40s 新闻速递
- 微软示意将在 2025 年进行反对 Windows 10
- 黑客利用 Chrome 和 Windows 零日破绽链，对指标零碎进行攻打
- Nvidia 和 Valve 单干将 DLSS 引入 Linux
- Android 12 Beta 是 Android 历史上下载量最大的测试版
- AMD 官网确认：下一代计算卡采纳双芯封装
- 字节跳动全面进军云计算 IaaS 服务
- 腾讯注册分付商标，或将推出微信版“花呗”
- Chrome OS 打算将更新周期缩短为 4 周
- EA 抵赖受到网络攻击 780G 游戏、引擎源代码和外部开发工具泄露
- CentOS 8.4 公布
- Intel 公布 CPU 优化代码示例
- openSUSE Leap 15.3 正式公布
- WSL 反对运行 AI 训练任务以及 Linux GUI 利用
- Visual Studio Code 1.57 公布，集成 Edge 开发工具
- Vue v3.1.0 (Pluto) 公布
行业资讯
微软示意将在 2025 年进行反对 Windows 10
就在各方都围绕着“微软行将推出下一代 Windows 操作系统”的相干信息探讨得热气腾腾之际，微软官网又在此基础上进行了一把推波助澜。依据 Windows 10 家庭版和专业版生命周期页面显示，微软打算于 2025 年 10 月 14 日完结 Windows 10 的反对工作。
官网页面顶部标记为“Important”的横幅指出：“微软将持续反对至多一个 Windows 10 Semi-Annual Channel，直到 2025 年 10 月 14 日。”
页面详细信息显示，对 Windows 10 家庭版和专业版的反对完结工夫为 2025 年 10 月 14 日。这意味着，届时 Windows 10 将不会再承受任何平安或品质更新，用户也不可能再在该操作系统呈现问题时分割微软寻求倡议。在往年 4 月份召开的一场财报电话会议上，微软方面曾走漏，Windows 10 的月沉闷用户曾经达到了 13 亿人次。
不过也有外媒猜想，说不定微软就在未来某个时刻决定缩短对 Windows 10 的反对期限，毕竟已经有过 Windows 7 的前事不忘; 后事之师。
此外，微软方面于日前意外泄露的信息表明，至多在目前，Windows 10 将会与新版操作系统一起运行，这将使用户有适当的工夫从一个操作系统过渡到另一个，而不是像 2016 年那样被迫提前进行降级。彼时，微软曾违反用户志愿将一些 Windows 7 用户降级到了 Windows 10，从而产生了不少麻烦。
黑客利用 Chrome 和 Windows 零日破绽链，对指标零碎进行攻打
卡巴斯基的平安钻研人员近日发现了一个名为 PuzzleMaker 的歹意攻击者，他利用 Google Chrome 浏览器和 Windows 10 的零日破绽链，对寰球多家公司进行了有高度针对性的攻打。
据卡巴斯基的报告，由 PuzzleMaker 发动的攻打在 4 月中旬首次被发现，该破绽链中的第一个破绽是 CVE-2021-21224，这是 Chrome 浏览器在 90.0.4430.85 版本之前的一个 V8 引擎破绽。该歹意行为利用 Chrome V8 JavaScript 引擎中的近程代码执行破绽拜访指标的零碎。
之后，PuzzleMaker 攻击者应用了定制的权限晋升破绽，通过滥用 Windows 内核中的信息披露破绽（CVE-2021-31955）和 Windows NTFS 权限晋升破绽（CVE-2021-31956）来毁坏最新的 Windows 10 版本，其中前者通常用于披露运行过程的 Eprocess 构造内核的地址，后者可被利用来取得更高零碎权限。
当把上述这些破绽分割在一起时，攻击者就可能跳出沙盒并在指标机器上以零碎权限执行恶意代码。
除了上述破绽利用外，整个攻打链还包含其余 4 个恶意软件模块，即 Stager、Dropper、Service 和 Remote Shell。Stager 模块用于告诉用户提取胜利，还从近程站点下载并执行更简单的恶意软件 Dropper 模块。
每个 stager 模块都会向指标散发应用自定义配置的 blob，其中包含 C&C URL、会话 ID、解密下一个恶意软件阶段的密钥以及其余信息。
Dropper 模块用于装置两个伪装成微软官网的 Windows 操作系统文件的可执行程序。其中一个程序 (WmiPrvMon.exe, % SYSTEM) 可能注册为一项服务，并用作第二个可执行文件的启动程序。第二个可执行文件 (% SYSTEM % wmimon.dll) 具备近程 shell 的性能，能够被视为攻打的次要负载。
近程 shell 模块具备指向命令和管制服务器 (media-seoengine.com) 的硬编码 URL。C&C 服务器和客户端之间的所有通信都通过身份验证和加密。近程 shell 模块能够下载和上传数据、启动和进行程序、休眠指定时间段以及在必要时从受感化的计算机中删除本身。
目前，Google 已在 4 月 20 日针对 Chrome V8 引擎中的 CVE-2021-21224 破绽推出了软件更新，微软也曾经于周二公布的 6 月补丁中修复了 CVE-2021-31955 和 CVE-2021-31956 破绽。倡议所有未更新的用户都更新这些补丁，以防止遭逢恶意软件攻打。
Nvidia 和 Valve 单干将 DLSS 引入 Linux
近日，Nvidia 和 Valve 这两个游戏行业的巨头发表将开展单干，通过把 DLSS 引入 Linux 从而大幅改善 Linux 零碎的游戏体验。
DLSS 全称是 Deep Learning Super Sampling（深度学习超级采样），是 Nvidia 为 Nvidia 显卡所开发的一种图像升格技术。这项技术使低分辨率图像升格为高分辨率图像成为可能，因而能够在高分辨率显示器上取得更好的显示成果。
这项技术将大大晋升用户的游戏体验，但此前该技术仅反对在 Windows 平台上应用。Nvidia 和 Valve 将通过此次单干，将 DLSS 带到 Linux 上的 Steam Proton（Steam Proton 是 Steam 的开源我的项目，该我的项目基于另一个开源我的项目 Wine 进行了二次开发）。通过应用 RTX GPU 上的 Tensor Cores 来减速反对这项技术的游戏性能，这意味着《使命号召》、《赛博朋克 2077》、《堡垒之夜》和《彩虹六号：围攻》等游戏很快就能够通过 Steam 在 Linux 上玩耍。
这项技术也须要显卡在硬件层面上反对 DLSS 能力施展出最佳成果，如上一代 GeForce RTX 20 系和最新的 30 系显卡。
Nvidia 在主题演讲中示意：
咱们正在与 Valve 和 Linux 游戏社区单干，将 Nvidia DLSS 带到 Proton —— Linux 玩家将可能应用 GeForce RTX GPU 上的专用 AI 外围来进步 Windows 游戏在 Linux 操作系统上的帧率。
Android 12 Beta 是 Android 历史上下载量最大的测试版
Android 工程副总裁戴夫 - 伯克（Dave Burke）说，Android 12 测试版是 “ 迄今为止咱们下载 / 装置次数最多的测试版 ”。不过他没有给出任何具体数字，以便咱们能够与以前的测试规模进行比拟。
Android 12 在 5 月首次进入测试阶段，它带来了很长一段时间以来界面的第一次重大从新设计。这个新的迭代被称为 “Material You”。这有助于激发人们对新版本的趣味。
因为有几家制造商比平常更早地筹备好了 Beta 1，所以不仅仅是 Pixel 的用户在下载它，这也是装置量较大的一个次要起因。
昨天 Google 开始为 Pixel 设施推出 Android 12 Beta 2，其中有新的隐衷性能和其余变动（即对 Wi-Fi 疾速切换的工作形式进行了一些扭转，不过一些测试者对此有一些疑虑）。
AMD 官网确认：下一代计算卡采纳双芯封装
在最近的一次 Linux 内核更新中，AMD 工程师终于确认，基于下一代 CDNA2 架构的减速计算卡，将会采纳双芯封装。去年 11 月，AMD 公布了顶级减速计算卡 Instinct MI100，首次采纳针对 HPC 高性能计算、AI 人工智能全新设计的 CDNA 架构，和游戏向的 RDNA 架构截然不同。
AMD CEO 苏姿丰博士此前承受媒体采访时确认，会在往年晚些时候推出下一代 CDNA 架构，天然就是 CDNA2。
CDNA2 架构的新一代预计叫做 Instinct MI200，曾经屡次曝光，开发代号“Aldebaran”(毕宿五)，将首次引入 MCM 多芯片封装设计，有点相似锐龙、霄龙的小芯片封装，流处理器能够轻松翻番到 1.5 万个。
在最新的 Linux 更新中，AMD 工程师写道，Aldebaran 会有两个内核 (Die)，但只有主内核能获取、显示(整体) 功耗数据，另一个内核的功耗值会显示为零，另外功耗限度也不能通过第二个内核进行设置。
但不分明同时集成的 HBM2 显存的功耗是同时由主内核管制，还是走新的 I/O 模块。
至于两个内核之间如何连贯、通信，目前也不确定，可能会是相似锐龙、霄龙的 Infinity Fabric 高速总线通道。
此外，Intel Xe HP/HPC、NVIDIA Hopper 计算卡，也都无望采纳 MCM 多芯封装。
至于游戏级显卡何时上双芯封装，可能要等到 RDNA3 架构了。
字节跳动全面进军云计算 IaaS 服务
字节“火山引擎”部门将在往年 9-10 月公布蕴含计算、存储和网络的云计算 IaaS 服务。该业务将由字节去年 8 月收买的容器云服务商才云科技创始人张鑫负责，汇报给原百度 T11 级技术专家，现火山引擎总经理谭待。在更高层，火山引擎的整体业务由分管字节技术研发的副总裁杨震原负责。在已建成的河北张家口数据中心外，字节也正打算在上海、深圳等城市或周边建设大型数据中心，用于对外提供 IaaS 服务。
腾讯注册分付商标，或将推出微信版“花呗”
腾讯科技（深圳）有限公司申请注册“分付”商标，国内分类为金融物管、通信服务等，商标状态显示为申请中。据报道，微信用户能够从“分付”借钱用于购物、生产。“分付”和支付宝花呗分期相似，但两者在收取费用上也有所差异。目前，分付仍处于测试阶段。
Chrome OS 打算将更新周期缩短为 4 周
Google 发文示意，从第 4 季度的 M96 开始，Chrome OS 的更新周期将缩短为 4 周。
早在往年 3 月，Google 就发表 Chrome 浏览器将转为每 4 周公布一次新版本，以放慢性能的推出，并且 Chrome 将减少一个新的 Extended Stable 选项，用户可通过该选项更改为每 8 周更新一次新版本。现在，其示意为了更快地向消费者提供新性能，同时持续保障 Chrome OS 的安全性、稳定性、速度和简略性，Chrome OS 也将从第 4 季度的 M96 开始每 4 周更新一次。
依据曾经公布的时间表，M96 版本将于往年的 11 月底推出，略晚于 Chrome 浏览器。同时，为了补救 M94 和 M96 之间的差距，Chrome OS 将跳过 M95 版本。此外，对于企业和教育用户，Chrome OS 还将通过 M96 推出一个新频道，更新周期为 6 个月，这将有助于确保由管理员治理的大量 Chromebook 的稳定性，更多细节将在之后颁布。
EA 抵赖受到网络攻击 780G 游戏、引擎源代码和外部开发工具泄露
出名游戏公司艺电（Electronic Arts）近日受到网络攻击，导致包含游戏和引擎源代码、外部开发工具在内的宏大数据池被毁坏和泄露。在网站上具体报告了 780GB 的数据泄露之后，EA 向外媒 Vice 证实了这次攻打。
Vice 音讯称，有黑客正在暗网上发售这些被盗的数据。尽管数据自身并未宽泛散发，但黑客正在共享局部截图作为领有这些数据的证据。入侵波及的数据包含 FIFA 21、Frostbite Engine（为战地、FIFA、Madden、星球大战和其余 EA 特许经营权提供能源的引擎）以及专有框架和 SDK 的源代码。
在确认受到网络攻击的同时，EA 也留神到本次攻打并没有拜访玩家数据：
咱们正在考察最近一起入侵咱们网络的事件，其中无限数量的游戏源代码和相干工具被盗。没有拜访玩家数据，咱们没有理由置信玩家隐衷存在任何危险。
事件产生后，咱们曾经进行了平安改良，预计不会对咱们的游戏或咱们的业务产生影响。作为正在进行的刑事考察的一部分, 咱们正在踊跃与执法官员和其余专家单干。
最新技术资讯
CentOS 8.4 公布
CentOS Linux 8 最新版本 CentOS 8.4 已正式 GA，版本号 2105，rebuild 自 RHEL 8.4。
镜像下载：http://mirror.centos.org/cent…
次要变动
此版本在可选的 module stream 中减少了以下新版本软件包：
- Python 3.9
- SWIG 4.0
- Subversion 1.14
- Redis 6
- PostgreSQL 13
- MariaDB 10.5
多个滚动更新的 AppStream 从新采纳新的底层版本：
- LLVM Toolset 11.0.0
- Rust Toolset 1.49.0
- Go Toolset 1.15.7
公布阐明还写道：“自 CentOS Linux 8 首个版本公布后，Boot ISO 呈现了一些问题，导致用户须要手动输出镜像 URL。开发团队称最近在 CentOS Stream 8 中修复了此问题，并在 CentOS Linux 8 (2105) 中带来了同样的修复。”因而，在这个版本中，Boot ISO 当初将默认应用最近的镜像，不再须要手动输出镜像 URL。
Vue v3.1.0 (Pluto) 公布
Vue.js v3.1.0 (Pluto) 已公布，目前的最新版本为 3.1.1。
新版本减少了多项新个性，优化了性能，以及修复 bug，同时还有一些破坏性的变动。
新个性
- Migration Build：提供兼容 Vue 2 行为的 Vue 3 构建。Migration Build 旨在帮忙将现有的 Vue 2 应用程序迁徙到 Vue 3
- compiler-core：反对空白字符解决策略 (dee3d6a)
- 当应用 runtime 编译器时，反对组件级别的 compilerOptions(ce0bbe0)
- config：反对通过 app.config.compilerOptions 配置 runtime 编译器 (091e6d6)
- 反对通过 is=”vue:xxx” 将一般元素转换为组件 (af9e699)
- devtools：改良对 KeepAlive 的反对(03ae300)
- devtools：引入性能事件 (performance events) (f7c54ca)
- 引入 onServerPrefetch (#3070) (349eb0f)
性能优化
- 只有当理论扭转时才会触发 $attrs 的更新 (5566d39)
- compiler：解析闭合标签时跳过不必要的查看 (048ac29)
- 当应用 global mixins 时，防止对 props/emits 的规范化进行 deopt 解决
Intel 公布 CPU 优化代码示例
Intel 公布了最新的 CPU 优化参考手册，并且在 GitHub 上上传了相干示例代码。
始终以来，Intel 都保护着一份简短的 “ 优化参考手册 ”，以帮忙开发者理解如何为其最新的 CPU 微架构优化代码。最近，Intel 不仅更新了该手册，而且在 GitHub 上开源了很多相干的代码示例，以更好地帮忙开发者学习 Intel 优化技术，从而充分利用其最新的处理器。
这些代码示例包含 Intel 64 位和 IA-32 架构，次要波及 AVX/AVX2/FMA 优化、INT8 深度学习推理以及 AVX-512 的应用，以便针对最新的 Intel CPU（如 Xeon Scalable Ice Lake、Tiger Lake 和 Rocket Lake）获得最佳性能。同时，这些示例应用 GCC、Clang 和 MSVC 提供汇编源代码，并且每个示例都提供了单元测试。
此外，这些代码示例须要在 Haswell 处理器或更高版本上运行，并且不对它们应用的 Haswell 中的指令（例如 FMA 或 AVX-2）执行运行时查看。因而如果在不反对这些指令的设施上运行某些代码示例，可能会产生解体。不过，这些代码示例会在运行前查看后 Haswell 指令集，因而其会在 CPU 不反对相干指令时跳过某些测试。而构建单元测试则须要 GCC 8.1 或更高版本。
openSUSE Leap 15.3 正式公布
openSUSE Leap 15.3 已正式公布，openSUSE 是基于企业发行版 SUSE Linux Enterprise (SLE) 的社区发行版。
官网的发布公告写道：“作为坚如磐石的 openSUSE 15.x 系列的新成员，它继承了前代产品的所有优良个性。这次的版本相比拟之前的 Leap 有了一个微小的变动，openSUSE Leap 15.3 不仅仅像之前的版本一样编译自 SUSE Linux Enterprise 的代码，还应用了和 SLE 齐全一样的二进制包进行了构建，从而使 Leap 和 SLE 之间能像阴阳一样对抗而又对立。”
降级到 openSUSE Leap 15.3 的用户须要留神，官网不倡议从 openSUSE Leap 15.2 之前的版本间接降级。因为降级门路的起因，强烈建议在降级到 Leap 15.3 之前先降级到 Leap 15.2。该版本只反对从 openSUSE Leap 15.2 降级到 15.3，正如发行阐明中所强调的。
如需下载 Leap 15.3 的镜像 ISO 文件
拜访 https://get.opensuse.org/leap/
次要变动
- Xfce 4.16：带来新的图标和调色板
- GNU Health 3.8：减少新的牙科模块和牙形图
- 软件包管理器 DNF 降级到 4.7.0
- 减少对 IBM Z 和 LinuxONE (s390x) 架构的反对
此外还提供了针对容器技术方面的更新，例如降级所有软件包。
WSL 反对运行 AI 训练任务以及 Linux GUI 利用
WSL 现已反对在 Windows 上利用 GPU 运行应用程序，用户可间接在 WSL 外部运行 Linux AI 和机器学习场景。
据微软介绍，在机器学习畛域，数据迷信业余人员非常须要最佳的工具来晋升工作效率。WSL 对图形处理单元 (GPU) 计算工作流的反对使数据科学家可能无缝拜访 Windows 主机上的 GPU，以放慢 ML 模型的训练速度。
此外，用户可通过 WSL 在 Linux 中应用相熟的 ML 工具来运行 ML 训练作业，与此同时可利用 Windows 提供的最佳生产力和合作工具。WSL 反对所有基于 CUDA 的次要工具，用于在 NVIDIA GPU 上进行 ML 减速，包含实现 CUDA 后端的框架，例如 TensorFlow 和 PyTorch。它还反对 TensorFlow-DirectML 工具包，此工具包通过为 ML student workflow 提供跨供应商硬件加速来扩大 TensorFlow*，反对在多种 DirectX 12 兼容硬件上训练和推理 ML 模型。
除了上述的变动，WSL 还引入了 WSLg，它提供了对 Linux GUI 应用程序的反对。因而开发者可在 Windows 中运行最喜爱的 Linux 编辑器、工具和其余应用程序。这对晋升构建、测试、调试和运行 Linux 应用程序的速度有很大帮忙。
此性能的运行原理如下图：
Visual Studio Code 1.57 公布，集成 Edge 开发工具
Visual Studio Code 1.57 稳定版已公布。
次要更新亮点：
Workspace Trust
Workspace Trust 是为 Workspace 增加的平安加固性能，此性能可让用户决定本人的我的项目文件夹是否应该容许或限度主动代码执行。
全新的入门指南体验
全新的欢送页面默认面向所有用户开启，帮忙他们疾速设置和学习 VS Code。
近程仓库 (Remote Repositories)
近程仓库扩大容许开发者间接从 VS Code 中即时浏览、搜寻、编辑和提交代码到任何 GitHub 仓库，而无需在本地克隆或领有仓库。
Terminal tabs
Terminal tabs 让开发者轻松地创立、治理和分组多个已关上的终端，此性能目前已默认启用。
此性能在 1.57 中的局部更新亮点：
- 反对更改选项卡的色彩以实现它们之间的疾速导航和辨别
- 反对拖放选项卡以进行从新排
- 将终端组中的选项卡拖入空白区域会将其从组中删除
集成 Edge 浏览器调试工具
将 Microsoft Edge 开发工具间接集成到 VS Code 中
反对 JSDoc @link
在正文中增加 @link 标签，以实现疾速导航。
针对非代码文件的“Go to Definition”性能
疾速跳转到图像资源和样式表。