GitHub 封锁受美国制裁公司的俄罗斯开发人员账户；国内主要平台宣布将展示帐号 IP 属地
↓推荐关注↓
0、GitHub 封锁受美国制裁公司的俄罗斯开发人员账户
俄罗斯媒体报道称，一些俄罗斯开发人员的 GitHub 帐户在没有警告的情况下被禁用，原因在于他们效力或曾效力的公司受到了美国的制裁。
禁令浪潮从 4 月 13 日开始，并未区分公司和个人；至少有数十个帐户已被封锁，其中包括俄罗斯银行 Sberbank、该国最大的私人银行 Alfa-Bank 和一些其他公司的账户，以及个人个体开发商的账户。Sberbank 和 Alfa Bank 的 GitHub 账户最初尚处于被禁用状态，现已从平台上彻底删除。
当个人 GitHub 帐户被阻止时，它会被标记为 suspended。当一个公司账户被阻止时，情况如下：
如果一个公司账户被封锁，对存储库数据的访问可能会保留几个小时。如果个人账户被封锁，访问就会立即受到限制。被停用的个人账户的内容会被抹去，所有存储库都会立即变得无法访问，包括 issue 和 PR。
一些俄罗斯开发人员联系了 GitHub 并收到了一封标题为“GitHub and Trade Controls”的电子邮件，解释说他们的帐户因美国制裁而被禁用。
1、主要平台宣布将展示帐号 IP 属地
从新浪微博开始，中国主要的网络平台周五宣布将展示帐号 IP 属地。今日头条、抖音、小红书、百度百家号和知乎宣布默认展示 IP 地址，用户无法手动关闭。公告内容都十分相似，以今日头条为例：为维护真实有序的讨论氛围，减少冒充热点事件当事人、恶意造谣、蹭流量等不良行为，今日头条拟在个人主页等位置展示帐号 IP 属地，相关功能即日起在网页版进行测试，将根据测试情况逐步在其他场景全量上线。
知乎称，近期，我们注意到，在国内外热点事件的讨论中，出现个别用户冒充当地网友，发布、传播不实信息，干扰正常讨论秩序的情况。与此同时，众多热心知友也积极向我们反映，建议知乎公开展示用户 IP 属地信息。为了更好地维护社区生态氛围，打击造谣传谣行为，社区拟逐步开放「用户 IP 属地」的公开显示。届时，问答页面将显示用户发布内容时的 IP 属地。
2、黑客如何利用 Windows 任务调度程序植入持久性的后门
微软 Detection and Response Team (DART) 和 Threat Intelligence Center(MTIC) 的研究人员披露了黑客组织 Hafnium 如何利用 Windows 任务调度程序植入持久性后门的方法。任务调度程序通常被 IT 管理员用于自动化琐碎的任务如更新程序、整理文件系统和启动特定应用。
黑客滥用该功能创建隐藏任务，让被入侵的设备在重启之后仍然能远程访问：一旦重启，隐藏任务会与 Hafnium 的指令服务器重新建立后门连接。为了隐藏该任务，恶意程序通过令牌盗窃获得 SYSTEM 级权限，删除任务的安全描述项注册表值，在 GUI 和任务调度中将会看不到该任务，只有手动检查注册表才能发现隐藏任务。
3、Facebook 开源可扩展文本编辑器库 Lexical
Facebook 开源可扩展文本编辑器库 Lexical，源代码托管在 GitHub 上采用 MIT 许可证。Lexical 的核心是一个文本编辑引擎，一个构建功能丰富的 Web 编辑器平台。Facebook 相信用户不应该在每一个实现中重复编写相同的富文本功能。Lexical 提供了一组模块化包，可用于添加常见功能如列表、链接和表格。
链接：https://github.com/facebook/lexical
4、微软确认成立安卓体验部门，暗示大力整合 Win11 和安卓
在一份新的职位列表中，微软已经证实它正在将其Android工作整合到一个名为"Android微软平台和体验"的部门。此举可能使Windows 11和Android之间进一步整合，这意味着微软关注的机型可能不仅仅局限于现在的三星手机。
本周早些时候，微软为其新部门"Android微软平台和体验"发布了几个招聘信息，该部门旨在将应用程序/服务Phone Link或Your Phone、SwiftKey、Microsoft Launcher以及包括"Surface Duo体验"在内的其他服务纳入一个部门。
"Android微软平台和体验团队正在构建未来。我们是一个世界级的平台、中间件、应用程序和服务组织，在各种不同的形式因素上带来端到端的体验--通过在客户使用的设备上与Windows、M365和Azure的强大连接，赋予客户更大权力，"招聘信息写道。
虽然目前还没有细节，我们也不知道该公司到底打算如何努力，但我们期待着在未来几个月内对Phone Link和Microsoft Launcher等应用程序进行重大改进。
综合整理：技术最前线（ID：TopITNews） 参考：程序员的那些事、开源中国、solidot、cnBeta、腾讯科技、快科技等
- EOF -
觉得这些资讯有帮助？请转发给更多人
推荐关注 技术最前线，看 IT 要闻
点赞和在看就是最大的支持❤️