EA周报
2022年9月23日
每个星期7分钟，元宝带你喝一杯IT人的浓缩咖啡，了解天下事、掌握IT核心技术。
周报看点
1、特斯拉上海工人薪酬曝光：五险一金，到手七八千
2、英伟达 CEO 黄仁勋：摩尔定律结束了
3、华为手机 Mate 50 开售 数源科技将供应 5G 通信壳
4、78% 的试点公司顺利实现四天工作制
5、小米回应 11 系列屡曝质量问题，确实有这种情况，可能是系统故障或主板问题
6、判赔20万！星愿浏览器因拦截广告被优酷起诉
7、黑客曝光特斯拉设置可疑代码，疑区别对待不同碰撞测试机构
热点大事件
特斯拉上海工人薪酬曝光：五险一金，到手七八千
近日，特斯拉上海工厂工人薪酬曝光，特斯拉生产线一线普工的底薪是 5341 元，若是本科学历可再加 200 元，加上各种补贴及季度奖，年薪过 10 万并不困难。“对外号称 17 薪，平均下来每个月到手有个七八千，还有五险一金”。有内部人员表示，所说的 17薪，是将季度奖包含在内，特斯拉工厂就会发放一笔奖金，根据不同的绩效评分。据其透露，季度奖分成 A-E 五个档次，其中 A 档是月底薪的 1.5 倍，C 等为一个月底薪。但他只拿过 C 等，从未获得过 AB 档评级。（时代财经）
英伟达 CEO 黄仁勋：摩尔定律结束了
“摩尔定律结束了。”9月21日，英伟达创始人兼 CEO 黄仁勋在接受媒体采访时说。在回应外界对刚刚发布的 40 系显卡价格过高的议论时，他解释道，以类似成本实现两倍业绩预期对于该行业来说“已成为过去”。摩尔定律是英特尔联合创始人戈登·摩尔对半导体行业创新的预测。（澎湃新闻）
苹果新专利：折叠式 iPhone 可自行修复折痕
近日，苹果一项名为“具有柔性显示屏覆盖层的电子设备”新专利近日曝光。据苹果的这项专利显示，一款配备铰链的电子设备，可以围绕一个弯曲轴进行弯曲，并且显示屏横跨弯曲轴。为了减轻显示屏覆盖层中的凹痕、划痕或其缺陷的数量，在显示屏中覆盖了一层可“自愈”的材料。而柔性层中包含有一层弹性材料，可以拉伸也能够恢复到原来的形状，就像某些床垫中的记忆材料。（共富财经）
存在 15 年未被修补的 Python 漏洞，影响超 35 万个项目
安全公司 Trellix 研究人员 Kasimir Schulz 在对项目研究中发现了一个 Python 目录遍历漏洞。他指出，开发人员很容易无意中将漏洞包含在自己的代码中。经过进一步分析，他确定这是 CVE-2007-4559 造成的，这是 2007 年就披露的 Python tarfile 包中存在 15 年的 N day 漏洞。实际的漏洞来自使用未经处理的 tarfile.extract() 或 tarfile.extractall() 的内置默认值的两三行代码。在调用 tarfile.extract() 或 tarfile.extractall() 之前未能编写任何安全代码来清理成员文件会导致目录遍历漏洞，从而使不良行为者能够访问文件系统。Trellix 估计有超过 35 万个易受攻击的存储库，其中许多被用于帮助开发人员提升效率的机器学习工具（如 GitHub Copilot）使用。这种自动化工具依赖于来自数十万个存储库的代码来提供 “auto-complete” 选项，漏洞报告详情>>https://www.trellix.com/en-us/about/newsroom/stories/threat-labs/open-source-intelligence.html
华为手机 Mate 50 开售 数源科技将供应 5G 通信壳
9月21日消息，华为 Mate 50 系列手机正式开售，共有四款机型，均仅支持 4G 网络，但可通过 5G 通信壳享受 5G 网络。中国电信已经推出两款由数源科技推出的“soyealink”Mate50系列 5G 通信手机壳套餐，套餐和华为单机差价为 799 元。（财联社）
周鸿祎谈元宇宙：一万个人有一万个人的版本，不看好虚拟土地
周鸿祎在直播中谈到元宇宙时表示，元宇宙就是数字孪生的VR版、3D版，将现实世界进行虚拟映射解决人与人沟通效率问题来帮助现实世界更好。（三言科技）
钉钉总裁叶军：非常讨厌红点、从来不“DING”人
9 月 21 日，钉钉正式召开数字化领军企业 2022 秋季钉峰会。在会上，钉钉总裁叶军分享了自己对于钉钉使用上的一些趣闻。叶军在会上提到，钉钉是一个消息非常多的产品，很多红点，但他个人非常讨厌红点，也很讨厌 DING 消息，自己从来不 DING 人，只打电话。同时，叶军也坦诚表示：“钉钉消息太多，很烦”。看到叶军的对待红点的这一态度，似乎也就不难理解为什么钉钉会在早些时候上线一键消除红点的功能了。（快科技)
可以运行安卓APP，微软正式发布 Win 11 首个大更新
微软周二宣布开始推送 Windows 11 2022，Windows 11 操作系统的首个重大更新。重新设计的“开始”菜单、更快更准的搜索、方便的快速设置、支持本地新闻和最新消息的小组件、专注时段和免打扰模式、贴靠布局，以及期盼多年的资源管理器标签页，但后者要到 10 月才会开启。值得一提的是，通过亚马逊应用商店预览版，满足特定功能硬件要求的 Windows 11设备，可以运行 2 万多个安卓应用和游戏。不过，在中国市场这一功能暂时还不可用，仍需等待。
英伟达发布 GeForce RTX 40 系列显卡
英伟达在 GTC 2022 开发者大会上宣布了 GeForce RTX 40 系列显卡。英伟达称，新一代显卡基于 Ada Lovelace 架构，新流处理器在性能和能效上提升最高 2 倍，第四代 Tensor Cores 在 AI 性能上提升最高 2 倍，第三代 RT Cores 在光线追踪性能上提升最高 2 倍，新增光流预测的 DLSS 3，等等。英伟达宣布三款针对中高端市场的显卡：GeForce RTX 4090，16384 个 CUDA Cores，频率 2.52 GHz，GDDR6X 显存 24 GB，售价 1599 美元，10 月 12 日发售；GeForce RTX 4080 (16GB)售价 1199 美元，GeForce RTX 4080 (12GB)售价 899 美元。如此高定价让绝大部分玩家望而却步。
Uber 称所受黑客攻击与 Lapsus$ 有关，英伟达、微软等也曾被黑入
上周 Uber 遭受黑客攻击，曾暂时关闭内部通信系统，本周一，Uber 宣称这名黑客与 Lapsus$ 黑客组织有关。按照 Uber 的说法，黑客并没有偷走任何用户账户信息，也没有获得存储敏感信息的数据库。Uber 说：“攻击者曾入侵几个内部系统，我们在调查时关注的重点是攻击有没有造成重大影响。”调查还在继续。上周五的攻击导致 Uber 内部通信系统短暂关闭，员工只能用 Salesforce 信息应用 Slack 交流。（IT之家）
iPhone 灵动岛无法适配大部分应用
近日，有海外程序员小哥哥曝光了灵动岛的开发代码，并配文称原本想安装完Xcode 14.1 Beta版（iOS开发程序）去了解下 iPhone 14 Pro 的灵动岛 API 接口情况，但没想到，苹果并未开放 API，也就是说第三方开发人员很难自行适配灵动岛这个系统级的交互功能。如果想要适配灵动岛恐怕只能向苹果官方申请开放 API 接口。这也是为什么很多 App 至今都没能适配灵动岛的情况出现。（新浪数码）
78% 的试点公司顺利实现四天工作制
今年 6 月 6 日，世界规模最大的不降薪「四天工作制」试验在英国、美国、新西兰等地开展，为期 6 个月，有 70 多家公司和 3300 多名员工参加。现在，这项试验已经进行到了一半。根据组织者 4 Day Week Global 近日发布的一份调查，有 78% 的领导者表示目前已经顺利实现了从五天到四天工作制的过渡，只有 2% 的公司认为它具有挑战性。还有 88% 的人认为，四天工作制是有效的。同时，也有大约五分之一的公司选择了退出。试点公司的高管们表示，他们面临着双重挑战：一方面，要克服员工和行业内部的五天工作规范；另一方面，要积极改进工作流程，以便在四天内完成与五天一样多的产出。
龙芯总设计师胡伟武：中国人必须有自己的CPU
近几年，大家都认识到了国产芯片的重要性。事实上，多年来，一直有力量在默默地推进国产芯片事业，龙芯中科就是典型代表。近日，龙芯中科联合合作伙伴，发布了29款自主工业系列产品，全部基于龙芯打造的国产自主指令系统“龙架构”。央视《面对面》节目专访了中科院计算技术研究所总工程师、龙芯总设计师胡伟武，他表示：“中国这么大一个国家，怎么能没有自己的CPU芯片呢？”，此外他希望人们买龙芯不是因为支持自主，而是基于它性价比的考虑，人们提到龙芯、提到这帮人时，觉得他们还是做实事的，说到能做到，就行了。
小米回应 11 系列屡曝质量问题，确实有这种情况，可能是系统故障或主板问题
此前，有报道称部分小米11及其系列产品出现的特殊WiFi问题，对此，小米客服回应表示，确实有这种情况，可能是因为系统故障或者主板的问题。由于小米 11 已经停产，没办法再提供换机服务。如今，小米将通过免费更换主板来解决这一特殊 WiFi 问题。同时，客服表示更换主板属于维修，这意味着此前换新机后所拥有的7天故障退货、15 天换货、一年保修等服务也将不再提供。官方客服称因手机停产小米 11 系列出现 WiFi 问题不再免费换机。（新浪科技）
余承东称中国一些企业抄袭华为：直接用也不给专利费，还讲成是他们自己的
近日，在 2022 世界设计之都大会开幕式上，华为常务董事、终端 BG CEO 余承东演讲表示，“在很多行业，尤其中国的一些企业，他们在抄袭我们的设计。包括我们的一些专利，大家用了也不给我们付专利费，直接用，然后还讲成是他们自己的专利，甚至有些东西是直接抄。”他表示，如果要树立伟大的产品、伟大的品牌，那就要有自己家族化的 DNA、基因和家族化的风格。（IT之家）
Intel 正式宣布放弃奔腾和赛扬两大品牌
近日，Intel 正式宣布将在 2023 年放弃奔腾和赛扬两个品牌。据悉，从上世纪九十年代开始，Intel 正式启用了赛扬和奔腾两个品牌，特别是奔腾可谓让 Intel 真正打开了整个市场的局面。但在未来，Intel 的处理器就不会再有这两种型号了，所有处理器都会被称为 Intel Processor 品牌，也就是 Intel 处理器。而除了奔腾和赛扬之外，其他一些品牌称呼则不会受到影响，比如说酷睿、Evo 和 vPro 等产品称呼会继续保持下去。值得一提的是，Intel 取消的赛扬和奔腾，主要是针对笔记本电脑，而不是普通的家用处理器，以后在笔记本上看到 Intel Processor 这个字样，大概就知道这是属于低端的笔记本产品了。（冯站长之家）
TikTok 正取代谷歌搜索引擎位置：美国年轻人表示 TikTok 更真实
9 月 19 日消息，越来越多的美国年轻人使用短视频应用 TikTok 寻找新的午餐地点、观看电影、计划周末度假购买衣物，TikTok 在年轻人群体中，在某些方面逐渐取代了谷歌的搜索霸主地位。芝加哥洛约拉大学营销学副教授 Jenna Drenten 表示“消费者正在转向社交媒体，特别是 TikTok，因为它更真实”。根据 Google 的内部数据，近 40% 的 Z 世代成员（所谓 Z 世代，根据皮尤研究中心的数据，特指从1997年到2012年出生的人）更喜欢 TikTok 进行在线搜索。
黑客以 1 万美元出售 GTA V 源代码和素材
入侵 《侠盗猎车手6（GTA6）》开发商 Rockstar Games，泄露了数十个视频的黑客宣布以逾 1 万美元的价格出售 GTA V 源代码和素材，GTA6 测试版暂时不出售。黑客声称在入侵期间窃取到了 GTA 5 和 GTA 6 的源代码，以及 GTA 6 的一个测试版本。泄露的视频被证实是真实的，但是否窃取到源代码许多人不太相信，黑客随后公开了源代码截图作为证据。
判赔20万！星愿浏览器因拦截广告被优酷起诉
近日，优酷起诉星愿浏览器的二审判决已出，星愿浏览器公司需要赔偿优酷20万元（不包括其他费用）。2020年4月13日，优酷因拦截视频广告问题起诉星愿浏览器不正当竞争，并索赔50万元。据星愿浏览器创始人透露，优酷主要起诉了星愿浏览器一个回帖和一个BUG。
其中，“一个回帖”是指星愿浏览器创始人在星愿论坛中给用户分享第三方的yiclear(广告净化器)插件，该插件可以去优酷的贴片广告，因此需要赔偿优酷10万元。“一个BUG”是指用户使用星愿浏览器的“视频弹窗”功能播放视频时，不会将贴片广告一同放在小窗中播放，因此，又需要赔偿优酷10万元，总计20万元。
百度地图“高速车道级事故预警”功能首发上线，提前1公里预警
近日，百度地图车道级导航功能迎来升级，百度地图基于Apollo自动驾驶核心能力，在最新的16.4.0版本中，面向全国高、快速路首发上线“车道级事故预警”功能。据介绍，用户在使用驾车导航的过程中，如遇事故、施工等突发性的道路交通事件，该功能可以提供车道级的预警服务，实时更新前方事故车道信息，并动态引导用户提前避开危险车道。当车辆临近事故位置时，导航会提前1公里左右，通过语音播报及动态引导，提示用户及时变道至邻近的安全车道，提前规避危险，数据准确率高达98%。（IT之家）
黑客曝光特斯拉设置可疑代码，疑区别对待不同碰撞测试机构
近日，白帽黑客兼特斯拉软件专家“绿神”@Greentheonly发推称，他发现了与ANCAP（澳大利亚）、I-VISTA（中汽研中国智能汽车指数）、EuroNCAP（欧洲）、Korea NCAP（韩国）等车辆测试中心相关的代码。特斯拉汽车在安全碰撞测试中的表现一直以来都十分优秀，已经通过了全世界知名碰撞测试机构的测验，上周Euro NCAP公布的数据显示，特斯拉Model Y获得了最高分。
对此，该黑客怀疑特斯拉针对这些测试机构为车辆设置了专用的代码（代码中带有测试机构的名字），并可能会调整设置，以便在测试中能够取得更好的成绩。如果激活安全系统的代码能够确定事故即将发生，那么任何车辆在安全测试中的表现都不会太差，它可能会给它足够的额外时间来改善安全气囊的打开方式以及其他功能。若猜测成真，那将与大众汽车在测试期间修改软件来欺骗排放标准的方式非常相似。而ANCAP的官方人员对媒体表示，他们已经知道这件事情，并对此展开调查，不过截至目前，特斯拉方面并未就代码一事进行回应。（快科技）
信创中间件唯一上榜企业！普元入选2022中国新科技100强
近日，普元作为信创中间件唯一上榜企业，入选“2022中国新科技100强”。
“中国新科技100强”评选，由中国科学院《互联网周刊》、中国社会科学院信息化研究中心、eNet研究院、德本咨询（北京）有限公司主办，评选分为数字经济、信创、高端制造、新能源等15个领域，旨在挖掘各行业中具有新科技代表性、创造可持续价值的企业，表彰这些企业的新理念、新技术、新模式、新应用。
作为信创中间件唯一上榜企业，普元在市场、产品、技术、性能、服务等方面，均可圈可点。
- EAWorld编辑整理 -
