俄罗斯搜索巨头面临半导体硬件短缺；Spring 官方承认 RCE 大漏洞
↓推荐关注↓
0、微信：扫码点餐强制关注公众号整改已经完成 95%
近日，微信就扫码点餐强制关注公众号的行业现象发布了整改结果。
▲ 以上为此前强制关注的错误示范
据介绍，2021年底，微信发布《关于自查“扫码点餐强制关注公众号”问题的通知》后，不少商户陆续自行调整。
目前市场上扫码点餐强制关注公众号已下降95%。针对剩下难以通过主动排查发现的5%，微信方面也在公众号投诉入口新增了扫码点餐强制关注的专门入口，用户如在点餐时发现此类行为，可通过入口进行投诉。
▲ 以上为整改后的正确示范
1、俄罗斯搜索巨头面临半导体硬件短缺
Yandex 是俄罗斯的搜索巨人，因西方国家的制裁，该公司面临 IT 硬件的短缺，影响到其服务器供应和自动驾驶汽车业务。
在战争爆发之后，Yandex 的市值已从去年的 310 亿美元跌至了 68 亿美元。
据知情人士的消息，Yandex 将在一年到一年半之间面临服务器硬件短缺，作为一家互联网公司，服务器是驱动其各项业务的引擎，服务器硬件供应问题将会影响到其搜索引擎、云端服务、音乐流服务和 Yandex Market 商店。面对制裁，Yandex 寻求重组，包括剥离自动驾驶业务，出售新闻业务和社媒平台 Zen。
因为制裁和经济孤立，俄罗斯的 IT 人才正越来越多的移居海外。
2、波士顿动力的物流机器人开售
波士顿动力的物流机器人 Stretch 开始预售，但交付时间要到 2023 年和 2024 年。
Stretch 不同于该公司更知名的类人机器人 Atlas 和四足机器人 Spot，它专为搬运工作进行了优化，能以每小时 800 箱的速度，将重达 23 公斤的箱子从卡车后部搬运到传送带上。有经验的工人也可以以类似的速度搬运箱子，但不能持续一整天，而 Stretch 可以工作 16 小时才需要再次充电。
公司 CEO Robert Playter 表示，目前物流面临的挑战包括劳动力短缺和供应链障碍，Stretch 能让物流更高效和更可预测，以及更安全。
Stretch 的早期采用者包括了 DHL、Gap 和 H&M。其中 DHL 已经与波士顿动力达成了价值 1500 万美元的交易。
3、IE 退役倒计时 3 个月，微软改进 Edge 中 IE 模式
距离 IE 浏览器退役仅剩 3 个月不到的时间，微软发布了一篇博客概述了其针对 Edge 中的 IE 模式所做的一些关键改进：包括恢复 IE COM 对象调用和实现双向 cookie 共享。
微软方面表示，IE 退休是每个人数字化转型的重要里程碑。许多开发人员已经构建了调用 IE COM 对象作为其功能的基本部分的应用程序和工作流，使用 IE 或 IE 和 Microsoft Edge 的组合模式运行这些场景都能如愿以偿；但一旦禁用独立的 IE，其中一些场景就会无意中中断。
得益于许多经验者的反馈，鉴于 IE 浏览器即将退役，此修复程序也跃居至了微软的工作列表首位，目前已广泛部署。对于使用的是最新的 Windows 11 和 Windows 10 更新的用户来说，IE COM 对象已恢复到其原始功能，并且在 IE11 桌面应用程序被禁用后将继续工作。
另一方面，IE 模式和 Microsoft Edge 会话之间的共享 cookie 现在是双向的。“对于跨越现代和旧站点混合的工作流，在站点之间共享正确的数据以确保流畅的用户体验非常重要。设置中立站点可解锁 SSO 场景以在引擎和站点之间共享凭据，现在你还可以设置 cookie 以双向共享会话信息。”
根据介绍，Microsoft Edge 中的 IE 模式至少在 2029 年之前都会得到支持，让 Web 开发人员有 8 年的时间来对旧应用进行现代化改造以满足当今的标准，最终消除对 IE 模式的需求。
4、Spring 承认 RCE 大漏洞，并提供解决方案
近日，有关 Spring RCE 漏洞在网络上炒了好几天，虽然有不少安全圈人员纷纷发圈，但更多的还是表示了只是听闻。
昨晚，Spring 社区承认漏洞存在，该漏洞主要影响在 JDK 9+上运行的 Spring MVC 和 Spring WebFlux 应用程序。
受影响的用户可以通过以下方法规避该漏洞风险：Spring 5.3.x 用户升级到 5.3.18+、Spring 5.2.x 用户升级到 5.2.20+、Spring Boot 2.6.x 用户升级到 2.6.6+、Spring Boot 2.5.x 用户升级到 2.5.12+。
详情可查看 Spring 社区的官方说明：https://spring.io/blog/2022/03/31/spring-framework-rce-early-announcement
综合整理：技术最前线（ID：TopITNews） 参考：程序员的那些事、开源中国、环球网、solidot、cnBeta、腾讯科技、快科技等
- EOF -
觉得这些资讯有帮助？请转发给更多人
推荐关注 技术最前线，看 IT 要闻
点赞和在看就是最大的支持❤️