苹果推出官方版Firefox浏览器iCloud密码扩展 可快速填充密码


如果用户使用的是 Mozilla Firefox 浏览器那情况就比较糟糕了，至少此前苹果并未为该浏览器提供 iCloud Passwords 扩展程序，用户无法在Firefox浏览器上填充已经保存的密码。其实此前有第三方开发者开发了 iCloud Passwords for Firefox，现在这个扩展程序被苹果接管并负责更新，也就是变成官方版扩展程序可供用户使用。提供的功能包括：当在 Firefox 中使用该扩展时可以同步并选择来自 Apple KeyChain 中已经保存的账号密码，也可以创建新账号密码并同步到 Apple KeyChain 中以便在 iOS、macOS 中使用。总得来说目前Firefox浏览器借助这个扩展程序基本可以实现正常使用，体验方面和 Chromium 版类似，但不如 iOS、iPadOS 和 macOS 版的 Safari 浏览器密码同步。有兴趣的用户可以前往这些位置下载安装 iCloud Passwords 扩展程序：iCloud Passwords for firefox：https://addons.mozilla.org/en-US/firefox/addon/icloud-passwords/iCloud Passwords for Chrome：https://chromewebstore.google.com/detail/icloud-passwords/pejdijmoenmkgeppbflobdenhhabjlajiCloud Passwords for Microsoft Edge：https://microsoftedge.microsoft.com/addons/detail/icloud-passwords/mfbcdcnpokpoajjciilocoachedjkima ...

PC版：https://www.cnbeta.com.tw/articles/soft/1460624.htm
手机版：https://m.cnbeta.com.tw/view/1460624.htm

新研究显示开源软件为全球96%的现代应用程序提供支持 但也存在着担忧


此次研究分析了 10000 家公司使用的超过 1200 万条开源软件使用情况数据，研究团队与业界合作收集了来自多个平台的匿名数据，分析包括对生产代码库的自动扫描和对软件组合的全面人工审查，从而深入了解开源软件的使用情况及其在整个软件供应链中的间接依赖情况。本次研究发现的特点包括：96% 的代码库中都存在开源组件云服务相关的专用包 (也就是非开源) 使用量正在急剧增加业界继续依赖过时的 Python 2 导致面临安全风险自第二次调查以来 Rust 采用率激增 500%，标志着向内存安全编程的转变软件组件缺乏标准化命名增加了安全风险一小部分贡献者推动了主要的开源软件，带来了可持续性方面的担忧这份报告目前在 Linux 基金会官方网站提供免费下载，有兴趣的网友可以查看报告全文：https://www.linuxfoundation.org/research/census-iii?hsLang=en单一维护者项目的风险暴露：研究报告指出，40% 的顶级项目只有 1~2 名开发者并且贡献了超过 80% 以上的代码，贡献者 / 维护者的高度集中模式代表着潜在的安全隐患。案例是今年的 XZ Utils 供应链投毒事件，黑客通过频繁为该项目提交代码获得主要维护者的好感和信任，之后成为维护者后开始在项目中投毒，然后感染了大量的下游项目。OpenSSF 基金会正在努力解决这类挑战：确保审查的源代码就是人们正在运行的代码。开源软件的一大优势就是可以进行广泛审查，从而寻找有意或无意中包含的漏洞。然而如果审查的内容不是用于构建最终产品的内容那审查就会变得没有意义，所以现在 OpenSSF 的工作就包括强化构建和分发流程，确保现实中运行的代码就是已经经过审查的代码。Python 2 属于老生常谈的问题：Python 基金会在 2000 年发布 Python 2，在 2008 年发布 Python 3 系列，目前 Python 主要在 Python 3.x 系列上进行更迭。比较头疼的是一些行业的 Python 2 使用率为 20%~30%，使用过时版本的 Python 意味着存在安全隐患，但业界暂时也没有更好的办法能够完成新版本更迭。OpenSSL 认为如果让新版本升级变得极其容易或许能够推动开源软件的新版本采用率，例如在几乎所有情况下，新版本都应该完全向后兼容旧版本，尤其是以前的老版本，尽管这需要开发者付出额外的努力，但这应该是正确的方法。 ...

PC版：https://www.cnbeta.com.tw/articles/soft/1460626.htm
手机版：https://m.cnbeta.com.tw/view/1460626.htm

聘请女子合演低俗直播：快手4000万粉丝网红祁天账号永久被封


如此低俗的行为遭到了几乎全网的抵制，网友纷纷要求封禁其账号，其本人则在直播中叫嚣称“支持全网干我，我没了算我没本事”，而就在今日，该网红的账号已经被永久封禁。值得注意的是，日前他在直播中的种种作为均系摆拍，三亚市公安局海棠分局已针对此事发布通报：2024年11月30日17时许，孟某某（男，28岁，网名“祁天道”）为吸粉引流，经过策划，聘请女子（视频中被骚扰女子）合演低俗视频，并通过网络平台进行直播，造成极其恶劣影响。目前，海棠分局已依法对孟某某行政拘留10日，案件还在进一步侦办中。需要补充的是，祁天道曾因诈骗被判刑，媒体曾报道，2019年11月8日，台州市椒江区人民法院公开宣判被告人王婧、孟凡斌诈骗一案，以诈骗罪判处王婧有期徒刑四年八个月，并处罚金人民币七万元，判处孟凡斌有期徒刑四年，并处罚金人民币六万元。报道称，本案中的被告人孟凡斌，就是某短视频APP的知名网红“祁天道”。 ...

PC版：https://www.cnbeta.com.tw/articles/soft/1460628.htm
手机版：https://m.cnbeta.com.tw/view/1460628.htm

财政部征求意见：在政府采购中 对本国产品的报价给予20%的价格扣除


采购项目或者采购包中包含多种产品，供应商提供的符合本国产品标准的产品成本之和占该供应商提供产品的成本总和80%以上的，对该供应商提供的产品整体给予20%的价格扣除，用扣除后的价格参与评审。本国产品标准适用于货物，包括政府采购货物项目和服务项目中涉及的货物采购。适用本国产品标准的货物具体是指《政府采购品目分类目录》货物类的产品，但不包括其中的土地、建筑物及构筑物，文物和陈列品，图书和档案，特种动植物，农林牧渔业产品，矿与矿物，电力、城市燃气、蒸汽和热水、水，食品、饮料和烟草原料，无形资产。 ...

PC版：https://www.cnbeta.com.tw/articles/soft/1460630.htm
手机版：https://m.cnbeta.com.tw/view/1460630.htm

Q3全球前十晶圆代工厂营收超2500亿元 中芯国际稳居前三


报告指出，第三季度的增长部分归功于高价3nm工艺的大幅贡献，展望第四季度，TrendForce预估先进制程将继续带动十大晶圆代工厂的营收。AI与旗舰智能手机/PC主芯片预计将维持5nm/4nm与3nm制程需求至年底，而CoWoS先进封装则持续面临供货短缺问题。在营收排名方面，台积电以近65%的份额保持领先地位，其营收环比增长13%，达到235.3亿美元。三星保持第二大晶圆代工厂地位，但由于先进工艺客户的产品接近生命周期末期，营收环比下降12.4%，市场份额降至9.3%。中芯国际稳居第三，营收环比增长14.2%，达到22亿美元；联电和格罗方德（GF）分别排名第四和第五，营收环比分别增长6.7%和6.6%。华虹集团、Tower、世界先进（VIS）和力积电（PSMC）等二线晶圆代工厂的产能利用率也有所提升，主要受益于消费备货带动的周边元件急单。 ...

PC版：https://www.cnbeta.com.tw/articles/soft/1460632.htm
手机版：https://m.cnbeta.com.tw/view/1460632.htm

驾驶员疑误踩油门 小米SU7地库穿窗墙追尾传祺M8


监控视频显示，事情发生在昨日，在一地下车库里，一台奥迪轿车驶出车位准备离开，迎面驶来了一台小米SU7，双方会车时奥迪停了下来让行。然而让人意外的是，这台小米SU7突然急加速冲着空车位就撞了上去，一头扎在了墙上，巨大的冲击力直接将墙体给怼开了一个大洞。后续拍摄的照片显示，撞墙后的小米SU7车头位置受损严重，而撞开墙后还殃及到了一台传祺M8。有网传群里显示，M8的车主吐槽称自己的车靠墙停在地库竟然被追尾，当众人疑惑时，他放出了现场的照片，大家这才恍然大悟。好在此次事故并未造成更严重的损失，如果SU7驾驶员也系好安全带，应该不至于受到什么伤害，毕竟从照片看，SU7整车框架非常完整，甚至连前风挡玻璃都没碎，被动安全相当强悍。还是那句话，只要开上了车，就一定要集中注意力，保持头脑清醒，最大程度上减少事故发生。 ...

PC版：https://www.cnbeta.com.tw/articles/soft/1460634.htm
手机版：https://m.cnbeta.com.tw/view/1460634.htm

这就是华为麒麟9020真身 神秘数字“2035” 到底是何含义？


其实，关于2035有很多说法，其中一个版本就是，20年的第35周，是华为被断供的时间点。2020年9月15日（第35周首日），美国5月15日下发的对华为芯片管制升级令正式生效，台积电停止为华为代工生产麒麟芯片，高通、三星及SK海力士、美光等都将不再供应芯片给华为。当然，这种说法还有待证实。通过对比发现，麒麟9020相比麒麟9000S在尺寸上大了13%，厚度也增加了不少。这意味着，麒麟9020是一颗完全不一样的芯片，而且内部还集成了独立的卫星模块。从实测来看，麒麟9020的功耗比麒麟9000S至少有20%的下降，《原神》这样的重度游戏也从过去的40多帧，提升到了能几乎满帧运行。保守推测，麒麟9020至少是一个完整的迭代。 ...

PC版：https://www.cnbeta.com.tw/articles/soft/1460636.htm
手机版：https://m.cnbeta.com.tw/view/1460636.htm

明年华为所有手机标配麒麟处理器、原生鸿蒙


目前，华为手机已经基本全系采用麒麟芯片，不再使用高通芯片。何刚也表示，华为Mate 70系列每一颗芯片都有国产的能力。这也意味着，华为手机终于实现了芯片100%国产，以及自研原生鸿蒙系统的搭载，彻底与美国芯片和安卓系统说再见。何刚认为，之前的操作系统，以安卓为例，因为要兼容更多的设备，一层一层的封装，使得有一些操作无法直达硬件。而原生鸿蒙操作系统做了很多优化，特别是跟麒麟芯片的结合更紧密，可以让硬件的性能发挥更到位。未来不久原生鸿蒙的用户体验就会达到一个比较完美的状态。据了解，得益于原生鸿蒙操作系统与全新硬件配置，华为Mate 70系列整机性能提升40%，成为史上最强悍的Mate。另外，在华为方舟引擎的加持下，流畅体验和游戏性能大幅提升。 ...

PC版：https://www.cnbeta.com.tw/articles/soft/1460638.htm
手机版：https://m.cnbeta.com.tw/view/1460638.htm

美国一对百岁情侣刷新了吉尼斯世界纪录


菲特曼与利特曼均拥有超过60年的婚史。在配偶离世后，他们意外地入住费城同一家养老机构的同一层楼，并在一次化装舞会上相识，随后坠入爱河。经过九年的交往，两人决定共度余生。有趣的是，二人年轻时曾在同时期就读于宾夕法尼亚大学，不过攻读的专业不同，大学期间从未见过面。利特曼后来成为工程师，菲特曼当了教师。菲特曼没有孩子，与利特曼结婚让她多出了两个子女、4个孙辈和9个曾孙辈。利特曼把自己的长寿和幸福归功于阅读和与时俱进，菲特曼则把长寿归功于脱脂乳。“他们都喜欢对方的幽默和智慧，”西歇尔曼说，“他们让彼此保持年轻。”公开资料显示，合计年龄最大新婚夫妇的前世界纪录由英国人多琳·柯比和乔治·柯比于2015年6月13日创下，当时这二人的年龄合计194岁280天。 ...

PC版：https://www.cnbeta.com.tw/articles/soft/1460640.htm
手机版：https://m.cnbeta.com.tw/view/1460640.htm

老设备成功安装微软原版Windows 11 24H2：无需绕过限制、满足TPM2.0即可


其使用了微软官方媒体创建工具，下载的未经修改的Windows 11 24H2镜像，尽管这些设备的处理器并不在微软官方支持列表中，但由于配备了TPM 2.0模块，因此安装过程未遇到任何问题，系统能够正常连接网络并下载更新。不过PC健康检查应用程序会显示这些设备与Windows 11不兼容，关闭TPM 2.0也会导致安装向导立即被阻止，并显示系统与Windows 11不兼容的消息。这也意味着只要设备满足TPM 2.0这一“不可协商的标准”，就可以尝试使用微软未经修改的Windows 11镜像进行安装。如果设备不具备TPM 2.0模块，用户仍可以使用其他方法来安装Windows 11 24H2。此外值得关注的是，微软今年早些时候降低了Windows 11 IoT和LTSC版本的硬件要求，将TPM 2.0、UEFI和SecureBoot列为可选要求，这也引发了关于Windows 11争议性硬件要求和“不可协商的标准”的讨论。 ...

PC版：https://www.cnbeta.com.tw/articles/soft/1460642.htm
手机版：https://m.cnbeta.com.tw/view/1460642.htm