Google 因一个字符错误搞砸了所有 Chromebook；Chrome 92 发布 | 思否周刊

40s 新闻速递

• 微软证实：Win11 不支持商业和教育商店
• 阿里云公布「抄袭事件」调查结果：确有员工违规
• 微信现已开通手表及手环支付，支持 Apple Watch 等付款
• iPhone 13 新品展望：跟上安卓步伐，支持息屏显示
• 贝索斯：蓝色起源已卖出 1 亿美元的「太空游」船票
• 谷歌、大众、丰田汽车正开发汽车操作系统
• Linus 喊话文件系统驱动厂商 Paragon：尽快提交新的 NTFS 驱动到内核
• 澳大利亚对亚马逊、eBay等电商平台展开反垄断调查
• Julia 编程语言获千万美元融资，前 Snowflake CEO 加入董事会
• Google 因一个字符错误搞砸了所有 Chromebook
• Chrome 92 发布
• Sublime Text 4 Build 4113 发布
• 微软开源内部 Linux 发行版 CBL-Mariner
• Spring Boot 2.5.3 现已推出，同步推出 Spring Boot 2.4.9
• Debian 11 将于 8 月 14 日正式发布

技术资讯

微软证实：Win11 不支持商业和教育商店

外媒 Neowin 报道，早在 3 月份，我们就猜测微软可能很快就会关闭微软商业和教育商店，因为它曾表示，从 4 月 14 日起，用户将不被允许购买付费应用程序。此前有传言说此举将在 2020 年 6 月启动，但新冠疫情使这些计划受到影响。今天，微软公司已经明确证实，Windows 11 将不支持微软商业和教育商店，新一代的 Windows 11 系统计划于今年晚些时候发布。

从 2022 年上半年开始，客户将能够使用 Microsoft Intune 或其统一终端管理（UEM）解决方案找到并将应用程序部署到其管理的设备上。对于非托管设备，可以通过 Windows Package Manager 中的 WinGet 工具进行部署。这将适用于所有进入重新设计的微软商店体验的现有和新的应用程序类型。

鉴于上述情况，微软商业商店和教育商店将在 2023 年第一季度被关闭。

Windows 11 将不支持这些门户，但管理员仍然可以利用 UEM 解决方案来驾驭与各自门户的连接，并使用它将应用程序部署到受管理的 Windows 11 设备上，直到商店在 2023 年完全退役。

Windows Package Manager 可用于查询和集中部署私有和公共应用程序到 Windows 10 设备，同样的功能也将出现在 Windows 11 上。可以利用 UEM 解决方案来管理存储库。这些功能的预览版将在 2022 年上半年发布，目标是在 2022 年下半年全面上市。

商业应用部署过程中这一演变的总体和简化时间表概述如下：

• Windows Package Manager v1.0：已普遍可用
• Intune 与 Windows Package Manager 服务、你的私人应用库和新的 Microsoft Store 整合：公开预览版（预计 2022 年上半年）
• Intune 与 Windows Package Manager 服务、你的私有应用库和新的 Microsoft Store 的整合：普遍可用（预计 2022 年下半年）
• Windows 10 上的微软商业和教育商店退役：预计 2023 年第一季度

阿里云公布「抄袭事件」调查结果：确有员工违规

阿里云与 IPIP.NET 对外发布联合声明。阿里云方面表示，确有员工在该产品开发过程中存在违反公司规范的行为。这种行为，是阿里云坚决反对的 … 1、立即下架、整改 IP 地理位置库产品。2、依据《阿里员工纪律制度》，对相关员工进行严肃处理。3、加强内控流程机制建设，强化内控体系，竭力避免类似事情再次发生。4、向 IPIP.NET 及高春辉先生致以诚挚歉意。

微信现已开通手表及手环支付，支持 Apple Watch 等付款

7 月 21 日消息，苹果 Apple Watch 除了可以用来接打电话、收发短信、导航等常见功能外，也可以安装微信、微博、陌陌、QQ 等应用。

但微信支付此前一直不支持 Apple Watch，当然，不单单是苹果，其他的小米、华为类智能手表、手环也仅支持支付宝，部分网友对此表示不满。

在最新的 v8.0.9 版本中，微信现已支持 Apple Watch 付款（手表及手环支付），其他厂商设备未测试（欢迎反馈）。

该功能目前似乎仍处于灰度测试阶段，并非所有小伙伴都支持这一功能。

iPhone 13 新品展望：跟上安卓步伐，支持息屏显示

在 Android 千元机已经基本普及了息屏显示功能之后，苹果终于要在自己的下一代旗舰上新增类似技术了。

7 月 19 日消息，记者马克·古尔曼表示苹果可能为 iPhone 加入 always-on 常亮显示功能，能够保证用户在随时查看屏幕动态的同时节省电量。古尔曼说，正如此前爆料的那样，苹果将为新 iPhone 增加电池容量。

古尔曼认为更高端的 iPhone 13 Pro 系列的屏幕将支持 120Hz 高刷新率。120Hz ProMotion 动态刷新技术引入本代 iPhone 的概率也大大增加。

贝索斯：蓝色起源已卖出 1 亿美元的「太空游」船票

北京时间 7 月 21 日晚间消息，据报道，亚马逊创始人杰夫・贝索斯（Jeff Bezos）今日宣布，旗下太空探索技术公司「蓝色起源」（Blue Origin）已经售出了价值近 1 亿美元的「太空游」船票。

到目前为止，蓝色起源尚未披露其太空游服务的座位价格。但之前有人以 2800 万美元的拍卖价格胜出，赢得了一次太空游服务的资格。

而维珍银河（Virgin Galaxy）太空游服务的价格在 20 万美元至 50 万美元之间。

蓝色起源 CEO 鲍勃・史密斯曾透露，蓝色起源计划今年再进行两次载人航天飞行，明年将超过六次。

在那之后，蓝色起源计划「很快就能达到每两周一次的节奏。」

谷歌、大众、丰田汽车正开发汽车操作系统

互联网巨头谷歌正在开发其 Android 汽车操作系统 (AAOS)，希望将其丰富的 Android 生态整合到汽车中，而大众汽车和丰田等每个年产量超过 1000 万台厂商还在开发可整合软件的操作系统，并作为所有车辆的通用软件平台。谷歌的 AAOS 将融合其杀手级的语音助手和地图功能，并有望为智能汽车带来 Android 应用生态系统。包括沃尔沃和通用汽车 (GM) 在内的汽车制造商将推出 10 款车型，将采用 AAOS 系统。大众计划在 2024 年发布全新操作系统 VW.OS 2.0，并在 2025 年之前将其搭载自研软件系统的车型比例提高到 60%。

Linus 喊话文件系统驱动厂商 Paragon：尽快提交新的 NTFS 驱动到内核

文件系统驱动厂商 Paragon 的开发者一年前曾向 Linux 内核提交补丁，希望 Linux 内核可以合并他们开发的 NTFS 读写驱动。

名为"NTFS3"的内核驱动为微软的 NTFS 文件系统提供了比内核或 FUSE 更好的读写支持，以在 Linux 平台上支持 NTFS 文件系统。

目前 Linux 内核使用的开源 NTFS 驱动有三个：

• 内核ntfs驱动，默认情况只支持只读，不支持任何更高级的功能，如日志记录、卷影副本、文件系统压缩等
• FUSE 的ntfs-3g驱动支持可读写，功能比内核的多，但由于处理 NTFS 文件系统中的文件时的用户/内核上下文切换，其速度慢很多
• Paragon 的ntfs3驱动，具有完整的读写支持、日志记录、版本控制等。

在过去的一年里，新的 NTFS 驱动已经经历了多轮审查，并且进入了相当好的状态阶段。即使这是早期的代码，但从根本上说也它也比现有的 NTFS 内核驱动要好，而且在所有的上游代码被审查之后，其质量已经达到了能够被合并入 Linux 内核的状态，前提是 Paragon 开发者仍然愿意维护这些代码。

但在最近的 Linux 内核开发周期，包括上周结束的 Linux 5.14 合并窗口中，都没看到 Paragon 开发者向 Linux 内核提交驱动，也没向 Linus 提交 PR 来添加这个新的 NTFS 驱动程序。

对此，Linus 在内核邮件列表回复道，如果代码已经通过了审查，并会继续维护，相关的开发者应该向他提交 PR。

澳大利亚对亚马逊、eBay等电商平台展开反垄断调查

日前澳大利亚反垄断监管机构（ACCC）宣布将对亚马逊、eBay和其他电商平台展开调查，以确保行业竞争的公平性。

ACCC在声明中表示：“在线市场是澳大利亚经济中的一个重要且不断增长的部分，因此我们必须了解在线市场如何运作，同时确保适用于传统零售业的规则也能适用于在线零售市场。”

据报道，ACCC将审查亚马逊、eBay等大型电商平台与其第三方卖家和买家之间关系，包括竞争影响和数据、客户投诉和评论的处理。

ACCC的调查结果将在今年8月中旬之前接受意见，最终报告将在2022年3月提交。对此亚马逊和eBay的当地代表暂未给予置评。

ACCC表示，自2017年在澳大利亚推出以来，亚马逊仍未达到它在其他站点拥有的市场主导地位，但其2020年的销售额仍然翻了一番。

数据显示，2020年亚马逊澳大利亚站的在线订单量猛增57%，销售额额达到创纪录的505亿美元。

澳大利亚竞争和消费者委员会（ACCC）此前对互联网巨头Facebook Inc和Alphabet Inc的Google实施了世界上最严厉的内容许可规则，该委员会呼吁业界提交意见。

ACCC表示在近几个月收到了众多关于电商平台的投诉，包括平台商品质量、向卖家汇款的及时性、商品在市场上的展示方式，以及在出现纠纷时对消费者的支持程度。对此ACCC也一直在进行一系列调查。

Julia 编程语言获千万美元融资，前 Snowflake CEO加入董事会

由 Julia 编程语言创造者创立的 Julia Computing 宣布完成了 2400 万美元的 A 轮融资。本轮融资由 Dorilton Ventures 领投，Menlo Ventures、General Catalyst 和 HighSage Ventures 参投。截至目前，Julia Computing 已筹集了约 2860 万美元。

与此同时，前 Snowflake 首席执行官和前微软服务器和工具部总裁 Bob Muglia 也宣布将加入 Julia Computing 董事会。

​

Julia 编程语言最初由麻省理工学院开发，目前已被全球用户下载超过 2900 万次。并被全球 10,000 多家公司使用，包括有阿斯利康、贝莱德、谷歌、英特尔、微软、Moderna、辉瑞，以及美国宇航局、美国联邦航空管理局和纽约联邦储备银行等。

Julia Computing 方面表示，将利用这笔资金进一步开发和推进其安全、高性能的 JuliaHub 云平台，并发展 Julia 生态系统。JuliaHub 使开发、部署和扩展 Julia 程序变得容易。除了本身就是云计算产品之外，JuliaHub 还是其他革命性应用的平台，例如用于多物理场仿真的 JuliaSim、用于电路仿真的 JuliaSPICE 以及用于 Julia Computing 合作伙伴公司 Pumas 的药物仿真产品的 Pumas-AI。

Julia Computing 的联合创始人兼首席执行官、Julia 的共同创造者 Viral Shah 称，技术计算现如今已陷入了困境。数据科学家和工程师正在使用几十年前设计的产品。而 JuliaHub 能使得设计新的药物和疗法、开发新的电池、模拟太空任务和绘制宇宙地图成为可能，同时使用更少的计算资源并减少数据中心的排放。

“我们确实在定义数据科学和模拟的未来，帮助推动这些令人振奋的创新是激动人心的。在最新资金的支持下，我们期待着扩大我们的团队，将 Julia 的超能力带给更多的行业和应用。”

Google 因一个字符错误搞砸了所有 Chromebook

上周 Google 向 Chromebook 推送了 Chrome OS 91，随后有大量用户向 Google 报告他们的设备在升级到 91.0.4472.147 后发现 CPU 长期处于满负荷运载中，Google 随后不久就撤消了该更新，并将用户的系统降级至 91.0.4472.114。近日 Google 又向用户推送了一次版本更新，该版本号为 91.0.4772.165，这次系统更新引入的问题比上一次更加严重。

根据用户反馈，更新至这个新的 Chrome OS 后，系统会锁上用户的 Chromebook。即使用户输入了正确的账号密码也无法进入系统桌面，甚至部分用户的电脑会出现循坏开机的状况。出现这些情况后，用户只能通过 U 盘恢复电脑，由于这个系统问题实在是太过突然，不少用户的重要文件都出现了不同程度的丢失。

因此当你在系统托盘中看到系统更新提示后，千万不要关闭你的 Chromebook。否则，Chrome OS 会在重启后自动安装更新，这意味着你的设备会被更新至有问题的 91.0.4772.165 版本。

虽然 Google 在意识到了这个问题后，迅速将系统更新从其服务器上撤了下来，但有不少用户已经更新了系统。

那么此次错误到底因何而起呢？开发者通过代码比对工具发现了该文件中的差异，从中我们可以看到，Google 的开发者忘记在条件语句中添加第二个"&"，从而阻止了 Chrome OS 对用户登录信息进行解密，而这正是登陆设备所必须的信息。

在推出 Chrome OS 正式版本之前，Google 还率先推出了三个开发者版本，我们不确定这个重大的错误是如何通过三个开发者版本之后还能进入稳定版的，整个事件凸显了 Google 对 Chrome OS 版本缺乏足够严格的质量控制 —— 对于打算长期使用 Chrome OS 的用户来说，这肯定不是一个好现象。

目前针对此次事故的修复补丁已推出，用户可以放心更新了。要想万无一失，用户还是要养成定期备份重要文件的好习惯。

最新技术动态

Chrome 92 发布

Chrome 92 现已发布。Chrome 版本现在每四周更新一次，这意味着每个版本的新功能都更加轻巧。本次更新包括一些新的功能和安全修复。

更快的网络钓鱼检测

在 Chrome 92 中，Google 改进了网络钓鱼检测算法，使网络钓鱼检测速度快 50 倍，而电量消耗减少 50 倍。

新的网站隔离功能

该版本站点隔离应用到扩展，以便它们不再与另一个分享进程。这为恶意扩展提供了额外的防御，而不会删除任何现有的扩展功能。新的网站隔离改进不会影响 Chrome 的整体内存使用或性能，同时保护许多具有敏感用户数据的其他站点。

检查网站权限

现在，用户可以点击地址栏中的锁定图标打开列出“权限”的面板。选择此条目时，用户将能够查看已授予哪些权限，并且可以单独关闭或重置所有权限。

新的安全检查行为

该版本为安全检查添加了一个新的行为，用户可以在地址栏中输入“安全检查” 或 “运行安全检查”，从而直接跳转到 Chrome 的安全检查工具，这会节省大量时间。

使用 Web 应用程序处理文件

用户现在可以看到 Web 应用程序作为在 Android 设备上打开文件的可用选项。一旦开发人员添加了支持，用户就可以使用 Web App 打开文件。桌面版最终也将支持该功能。

新的历史记录功能

在桌面版中，启用 chrome://flags/#memories 后，用户可以转到 Chrome//Memories，并看到历史记录的全新 UI。不过这显然仍然是一项正在进行中的工作。

新的关注功能

该版本增加了一个名为 Web Feed 的功能，它在概念上与 RSS 订阅相当相似，但集成在 Chrome 浏览器中。现在，用户可以从 Chrome 浏览器中简单地 "关注"  一个网站，新的内容将出现在 "关注" 标签下的 "新标签 "页面。

Sublime Text 4 Build 4113 发布

Sublime Text 4 Build 4113 正式发布，更新内容如下：

• 改进了编辑大文件时的性能；
• 改进了 OpenGL 的渲染性能；
• 改进了对已删除文件的处理；
• 各种语法高亮的改进；
• subl 现在可以用来编辑 stdin，例如：echo test | subl | cat；
• 在编辑 stdin 时，现在可以进行语法和缩进检测；
• 增加了 syntax\_detection\_size_limit 设置，用于控制何时跳过语法检测；
• 主题：改进了 scroll puck 的可见性；
• 主题：修正了自适应主题在浅色方案中不遵循 themed\_title\_bar 设置的问题；
• 保留大小写现在适用于 unicode 字符；
• 增加了 reveal_menu 设置，用于在 Linux 和 Windows 上按下 alt 时禁止显示菜单；
• 可以通过在数据目录中创建一个名为 .Disable Safe Mode Shortcut 的文件来禁用安全模式键绑定；
• 修复了 Monokai 配色方案中的 Ruby 语法高亮显示的问题；
• 修复了未监视文件夹更改的情况；
• 修正了在高亮线后面画下划线的问题；
• 修复了在语法高亮过程中可能出现的无限循环；
• 修复了 append 命令的 scroll\_to\_end 参数有时不工作的问题；
• 修复了 Goto 符号有时会被错误地滚动；
• 修复了适用于侧边栏的多选文件限制的问题；
• 修复了一些大文件中与自动完成相关的挂起；
• Linux：修复打印有时不起作用的问题；
• Linux：修复了 GTK 对话框中 Yes/No 按钮的错误顺序；
• Linux：修复字母有时会被切断的问题；
• Windows：在 Windows 上启动主可执行文件时总是建立一个新窗口；
• Windows：修正了在 Windows 上窗口图标不能正常缩放的问题；
• Windows：修正了在 Windows 上某些情况下不能扩展的 globs；

微软开源内部 Linux 发行版 CBL-Mariner

微软近日开源了一款内部使用的 Linux 发行版——CBL-Mariner（CBL 即 Common Base Linux）。CBL-Mariner 不是桌面 Linux 而是服务器端 Linux，它被用于微软的云基础设施以及边缘产品和服务。CBL-Mariner 旨在为这些设备和服务提供一个一致的平台，并增强微软在 Linux 更新方面与时俱进的能力。

CBL-Mariner 的设计理念是通过提供一组小的通用核心软件包来满足云和边缘服务的普遍需求，同时允许各团队在通用核心之上根据需要引入额外的软件包。它是轻量级的发行版，只消耗非常小的磁盘和内存资源，可作为容器或容器主机使用。

CBL-Mariner 遵循“默认安全(secure-by-default)”原则，操作系统的大多数方面都以安全为重点。它包含加固内核、签名更新、ASLR、基于编译器的加固和防篡改日志等众多功能。所有 CBL-Mariner 安全功能都已罗列在 GitHub repo 中。

微软表示，开源 CBL-Mariner Linux 发行版是他们对广泛的 Linux 技术不断增加投资的一部分，就如同此前的 SONiC, Azure Sphere OS 和 Windows Subsystem for Linux (WSL) 等项目。此外这也是微软对开源承诺的兑现，以及对 Linux 社区的回馈。微软还表示，CBL-Mariner 不会改变他们对任何现有第三方 Linux 发行版的态度或承诺。

根据微软 Azure 团队成员 Juan Manuel Rey 的介绍，CBL-Mariner 由 WSL2 团队创造，但目前没有提供 ISO 镜像，需要自己进行构建。

Spring Boot 2.5.3 现已推出，同步推出 Spring Boot 2.4.9

一、发布说明

于美国时间7月22日发布Spring Boot 2.5.3版本，此版本包括58 个错误修复、文档改进和依赖项升级。

二、更新内容

2.1 新的功能

• 将 Java 17 添加到 JavaVersion 枚举#26769

2.2 Bug修复

• 尝试从未知数据源类型派生数据源时，DataSourceBuilder 抛出 UnsupportedDataSourcePropertyException #27453
• DatabaseInitializerDetector 和 DependsOnDatabaseInitializationDetector 实现可能会使用错误的 ClassLoader 进行实例化#27422
• YamlPropertySourceLoader 可能不会使用正确的 ClassLoader 来检查 SnakeYAML 是否存在#27419
• 将 Gson 设置为首选映射器会破坏返回 JSON 字符串的控制器方法#27361
• Prometheus 的 Pushgateway 的依赖管理不完整#27349
• 使用 spring.config.import=configtree:xxxx 时从 /actuator/configprops 端点抛出异常#27346
• 图层配置 XSD 不可用 #27321
• 当集群状态为失败时，Redis 健康指标报告 Redis 已启动#27304
• 使用 Spring Batch 和 JDBC 时应用程序无法启动，并且启用了延迟初始化 #27221
• 启用延迟初始化后，Spring Session JDBC 不起作用#27220
• AbstractDataSourceInitializers 未被检测为数据库初始值设定项#27215
• 如果不存在，带有模式的可选文件搜索位置会引发异常#27211
• 工作目录中名为“config”的文件导致 IllegalStateException #27210
• 使用 Devtools 的 Live Reload 不再连接#27205
• 使用 Devtools 实时重新加载不再连接#27204
• DurationStyle.SIMPLE.print 不能与 ChronoUnit.MICROS 一起正常工作#27154
• 从 2.5.1 开始，当一个 SpringLiquibase bean 被配置为依赖另一个时会创建一个循环引用#27131
• 配置属性元数据具有错误的 spring.netty.leak-detection 默认值#27104
• “无法确定数据库的类型，因为 ConnectionFactory 不支持选项”错误消息没有提供足够的详细信息#26977
• @SpyBean用于监视 Spring Data Repository 时不起作用#7033

2.3 文档

• 修复对 cloud.adoc 中配置属性的引用#27357
• 记录自动配置的 Jetty 指标#27301
• 文档说明 hatoas starter 是 spring MVC 特定的#27139
• 改进#27137 的javadoc@DefaultValue
• 修复包含问号的锚重写#27107
• 删除 spring.datasource.tomcat.max-active 的不必要单元#27103
• 修复部分标题中的错字#27102

2.4  依赖升级

• 升级至AppEngine SDK 1.9.90 #27384
• 升级至AspectJ 1.9.7 #27194
• 升级至Caffeine 2.9.2 #27195
• 升级至DB2 JDBC 11.5.6.0 #27196
• 升级至Dropwizard Metrics 4.1.25 #27385
• 升级至Infinispan 12.1.7.Final #27386
• 升级至Jackson Bom 2.12.4 #27198
• 升级至Jedis 3.6.3 #27448
• 升级至Jetty 9.4.43.v20210629 #27199
• 升级至Jetty Reactive HTTPClient 1.1.10 #27388
• 升级至Johnzon 1.2.14 #27200
• 升级至jOOQ 3.14.13 #27389
• 升级至Kotlin 1.5.21 #27316
• 升级至Kotlin Coroutines 1.5.1 #27317
• 升级至Lettuce 6.1.4.RELEASE #27341
• 升级至Logback 1.2.4 #27449
• 升级至Micrometer 1.7.2 #27342
• 升级至MySQL 8.0.26 #27450
• 升级至Netty 4.1.66.Final #27390
• 升级至Postgresql 42.2.23 #27202
• 升级至Reactor 2020.0.9 #27162
• 升级至SLF4J 1.7.32 #27451
• 升级至Spring AMQP 2.3.10 #27392
• 升级至Spring Data 2021.0.3 #27164
• 升级至Spring Framework 5.3.9 #27163
• 升级至Spring HATEOAS 1.3.3 #27184
• 升级至Spring Integration 5.5.2 #27166
• 升级至Spring Kafka 2.7.4 #27165
• 升级至Tomcat 9.0.50 #27203
• 升级至Undertow 2.2.9.Final #27452

三、同步更新

MateCloud是一款基于Spring Cloud Alibaba的微服务架构。目前已经整合Spring Cloud Gateway、Spring Security Oauth2、Feign、Dubbo、JetCache、RocketMQ等服务套件，为您的开发保驾护航！现已更新至Spring Boot 2.5.3版本。

Debian 11 将于 8 月 14 日正式发布

Debian 发布团队公布了正式发布 Debian 11 的时间，他们将于 8 月 14 日发布 Debian 11 稳定版。

在公布此日期时，Debian 发布团队将对当前的冻结和剩余的修改/错误修复的执行更加严格。unblock request 也将被更严格地处理，其最后期限已被设定为 8 月 3 日。

Debian 11 在上周已进入 Full Freeze 阶段，它也比预期的要快，并且之前的 Debian 版本在最终发布之前已经过了几个月。

Debian 11.0 基于 Linux 5.10 LTS 内核构建，与两年前推出的 Debian 10 相比，拥有大量软件包更新和其他改进。