37% 安卓手机存在监听隐患；小米起诉博主索赔 100 万被驳回；PHP 8.1.0 发布 | 思否周刊

40s 新闻速递

• 联发科芯片固件被曝漏洞：37% 安卓手机存在监听用户隐患
• 人人影视字幕组创始人被判刑，官微表态：App 可以删了，不可能重启了
• 腾讯回应 “腾讯云数据库泄露” 传闻：谣言
• 苹果滥用保密协议打压员工
• 元宇宙相关商标申请超过 4400 条
• 下一代 AMD CPU 或将具有 12 个 CCD
• 火狐密码管理器将于 12 月停止支持
• iPhone 13 系列不再支持中国电信 2G/3G 网络
• 微软 Windows 11 不支持苹果芯片
• 小米起诉数码博主索赔 100 万被驳回
• IntelliJ IDEA 2021.3 RC 发布
• Django 4.0 RC1 发布
• VirtualBox 6.1.30 发布
• PHP 8.1.0 正式发布
• Python 3.9.9 发布

行业资讯

联发科芯片固件被曝漏洞：37% 安卓手机存在监听用户隐患

安全厂商 Check Point 表示，该公司从一部运行 Android 11、配置天玑 800U 芯片的红米 Note 9 5G 手机中获取了联发科芯片的控件，发现由联发科设计的片上系统音频处理固件存在一处安全漏洞，恶意应用可以秘密将用户手机 “变成” 监听工具。Check Point 估计，全球 37% 的智能手机存在这一漏洞。联发科认为这些安全漏洞尚未被黑客利用，并已经向手机厂商发布补丁软件。

人人影视字幕组创始人被判刑，官微表态：App 可以删了，不可能重启了

11 月 22 日，上海市第三中级人民法院公开开庭审理了上海市人民检察院第三分院提起公诉的被告人梁永平涉嫌犯侵犯著作权罪一案，并当庭作出一审判决，以侵犯著作权罪判处被告人梁永平有期徒刑三年六个月，并处罚金人民币一百五十万元；违法所得予以追缴，扣押在案的供犯罪所用的本人财物等予以没收。

对于创始人被抓一事，今日人人影视官微 @人人影视字幕分享 表态称，“还是承认了吧， 人人影视不可能再恢复或重启，App 的尸体可以删了，我们不可能解决的了版权问题。”

人人影视还表示，涉案程序员工资是根据其开发技术支付的报酬，人人影视十几年，很多程序员参与过开发，网站、制作字幕的软件、以及后来的 App，这也是广告等收入主要用途，可没想到会最终连累他们一起犯罪。

腾讯回应 “腾讯云数据库泄露” 传闻：谣言

在相关群截图中，出现诸如 “腾讯云数据库泄露”“网信办拉了个腾讯云大客户列表，正在挨个打电话核查”“风传鹅厂数据库已泄露… 部分国企事业单位已经开始从微信撤退” 等传闻，腾讯官方都予以回应是谣言。同时腾讯表示，公司正持续升级对用户权益保护的各项措施，并配合监管部门进行正常的合规检测。

苹果滥用保密协议打压员工

一名前员工起诉苹果，诉讼与保密协议有关。在这宗起诉案的启发下，华盛顿州正在起草一份草案，旨在限制企业在办公骚扰和歧视索赔案中滥用保密协议。在加州也出现类似立法。华盛顿州参议员凯伦 · 凯瑟（Karen Keiser）和众议员利兹 · 贝里（Liz Berry）正在起草法案。

元宇宙相关商标申请超过 4400 条

近日元宇宙概念持续火热。包括海澜之家、双汇集团、蔚来汽车等公司申请注册 “海澜之家元宇宙”“原生宇宙”“蔚来元宇宙” 等商标。截至 11 月 17 日，“元宇宙”相关商标申请量超过 4400 条，其中超过 3000 条当前状态为“等待实质审查”。有 700 余家企业申请元宇宙相关商标，覆盖衣食住行各个领域。

下一代 AMD CPU 或将具有 12 个 CCD

Linux 内核最新补丁显示，下一代 Gen AMD ZEN 处理器最多将具有 12 个 CCD（core-complex die）。补丁中明确表示，较新的 AMD 系列 19h 型号 10H-1FH 和 A0H-AFH 可以支持最多 12 个 CCD。目前用于监测 AMD 处理器温度的 k10temp Linux 驱动程序最多可以处理 8 个 CCD。

火狐密码管理器将于 12 月停止支持

Firefox 浏览器开发公司 Mozilla 近日宣布， 它将在 2021 年 12 月 13 日起结束对安卓和 iOS 上的 Firefox Lockwise 应用程序的支持。届时用户无法从 App Store 或 Google Play 商店下载安装 Firefox Lockwise。iOS 版 1.8.1 和 Android 版 4.0.3 将是 Firefox Lockwise 最后一个版本。值得注意的是，虽然该应用程序可以继续在用户设备上工作，但它不再获得支持和安全更新。

iPhone 13 系列不再支持中国电信 2G/3G 网络

苹果官网显示，iPhone 13 系列不支持中国电信 2G/3G 网络了，而中国移动、中国联通不受影响。知情人士称，中国电信要求从 2020 年起，所有 5G 终端不允许存在 CDMA 频段和制式，同时要求不允许存在 VoLTE 开关 , 如果已报 CDMA 频段和制式，需要明确去除时间安排，最终入网证和型号核准证不允许出现 CDMA 频段和制式。

微软 Windows 11 不支持苹果芯片

据国外媒体报道，微软拒绝为基于 Arm 架构的苹果 M1 系列芯片电脑提供 Windows 11 系统，原因在于其与高通公司签署有秘密独家协议，基于 Arm 架构的 Windows 系统仅在配备高通芯片的设备上可用。现在，在 M1 mac 上运行 Windows 的唯一方法是使用虚拟机。

小米起诉数码博主索赔 100 万被驳回

近日，小米与博主 “龙二 Pro” 名誉权纠纷一审判决书公开。企查查 App 显示，原告小米公司诉称被告多次恶意发布不实内容，如小米电视燃烧、手机性能不佳相关内容，索赔 100 万元。法院认为该博主发布的内容不具有主观上的过失，未构成对小米科技公司名誉权的侵害，但该博主今后发文时应将不同的观点进行客观的展示。判决结果为，驳回小米公司的诉讼请求。

最新技术动态

IntelliJ IDEA 2021.3 RC 发布

IntelliJ IDEA 2021.3 RC 现已发布。

主要更新内容

• 支持远程开发 (Beta)，此功能允许软件工程师连接到运行 IDE 后端的远程计算机，并像在本地机器上一样处理位于该端的项目；
• 故障排除 IDE 问题，查看诊断和修 IDE 问题的新的、更快的方法；
• Kotlin 调试器更新；
• 为调试 Kotlin 代码做了两个显著的更新：Smart Step Into action 和内联栈帧

Django 4.0 RC1 发布

Django 4.0 首个 RC 版本已发布。据官方公告称，如果未来两周没有发现无法解决的重大错误，正式版将于 12 月 6 日左右推出。

主要更新内容

• 默认时区实现 zoneinfo；
• 支持 Python 3.8、3.9 和 3.10；
• Django 3.2.x 系列是支持 Python 3.6 和 3.7 的最后版本；
• 引入新密码哈希函数 scrypt，但因为需要更多内存 OpenSSL 1.1 + 没有默认启用等。

VirtualBox 6.1.30 发布

VirtualBox 6.1.30 正式发布，VirtualBox 是一款功能强大的虚拟机软件。

主要更新内容

• 修正了 6.1.28 版本的回归问题，即当在 Windows 10 上使用 Hyper-V 模式时无法启动虚拟机；
• 修正了浏览外部镜像后无法完成首次运行向导的问题；
• 修正了在 macOS Big Sur 上从首次运行向导浏览外部镜像时的崩溃问题；
• 修正了在 Windows 上无法将拍摄的屏幕截图保存在具有本地名称的文件夹下等问题。

PHP 8.1.0 正式发布

PHP 8.1.0 现已发布，该版本带来了许多改进和新功能。

主要更新内容

• 使用枚举而不是一组常量并立即进行验证；
• 只读属性不能在初始化后更改，以及 PHP 现在支持使用字符串键解包数组

此外，PHP 8.1 在性能方面也有一些改动：

• 快速类名解析（避免小写和哈希查找）；
• timelib 和 ext/date 性能改进；
• SPL 文件系统迭代器改进等。

Python 3.9.9 发布

Python 3.9.9 热修复更新已于上周发布，此版本是 3.9 系列的第八个维护版本。与 3.9.8 相比，这个版本中只有三个其他的错误修复。

本次更新修复了一个 argparse 错误，此错误在处理子解析器的默认参数时引发了回归，使得叶级参数优先于根级参数；在 importlib.metadata 中，修复对空路径的分布发现 (distribution discovery）等。