微軟發現嚴重漏洞,涉超 40 億下載安卓應用;iPhone 16 電池殼改用不鏽鋼;蘋果「AI iPad」或明日曝光|極客早知道

微軟發現嚴重安全漏洞,影響數十億下載量 android 應用

5 月 5 日,據 androidauthority 報道,微軟近日披露了一個名為「dirty stream」的嚴重安全漏洞,該漏洞可能影響到數十億下載量的 android 應用。攻擊者一旦利用此漏洞,便有可能控制應用並竊取用戶敏感信息。

「dirty stream」漏洞的核心在於惡意應用可以操縱和濫用 android 的內容提供程序系統。攻擊者利用「dirty stream」漏洞後,可以誘騙易受攻擊的應用覆蓋其私有存儲空間中的關鍵文件。這種攻擊可能使得攻擊者完全控制應用,未經授權訪問敏感用戶數據,或攔截私密登錄信息。

微軟的研究表明,此漏洞並非個例,研究人員發現許多流行的 android 應用都存在內容提供程序系統實現不當的問題。例如,擁有超過 10 億安裝量的小米文件管理器和擁有約 5 億安裝量的 wps office 都存在此漏洞。

微軟研究人員 dimitrios valsamaras 強調了受影響設備數量的龐大,他表示:「我們在 google play 商店中發現了多個易受攻擊的應用,這些應用的總安裝量超過 40 億次。」(來源:it之家)

前 oculus cto:meta 不會推出廉價頭顯,現款 quest 已是成本價 

5 月 5 日,前 oculus 首席技術官(cto)john carmack 近日對 meta 公司的 horizon os 進行評論,認為 meta 公司憑藉相關係統有望與蘋果 vision pro 等設備展開有利競爭,不過他也同時提到 meta 公司未來沒有推出廉價 vr 頭顯的計劃。

john carmack 聲稱 meta 公司基本以「成本價」出售 quest 頭顯,甚至一度「忽略開發成本」銷售產品,因此出於預算考慮,該公司顯著不會在未來開發更廉價的產品線,不過即便如此,當下 meta 公司的 vr 頭顯已佔據了絕大多數市場份額,「即使其他公司推出更便宜的產品,也難以與 meta 公司展開競爭」。(來源:it之家)

消息稱蘋果 iphone 16 手機全系電池殼將換成不鏽鋼,由中國供應商提供

5 月 5 日,據華爾街見聞報道,蘋果 iphone 16 系列所配置的電池,外殼將從鋁塑膜替換成不鏽鋼,供應商是中國公司。全鋼外殼將採用激光焊工藝,能提升電池使用壽命,主要是增加循環次數。

iphone 16 系列機型的電池容量將迎來調整。其中,標準版由上一代的 3349 mah 增加到 3561 mah;plus 版由上一代的 4383 mah 減低到 4006 mah;pro max 版由上一代的 4422 mah 增加到 4676 mah。目前,尚不清楚電池容量的變化是否與電池外殼的改變有關。

根據此前曝光的機模照片,蘋果 iphone 16 和 16 plus 將配備兩個垂直排列的攝像頭,而 iphone 16 pro 和 pro max 將保留三攝像頭設置,與之前的型號類似。(來源:it之家)

蘋果再次妥協:宣布 ipad 將開放側載

5 月 5 日,蘋果官網發布了一則開發者公告,宣布計劃在今年晚些時候為歐盟地區的 ipad 開放側載功能。

根據公開報道,最初,歐盟將 ios、safari 和 app store 列為擁有「看門人」資格的平台。然而,隨著蘋果正式向 ios 開放側載功能,歐盟也將目光轉向了 ipados。據 4 月 29 日的公告,歐盟正式要求 ipados 進行調整。

歐盟給予蘋果公司六個月的時間來進行調整,這意味著最遲在 11 月份,ipad 將會開放側載功能。一旦側載功能開放,歐盟的 ipad 用戶將能夠安裝第三方應用商店,從中下載應用程序,還可以使用替代的第三方瀏覽器引擎,以及通過開發者網站側載應用等等。(來源:快科技)

支付寶:「五一」假期入境賓客在華用支付寶消費同比增長 7 倍

據支付寶 5 月 5 日提供數據顯示,今年「五一」假期期間,入境賓客綁外卡用支付寶消費同比增長 7 倍。入境賓客也給中國商家帶來了新的商機。今年「五一」期間,用支付寶做國際遊客生意的中國商家數量,同比增長 4.5 倍。

支付寶平台顯示,北京、上海、廣州、深圳、杭州等大城市一直是入境賓客熱衷的旅行目的地。今年「五一」期間,入境賓客綁外卡用支付寶消費金額 top 10 城市,除了北上廣深杭之外,還包括成都、武漢、蘇州、佛山和金華。

支付寶平台還顯示,在支付服務之外,入境賓客喜歡用支付寶體驗的服務還包括乘坐地鐵、公交,打車,叫外賣,以及匯率換算等。與此同時,入境賓客也前往更多特色城市和人文景點深度探索和遊覽中國。(來源:上海證券報)

蔚來李斌稱希望中國品牌新車早日在美銷售,赴美與黃仁勛探討 ai

5 月 5 日,蔚來汽車創始人、董事長兼 ceo 李斌日前通過其抖音賬號發布視頻稱,自己在美國開了兩天會,在這期間,自己還與英偉達 ceo 黃仁勛見了面並探討 ai 的發展方向。

李斌表示,自己在這段時間內參與了北大北加州校友會的一個活動,還見到了蔚來在美國當地的同事。在視頻結尾,李斌稱,希望中國品牌的新車能夠早一點在美國銷售。

去年 7 月,李斌曾在接受外媒採訪時表示,「世界應該更加開放,不要將商業政治化。自從我們在 2015 年成立公司以來,全球政治氣候已經完全不同了,特別是疫情引發了分裂和對抗。中國消費者可以從多種(新能源汽車)中選擇,為什麼這些產品不能讓美國消費者也享受呢?」(來源:it之家)

蘋果 5 月發布會爆料匯總:「ai ipad」來了,ipad air 新成員,pencil 也迎來大更新 

蘋果 2024 年第一場正式發布會,即將在勞動節假期的 5 月 7 日晚上 10 點召開。

這場口號為「放飛吧」(let loose)的發布會,預計帶來 ipad 生態的多款新品:「重大更新」的 ipad pro 和 ipad air,六年來首次大更新的 apple pencil,以及讓 ipad 更像筆記本的妙控鍵盤。

著名彭博社記者 mark gurman 多次在新 ipad pro 爆料中提到一個說法:「最大更新」。 mark gurman 指出,新 ipad pro 很有可能跳過蘋果目前最新的 m3 系列晶元,直接首發搭載全新 m4 系列,在此前關於 m4 晶元的爆料中,gurman 提到了這款還未發布的處理器將搭載全新的神經引擎,顯著增強 ai 能力,全新的兩款 ipad pro 將同步升級搭載全新的 oled 屏幕。

在 ipad air 方面,蘋果公司有望在現有的 10.9 英寸版本基礎上,推出 12.9 英寸版本的 ipad air。據預測,2024 年款 ipad air 將會採用 m2 晶元,為用戶提供更強大的性能。

除了 ipad 新品,gurman 還預測蘋果會推出配備觸覺反饋的新 apple pencil,以及一款新的妙控鍵盤。這些新配件的推出,旨在使 ipad 更加貼近筆記本電腦的使用體驗。(來源:appso) 

 

波音 starliner 飛船計劃 5 月 6 日進行首次載人飛行測試

當日時間 5 月 4 日,波音與美國宇航局宣布,全新的 starliner 航天器將於 5 月 6 日首次進行載人飛行測試。此次任務被稱為機組飛行測試(cft),指揮官 barry butch wilmore 和飛行員 suni williams 將參加。

兩位宇航員正在美國宇航局肯尼迪航天中心進行最後階段的訓練項目,並在歷史性的升空之前進行隔離。他們的升空計劃定於美國東部時間 22:34(北京時間 5 月 7 日 10:34)從卡納維拉爾角太空部隊基地的 41 號航天發射場起飛。

cft 不僅是波音公司 starliner 的首次搭載宇航員,也是聯合發射聯盟(ula)的 atlas v 火箭首次承擔這項任務。如果首次宇航員飛行順利,那麼 starliner 的首次載人飛行任務預計將在 2025 年進行。(來源:中關村在線)

巴菲特談及接班人計劃,稱投資者不會等太久

5 月 4 日,「股神」巴菲特的伯克希爾·哈撒韋公司(berkshire hathaway)(下稱「伯克希爾」)2024 年年度股東大會在美國內布拉斯加州的奧馬哈市舉辦。巴菲特在回答提問時首度明確接班人計劃,下任 ceo 格雷格·阿貝爾將完全接管投資決策。

「如果我是董事會成員並做出這個決定,我會將資金配置的責任交給格雷格。格雷格非常了解我們業務是怎麼運作的,對伯克希爾也非常了解。ceo 的責任在於,怎麼樣做決策是有益的,在開始做更擴展性資金部署的時候,如果是要成就更大的伯克希爾利益,我們要試圖讓這 200 多個人在管理幾十億的項目之中,如果有做不成的,我們就不能讓他們繼續這麼做。」巴菲特表示,戰略上的考量非常重要,格雷格有能力做好戰略上的部署。(來源:澎湃新聞)