microsoft - 微软表示将在 2025 年停止支持 Windows 10；Vue v3.1.0 (Pluto) 发布 | 思否周刊 - SegmentFault 行业快讯

40s 新闻速递

微软表示将在 2025 年停止支持 Windows 10
黑客利用 Chrome 和 Windows 零日漏洞链，对目标系统进行攻击
Nvidia 和 Valve 合作将 DLSS 引入 Linux
Android 12 Beta 是 Android 历史上下载量最大的测试版
AMD 官方确认：下一代计算卡采用双芯封装
字节跳动全面进军云计算 IaaS 服务
腾讯注册分付商标，或将推出微信版“花呗”
Chrome OS 计划将更新周期缩短为 4 周
EA承认遭到网络攻击 780G 游戏、引擎源代码和内部开发工具泄露
CentOS 8.4 发布
Intel 发布 CPU 优化代码示例
openSUSE Leap 15.3 正式发布
WSL 支持运行 AI 训练任务以及 Linux GUI 应用
Visual Studio Code 1.57 发布，集成 Edge 开发工具
Vue v3.1.0 (Pluto) 发布

行业资讯

微软表示将在 2025 年停止支持 Windows 10

就在各方都围绕着“微软即将推出下一代 Windows 操作系统”的相关信息讨论得热火朝天之际，微软官方又在此基础上进行了一把火上浇油。根据 Windows 10 家庭版和专业版生命周期页面显示，微软计划于 2025 年 10 月 14 日结束 Windows 10 的支持工作。

官方页面顶部标记为“Important”的横幅指出：“微软将继续支持至少一个 Windows 10 Semi-Annual Channel，直到 2025 年 10 月 14 日。”

页面详细信息显示，对 Windows 10 家庭版和专业版的支持结束时间为 2025 年 10 月 14 日。这意味着，届时 Windows 10 将不会再接受任何安全或质量更新，用户也不能够再在该操作系统出现问题时联系微软寻求建议。在今年 4 月份召开的一场财报电话会议上，微软方面曾透露，Windows 10 的月活跃用户已经达到了 13 亿人次。

不过也有外媒猜测，说不定微软就在将来某个时刻决定延长对 Windows 10 的支持期限，毕竟曾经有过 Windows 7 的前车之鉴。

此外，微软方面于日前意外泄露的信息表明，至少在目前，Windows 10 将会与新版操作系统一同运行，这将使用户有适当的时间从一个操作系统过渡到另一个，而不是像 2016 年那样被迫提前进行升级。彼时，微软曾违背用户意愿将一些 Windows 7 用户升级到了 Windows 10，从而产生了不少麻烦。

黑客利用 Chrome 和 Windows 零日漏洞链，对目标系统进行攻击

卡巴斯基的安全研究人员近日发现了一个名为 PuzzleMaker 的恶意攻击者，他利用 Google Chrome 浏览器和 Windows 10 的零日漏洞链，对全球多家公司进行了有高度针对性的攻击。

据卡巴斯基的报告，由 PuzzleMaker 发起的攻击在 4 月中旬首次被发现，该漏洞链中的第一个漏洞是 CVE-2021-21224，这是 Chrome 浏览器在 90.0.4430.85 版本之前的一个 V8 引擎漏洞。该恶意行为利用 Chrome V8 JavaScript 引擎中的远程代码执行漏洞访问目标的系统。

之后，PuzzleMaker 攻击者使用了定制的权限提升漏洞，通过滥用 Windows 内核中的信息披露漏洞（CVE-2021-31955）和 Windows NTFS 权限提升漏洞（CVE-2021-31956）来破坏最新的 Windows 10 版本，其中前者通常用于披露运行进程的 Eprocess 结构内核的地址，后者可被利用来获得更高系统权限。

当把上述这些漏洞联系在一起时，攻击者就能够跳出沙盒并在目标机器上以系统权限执行恶意代码。

除了上述漏洞利用外，整个攻击链还包括其他 4 个恶意软件模块，即 Stager、Dropper、Service 和 Remote Shell。Stager 模块用于通知用户提取成功，还从远程站点下载并执行更复杂的恶意软件 Dropper 模块。

每个 stager 模块都会向目标分发使用自定义配置的 blob，其中包括 C&C URL、会话 ID、解密下一个恶意软件阶段的密钥以及其他信息。

Dropper 模块用于安装两个伪装成微软官方的 Windows 操作系统文件的可执行程序。其中一个程序 (WmiPrvMon.exe, % SYSTEM) 能够注册为一项服务，并用作第二个可执行文件的启动程序。第二个可执行文件 (% SYSTEM % wmimon.dll) 具有远程 shell 的功能，可以被视为攻击的主要负载。

远程 shell 模块具有指向命令和控制服务器 (media-seoengine.com) 的硬编码 URL。C&C 服务器和客户端之间的所有通信都经过身份验证和加密。远程 shell 模块可以下载和上传数据、启动和停止程序、休眠指定时间段以及在必要时从受感染的计算机中删除自身。

目前，Google 已在 4 月 20 日针对 Chrome V8 引擎中的 CVE-2021-21224 漏洞推出了软件更新，微软也已经于周二发布的 6 月补丁中修复了 CVE-2021-31955 和 CVE-2021-31956 漏洞。建议所有未更新的用户都更新这些补丁，以避免遭遇恶意软件攻击。

Nvidia 和 Valve 合作将 DLSS 引入 Linux

近日，Nvidia 和 Valve 这两个游戏行业的巨头宣布将展开合作，通过把 DLSS 引入 Linux 从而大幅改善 Linux 系统的游戏体验。

DLSS 全称是 Deep Learning Super Sampling（深度学习超级采样），是 Nvidia 为 Nvidia 显卡所开发的一种图像升格技术。这项技术使低分辨率图像升格为高分辨率图像成为可能，因此可以在高分辨率显示器上获得更好的显示效果。

这项技术将大大提升用户的游戏体验，但此前该技术仅支持在 Windows 平台上使用。Nvidia 和 Valve 将通过此次合作，将 DLSS 带到 Linux 上的 Steam Proton（Steam Proton 是 Steam 的开源项目，该项目基于另一个开源项目 Wine 进行了二次开发）。通过使用 RTX GPU 上的 Tensor Cores 来加速支持这项技术的游戏性能，这意味着《使命召唤》、《赛博朋克 2077》、《堡垒之夜》和《彩虹六号：围攻》等游戏很快就可以通过 Steam 在 Linux 上游玩。

这项技术也需要显卡在硬件层面上支持 DLSS 才能发挥出最佳效果，如上一代 GeForce RTX 20 系和最新的 30 系显卡。

Nvidia 在主题演讲中表示：

我们正在与 Valve 和 Linux 游戏社区合作，将 Nvidia DLSS 带到 Proton —— Linux 玩家将能够使用 GeForce RTX GPU 上的专用 AI 核心来提高 Windows 游戏在 Linux 操作系统上的帧率。

Android 12 Beta 是 Android 历史上下载量最大的测试版

Android 工程副总裁戴夫-伯克（Dave Burke）说，Android 12 测试版是 "迄今为止我们下载/安装次数最多的测试版"。不过他没有给出任何具体数字，以便我们可以与以前的测试规模进行比较。

Android 12 在 5 月首次进入测试阶段，它带来了很长一段时间以来界面的第一次重大重新设计。这个新的迭代被称为 "Material You"。这有助于激发人们对新版本的兴趣。

由于有几家制造商比往常更早地准备好了 Beta 1，所以不仅仅是 Pixel 的用户在下载它，这也是安装量较大的一个主要原因。

昨天 Google 开始为 Pixel 设备推出 Android 12 Beta 2，其中有新的隐私功能和其他变化（即对 Wi-Fi 快速切换的工作方式进行了一些改变，不过一些测试者对此有一些疑虑）。

AMD官方确认：下一代计算卡采用双芯封装

在最近的一次 Linux 内核更新中，AMD 工程师终于确认，基于下一代 CDNA2 架构的加速计算卡，将会采用双芯封装。去年 11 月，AMD 发布了顶级加速计算卡 Instinct MI100，首次采用针对 HPC 高性能计算、AI 人工智能全新设计的 CDNA 架构，和游戏向的 RDNA 架构截然不同。

AMD CEO 苏姿丰博士此前接受媒体采访时确认，会在今年晚些时候推出下一代 CDNA 架构，自然就是 CDNA2。

CDNA2 架构的新一代预计叫做 Instinct MI200，已经多次曝光，开发代号“Aldebaran”(毕宿五)，将首次引入 MCM 多芯片封装设计，有点类似锐龙、霄龙的小芯片封装，流处理器可以轻松翻番到 1.5 万个。

在最新的 Linux 更新中，AMD 工程师写道，Aldebaran 会有两个内核(Die)，但只有主内核能获取、显示(整体)功耗数据，另一个内核的功耗值会显示为零，另外功耗限制也不能通过第二个内核进行设置。

但不清楚同时集成的 HBM2 显存的功耗是同时由主内核控制，还是走新的 I/O 模块。

至于两个内核之间如何连接、通信，目前也不确定，可能会是类似锐龙、霄龙的 Infinity Fabric 高速总线通道。

此外，Intel Xe HP/HPC、NVIDIA Hopper 计算卡，也都有望采用 MCM 多芯封装。

至于游戏级显卡何时上双芯封装，可能要等到 RDNA3 架构了。

字节跳动全面进军云计算 IaaS 服务

字节“火山引擎”部门将在今年 9-10 月发布包含计算、存储和网络的云计算 IaaS 服务。该业务将由字节去年 8 月收购的容器云服务商才云科技创始人张鑫负责，汇报给原百度 T11 级技术专家，现火山引擎总经理谭待。在更高层，火山引擎的整体业务由分管字节技术研发的副总裁杨震原负责。在已建成的河北张家口数据中心外，字节也正计划在上海、深圳等城市或周边建设大型数据中心，用于对外提供 IaaS 服务。

腾讯注册分付商标，或将推出微信版“花呗”

腾讯科技（深圳）有限公司申请注册“分付”商标，国际分类为金融物管、通讯服务等，商标状态显示为申请中。据报道，微信用户可以从“分付”借钱用于购物、消费。“分付”和支付宝花呗分期类似，但两者在收取费用上也有所差别。目前，分付仍处于测试阶段。

Chrome OS 计划将更新周期缩短为 4 周

Google 发文表示，从第 4 季度的 M96 开始，Chrome OS 的更新周期将缩短为 4 周。

早在今年 3 月，Google 就宣布 Chrome 浏览器将转为每 4 周发布一次新版本，以加快功能的推出，并且 Chrome 将增加一个新的 Extended Stable 选项，用户可通过该选项更改为每 8 周更新一次新版本。如今，其表示为了更快地向消费者提供新功能，同时继续保证 Chrome OS 的安全性、稳定性、速度和简单性，Chrome OS 也将从第 4 季度的 M96 开始每 4 周更新一次。

根据已经发布的时间表，M96 版本将于今年的 11 月底推出，略晚于 Chrome 浏览器。同时，为了弥补 M94 和 M96 之间的差距，Chrome OS 将跳过 M95 版本。此外，对于企业和教育用户，Chrome OS 还将通过 M96 推出一个新频道，更新周期为 6 个月，这将有助于确保由管理员管理的大量 Chromebook 的稳定性，更多细节将在之后公布。

EA承认遭到网络攻击 780G游戏、引擎源代码和内部开发工具泄露

知名游戏公司艺电（Electronic Arts）近日遭到网络攻击，导致包括游戏和引擎源代码、内部开发工具在内的庞大数据池被破坏和泄露。在网站上详细报告了 780GB 的数据泄露之后，EA 向外媒 Vice 证实了这次攻击。

Vice 消息称，有黑客正在暗网上出售这些被盗的数据。虽然数据本身并未广泛分发，但黑客正在共享部分截图作为拥有这些数据的证据。入侵涉及的数据包括 FIFA 21、Frostbite Engine（为战地、FIFA、Madden、星球大战和其他 EA 特许经营权提供动力的引擎）以及专有框架和 SDK 的源代码。

在确认遭到网络攻击的同时，EA 也注意到本次攻击并没有访问玩家数据：