0、深圳这位 IT 男把互联网人的脸都丢尽了！
前不久，有段视频在网上刷屏了：
调解前后变化
视频中这个戏精附体的男子，自称 211 毕业生，就职于深圳某 500 强企业级安全、云计算与基础架构的产品和服务供应商。19 号凌晨在杭州某民宿与前台发生口角后殴打对方，后逃走掉到河里动用大量警力开启救援，两小时后被水上派出所发现，2 点左右带回所自称拮据，不停认错哭泣，后调解数个小时，5 点左右该人表示愿意赔偿8千并签署调解协议，后疯狂输出凡尔赛，自称月薪 2 万，在宁波已经购房，最后留下一句：你们这群 loser！欲扬长而去却被民警带回，又开启疯狂下跪求饶模式……最终该人因殴打他人被行政拘留 4 天。
1、研究发现 97% 的应用程序存在漏洞
Synopsys 最新发布了一份“2021 Software Vulnerability Snapshot”研究报告，基于对 2600 个软件或系统目标进行的 3900 次测试。其中，83% 的测试目标是 Web 应用程序或系统、12% 是移动应用程序、其余为源代码或网络系统/应用。参与测试的行业涵盖了软件和互联网、金融服务、商业服务、制造、媒体和娱乐以及医疗保健。
报告数据显示，有 97% 的测试目标存在某种形式的漏洞，36% 的测试发现了高危或严重漏洞；还有 76% 发现的漏洞属于 OWASP Top 10 类别，而应用程序和服务器配置错误占所发现的整体漏洞的 21%。在移动应用程序中，80% 的已发现漏洞与不安全的数据存储有关；这可能会使得攻击者可通过物理或恶意软件获得对移动设备的访问。还有 53% 的移动测试则发现了与不安全的通信有关的漏洞。
2、nginx 1.20.2 稳定版发布
nginx 1.20.2 稳定版的变化如下：
- 错误修正：SSL 变量在日志中使用时可能为空，该错误在 1.19.5 版本中出现过
- 错误修正：与 gRPC 后端建立的 keepalive 连接在收到 GOAWAY 帧后可能不会被关闭
- ......（详情：https://nginx.org/en/CHANGES-1.20）
3、3D 计算机图形库 Mesa 21.3.0 发布
Mesa 21.3.0 现已发布。一些亮点更新内容如下：
-
RADV 具有实验性 ray-tracing 支持
- LLVMpipe 处理 2D 工作负载的速度提高了 2-3 倍，并获得了对 GL 4.5 兼容性配置文件的支持
- ......（详情：https://lists.freedesktop.org/archives/mesa-dev/2021-November/225574.html）
4、JVM 动态脚本语言 Apache Groovy 4.0.0-beta-2 发布
Apache Groovy 4.0.0 第二个 Beta 测试版已发布，Apache Groovy 是用于 JVM 的多面性编程语言，此版本更新内容如下：
- [GROOVY-5450] - 静态编译时支持对 final 字段分配进行检查
- [GROOVY-10240] - 支持 record 语法
- [GROOVY-10274] - 对 DGM 的改进：提供 set union 和 minus，其采用了 closure/comparator
- .....（详情：https://groovy.apache.org/download.html）
5、苹果首次向消费者出售零部件和工具，可自助维修 iPhone 和 Mac
11 月 17 日晚间，苹果公司宣布，将首次开始面向公众出售备件和工具，以便对他们的 iPhone 和 Mac 电脑进行自助维修。除了官方的零部件和工具外，苹果还将向用户提供维修手册。
苹果表示，最初其在线商店将销售大约 200 个零部件和工具，旨在解决 iPhone 12 和 13 机型上最常见的显示屏、电池和摄像头问题。最终，该计划还将扩展到使用苹果 M1 芯片的 Mac 电脑。苹果称，该计划将于明年初率先在美国推出，并在明年晚些时候扩展到更多国家。
6、B 站陈睿：元宇宙最近两三年没有产品和技术能实现
近日，哔哩哔哩董事长兼首席执行官（CEO）陈睿在电话会议上谈到，最近大火的元宇宙概念。他表示：“我认为元宇宙其实还是一个远期的目标，说实话，元宇宙有关的所有讨论都是在资本和媒体层面，我几乎没有听到真正做产品的人在讨论这个，因为这确实是很远的目标，需要产品和技术有突破才能够去实现这个概念，不在最近的两三年。”
7、微软 Edge 浏览器将支持电商平台分期付款
微软宣布Edge浏览器将获得原生的“Buy now, pay later”功能，此功能将允许 Edge用户以等额分期付款的方式进行购物支付。微软与3rd party Zip（原 Quadpay）合作提供此功能，用户在结账页面，输入信用卡号时找到“Buy now, pay later”选项。
8、华为应用市场：2022 年 9 月 1 日起将不再允许 32 位应用上架
据IT之家报道，来自华为开发者联盟的邮件称，华为应用市场将分阶段淘汰 32 位 App。邮件称，华为应用市场将全面推行安卓应用升级为 64 位版本，目的是为了更好地提升安卓应用性能体验、降低安卓应用的功耗影响。
今年 4 月，为协助中国安卓开发者无缝对接全球 64 位开发环境，并进一步向终端用户提供最佳体验，小米应用商店、OPPO 软件商店、vivo 应用商店、腾讯应用宝、百度手机助手共同宣布，今后发布于各应用商店的所有应用必须有序支持 64 位 Arm 架构，今年底前全体应用及游戏均需按计划上传含有 64 位构建的 APK（涵盖存量应用更新及新版本发布），以便中国市场上所有的移动安卓应用程序能在 2022 年 8 月底前为 64 位架构的全面普及做好准备。
9、微软公司将退出互联网协会
互联网协会是一个行业协会，代表全球领先的互联网公司处理公共政策事务。互联网协会的成员包括谷歌、亚马逊、Facebook 和其他公司。昨晚，Axios 报道称，微软将离开互联网协会（IA）。除微软外，Uber 也将离开该协会。
失去微软和 Uber 这两个主要成员，对该组织是一个打击。互联网协会全球通信和公共事务高级副总裁克里斯蒂娜-马丁说：“失去成员总是令人遗憾的，但与时间和资源有关的商业决定应该得到尊重。”
10、郭平：华为每年会把收入 10% 以上投入到研发，其中 30% 又用于研究和创新
彼得.德鲁克全球论坛在奥地利维也纳（线上）召开。华为轮值董事长郭平发表了题为“通过数字化转型，持续构建组织级竞争力”的主题演讲。据介绍，华为每年会把收入的 10% 以上投入到研发，其中 30% 的经费又用于研究和创新。“我们的研究部门，2012（实验室）就专门做基础研究，公司鼓励他们采用多路径，多梯队的方式来试错，比如说 5G，当年 5G 我们就有很多技术的储备，最后某一种技术被纳入标准，成功了，同时还有一些没被纳入标准的技术。”
郭平还表示，华为广泛地引进高端人才。“我们吸纳最优秀的人才加入我们分布在全球的研究所，甚至为专门的科学家在他喜爱的地方专门建了研究所，因为他不愿意离开他的家乡，我们跟着人才走。公司给这些科学家和天才们创造非常宽厚的工作环境，让他们只需要充分地发挥出他们的聪明才智。”
参考：开源中国、界面新闻
IT之家、新浪科技等
