IT 业界

“熊孩子”乱敲键盘攻破 Linux 桌面

消息表示，近日，两个孩子在父亲电脑上玩耍时，不经意间发现了一种能绕过 Linux 屏保程序并锁定系统的方法。这个漏洞可能允许恶意攻击者绕过操作系统的屏保程序及密码，访问本应锁定的桌面。

据报道，该漏洞在孩子多次操作之后都得到了重现，并非偶然事件。对此，有用户直接在 GitHub 的 bug 报告里反馈 了该情况，目前已经得到了 Linux Mint 首席开发者 Clement Lefebvre 的回复， Clement Lefebvre 承认这确实是一个高优先级的错误，需要尽快修复。

Flutter 在鸿蒙系统上成功运行

美团外卖 MTFlutter 团队近期做了一次技术探索，成功地实现了 Flutter 对于鸿蒙系统的原生支持。该团队通过鸿蒙原生提供的平台能力，重新实现了一遍 Flutter 嵌入层。因为鸿蒙系统目前还处于 Beta 版本，所以这套适配方案还没有在实际业务中上线，属于技术层面比较前期的探索。最后以极小的开发成本实现了 Flutter 在鸿蒙系统上的移植，基于 Flutter 开发的上层业务几乎不做任何修改就可以在鸿蒙系统上原生运行。

ASML：去年向中国市场交付约 140 台光刻机

ASML 最近披露数据，2020 年累计出货交付 258 台光刻机系统，其中 EUV 光刻机 31 台、ArFi 光刻机 68 台、ArFdry 光刻机 22 台、KrF 光刻机 103 台、I-Line 光刻机 34 台。这些光刻机，72% 被用于逻辑芯片制造（比如处理器、GPU 等），剩下的 28% 则被用于存储芯片的制造（比如内存、闪存等）。

按照送达地区划分，中国台湾地区排名第一，占比 36%；韩国排名第二，占比 31%；中国大陆排名第三，占比 18%。估算可知，ASML 面向整个中国市场交付的光刻机大约有 140 台左右。

非银支付反垄断背景下，抖音支付悄然上线

1 月 19 日，抖音支付在抖音 App 内正式上线。在购物时，用户除了支付宝和微信支付两种原有的支付方式之外，还可以选择抖音支付。目前，抖音支付共支持十家银行卡的绑定。

据了解，抖音支付目前实行免费政策，用户通过抖音支付账户充值、提现和转账时，都免收手续费。但抖音支付服务协议也提到，不排除以后调整服务手续费收费标准的可能。

在抖音支付正式上线后的第二天，1 月 20 日，央行官网公布了《非银行支付机构条例（征求意见稿）》，明确提出支付领域反垄断监管措施，界定了相关市场范围以及市场支配地位认定标准，规定将加大对持牌机构为无证经营支付业务的机构提供支付业务渠道行为的处罚力度。

对此，有媒体评论称，在蚂蚁金服上市计划被叫停两月之后，行业内一直有流传蚂蚁集团将被拆分上市的消息，从如今反垄断新规出台以及新兴机构重新进入支付行业的情况来看，可预知后续非银支付行业去中心化将成为常态，监管趋严的趋势不可逆转。

基于 Linux 的平板 OS 发布

近日，全球首个 iPadOS 风格、专为平板打造的 Linux 已发布。该 OS 是一个基于 Ubuntu 的全功能 Linux。专为融合体验打造的圆形鼠标，让你可以运行包括 VS Code、Libre Office 等在内的桌面 Linux 应用。目前支持包括支持 Surface Pro 6、华为 Matebook 14 等设备。

拒绝云厂商“白嫖”，Elasticsearch 和 Kibana 变更开源许可协议

近日，Elasticsearch 创始人 Shay Banon 在公司官网发文，宣布将更改开源协议，从 Elastic 7.11 版本开始，Elasticsearch 与 Kibana 代码所遵循的 Apache 2.0 许可会调整为 SSPL 与 Elastic License 双许可。

据 Shay Banon 表示，“此举主要在于限制 AWS 等云服务提供商在不对项目做出贡献的情况下，发布自己的 Elasticsearch 与 Kibana 服务，借此保护自己在开发免费及公开发布产品方面持续投入的大量资源。”

可以理解为，Elasticsearch 变更开源协议，主要是出于抵制 AWS 等云厂商的“抄袭”行为，属于被逼迫下的无奈选择。但对此，AWS 则认为 Elastic 只是为了壮大自己的业务，不想其他人提供 Elasticsearch 托管服务，更改后的 SSPL 协议既不自由也不开源了。

延伸阅读：

如何在3个月内只花不到5000美元就拿到计算机科学学位-InfoQ

关注我并转发此篇文章，即可获得学习资料~若想了解更多，也可移步InfoQ官网，获取InfoQ最新资讯～