近三成的科技行业员工每天“摸鱼”四五个小时；无密码就能获取 root 权限，sudo 曝新漏洞
(给技术最前线加星标，每天看技术热点)
综合整理：技术最前线（ID：TopITNews） 参考：程序员的那些事、开源中国、solidot、cnBeta、腾讯科技等
0、不用密码就能获取 root 权限，sudo 被曝新漏洞
“这可能是近期内最需要重视的 sudo漏洞。”因为这次的 sudo 漏洞 CVE-2021-3156 能够允许任何本地用户不需要身份验证就可以获得 root 权限。
Qualys 的安全研究人员发现了名为“Baron Samedit”(CVE-2021-3156)的sudo 提权漏洞，该漏洞研究人员于 1 月 13 日披露了此漏洞，并确保在公开发现内容之前先发布补丁程序。
Qualys 研究人员认为，此问题是任何本地用户(普通用户和系统用户，无论是否在 sudoers 文件中列出)都可以利用基于堆的缓冲区溢出，攻击者无需知道用户密码即可获得root权限。
1、Google 宣布开源 VR 绘画应用 Tilt Brush
昨日，Google 宣布其 VR 绘画应用 Tilt Brush 开源。
Tilt Brush 是 一款房间规模的 VR 绘画应用，最初由旧金山的设计工作室 Skillman＆Hackett 开发，并于 2015 年被 Google 收购。由于其出色的表现效果，Tilt Brush 从诞生至今获得过许多荣誉，比如在 2014 年获得四个 Proto 奖提名（“最佳交互设计”，“最具创新性”，“最佳整体虚拟现实应用程序”和“最佳GUI”），2015 年获得 Unity 奖（最佳VR体验），2017 年戛纳国际创意节金狮奖，2019 年 Oculus Quest 年度创意工具。 同时，Tilt Brush 帮助用户在每个主要的 VR 平台上创建作品，包括 Oculus Rift，Windows Mixed Reality，Valve Index，PlayStation VR 和 Oculus Quest VR 头显。
不过，Google 指出 Tilt Brush 现在不是一个积极开发的产品，因此不会接受任何拉取请求。用户可以根据发布它的 Apache 2.0 许可证，分发和修改 Tilt Brush代码。这就意味着实际上 Tile Brush 结束了内部开发。事实上，本月初，Tilt Brush 的共同创建者 Patrick Hackett 就宣布他将离开 Google，并将加入 VR 游戏《 Space Pirate Trainer》背后的游戏工作室 I-Illusions。而据 LinkedIn 称，联合创始人 Drew Skillman 早在 2018 年就停止了 VR 项目的工作，现在是 Google Stadia 团队的成员。
目前，只需要添加 SteamVR Unity SDK，仓库中的代码就可直接编译到 Tilt Brush 的工作版本。同时，为了满足开源需求，Tilt Brush 删除、更改了一些内容，不过添加这些内容的方法都已经记录在了构建指南中，并且当前已经发布的 Tilt Brush 版本将始终在数字商店中可用。
2、GCC 11 将支持使用 “-std=c++23”
根据最近的提交显示，GCC 11 将支持使用 “-std=c++23”，但尚未提供任何 C++23 特性。
C++23 是ISO/IEC标准修订版的非正式名称，该标准预期将遵循 C++20。去年 9 月，C++20 在国际标准草案投票中获得全票通过，并于去年 12 月发布。目前，除了模块中的 P1766R1 和 P1815R2，GNU 编译器 GCC 支持全部的 C++20 特性。而此次添加 “-std=c++23” 的支持，主要是为了帮助那些最终要默认使用该标志的项目，可以在即将发布的 GCC 11 中仅使用 C++20 的特性构建。
3、Android 12将深入优化主题系统 能为第三方应用重新着色
援引外媒 XDA-Developers 报道，谷歌正在扩展 Android 12 系统中的主题系统，不仅允许用户更改系统 UI 的主色（primary color）和强调色（accent color），还允许将这些颜色部署到第三方应用程序中。
目前在 Pixel 设备上提供的主题调整是比较基础的。用户可以在浅色模式、深色模式之间进行切换，此外还可以在一些设置菜单中更改强调色。不过在 Android 12 系统中将会扩大这些主题的应用范围。
Android 12 的深度主题选项可能会因为品牌而有所差异，因为各大品牌会向用户提供自己的的自定义颜色。不过你将无法打造自己独特的配色方案。你选择的颜色可能会反映在Android应用内部，但前提是开发者选择支持它们。这意味着你最喜欢的应用程序可能不会与你选择的主题发生那么大的冲突。
在 Android 10 开始，应用程序可以跟随系统设置切换浅色和深色模式。但即便如此，也要由应用来决定他们的亮色或暗色主题到底应该是什么样子。有时候，应用开发者会选择深灰色甚至是深蓝色，而不是纯暗主题。此外，据说Android 12还将根据你的壁纸提供主题建议。这意味着一旦你选择了新的壁纸，你的系统就可以无缝更换。
4、三分之一科技行业员工称他们一天真正的工作时间只有 3 到 4 小时
匿名雇员交流平台 Blind 的一项调查发现，科技行业的员工有 31% 回复称他们一天真正的工作时间只有 3 到 4 小时， 27% 称工作 5 到 6 小时，11% 只工作 1 到 2 小时，30% 的人工作 7 到 10 小时。调查没有询问员工自我报告的工作效率，生产率常常因人而异。
疫情并没有平等的影响所有人，一位亚马逊员工称亚马逊要求工作至少 10 小时，例外情况是周五有时候工作时间短，周末工作时间长。新冠疫情后工作时间更长了，而上司还要求工作更长时间，一位 Facbook 员工称如果包含会议那么工作时间 9 到 10 小时，如果不包含可能不到 1 小时。
- EOF -
觉得这些资讯有帮助？请转发给更多人
推荐关注 技术最前线，看 IT 要闻
点赞和在看就是最大的支持❤️