團表示向用戶誠懇致歉，目前已成立專門團隊，正在進一步溝通解決問題，提升產品和服務水平。
蘋果 M1 Mac 現可通過 Parallels 運行 Win10
Parallels 現已發布 Parallels Desktop 16 技術預覽版，可以在搭載 M1 晶片的 Mac 電腦上運行。該公司表示，它創建了一個「使用 Apple M1 Mac 晶片硬體輔助虛擬化的新虛擬化引擎」，允許用戶在虛擬機中運行基於 Arm 的作業系統，例如 Windows。
Docker 桌面為 M1 推出技術預覽版
近日，Docker 團隊宣布，他們通過 Docker Developer Preview Program 為開發人員構建了適用於 M1 版 Mac 的 Docker 桌面預覽版本 。到目前為止，已經有1000多人進行了測試。不過，請注意，這次發行的版本只是一個預覽版本，隨時可能崩潰，還沒有經過全面測試。
微軟 Microsoft 365 Office 應用原生適配蘋果 M1 Mac
12 月 16 日，據微軟官方宣布，今天為其多款 Microsoft 365 for Mac 應用程式發布新更新，以引入對蘋果 M1 MacBook Pro、MacBook Air 和 Mac mini 的原生支持。微軟核心 Office 應用，包括 Office、Word、Excel、PowerPoint 和 OneNote 現在能夠在 M1 Mac 上運行得更快。微軟使用了二進位 Universal 應用，所以這些應用也將繼續在英特爾 Mac 上正常運行。
除此之外，微軟也發布了原生支持蘋果 M1 Mac 的 Visual Studio Code 預覽版。
路透：微軟先被黑客入侵，又被利用攻擊他人
據路透社報導，知情人士稱，作為攻擊多個美國部門運動的一部分，微軟也被黑客利用廣泛使用的 SolarWinds 網絡管理軟體入侵。接著，微軟的自主產品又被黑客利用進一步攻擊其他人。目前還不清楚有多少微軟用戶受到了影響。美國國土安全部周四稍早時候稱，黑客使用了多種入侵方式，目前仍在調查中。微軟尚未置評。路透社 14 日曾報導，黑客通過入侵美國財政機構安裝的 Microsoft 365 的電子郵件，對其進行了數月的監視。黑客能夠攻破微軟平臺的認證控制，而且看起來非常複雜。
編寫販賣《和平精英》遊戲外掛，湖北襄陽 5 人被判刑
據 「湖北高院」微信公眾號 15 日消息，12 月 11 日，襄陽市中級人民法院審結了一起編寫、販賣 「遊戲外掛」程序系列案件，共有 5 人被判犯侵犯著作權罪，分別被判處有期徒刑 9 個月至 6 個月不等適用緩刑，並處罰金 1 萬元至 5000 元不等。
2019 年 2 月以來，被告人何某與被告人王某在網上通過 QQ 認識，雙方商議決定由王某編寫《和平精英》遊戲外掛程序並負責程序更新，何某負責在網上出售，獲利後兩人分成。王某非法獲取《和平精英》遊戲客戶端內存數據，對內存數據進行修改，編寫成外掛程序「毒蛇」後發給何某，何某通過網絡平臺生成卡密後出售給羅某等人。截止到被公安機關刑事拘留時，何某、王某違法所得數額分別為 73281.90 元、41831.10 元。（IT之家）
京東物流和英偉達合作打造全球首座「智能配送城」
京東物流和英偉達正在合作將智能快遞推向整個物流行業。京東物流在常熟投入運營的智能快遞車共有 5 種車型，每輛車搭載了 2 個 NVIDIA Jetson AGX Xavier 平臺 ，其中最大的一款車箱載貨空間達 2 立方米，單次出發可以配送 500 單以上。在本項目中，京東物流和 NVIDIA 將共同致力於把江蘇常熟打造成全球首座「智能配送城」。
阿里自研編解碼器獲兩項世界冠軍
2020 年 MSU 世界視頻編碼器大賽成績公布，阿里巴巴自研奇點編碼器首次參賽就包攬圖像失真指標 PSNR 的兩項冠軍，該編碼器在離線和在線場景下將視頻壓縮 50-1000 倍後，均實現了最好的畫質。據介紹，奇點編碼器未來可為 8K 超高清視頻提供流暢體驗。
勒索軟體組織聲稱從英特爾子公司竊取了 53GB 內部數據
Pay2Key 勒索軟體組織在其暗網網站上聲稱從英特爾子公司 Habana Labs 竊取了 53GB 的內部文件。Pay2Key 公布了 Habana Labs 軟體原始碼的截圖，給英特爾和 Habana Labs 72 小時時間支付贖金，否則將會洩露更多內部數據。英特爾是在 2019 年 12 月以 20 億美元收購了以色列創業公司 Habana Labs，該公司的產品是用於數據中心的深度學習加速晶片。如今勒索軟體組織通常會進行雙重勒索，首先是加密計算機然後是威脅公開加密前竊取的內部文件。
百度發布全球首份多城運營的 Robotaxi 服務報告
近日，百度 Apollo 發布全球首個多場景自動駕駛運營報告。報告顯示，Apollo GO 是全球唯一在多城開展 Robotaxi 與 Robobus 運營的出行服務，接待乘客超過 21 萬名。百度計劃在未來 3 年將 Apollo GO 自動駕駛計程車服務，從目前北京、長沙、滄州全面開放至 30 個城市，部署至少 3000 輛自動駕駛計程車，為 3000 萬用戶提供服務。
產業鏈人士：聯發科計劃明年開始向榮耀供應 5G 處理器
據外媒報導，在華為將榮耀出售之後，榮耀如何獲得智慧型手機急需的 5G 處理器備受關注，高通總裁克裡斯蒂亞諾 · 安蒙 (Cristiano Amon)此前曾表示，他們非常高興出現一個新的市場參與者，他們將同榮耀進行對話。除了高通，聯發科也是榮耀獲得 5G 晶片的潛在廠商之一，英文媒體最新援引產業鏈人士透露的消息報導稱，聯發科計劃在明年開始向榮耀出售 5G 處理器。
Google 回應全球宕機：磁碟滿了
12 月 14 日，Google 服務遭遇全球大面積宕機，旗下 Gmail 郵箱，Google 日曆（Google Calendar）、視頻網站 YouTube 等服務都受到影響，但大部分搜尋引擎業務仍然完好。據英國《衛報》當天報導，Google 服務的大面積癱瘓大約從格林尼治標準時間（GMT）12 月 14 日上午 11 時 50 分開始，影響了公司旗下絕大多數的服務。而 Google 的公司自動系統直到服務中斷了 30 分鐘仍在匯報任何服務都沒有出現問題，包括消費者服務和面向開發者的雲服務。12 時 25 分， Google 才終於發現問題。
目前，Google Cloud 在推特上回應：宕機是由於磁碟滿了。
美國 FTC 要求亞馬遜、Facebook 等科技公司解釋如何使用用戶信息
12 月 15 日，美國聯邦貿易委員會 (FTC) 於當地時間周一宣布，將要求九家科技公司分享它們如何收集和使用用戶數據的信息。亞馬遜、TikTok 母公司字節跳動、Discorde、Facebook 及其子公司 WhatsApp、Reddit、Snap、Twitter 和 Google 旗下 YouTube 都接到命令，要求分享有關其收集和使用數據的信息。從收到命令之日起，這些公司有 45 天的時間做出回應。蘋果和 YouTube 母公司 Google 等其他科技公司被排除在調查名單之外。
阿里發布自動化 AI 對抗平臺
11 日，阿里安全圖靈實驗室整理歸納了學界針對 AI 模型提出的 32 種攻擊方法，以此為基礎搭建了一個自動化 AI 對抗攻擊平臺 CAA，幫助檢測 AI 系統存在的安全漏洞。據介紹，經 CAA「體檢」後，AI 安全專家可針對被檢測 AI 的薄弱地帶提出安全建議，幫助 AI 魯棒性（穩定性）檢測，以此增強 AI 系統的安全性。
Windows 10 將支持安卓應用，預計明年下半年推出
外媒報導，作為 「Project Latte」項目的一部分，運行 Windows 10 預覽版的 Windows Insiders 可以獲得原生運行 Android 應用的功能。Project Latte 基本上將允許應用開發者在 「轉換」後將他們的 Android 應用發布為 MSIX 包。一旦完成，開發者就可以在微軟 Windows 10 商店發布他們的應用，只要不涉及谷歌服務，這個過程就不需要修改代碼。
根據在一份私人文件中發現的參考資料 , 傳聞中的這個項目得到了印證，此外，預計微軟將在明年下半年發布 Windows 10 原生運行安卓。（IT之家）
印度的一家 iPhone 代工廠因勞資糾紛發生暴力事件
印度 Narsapura 的一家 iPhone 代工廠周五（11 日）發生暴力事件，原因是蘋果組裝合作夥伴緯創公司沒有向工人支付承諾的工資。報導指，該工廠 2000 多名員工中，大多數人對工廠設施、組裝車間等財產進行了破壞，甚至對車輛縱火。工人們還襲擊了高管辦公室，警方已經出動應對此事。
蘋果 OCSP 事故的問題暴露出它的不道德
上個月中旬，蘋果用戶報告應用程式失去響應或需要數分鐘時間才能啟動運行。問題是蘋果 OCSP（Online Certificate Status Protocol）伺服器宕機導致的，此事暴露出蘋果會收集用戶在蘋果系統啟動的每一個應用程式的信息。蘋果隨後承諾停止記錄用戶 IP 地址，將確保所有任何收集的 IP 地址從日誌裡移除，明年將提供關閉的選項。
對此，自由軟體基金會對這起事故發表文章稱，蘋果的做法在道德上是不可接受的，認為無法確保蘋果是否值得信任，是否能真正改進隱私保護，因為 OCSP 系統的基礎是關於徵服而不是安全。FSF 建議蘋果用戶轉移到 GNU/Linux，因為選擇自由而不是選擇企業獨裁主義是重新獲得數字自主權控制自己的計算的最重要一步。（CSDN）
- EAWorld編輯整理 -