本周架构视点:Edge 内置购物惹怒用户;Rust 社区内讧;PHP 基金会成立;腾讯被工信部点名;微软遭反垄断投诉;GoDaddy 数据泄露
万万没想到
腾讯被工信部点名,央视点评
近日,腾讯被工信部点名,要求对于即将发布的 App 新产品和既有 App 产品的更新版本,在上架前需经工信部组织技术检测,检测合格后正常上架。
2021 年以来,在工信部开展的 App 侵害用户权益专项整治中,腾讯公司旗下 9 款产品存在违规行为,共计 4 批次被公开通报,违反了 2021 年信息通信业行风纠风相关要求。
央视新闻评论称,消息一出,迅速登上数条热搜,引发热议。“监管越来越规范了!”“权益保护是好事!”……从网友们的留言中也能看出,用户苦 App 违规操作久矣,安全清朗的网络环境是民之所呼。越是用户基础大,越要维护好用户权益,若有违规必须依法依规整治,在不影响用户正常使用的情况下,揪住最容易出问题的部分严抓严查。任何发展都不能以牺牲用户权益为代价,否则只能带来虚假繁荣,再难长久。对此,腾讯公司回应称,正持续升级 App 对用户权益保护的各项措施,并配合监管部门进行正常的合规检测。
据悉,截至目前,工信部已组织检测 21 批次共 244 万款 App,累计通报 2049 款违规 App,下架 540 款拒不整改的 App。此外,还不断强化应用商店关键责任链管理,督促加强自查清理,应用商店已主动下架 40 余万款违规 App。
11 月 1 日,《个人信息保护法》正式施行,回应人民群众迫切需求,也为互联网监管指导指明了方向。个人信息保护来到新阶段,维护网络信息安全,不仅需要监管部门出手,也需要行业、企业、平台、个人等多方共同参与。
Nextcloud 牵头,微软遭反垄断投诉
近日,由云存储公司 Nextcloud 发起的一个“欧洲科技企业联盟”,向微软发起了“反垄断”投诉。成员中包括 Tutanota、OnlyOffice、欧洲自由软件基金会、文档基金会、以及欧洲数字中小企业联盟,它们称微软正在更深入地将 Microsoft 365 服务集成到 Windows 中,以推动 OneDrive 网盘和 Teams 协作等组件的默认采用。
Nextcloud 指出,微软的这些反竞争行为,导致当地小企业难以与之展开公平竞争,因此希望欧盟积极采取行动。有数据显示,近年来,微软、谷歌、亚马逊的份额已增至 66%,而欧洲本地供应商则从 26% 下滑到了 16% 。
目前该联盟的诉求主要有两个。首先,它们希望阻止微软捆绑、预装或推送自家服务,以便第三方能够在 Windows 等平台上展开公平竞争。
其次,该联盟希望推动更开放的标准,以便用户能够在软件解决方案之间无缝切换、而不是被迫选择其中某一个(例如 Microsoft Office)。
GoDaddy 数据泄漏,WordPress 遭殃
本周一,世界上最大的域名注册商之一,网络注册商和托管公司 GoDaddy 向美国证券交易委员会 (SEC) 提交了一份文件,显示该公司多达 120 万 个托管 WordPress 客户的数据已被未经授权的第三方访问。
在发布的数据泄露通知中,GoDaddy 表示,在黑客获得该公司托管 WordPress 托管环境的访问权限后,多达 120 万客户的数据被暴露。该事件于美国时间上周三,即 11 月 17 日被 GoDaddy 发现,但至少自 2021 年 9 月 6 日起,到现在两个月左右的时间攻击者一直可以访问其网络以及被入侵系统中包含的数据。
GoDaddy 是世界上最大的域名注册商之一,也是一家为全球超过 2000 万客户提供服务的网络托管公司。目前 GoDaddy 公司表示已通知执法部门,并正在与一家 IT 取证公司合作,进一步调查此事件。
微软 Edge 内置购物功能激怒用户
为了应对购物季的到来,微软正逐步在 Edge 浏览器中添加购物相关功能,最近又在 购物功能之外,新增了“先买后付”功能,允许用户购买 35-1000 美元物品后分期付清。这些事情引发了用户的强烈不满。
这项服务是由 Target、Walmark 等电子商务公司提供的。用户通过 Edge 浏览器进行网购之后可以实现先购买后付费(BNPL)服务,用户可以在未来 6 周时间内将付款分成 4 次付清,可能是免息的。
当你通过 Edge 浏览器尝试付款的时候,微软的“先买后付”服务就会自动出现。不过,“先买后付”服务遭到了部分用户的不满,在官方公告的评论区中充斥着批评的声音。一位愤怒的 Edge 用户说道:“这是个可怕的想法。请取消这个项目。你正在使你的浏览器变得更糟,使任何使用这一功能的人的生活变得更糟”。
用户还对其他不需要的功能被添加到微软 Edge 中表示不满,其中一人说:“人们只是想要一个可靠的浏览器,少一些分散注意力的功能。甚至连必应的功能也变得过于激进”。
IT 科技新闻
Rust 社区内讧,审核团队集体辞职
23 日消息,Rust 审核团队 (Moderation Team) 发布公告称,他们已集体辞职且即刻生效。团队成员 Andrew Gallant 表示此举是为了抗议 Rust 核心团队 (Core Team) 不对除自己以外的任何人负责。
Andrew Gallant 在公告中写道,由于核心团队在组织结构层面的不负责任,他们一直无法按照社区对审核团队的期望和他们自己坚持的标准来执行 Rust 行为准则。对于在这种情况下选择离开,他们表达了对大家的歉意。但从治理 Rust 的角度来看,他们别无选择。因此 Rust 审核团队认为除了辞职和发表这份声明之外,已经没有其他办法了。
Chef 联合创始人 Adam Jacob 在推特上对 Rust 审核团队集体辞职一事发表了自己的看法,他指出,虽然他不知道此事件的内幕信息,但从目前已知的信息来看,Rust 核心团队事实上已成为一个“无可辩驳”的实体 (unanswerable entity),这里的风险正是审核团队所指出的,他们已在 Rust 社区形成“寡头政治”。因为核心团队管理着社区的各个方面,但其他人无法决定核心团队成员的去留。
根据 Rust 行为准则的定义,Rust 审核团队的工作是帮助社区“遵守行为守则和社区标准”,而从他们的描述来看,现在他们无法执行这些准则,原因在于核心团队的权力似乎超出了界限。
Jetbrains 发起成立 PHP 基金会
11 月 22 日,Phpstorm 的开发商 JetBrains 宣布,将与 Automattic、Laravel、Laravel、Acquia 等多家公司共同成立 PHP 基金会。据介绍,PHP 基金会将是一个非营利组织,其使命是确保 PHP 语言的活力和繁荣。同时,该基金会将通过 Open Collective 来实现。Open Collective 是一家处理法律和会计方面的基金会服务提供商,Vue.js、Open Web Docs、webpack、Yii Framework 等多个开源项目都采用其服务。
此外,PHP 基金会预计每年将筹集约 300000 美元,其中,JetBrains 将每年捐款 100000 美元,任何 php-src 的贡献者都可以向基金会申请资助。在基金会成立初期,将设立一个临时管理机构,临时管理机构包括的成员有:Rasmus Lerdorf、Dmitry Stogov、Joe Watkins、Sara Golemon、Derick Rethans、Sebastian Bergmann 和 Nikita Popov。同时,当前的 RFC 流程不会改变,语言决定将始终留给 PHP Internals 社区。
Amazon Linux 2022 预览版发布
11 月 23 日,Amazon Web Services 宣布,Amazon Linux 2022 公开预览版正式发布。Amazon Linux / Amazon Linux 2 混合基于 RHEL 和 Fedora 两个系统,本次发布的 Amazon Linux 2022 明确是基于 Fedora 系统的,AL2022 的预览版是基于 Fedora 34 的,而完整版本将升级到 Fedora 35。
除了更倾向于 Fedora 之外,亚马逊还宣布 Amazon Linux 发行版本将过渡到 2 年的发布周期中,同时每个季度会推出一个维护版本更新。Amazon Web Services 计划每 2 年提供一次主要的 Amazon Linux 更新,而每个主要版本可以得到 5 年的支持,而且每个季度可以获得维护更新。
公告中还写道:“AL2022 使用 Fedora 项目作为其上游,为客户提供各种最新软件,如更新的语言运行时,作为季度发布的一部分。此外,AL2022 还启用了 SELinux 并默认执行”。
项目链接:
https://github.com/amazonlinux/amazon-linux-2022
Electron 16.0.0 正式发布
日前,Electron 已发布 16.0.0 正式版本。从 Electron 15 开始,Electron 将每 8 周发布一个新的主要稳定版本。此外,Electron 已将支持的版本从最新的三个版本更改为最新的四个版本,直到 2022 年 5 月。2022 年 5 月之后,官方表示将恢复回支持最新的三个版本。
本次主要更新内容如下:
Chromium 升级至 96
Node.js 升级至 v16.9.1
V8 引擎升级至 v9.6
支持 WebHID API
将 securityOrigin 传递给媒体权限请求处理程序
为
app.requestSingleInstanceLock
添加数据参数以便在实例之间共享数据
添加
commandLine.removeSwitch
参考链接:
评论