帮十万人次打卡作弊狂赚 500 万，CEO 被判 5 年半；苹果高管解释新 MBP 为何缺失 Face ID
↓推荐关注↓
0、苹果高管解释 MacBook Pro 为何缺失 Face ID 面容识别功能
在 2021 款 MacBook Pro 身上，我们见到了能效表现惊人的 M1 Pro / M1 Max 定制芯片。与此同时，苹果终于消除了多年的槽点，用实体功能键取代了 Touch Bar、引入了丰富的端口、甚至带回了 MagSafe 3 磁吸充电接口。尴尬的是，为了提升屏占比，新机也采用了类似 iPhone 的刘海开槽、但却又不支持 Face ID 面容识别功能。
虽然 Face ID 不见得是 Touch ID 指纹传感器的更好替代品，但至少根据苹果自家的宣传术语，Face ID 是较 Touch ID 更难被破解的。
● 一方面，C 面键盘位配备的 Touch ID 功能，可能用起来比 Face ID 更便捷，尤其在你本来就打算打字输入的时候。
● 另一方面，许多人都困扰于 —— 我都已经盯着摄像头所在的刘海缺口位置了，为何不能干脆地使用面容解锁呢？
如此来看，比之缺少 Face ID 功能，大家更可能是看丑陋的刘海开槽不爽。
对于大家的吐槽，苹果 Mac 与 iPad 产品营销副总裁 Tom Boger，也于本周早些时候接受了《华尔街日报》的采访。
期间 Boger 给出的解释是 —— Touch ID 在笔记本上更方便，因为此时大家基本都将手放到了键盘上。
此外在近日的一期播客节目中，苹果高管 Shruti Haldea 辩称他们只是为了让屏幕变得更高。
与在 16 英寸笔记本电脑上一样，2021 款 MacBook Pro 仍留有 16：10 的对角线区域。
我们只是适当加大了显示面板，以将菜单栏往上挪动到刘海所在的顶部区域。
至于消费者是否能够习惯它的存在、或者通过软件适配来缓解（比如选择暗色主题来隐匿刘海缺口），就又是另外一回事了。
1、Win 11 的功能更新未来可能会以单独下载的形式出现
Windows 11 Build 22489附带了一个新的页面来管理你的微软账户。正如你在上面的截图中看到的，Windows 11的"你的微软账户"设置显示了与活动订阅、应用程序、服务和账户的其他细节有关的信息。例如还可以查看你的Outlook电子邮件，并访问订单历史、支付详情和微软购物奖励计划的链接。
根据测试人员的反馈，微软正计划通过在线服务体验包改进Windows设置应用程序。据报道，这些在线服务体验包将允许该公司在主要的Windows功能更新之外对操作系统进行修改。
如果是位于Dev频道的测试人员，一个名为"在线服务体验包 - Windows.Settings.Account"的更新可以被看到。这个特别的更新将只对设置应用程序中的"微软账户"页面进行修改。
这是因为在线服务体验包将只针对特定体验发布，例如通过这些Windows 11更新对磁盘管理页面、Windows Update页面和设置应用程序的其他区域进行改进。这意味着微软如果计划想在文件资源管理器、开始菜单和任务栏的多个区域提供板块改进，他们会发布相应的Windows功能体验包和Windows功能更新。这些体验包可以通过Windows Update获得，你可以检查更新来找到它们。
看起来在线体验包将是Windows 11独有的，因为目标是利用这些更新来改进现代操作系统系统的不同外壳和功能。Windows 11具有不断改进中的包含全新设计风格的现代组件，如新的任务栏和设置界面，这可以让微软轻松添加新功能，而不需要对Windows进行大范围的补丁更新。
2、AWS 开源 Babelfish for PostgreSQL，以加速抢占微软 SQL Server 市场
10月 28日，AWS 正式宣布开源 Babelfish for PostgreSQL 项目，此项目基于宽松的 Apache 2.0 和 PostgreSQL 许可证 。从项目的内容看，它的目标是微软的 SQL Server。
Babelfish 是针对 PostgreSQL 的功能增强，它包含两方面的内容：一些 PostgreSQL 的优化补丁和对 SQL Server 的扩展功能：
T-SQL：Babelfish 支持 SQL Server 专用的 T-SQL 语言，包括 PostgreSQL 不支持的变量、异常、控制流等结构。Babelfish 还支持 T-SQL 语义。例如，在某些情况下，错误会在传统 PostgreSQL 中创建回滚，但在 SQL Server 中不会。 TDS ：TDS 是 SQL Server 的有线协议，默认在端口 1433 上运行，Babelfish 使用相同的网络协议、端口和驱动程序。 查询语句：Babelfish 提供 SQL Server 特有的数据类型、函数和运算符，因此 PostgreSQL 可以直接本地执行 SQL Server 方言。 Babelfish Compass ：这个评估工具能评估 SQL Server 的 SQL/DDL 代码对 Babelfish 的支持级别。它会列出被评估的 SQL/DDL 代码中所有的 SQL 功能，还会告诉你最新版本的 Babelfish 是否支持这些功能。
3、Firefox API 被扩展程序滥用，已影响 45 万用户
近日 Mozilla 开发团队发布博客表示，他们早在 6 月份就发现了有扩展程序（Add-ons）在滥用 Firefox 浏览器的 Proxy API，该 API 主要用于管理浏览器与互联网的连接方式。
此次发现的扩展程序会利用该 API 阻止 Firefox 更新，通过调查发现，受影响的用户超过 45 万人。
此次发现的扩展名为 Bypass 和 Bypass XM，他们使用 Proxy API 拦截并重定向网络请求从而篡改了浏览器的更新功能，阻止了用户下载更新、更新远程配置的内容，以及访问更新的阻止列表。
经过分析后发现，这两个扩展很可能是通过使用反向代理来绕过部分网站的付费内容。不过，它们也把 Mozilla 的域名放在了需要反向代理的列表中，这无意间也阻止了浏览器更新。
为了防止更多的用户受到扩展程序滥用 Proxy API 的影响，Mozilla 目前已经暂停了对使用 Proxy API 的扩展的审核，直到为所有用户提供修复方法后才会重新开放审核。
4、帮十万人次打卡作弊狂赚 500 万，CEO 被判 5 年半
每日打卡考勤，对于一些人而言是一大考验。于是，有不法分子瞄准了这一“商机”。一个月交费25元、或者一年交费89元，即可通过APP虚拟定位技术，将虚假的位置传送至钉钉系统，实现在家里“打卡”的效果。
两年内，10万人次成为这一产品的用户，开发者张某杰赚了四五百万元，也给自己带来了牢狱之灾：法院判处其有期徒刑五年六个月。
10月初，北京市海淀区人民法院公开一起破坏计算机信息系统罪案件，被告人张某杰被判处有期徒刑五年六个月。
来源：北京法院审判信息网
判决书显示，被告人张某杰于2019年5月31日被公安机关抓获。据张某杰供述，其在2017年成立了北京得牛科技有限公司并担任CEO，公司的法定代表人是张某辉，其用他的身份证注册该公司，公司主要开发手机应用软件并提供有偿使用服务。公司开发的软件“大牛助手”APP，通过购买深圳罗盒科技有限公司虚拟程序APP的使用权，对该APP的界面进行优化并添加充值接口，然后上线运行。
据张某杰的供述证实，“大牛助手”在不改变其他APP源代码的情况下，通过虚拟位置信息、Wi-Fi信息和照片信息，对其他APP该类信息进行修改。当用户使用其他APP不想暴露自己的位置信息时，“大牛助手”就对用户的位置进行遮蔽，当用户想要修改自己位置信息时，“大牛助手”可以进行修改，修改时打开“大牛助手”，将需要改变定位信息的APP添加到列表中，点击模拟定位功能，然后在地图上选择需要修改的位置即可。
据悉，“大牛助手”的新注册用户有12小时免费试用时间，包月会员需缴纳每月25元，年费会员需缴纳89元。目前该公司通过该APP一共赚取四五百万元。
综合整理：技术最前线（ID：TopITNews） 参考：程序员的那些事、开源中国、solidot、cnBeta、腾讯科技等
- EOF -
觉得这些资讯有帮助？请转发给更多人
推荐关注 技术最前线，看 IT 要闻
点赞和在看就是最大的支持❤️