硬核观察 #690 苹果将发布 Lockdown 模式以抵御间谍软件攻击

3AAA

苹果将发布 Lockdown 模式以抵御间谍软件攻击


苹果手机曾遭间谍软件 Pegasus 的秘密入侵，为了抵御此类攻击苹果公司宣布了 Lockdown 模式。它将在今年秋天随 iOS 16、iPadOS 16 和 macOS Ventura 发布，旨在为极少数用户提供可选的极端保护。该模式将包括下列保护功能：图片之外的绝大多数信息附件类型将被拦截，链接预览等部分功能将被禁用；JIT JavaScript 编译器等将被禁用，除非列入受信站点白名单；向用户发起的 FaceTime 通话等邀请与服务请求将被拦截，除非用户此前向对方发起过通话或请求；iPhone 锁定时，与电脑或配件的有线连接也将被拦截。开启后将无法安装配置文件，且设备无法加入移动设备管理。苹果表示，如果安全研究人员在 Lockdown 模式中发现漏洞，它将提供业界顶级的最高 200 万美元的奖金。

消息来源：苹果

老王点评：我觉得这不算是极少数用户的需要，至少其中部分功能是大部分人都需要的。

亚马逊预览 AI 编程助手 CodeWhisperer


和微软的 GitHub Copilot 类似，CodeWhisperer 也使用开源代码库进行训练，根据上下文向开发者提供代码完成建议。Copilot 因为代码许可证方面的问题引发了争议，CodeWhisperer 存在类似的问题，但它的做法要好一些，在提供示例代码建议时它会给出代码的来源，开发者将能知道是来自于是可以自由使用的 MIT 授权代码，还是来自于对使用有所限制的 GPL 授权代码。

消息来源：AWS

老王点评：Copilot 增加类似的功能似乎也不难，但问题可能不在这里，而是这类 AI 助手给混淆滥用各种不同许可证的代码带来了便利，从根本上侵蚀了开源的许可证环境。

美国联邦快递将关闭数据中心，退役所有大型机


美国联邦快递（FedEx）称，将在未来两年内关闭其数据中心，并退役其剩余的 20% 大型机。该公司的目标是建立一个基于云的“零数据中心、零主机”环境，这将每年节省 4 亿美元。其 CIO 在会议上说，“在这十年中，我们一直在努力精简和简化我们的技术和系统。……我们将把剩余的应用程序转移到云原生结构。”

消息来源：Datacenter Dynamics

老王点评：大型机越来越没有市场了，不过取代大型机的是另外一种“大型机” —— 也拥有超大的计算资源和无数的终端，以及供应商锁定。

回音

昨天我们报道过 systemd 作者 Lennart Poettering 离开了红帽，今天的消息显示，他加入了微软，仍将继续专注于 systemd 的开发。微软已经 网罗了很多开源方面的重要人才。