美国防部认定华为、海康等20家中企“与军方有关”；国产软件称可替代MATLAB；Oracle泄露数十亿用户数据丨Q资讯

2020 年 6 月 27 日 InfoQ

编辑 | 周文猛、蔡芳芳

华为、海康等 20 家企业被美国列入「中国军方拥有、控制或有联系的公司」清单；国产软件号称可替代 MATLAB，要在半年内实现 MATLAB 功能的 70%；亚马逊或以 10 亿美元收购自动驾驶初创公司 Zoox；苹果换“芯”；全球数十亿条用户数据泄露，Oracle 或引发今年最大数据安全事件；华为将推出 Mate Watch 智能手表并完成鸿蒙系统的硬件布局；孙正义退出阿里董事，马云退出软银董事会；腾讯总市值超过阿里，逼近 5 万亿港元；小米总部将落户深圳，拟投资 77.6 亿元建三大中心；Microsoft Edge 未经允许静默导入 Firefox 数据；PHP 8 发布首个 Alpha 版本；特朗普暂停签发 H-1B 签证引发硅谷科技巨头集体声讨...

科技公司

华为将推出 Mate Watch 智能手表并完成鸿蒙系统的硬件布局

6 月 26 日，消息人士透露，华为即将完成鸿蒙系统的硬件布局，而接下来要推出的新硬件是 Mate Watch 智能手表，其最快将与 Mate 40 同台亮相。消息表示，华为早已申请了“Mate Watch”商标，这会是华为旗下第一款运行鸿蒙 OS 的智能手表。在这之前，鸿蒙系统已经被用在了华为系的智慧屏、路由器等多款产品上。

亚马逊或以 10 亿美元收购自动驾驶初创公司 Zoox

6 月 26 日，美国科技博客《The Information》援引消息来源报道称，亚马逊已同意以超过 10 亿美元的价格收购自动驾驶初创公司 Zoox，此项收购将扩大亚马逊在自动驾驶汽车技术领域的影响力。上月底便有报道称，亚马逊正洽谈收购 Zoox，但对 Zoox 的估值低于其 2018 年最近一轮融资中达到的 32 亿美元。

孙正义退出阿里董事，马云退出软银董事会

6 月 25 日，软银集团创始人孙正义在年度股东大会上宣布，自己从即日起退出阿里巴巴集团董事。他表示：“作为董事，我从阿里‘毕业’了。”自 2005 年起，孙正义开始担任阿里巴巴的董事。同时，6 月 25 日也是马云担任软银集团董事的最后一天。今年 5 月 18 日，软银集团发布公告称，阿里巴巴创始人马云将于 6 月 25 日辞去董事职务。

IBMCloud 又闹故障，30 项云服务突然罢工

6 月 24 日，IBM 云上的 30 项服务突然罢工。通过 IBM 的云状态历史记录页面，就能了解这次故障范围之广，其中，ContinuousDelivery（持续交付）服务在全球范围内瘫痪了 100 分钟；由于断电，工作负载在 IBM 达拉斯数据中心运行的 HyperProtectCryptoService 产品的用户遭遇了长达 19 个小时的停电。另有消息传出，工作负载在法兰克福运行的 LogDNAIndexing 用户遭遇了 7 个小时的处理延迟。但 IBM 对故障事件几乎没有给出任何解释。

全球数十亿条用户数据泄露，Oracle 或引发今年最大数据安全事件

6 月 24 日，据外媒报道，甲骨文的数据管理平台 BlueKai 因为在服务器上不加密码从而泄露了全球数十亿条用户数据记录。甲骨文发言人黛博拉·海林格（DeborahHellinger）对媒体表示，该消息属实。

据悉，BlueKai 是一个基于云的大数据平台，它曾被称为美国数据管理平台的起源。Oracle 于 2014 年以超过 4 亿美元的价格收购了该公司，并将其产品添加到 Oracle 的数据云（ODC）和营销云（OMC）中。

据 Whotracks 网站估计，BlueKai 跟踪了所有 Web 流量的 1％以上。但在相当长的一段时期内，保存这些数据的服务器压根没有设置密码，导致网络跟踪数据被全面泄露在公开互联网上。此次曝光出来的这些记录，显示出极高的透明度，包含姓名、家庭住址、电子邮件和其他比如付款交易等个人信息，因此通过用户的“数字画像”可以长期追踪他的在线活动。这或已成为今年发生的最大安全违规事件之一。

《全球数十亿条用户记录被泄露，Oracle 或已引发今年最大的数据安全事件》

小米总部将落户深圳，拟投资 77.6 亿元建三大中心

6 月 24 日，深圳市政府与小米公司签署总部经济发展合作协议，小米集团的国际总部正式落户深圳。这也是继北京、武汉、南京等地外，小米在中国的又一个总部。小米集团总裁王翔表示，为抢抓“双区驱动”重大历史机遇，小米集团计划在深投资 77.6 亿元打造小米国际总部，预计 2020 年到 2024 年累计营业收入约 510 亿元，形成地方财力约 6 亿元。

Historic day：苹果电脑将采用自研芯片，Safari 将成为史上最快浏览器

6 月 23 日，苹果在 2020 年全球开发者大会（WWDC）主题演讲中展示了全新的手机操作系统 iOS14，以及为 iPhone、iPadOS14、macOSBigSur、watchOS7 等打造的新主屏幕。苹果还宣布，未来的 Mac 电脑将使用自研芯片，替代英特尔芯片。苹果称这一转变将使其笔记本电脑和台式机拥有更快的性能。首批配备苹果自研芯片的 Mac 电脑将于今年年底之前发布。

与此同时，CraigFederighi 在苹果开发者大会上公布了 Safari 的一些新特性，并称 Safari 将成为史上最快的浏览器。“未来 Safari 将领先于所有浏览器，比 Chrome 快 50% 以上”，苹果公司表示，Safari 的能效和隐私分别进行了提升，“密码不会在数据泄露时同时泄露”。

腾讯控股市值超过阿里巴巴，逼近 5 万亿港元

6 月 23 日，腾讯控股股价站上 497.4 港元高点，涨幅达到 4.89%，总市值达到4.75万亿港元，超过阿里的4.65万亿港元市值，成为中国市值最高的互联网公司，并向此前大摩、瑞信等投行目标价“500 港元”逼近。自3月以来，腾讯股价暴涨了50%，市值净增1.56万亿港元，折合2016亿美元。

伴随股价的上涨，腾讯公司董事会主席马化腾的身家也水涨船高。福布斯实时数据显示，截至当日马化腾身家高达 552 亿美元（约合人民币 3904 亿元），超越马云、黄峥，稳坐中国首富的位置。

字节跳动推出企业技术服务平台“火山引擎”

6 月 22 日，字节跳动企业技术服务平台“火山引擎”官网上线。据介绍，“火山引擎”是字节跳动旗下企业级智能技术服务平台，依托字节跳动的大数据、人工智能等技术，以及增长理念与方法论，为客户提供技术产品与解决方案。目前，火山引擎面向不同领域推出一体化解决方案，包括短视频、视频互动、大屏互动、教学互动以及图片加速等。

IT 业界

华为、海康等 20 家企业被美国列入「中国军方拥有、控制或有联系的公司」清单

6 月 25 日，端午期间，据路透社等多家外媒报道，美国国防部已经决定将包括华为、海康威视、浪潮集团在内的 20 家中国高科技企业列为“中国军方拥有、控制或有联系”的公司清单。五角大楼发言人乔纳森·霍夫曼称，“随着中国试图模糊民用和军事部门之间的界线，了解供应商至关重要。”

据悉，这份清单最早由美国国防部起草，1999 年的一项法律授权国防部编制一份由中国军方“拥有或控制”的公司清单，但此前美国历届政府从未发布过此类清单。这次清单的出炉也为美国针对中国高科技企业采取新的制裁提供了条件。

这份清单的 20 家中国公司分别为：中国航空工业集团、中国航天科技集团、中国航天科工集团、中国电子科技集团、中国南方工业集团、中船重工、中船工业、中国北方工业集团、华为、海康威视、浪潮集团、中国航空发动机集团、中国铁建、中国中车、熊猫电子、曙光信息产业公司、中国移动、中国电信、中广核和中国核工业集团。

国产软件号称可替代 MATLAB，要在半年内实现 MATLAB 功能的70%

过去几周，哈工大、哈工程 MATLAB 被禁一事引起各方科研人员注意。不少专业人士表示目前很难找到一款 MATLAB 的替代品，虽然暂时可以用 Octave 等开源软件替代，但要想实现 MATLAB 的复杂生态还需要至少十年时间。不过，近日一家国产软件公司却提出：要在半年内实现 MATLAB 科学计算和图形显示功能的 70% ，1 年内 100% 全部实现。

该款软件的开发者表示：“美国禁止哈工大使用 MATLAB 是给国产软件送机会，Truffer 将在半年内实现 MATLAB 科学计算与图形显示的 70%；1 年内 100% 全部实现；3年内完全实现 Simulink；100% 自主版权源代码；无需 OpenGL 等组件支持的三维、四维图形显示。短期内在周全性（需要积累）、高性能并行计算（需要厂家支持）、专业的扩展工具箱（第三方支持，大家一起努力）等方面会稍微落后，不过足以应付大家90%的日常科研需求。我们承诺，至少在 10% 的功能，比 MATLAB 更好用、易用。”已有不少知乎网友从该软件开发商处获得软件源代码并展开研究。

知乎讨论：

https://www.zhihu.com/question/403055136

Truffer 软件背后的公司是北京联高软件开发有限公司，成立于 2002 年。根据其官方信息，联高曾开发过多个文档管理软件、VNUC 数控加工仿真软件，还有一款用于扫描图像增强的免费软件原本，但官网上找不到 Truffer 的任何信息。

Red Hat 报告了一个安全问题，可导致 DoS 攻击

近日，Red Hat 报告了一个系统内核中的安全问题。根据描述，Red Hat 内核在“关联数据的身份验证加密”（AEAD，Authenticated Encryption with Associated Data）中存在缺陷，在 IPsec 加密算法模块 authenc 的 crypto/authenc.c 中的 crypto_authenc_extractkeys 发现了缓冲区超读漏洞。当有效载荷大于 4 字节且未遵循 4 字节对齐边界准则时，它将导致缓冲区超读威胁，从而使系统崩溃。具有用户特权的本地攻击者可以通过此漏洞执行拒绝服务。目前该漏洞已录入 CVE-2020-10769。

PHP 8 发布首个 Alpha 版本

PHP 8 原定将于今年 11 月 26 日发布，6 月 25 日，相关媒体报道，原定于 6 月 18 日发布的第一个 Alpha 版本于 25 日提前发布。据悉，PHP 8 作为一个全新的主要版本，引入了一些重大变更，涉及到包括即时编译、联合类型、注释、弱映射等诸多新特性和性能的改进。

苹果中国应用商店将下架数千款未获版号的手游

6 月 24 日，苹果通知应用开发商，下个月开始将从中国应用商店下架数千款未获版号的手游。中国要求付费或提供应用内购买的手游递交申请进行审查以获得出版发行的版号。中国主要 Android 应用商店从 2016 年起就执行了这一政策，但苹果平台上有大量此类未获版号的手游。现在苹果修改政策堵上了漏洞，这一政策变动可能影响多达 2 万款未获得版号的手游。

CNCF 宣布首个中国原创项目 Harbor 毕业

6 月 24 日，长期致力于云原生软件生态构建的云原生计算基金会（CNCF）宣布，Harbor 成为第 11 个毕业的开源项目。

据悉，Harbor 是一个开源制品（artifact）仓库，可通过策略和基于角色的访问控制来保护制品（如容器镜像、Helm Chart 等），扫描镜像避免其受安全漏洞的危害，并对镜像签名成为受信内容。在作为 CNCF 孵化项目时，Harbor 提供了合规性、性能和互操作性，帮助用户在 Kubernetes 和 Docker 等云原生平台之中持续和安全地管理制品。众多企业、互联网公司和初创公司在生产系统中使用 Harbor，包括中国移动、京东、才云科技、网易云、三星 SDS、Hyland 软件、Mulesoft、腾讯云、趋势科技和 VMware 等。

Microsoft Edge 未经允许静默导入 Firefox 数据

6 月 24 日，有用户发布消息称通过 Windows Update 更新到新版 Edge 会出现从 Firefox 导入数据的情况，即便用户未授权 Edge 进行此操作。根据该用户描述，微软在 UI 方面设计了一些元素来“欺骗和误导”用户。更新完系统，待 Edge 安装完成后，微软会显示一个最大化的 Edge 窗口给用户，并弹出一个只包含“Get Started”按钮的模态对话框。因此用户无法直接关闭 Edge 也无法关闭模态对话框。部分 Firefox 用户报告他们尝试杀死新 Microsoft Edge 的初始设置进程，结果虽然安装向导关闭，但 Firefox 数据仍然被拷贝了。

美国波士顿禁止使用人脸识别技术

6 月 24 日，美国波士顿市议会一致投票通过，禁止在该市使用面部监测技术，并禁止任何城市官员通过第三方进行面部监视。至此，波士顿成为了世界上第二大禁用人脸识别技术的城市，在此之前禁止使用面部检测的城市还加州旧金山、奥克兰和麻省剑桥等。一位赞同该法案的议员 Ricardo Arroyo 指出，该技术对于有色人种来说非常不准确。据麻省理工学院研究表示，对于深色皮肤的女性，面部分析程序的错误率在 35％左右。不过这项法令也有例外条款，如为了身份认证的目的允许市政府工作人员使用面部识别技术解锁设备，官员也允许使用面部识别技术自动的裁剪图像中的人脸。美国公民自由联盟 ACLU 表示这是一次重大的胜利，称这种监视技术无论在哪种情况下都是危险的。

北斗三号最后一颗全球组网卫星发射升空

6 月 23 日，我国在西昌卫星发射中心用长征三号乙运载火箭，成功发射北斗系统第五十五颗导航卫星，暨北斗三号最后一颗全球组网卫星，至此北斗三号全球卫星导航系统星座部署比原计划提前半年全面完成。

北斗系统是我国自主建设、独立运行的全球卫星导航系统，是全球唯一由 3 种轨道卫星构成的导航系统。中国卫星导航系统管理办公室称，这颗卫星经过一系列在轨测试入网后，我国将进行北斗全系统联调联试，择机面向全球用户提供完整的全天时、全天候、高精度全球定位导航授时服务。