今日看点列表(2023-04-27)：
雷军回应“做比小米13更小尺寸手机”
华为在东南大学首测Wi-Fi 7
OpenHarmony系统已成功用于微纳卫星
腾讯云智能发布小样本数智人生产平台
研究人员发现英特尔CPU存在严重漏洞
作业帮发布新品学习机
分析师称台积电正推进3nm工艺
日本首次商业登月宣布失败
特殊二维码疯传：可导致微信闪退
京东31亿元北京拿地规划图曝光
天涯社区官网页面已无法打开
微信：小程序、视频号可使用数字人民币付款
报告称86%的开发者对代码漏洞知情
滴滴宣布将发放2亿元司机奖励
微软将以690亿美元收购动视暴雪
淘宝上线海淘“外挂”：拍照找同款比价
4 月 26 日消息，据大连理工大学官网发布，在 2023 年中国航天大会 —— 第七届小卫星技术交流会上，大连理工大学牵头成立的 OpenHarmony InSpace 工作组 (开放原子开源基金会项目群航天工作组) 组长、大连理工大学于晓洲教授在题为“微纳卫星技术与 OpenHarmony 实时操作系统”的主题报告中宣布，OpenHarmony 操作系统已经成功应用于中国科学院微小卫星创新研究院“电磁组装试验双星”、香港航天科技集团“金紫荆”双星、“爱太空科学号”卫星等高性能微纳卫星。与没有使用操作系统的微纳卫星单机相比，系统可靠性与实时性显著提升。此外，即将发射的由大连理工大学主持设计研制的“连理”卫星也采用了 OpenHarmony 操作系统。
目前还有很多微纳卫星没有使用 RTOS 实时操作系统。在星上系统软、硬件系统日趋复杂的今天，将 OpenHarmony 经过二次开发构建出适用于航天的实时操作系统，将有助于星载系统的通用化和模块化设计，缩短研制周期，提高微纳卫星的可靠性与实时性。地面仿真与在轨试验证明，利用 OpenHarmony 实时操作系统开发的太阳敏感器、磁强计、一体化姿态测量系统（AMU）等微纳卫星单机的响应速度大幅提高，卫星平台的姿态控制性能表现优异。
暂停一下
腾讯云智能发布小样本数智人生产平台
研究人员发现英特尔CPU存在严重漏洞
4 月 26 日消息，马里兰大学和清华大学的网络安全研究人员以及北京邮电大学的一个实验室发现了一种适用于英特尔 CPU 的侧信道攻击漏洞，有点类似于 Meltdown，可能导致敏感数据泄露。
该团队在 Arxiv.org 上发表的一篇论文中提到，这种攻击利用了瞬态执行中的一个缺陷，“使得通过定时分析从用户内存空间中提取秘密数据成为可能”，瞬态执行中 EFLAGS 寄存器的变化会影响条件码跳转 (JCC) 指令的时序。
这里提到的 FLAGS 寄存器一般被称为“包含 x86 CPU 当前状态的状态寄存器”，而 JCC 是基于 EFLAGS 寄存器内容的“允许条件分支的 CPU 指令”。简单来说，要想利用这个漏洞实现攻击，首先应该通过 EFLAGS 寄存器触发（包含秘密数据）编码的瞬态执行，然后测量 JCC 指令的执行时间来获取该编码数据的内容。
上述研究人员已经在多种芯片上测试了这个漏洞，发现它在 i7-6700 和 i7-7700 上“100% 成功”，在 i9-10980XE 上“部分成功”（测试平台基于 Ubuntu 22.04 jammy，Linux 内核版本 5.15.0）。
研究人员发现，为了在新芯片上获得更高的一致性，攻击需要运行数千次。不过他们目前还不清楚是什么原因导致了这个 Bug。
“在我们的实验中，我们发现 EFLAGS 寄存器对 Jcc 指令执行时间的影响并不像缓存状态那样持久，”研究人员提到，“在瞬态执行后的大约 6-9 个周期内，Jcc 执行时间将不会构建边信道。根据经验，攻击需要重复数千次才能获得更高的准确性。”
作业帮发布新品学习机
4 月 26 日消息，作业帮举办学习机新品发布会，推出行业首款 AI 老师一对一学习机。当用户开始使用作业帮学习机，系统内置的 AI 老师会开启一对一模式，从摸底测试、制定计划、全程跟练、督促学习四个环节，引导学生基于 AI 大数据制定的一对一学习方案进行有针对性地学习。
作业帮学习机首创了 AI 老师一对一诊断规划模型，通过高效问诊模型精准透视学生薄弱环节，根据专业教研团队研发的 6500 万学员大数据模型解读学情，规划出针对性提升方案。作业帮学习机会制定每日一对一提升课表，由 AI 老师进行每日督学，最后向家长提供详细学情反馈，完成从诊断规划到听课提升的完整学习过程。
从官方获取到，作业帮学习机内置自研学习内容体系，包括小初高全学科同步课、6.6 亿 + 题库资源、近百万套真题试卷、4100 + 节自研 AI 互动课、正版授权大猫启蒙英语分级阅读，超 2000 万原题精讲视频、10000 + 知识点微课、443 + 自研名师大招等。
分析师称台积电正推进3nm工艺
4 月 26 日消息，根据 EE Time 报道，台积电正“竭尽全力”地提高 3nm 工艺产能，满足苹果的大订单需求。分析师认为台积电当前在量产工艺、产量方面均出现了问题，导致交付时间推迟。
EE Times 采访了 Arete Research 分析师 Brett Simpson。Simpson 认为台积电量产的苹果 A17 Bionic 芯片（适用于 iPhone 15 Pro 机型）和 M3 系列 Apple Silicon 芯片仍处于开发阶段，良率仅为 55%。
网友翻译 Simpson 的部分访谈内容如下：“台积电有望按照计划改进 3nm 良率，预估每个季度可以提高 5 个百分点”。
台积电 CEO 魏哲家说，虽然公司已经达到“大批量生产和良好的良率”，但客户的需求超过了其供应能力。今年下半年，台积电将为苹果增加 A17 和 M3 芯片的生产，同时为英特尔、AMD 和 Nvidia 生产芯片。
日本首次商业登月宣布失败
4 月 26 日消息，日本 ispace 公司开发的日本首个商业登月着陆器于凌晨尝试在月球表面着陆，但随后出现失联情况。
根据 ispace 官方最新公告，HAKUTO-R Mission 1 月球着陆器原定于日本标准时间凌晨 1 点 40 分左右降落在月球表面。截至 2023 年 4 月 26 日日本标准时间上午 8 点（北京时间早 7 点），着陆器与任务控制中心之间的通信丢失，尽管即使在着陆后也是如此，并且已确定无法实现任务里程碑的成功。
公告称，根据目前可用的数据，位于东京日本桥的 HAKUTO-R 任务控制中心确认着陆器在执行最后接近月球表面时处于垂直位置。在预定的着陆时间后不久，没有收到指示着陆的数据。ispace 工程师监测了估计的剩余推进剂达到下限，不久之后下降速度迅速增加，之后就发生了通讯中断。据此判断，着陆器最终硬着陆月面的可能性很大。
为了找出造成这种情况的根本原因，ispace 工程师目前正在对直到着陆序列结束时获取的遥测数据进行详细分析，并在分析完成后明确细节。官方公告称，ispace 在 HAKUTO-R Mission 1 发射和着陆之间设置了 10 个里程碑，按照目前的进展，已成功实现 1 到 8 里程碑，而 9 和 10 里程碑（成功登陆月球并建立通信）宣布失败。
暂停一下
4 月 26 日消息，一张二维码图片近日疯传全网，在微信中打开该图片（或长按）将导致微信闪退，连续闪退多次微信会进入安全模式，账号被强制登出。
根据 OpenCV 中国团队的最新消息，这一 Bug 出现在了微信的扫码引擎中（注：微信团队于 2021 年在 OpenCV 开源了其扫码引擎）。
根据 GitHub 用户 Konano 和 GZTimeWalker 发现的内存读写 Bug，恶意制作的图片会通过无效的内存访问导致 wechat_qrcode 模块崩溃。
目前这一 Bug 已被用户提交代码修复，开源的速度还是很快的。
京东31亿元北京拿地规划图曝光
4 月 26 日消息，北京规自委今年 2 月发布的消息显示，北京经济技术开发区亦庄新城地块被京东旗下全资附属公司“北京越新房地产开发有限公司”斩获，成交价 31.12 亿元，成交楼面地价合 15988 元 / 平米。该宗地块中除了商业用地外，还包含一块居住地块。
根据网上最新流传出的规划图，该地块拟建成多栋员工公寓、一座幼儿园、一条商业街以及地下停车场等。值得一提的是，公寓设施完善可实现拎包入住，并且还配备大量休闲娱乐、健身游泳区域。
这块地正对着京东集团总部，周围产业集中，包括小米、京东方等大公司。这是一块综合性地块，建筑控制规模为 19.46 万平方米，其中住宅面积约为 5 万平方米，并且套内面积不超过 90 平米的户型占比需要达到 70%。许多业内人士猜测，京东此举可能是为了建职工住房。
值得注意的是，这块地还包括一块面积为 4.96 万平方米的二类住宅用地和一块面积为 4.03 万平方米的托幼用地，将被规划为 12 个班的幼儿园。其中，二类住宅用地中包括社区卫生服务站和社区养老服务站等，开发企业将代建后移交给有关部门。
天涯社区官网页面已无法打开
4 月 26 日消息，近日有网友发现，承载着 70、80 后记忆的天涯社区官网已无法打开，相关页面显示“无法访问此网站”。另外，天涯社区 App 也无法正常打开，页面显示“无网络连接”。
值得一提的是，4 月 1 日天涯社区曾发布公告称，天涯社区近期将进行技术升级和数据重构，在此期间平台将无法访问。目前还不能确定天涯社区官网无法打开是否是网站技术升级故障导致，天涯社区的微博及微信还在更新，但截至发稿时还没有回应官网页面无法打开的问题。
微信：小程序、视频号可使用数字人民币付款
4 月 26 日消息，据微信官方消息，即日起，微信用户可以在数字人民币 App 内的钱包快付功能下开通“微信支付”，选择将任意运营机构 —— 如微众银行（微信支付）—— 的钱包推送到微信支付，就可在视频号、小程序场景内支持数字人民币的商家中使用数字人民币进行交易。
目前，支持数字人民币支付的小程序商户已覆盖出行、餐饮、零售、便民服务等众多场景。包括滴滴出行、肯德基、屈臣氏、京东、中国电信、国网电力等小程序均可使用数字人民币支付。下一步更多小程序商家也将陆续支持使用数字人民币。
报告称86%的开发者对代码漏洞知情
4 月 26 日消息，根据最新问卷调查结果，86% 的软件开发人员和 AppSec 经理对代码中存在漏洞知情。88% 的受访 AppSec 经理表示，在过去 1 年里因代码漏洞遭到攻击。
市场调查机构 Checkmarx 对 1500 多名首席信息安全官（CISO）、AppSec 经理和软件开发人员展开调查，发现 60% 的漏洞可以在代码构建或者测试阶段检测发现的。
报告显示，发现 34% 的受访者表示 AppSec 扫描已完全集成并自动化到他们的软件配置管理 （SCM） 系统、集成开发环境 （IDE） 和持续集成 （CI） / 持续交付 （CD） 工具中。
受访 CISO 表示，代码中风险最大的是 API 的使用和暴露，占比为 37%；其次是开源软件供应链（即恶意代码）（37%）、应用容器化（37%）、开源软件（36%）和基础设施即代码风险（36%）。
经历过攻击的 AppSec 经理表示，排名前三的原因包括开源软件供应链攻击 （41%）、凭据被盗、机密或弱身份验证 / 授权 （40%） 以及发布到生产环境的代码中的已知和 / 或未知漏洞 （ 39%）。
滴滴宣布将发放2亿元司机奖励
4 月 26 日消息，五一小长假将至，期间出行需求将大幅上升。滴滴今日宣布，为致敬五一劳动节辛勤出车的司机师傅，共同保障乘客打车体验，平台将为滴滴网约车、出租车、花小猪司机发放 2 亿元司机奖励和小桔充电、滴滴加油补贴。部分城市将继续试行节假日司机服务费，全额给司机。
根据滴滴出行预测，节前的周五（4 月 28 日）晚高峰打车成功率最低，为此平台也准备了多种形式的司机奖励，鼓励司机出车，提升用户打车成功率。
据滴滴介绍，在节前，滴滴司机可报名“跑跑预约礼”，享假期出车最高每单 5% 流水加速。节日期间，平台将提供更大力度的 15% 至 25% 流水加速卡，发放完单奖、堵车无忧卡、远距离接驾补贴和更大力度的空驶补偿等多种奖励。部分城市将试行收取五一节假日司机服务费，每单金额在 2 至 6 元不等，全额给司机，平台分文不取。
此外，滴滴出租车假期期间将在广州、深圳、北京、武汉、西安等近 80 座城市，投入上千万元用于出租车司机补贴。小桔充电和滴滴加油也将为出租车、网约车和私家车提供更优惠的服务。另外，五一假期前后，第八届滴滴司机福利站活动将在北京、上海、广州、杭州等全国 70 多个城市举办，为师傅们发放五一节日礼盒。
微软将以690亿美元收购动视暴雪
4 月 26 日消息，据财联社报道，微软将以690亿美元完成对动视暴雪的收购。当地时间本周二，消息人士透露称，微软本周对获得英国批准其收购感到乐观，这是因为最近几周，英国和欧盟的反垄断监管机构在批准两家公司合并方面取得了令人惊讶的进展。
反垄断监管机构对微软态度转好的原因是，微软承诺让索尼和任天堂等竞争对手获得其游戏大作“使命召唤”视频游戏特许经营权，获批后，微软计划以每股95美元的价格快速完成这项交易。
去年初微软宣布斥资687亿美元（约合4600多亿人民币）收购动视暴雪，这是游戏史上最大规模的并购案，收购完成后，微软将摇身一变成为第二大游戏厂商，改变整个市场的竞争格局。
不过由于体量甚大，美国及欧盟都在进行严格的反垄断审核，美国联邦贸易委员会(FTC)在去年12月出于反垄断的考虑阻止了这项交易，但由于微软的让步，英国竞争与营销管理局（CMA）对此次收购“感到满意”，因此有望本周晚些时候批准微软的暴雪收购案。
淘宝上线海淘“外挂”：拍照找同款比价
4 月 26 日消息，随着“五一”小长假的临近，出入境政策的优化调整，消费者相继奔向海外，趁着假期出国旅游、海淘。为避免在海外遇到“价格刺客”，淘宝官方发布拍立淘功能升级，拍照找同款，可直接汇率换算比价。
该功能已在多个国家推广，这将成为语言能力弱、不会算钱的人出行消费时必备的“外挂”。消费者通过搜索就可以获得明确的比价结果，不再需要跨平台手动对比。
消息显示，“同款比价”功能会覆盖全品类商品，目前已经在洗衣机、空调、冰箱、手机、平板、笔记本等标品类商品上落地。
以上新闻为果核剥壳微信公众号汇总于网络，其真实性自行判别，本文为『果核新闻』栏目文章内容。
文中的点评，仅代表果核剥壳微信公众号作者个人观点，与腾讯公司无关。
如果本文侵犯了您的利益，请携带权利证明，发送到邮箱：guoheboke@gmail.com，本公众号将及时处理。