小米被指记录用户的 Web 和手机使用数据；传瑞幸咖啡CTO因个人原因辞职；IntelliJ IDEA 新版发布 | 极客头条...

整理 | 屠敏

头图 | 优快云 下载自视觉中国

快来收听极客头条音频版吧，智能播报由标贝科技提供技术支持。

「极客头条」—— 技术人员的新闻圈！

优快云 的读者朋友们早上好哇，「极客头条」来啦，快来看今天都有哪些值得我们技术人关注的重要新闻吧。

一分钟速览新闻点！

• 小米被指记录用户的 Web 和手机使用数据

• 传瑞幸咖啡首席技术官因个人原因辞职

• 供应链：华为海思和意法半导体联合设计芯片属实

• 拼多多回应5.5折销售新车：自己砸钱补贴卖车，不可能卖假车
  

• 苹果被指控在iTunes上的盗版音乐中获利
  

• Facebook回应对反垄断质疑：允许北美用户向其他平台迁移数据

• 专业黑客组织潜入 Google Play 至少四年
  

• 亚马逊将在家办公制度延长至10月2日

• Windows 10 五月更新：网络状态信息 UI 获大幅改善

• IntelliJ IDEA 2020.1.1 发布

国内要闻

小米被指记录用户的 Web 和手机使用数据

据Forbes报道，安全研究员 Gabi Cirlig 发现小米公司在该公司生产的手机上收集了惊人的数据，这些数据被发送到小米在世界各地租用的服务器上。小米手机默认的小米浏览器会记录用户访问的所有网站，通过 Google 或 DuckDuckGo 的所有搜索查询词，在新闻源浏览的所有条目，即使使用隐身模式小米仍然会跟踪用户。手机还会记录用户打开的文件夹，切换的屏幕，包括状态栏和设置页。

另一位网络安全专家 Andrew Tierney 展开了更进一步的调查，发现小米通过 Google 官方应用商店发布的浏览器 Mi Browser Pro 和 Mint Browser 会收集相同的数据。Cirlig 认为这是一起严重的隐私事件，有数以百万计的用户受到影响。对于这一发现，小米在回应调查结果时说：“研究人员的说法并不属实，隐私和安全是头等大事。我们严格遵守，并完全符合用户数据隐私问题方面的地方法律法规。”但公司发言人证实，小米确实在收集浏览数据，声称这些信息经过匿名化处理，因此与任何身份没有关联。（Solidot）

传瑞幸咖啡首席技术官因个人原因辞职

据华尔街日报援引消息人士，瑞幸咖啡（LK.O）首席技术官何刚因个人原因于周四辞职，而他并未参与此前瑞幸自曝的财报造假事件。目前，瑞幸咖啡暂未就此事置评。（财联社）

供应链：华为海思和意法半导体联合设计芯片属实

从供应链多位人士处获得确认，此前日经新闻所称“华为与意法半导体（STM.N）联合设计芯片”一事属实。上述数位人士均表示，“华为与STMicro electronics不是第一次合作。这次联合STM做芯片设计，主要想获得EDA设计技术，以应对美国技术禁令。”目前，华为海思对此消息仍保持沉默。（科创板日报）

拼多多回应5.5折销售新车：自己砸钱补贴卖车，不可能卖假车

此前，拼多多宣布，在上海“五五购物节“期间投入总计25亿元现金级消费券，通过大额直降方式推出一批“五五折”耐用品，其中包含55辆上汽集团新款凯迪拉克XT5、大众途观、大众途昂等，每辆车最低补贴超过10万元。但据搜狐汽车报道，上汽通用凯迪拉克市场营销部部长冯旦称“翻新车，假货。请广大经销商和消费者注意打假”。对此，拼多多方面表示，“这其实是上海市政府牵头的合作，拼多多在自己砸钱补贴卖车，不可能卖假车。”（AI财经社）

国际要闻

苹果被指控在iTunes上的盗版音乐中获利

根据外媒Appleinsider的报道，SA Music、 The Harold Arlen Trust、Ray Henderson Music Company及Four Jays Music Company等几家音乐公司在美国加尼福利亚州北区地方法院向苹果公司提起诉讼，指控一家音乐发行公司非法重新录制由实体公司提取的音乐并将其内容提供给Apple，而苹果则通过在iTunes中销售这些音乐来获利。（品玩）

Facebook回应对反垄断质疑：允许北美用户向其他平台迁移数据

据外媒报道，Facebook将首次允许美国和加拿大用户把存储在该平台上的照片和视频转移到竞争对手的平台。这一措施可以为用户赋予逃离其服务的选择权，从而缓解反垄断担忧。借助这款工具，Facebook用户便可将该公司服务器上的数据直接转移到Google Photos等平台。美国和加拿大用户从本周四开始即可使用这款工具。Facebook之前已经在欧洲和拉美等地推出同样的工具。（新浪科技）

专业黑客组织潜入 Google Play 至少四年

安全公司卡巴斯基报告，专业黑客组织至少从 2016 年就潜入到 Google Play，利用官方应用商店传播具有后门功能的恶意程序，悄悄窃取用户的敏感信息。卡巴斯基识别了 8 个可上溯到 2018 年的应用，存档搜索和其它方法显示黑客组织至少从 2016 年起就潜入了 Google Play。恶意程序使用的指令控制服务器域名是在 2015 年注册的，代码和指令控制服务器与黑客组织 OceanLotus (aka APT32、APT-C-00 和 SeaLotus)有关联，因此研究人员相信这些恶意程序是专业黑客组织的作品。攻击者利用了多种方法避开 Google 的安全检查。一种方法是最初被接受的版本没有恶意功能，但后续的更新加入了后门。甚至最初的版本不需要权限，但利用隐藏的代码索要权限。Google 在收到报告之后已将这些应用移除。

亚马逊将在家办公制度延长至10月2日

据外媒报道，亚马逊公司近日已通知那些在家办公的员工，因为公司正面临着仓库状况审查，他们至少在10月2日之前可以一直保持在家办公状态。这将进一步推迟亚马逊许多员工重返工作岗位的时间表。（新浪科技）

程序员专区

Windows 10 五月更新：网络状态信息 UI 获大幅改善

作为今年最重要的 Windows 10 版本更新，微软预计将在本月推出，而作为一个大规模的版本更新，系统的改进也是非常的多。据外媒报道称，如果你是 Windows 10 的长期用户，那么你可能知道微软一直在努力用新的设置应用程序取代控制面板，从技术上把所有功能迁移到后者中进而为每位用户提供一个完整的现代体验。如果您有多个连接，一次只会有一个用于互联网连接，而且这个连接仍会显示在页面顶部的状态图中，微软解释道。

IntelliJ IDEA 2020.1.1 发布

主要更新：

修复了测试运行配置的工作目录[ IDEA-227715 ]。

修复了“结束时打开新选项卡”选项[ IDEA-220087 ]。

添加了对 Apache Tomcat 10 的支持[ IDEA-233724 ]。

更多精彩推荐

☞AI 世界的硬核之战，Tengine 凭什么成为最受开发者欢迎的主流框架？
☞说了这么多 5G，最关键的技术在这里
☞360金融新任首席科学家：别指望AI Lab做成中台
☞AI图像智能修复老照片，效果惊艳到我了
☞程序员内功修炼系列：10 张图解谈 Linux 物理内存和虚拟内存
☞当 DeFi 遇上 Rollup，将擦出怎样的火花？
你点的每个“在看”，我都认真当成了喜欢