整理 | 屠敏
頭圖 | CSDN 下載自視覺中國
CSDN 的讀者朋友們早上好哇，「極客頭條」來啦，快來看今天都有哪些值得我們技術人關注的重要新聞吧。
一分鐘速覽新聞點！
- 小米被指記錄用戶的 Web 和手機使用數據
- 傳瑞幸咖啡首席技術官因個人原因辭職
- 供應鏈：華為海思和意法半導體聯合設計芯片屬實
- 拼多多回應5.5折銷售新車：自己砸錢補貼賣車，不可能賣假車
- 蘋果被指控在iTunes上的盜版音樂中獲利
- Facebook回應對反壟斷質疑：允許北美用戶向其他平臺遷移數據
- 專業黑客組織潛入 Google Play 至少四年
- 亞馬遜將在家辦公制度延長至10月2日
- Windows 10 五月更新：網絡狀態信息 UI 獲大幅改善
- IntelliJ IDEA 2020.1.1 發佈
國內要聞
小米被指記錄用戶的 Web 和手機使用數據
據Forbes報道，安全研究員 Gabi Cirlig 發現小米公司在該公司生產的手機上收集了驚人的數據，這些數據被髮送到小米在世界各地租用的服務器上。小米手機默認的小米瀏覽器會記錄用戶訪問的所有網站，通過 Google 或 DuckDuckGo 的所有搜索查詢詞，在新聞源瀏覽的所有條目，即使使用隱身模式小米仍然會跟蹤用戶。手機還會記錄用戶打開的文件夾，切換的屏幕，包括狀態欄和設置頁。
另一位網絡安全專家 Andrew Tierney 展開了更進一步的調查，發現小米通過 Google 官方應用商店發佈的瀏覽器 Mi Browser Pro 和 Mint Browser 會收集相同的數據。Cirlig 認為這是一起嚴重的隱私事件，有數以百萬計的用戶受到影響。對於這一發現，小米在回應調查結果時說：“研究人員的說法並不屬實，隱私和安全是頭等大事。我們嚴格遵守，並完全符合用戶數據隱私問題方面的地方法律法規。”但公司發言人證實，小米確實在收集瀏覽數據，聲稱這些信息經過匿名化處理，因此與任何身份沒有關聯。（Solidot）
傳瑞幸咖啡首席技術官因個人原因辭職
據華爾街日報援引消息人士，瑞幸咖啡（LK.O）首席技術官何剛因個人原因於週四辭職，而他並未參與此前瑞幸自曝的財報造假事件。目前，瑞幸咖啡暫未就此事置評。（財聯社）
供應鏈：華為海思和意法半導體聯合設計芯片屬實
從供應鏈多位人士處獲得確認，此前日經新聞所稱“華為與意法半導體（STM.N）聯合設計芯片”一事屬實。上述數位人士均表示，“華為與STMicro electronics不是第一次合作。這次聯合STM做芯片設計，主要想獲得EDA設計技術，以應對美國技術禁令。”目前，華為海思對此消息仍保持沉默。（科創板日報）
拼多多回應5.5折銷售新車：自己砸錢補貼賣車，不可能賣假車
此前，拼多多宣佈，在上海“五五購物節“期間投入總計25億元現金級消費券，通過大額直降方式推出一批“五五折”耐用品，其中包含55輛上汽集團新款凱迪拉克XT5、大眾途觀、大眾途昂等，每輛車最低補貼超過10萬元。但據搜狐汽車報道，上汽通用凱迪拉克市場營銷部部長馮旦稱“翻新車，假貨。請廣大經銷商和消費者注意打假”。對此，拼多多方面表示，“這其實是上海市政府牽頭的合作，拼多多在自己砸錢補貼賣車，不可能賣假車。”（AI財經社）
國際要聞
蘋果被指控在iTunes上的盜版音樂中獲利
根據外媒Appleinsider的報道，SA Music、 The Harold Arlen Trust、Ray Henderson Music Company及Four Jays Music Company等幾家音樂公司在美國加尼福利亞州北區地方法院向蘋果公司提起訴訟，指控一家音樂發行公司非法重新錄製由實體公司提取的音樂並將其內容提供給Apple，而蘋果則通過在iTunes中銷售這些音樂來獲利。（品玩）
Facebook回應對反壟斷質疑：允許北美用戶向其他平臺遷移數據
據外媒報道，Facebook將首次允許美國和加拿大用戶把存儲在該平臺上的照片和視頻轉移到競爭對手的平臺。這一措施可以為用戶賦予逃離其服務的選擇權，從而緩解反壟斷擔憂。藉助這款工具，Facebook用戶便可將該公司服務器上的數據直接轉移到Google Photos等平臺。美國和加拿大用戶從本週四開始即可使用這款工具。Facebook之前已經在歐洲和拉美等地推出同樣的工具。（新浪科技）
專業黑客組織潛入 Google Play 至少四年
安全公司卡巴斯基報告，專業黑客組織至少從 2016 年就潛入到 Google Play，利用官方應用商店傳播具有後門功能的惡意程序，悄悄竊取用戶的敏感信息。卡巴斯基識別了 8 個可上溯到 2018 年的應用，存檔搜索和其它方法顯示黑客組織至少從 2016 年起就潛入了 Google Play。惡意程序使用的指令控制服務器域名是在 2015 年註冊的，代碼和指令控制服務器與黑客組織 OceanLotus (aka APT32、APT-C-00 和 SeaLotus)有關聯，因此研究人員相信這些惡意程序是專業黑客組織的作品。攻擊者利用了多種方法避開 Google 的安全檢查。一種方法是最初被接受的版本沒有惡意功能，但後續的更新加入了後門。甚至最初的版本不需要權限，但利用隱藏的代碼索要權限。Google 在收到報告之後已將這些應用移除。
亞馬遜將在家辦公制度延長至10月2日
據外媒報道，亞馬遜公司近日已通知那些在家辦公的員工，因為公司正面臨著倉庫狀況審查，他們至少在10月2日之前可以一直保持在家辦公狀態。這將進一步推遲亞馬遜許多員工重返工作崗位的時間表。（新浪科技）
程序員專區
Windows 10 五月更新：網絡狀態信息 UI 獲大幅改善
作為今年最重要的 Windows 10 版本更新，微軟預計將在本月推出，而作為一個大規模的版本更新，系統的改進也是非常的多。據外媒報道稱，如果你是 Windows 10 的長期用戶，那麼你可能知道微軟一直在努力用新的設置應用程序取代控制面板，從技術上把所有功能遷移到後者中進而為每位用戶提供一個完整的現代體驗。如果您有多個連接，一次只會有一個用於互聯網連接，而且這個連接仍會顯示在頁面頂部的狀態圖中，微軟解釋道。
IntelliJ IDEA 2020.1.1 發佈
主要更新：
修復了測試運行配置的工作目錄[ IDEA-227715 ]。
修復了“結束時打開新選項卡”選項[ IDEA-220087 ]。
添加了對 Apache Tomcat 10 的支持[ IDEA-233724 ]。
<code>☞AI 世界的硬核之戰，Tengine 憑什麼成為最受開發者歡迎的主流框架？☞說了這麼多 5G，最關鍵的技術在這裡☞360金融新任首席科學家：別指望AI Lab做成中臺☞AI圖像智能修復老照片，效果驚豔到我了☞程序員內功修煉系列：10 張圖解談 Linux 物理內存和虛擬內存☞當 DeFi 遇上 Rollup，將擦出怎樣的火花？/<code>
閱讀更多 CSDN 的文章
