極客日報第 54 期：騰訊、火絨分別回應關于“QQ 讀取瀏覽器歷史記錄；俄羅斯加密交易所遭黑客攻擊關閉；華為商城全面下架榮耀產品；

一、互聯網快訊

1、騰訊、火絨分別回應關于“QQ 讀取瀏覽器歷史記錄”
近日，有技術員發帖表示，QQ 正在嘗試讀取用戶的瀏覽記錄，引發廣泛關注，現在，騰訊和火絨分別作出了回應，

騰訊方面的回應是：

“我們深表歉意，內部正梳理歷史問題并強化用戶資料訪問規范，”

1 月 18 日上午，騰訊回應稱，PC 版 QQ 存在讀取瀏覽器歷史用以判斷用戶登錄安全風險的情況，讀取的資料用于在 PC 版 QQ 的本地客戶端中判斷是否惡意登錄，所有相關資料不會上傳至云端，不會儲存，

目前，騰訊表示，已更換了檢測惡意和例外請求的技術邏輯去解決問題，并發布全新的 PC QQ 版本，

而火絨則針對網友的幾個問題作出了集中解答（https://huorong.cn/info/1610964504572.html）：

問：騰訊 QQ/Tim 是否會讀取瀏覽器歷史記錄？

答：是的，騰訊 QQ/Tim 會獲取用戶瀏覽器（Chrome、IE 以及其它 Chromium 內核瀏覽器）的歷史訪問記錄,在讀取后會根據資料對資訊情況進行分類，騰訊 QQ/Tim 會使用 MD5 比較歷史記錄中的搜索鏈接，鏈接包括淘寶、天貓、京東，搜索鏈接匹配之后，騰訊 QQ/Tim 還會使用 MD5 比較搜索的關鍵字，如炒股、融資等，

問：我的瀏覽器記錄是否被泄露了？

答：經分析，目前尚未發現有將原始資料外泄的代碼邏輯，

問：騰訊已經移除了相關邏輯并推送新版本?

答：是的， 經確認，騰訊 QQ /Tim 目前已經在最新版本（QQ 版本號：9.4.2.27666，Tim版本號：3.3.0.21972）中移除了獲取瀏覽器歷史記錄的相關代碼邏輯，

2、華為商城全面下架榮耀產品

2020 年 11 月 17 日，榮耀品牌正式獨立，經查，華為 Vmall 商城中已經下架了所有榮耀相關商品，無論是 PC 網頁還是手機客戶端，均無法檢索出任何榮耀商品了，

實際上，1 月 12 日，榮耀官方商城正式上線，相關商品已經全部遷移至此，稍稍遺憾的是，目前榮耀商城僅有網頁版和微信小程式，手機 APP 還需耐心等待一段時間，

3、位元組跳動起訴百度獲賠 40 元

1 月 14 日，位元組跳動關聯公司北京位元組跳動科技有限公司與百度關聯公司北京百度網訊科技有限公司侵害作品資訊網路傳播權糾紛一審民事判決書公布，

判決書顯示，位元組跳動稱，其因北京百度網訊科技有限公司（百度）未經許可在其運營的“百家號”中使用涉案作品，在接到原告通知函后仍未采取措施洗掉涉案內容，侵害了原告對涉案作品享有的資訊網路傳播權，涉案作品為《海賊王：有人謠傳紅發是天龍人，所謂的證據堪稱可笑！》，該作品最初在位元組跳動運營的“頭條號”上傳、發布，

裁判結果為，自本判決生效之日起七日內，被告北京百度網訊科技有限公司支付原告北京位元組跳動科技有限公司賠償金 40 元；駁回原告北京位元組跳動科技有限公司的其他訴訟請求，案件受理費 25 元，由被告北京百度網訊科技有限公司負擔，自本判決生效之日起七日內交納，

4、微信安全團隊回應微信出 bug，目前已修復

1 月 18 日下午有不少網友發現微信收不到訊息了，或者是延遲比較大，而且可以排除自己網路問題，是微信的問題，

隨后微信團隊證實了 bug，稱今天 14 點左右，部分微信用戶遇到了訊息收取延遲情況，原因是系統抖動，目前已經修復完成，（cnBeta）

5、統信 UOS 總經理：桌面生態已具備替代 Windows 7 能力

據統信軟體官方訊息，統信軟體總經理劉聞歡近日指出，統信 UOS 作業系統支持全 CPU 平臺，并建成了完整高效的生態適配平臺，完成了近 2000 次適配作業，建設了初具規模的開放生態，桌面生態已具備 Windows 7 替代能力，

6、Facebook 和 Twitter 或面臨10年政治清算，資吸引力將下降

據報道，蘇格蘭抵押投資信托公司（Scottish Mortgage Investment Trust）基金經理詹姆斯·安德森（James Anderson）日前表示，Facebook 和 Twitter 在美國政治動蕩中扮演的角色，將面臨長達 10 年的清算，從而影響它們吸引投資的能力，

在本周與投資者和分析師的電話會議上，安德森警告稱：“大型科技公司最近發生了一些變化，Twitter 和 Facebook 等公司將不得不對其平臺所積累的影響力承擔后果，這可能要持續 10 年，”

安德森還補充說，大型社交媒體平臺必須要在顛覆性創新和社會影響之間做出更好的平衡，（新浪科技）

7、據稱遭黑客攻擊后，俄羅斯加密交易所 Livecoin 關閉

據 Livecoin 主頁顯示，由于 2020 年底其服務器遭到攻擊，造成財務和技術損失，該交易所無法繼續運營，Livecoin 于 1 月 16 日在 Twitter 上宣布關閉，其新域名 liveco.newsLivecoin 和舊域名 Livecoin. net 已不可用，Livecoin 表示，公司正在努力“將剩余資金”支付給客戶，用戶需通過電子郵件與該交易所聯系，以完成核實作業，必須在平臺上發送他們的用戶名和注冊日期，

Livecoin 在 12 月 24 日停止了運營，聲稱交易所遭受了“精心策劃的攻擊” ，導致其失去了對所有服務器的控制，黑客們設法接管了 Livecoin 的基礎設施，并將交易所的價格調整到例外高的水平，

8、蘋果：為什么我們在 iPhone、iPad 和 Mac 上封殺 Flash

2010年，喬布斯寫了一封信，關于為什么蘋果終端不支持 Flash，他在這封信中寫道：Adobe 聲稱我們是一個封閉的系統，而Flash是開放的，但事實上恰恰相反，

一、由于 Adobe 對 Flash 技術擁有 100% 的專利控制權，這些專利為 Adobe 獨有，同時 Adobe 也對其未來發展、價格等有著絕對控制權，盡管 Adobe Flash 技術被廣泛使用，但這并不意味著它是開放的，因為它完全被 Adobe 公司所控制，也只為 Adobe 而存在，

喬布斯在這封信中認為：所有與網路相關的標準應該堅持開放，因而放棄 Flash 而選擇 HTML5、CSS 和 JavaScript 等開放標準，

二、Adobe一直不斷宣稱蘋果的設備無法連接“整個網路”，因為75%的網路視頻使用Flash實作播放，然而Adobe沒有提及的一點是幾乎所有的視頻都有另一種格式 ——H.264，而iPhone、iPod和iPad是支持這種格式的，

喬布斯還提及其他幾個關鍵點，包括「可靠性、安全性和性能」「續航時間」「對觸摸屏的支持」，最后喬布斯還提到，Adobe 還要求開發者接受 Flash 開發應用并在我們的設備上使用，喬布斯認為：讓第三方插足平臺和開發者之間，最侄訓制造出低質量的應用，這是蘋果公司放棄支持 Flash 的最重要因素，（新浪專欄）

二、程式員專屬

1、Redis 6.0.10 發布

Redis 進行了版本更新，本次更新是維護版本，集中于中等影響錯誤的修復，以下是改進串列：

• SWAPDB使WATCHED鍵失效（＃8239）
• 在可寫副本上使用 SORT 命令時，其行為有所不同（＃8283）
• EXISTS 不應更改 LRU（＃8016） 在 Redis 5.0 和 6.0 中，它會碰到密鑰的 LRU / LFU
• 物件不應該顯示邏輯上已過期的鍵（＃8016） 現在將表現相同的 TYPE 或任何其他非 DEBUG 命令，
• 如果 Redis 超出記憶體限制（＃8107），則 GEORADIUS [BYMEMBER]可能因-OOM 而失敗

其他更新詳情，請訪問GitHub地址：
https://github.com/redis/redis/releases/tag/6.0.10

2、Linux Kernel 5.11-rc4 正式推出，現已支持 RTX 30 系顯卡

對安培架構的 NVIDIA RTX 30 系顯卡的支持是此次 Linux 更新中最重要的部分，但目前僅限于 Nouveau DRM 驅動程式中的內核級顯示模式設定，這是對在 Linux 內核驅動程式上進行正確顯示模式設定并運行最新 NVIDIA GPU 的重要補充，但暫時不支持任何 3D 加速或類似的功能，

但在可預見的將來，使用 NVIDIA 安培架構 GPU 的用戶可以獲得功能豐富且性能卓越的專有驅動程式，

三、Github 每日精選

1、顯示和控制您的Android設備：scrcpy

GitHub地址：https://github.com/Genymobile/scrcpy

此應用程式可顯示和控制通過USB（或通過TCP / IP）連接的Android設備，它不需要任何根訪問權限，它可以在GNU / Linux，Windows和macOS上運行，

它著重于：

亮度（本機，僅顯示設備螢屏）
性能（30?60fps）
畫質（1920×1080或以上）
低延遲（35?70ms）
啟動時間短（?1秒顯示第一張影像）
非侵入性（設備上未安裝任何東西）

2、鄰近語音聊天：CrewLink

GitHub地址：https://github.com/ottomated/CrewLink

該專案在“我們之間”中實作了鄰近語音聊天，運行該程式的“我們當中”大廳中的每個人都可以通過語音游戲進行通信，而無需第三方程式，空間音頻可確保您只能聽到附近的人的聲音，

四、CSDN 社區優質博文精選

1、終于回應！GitHub 承認解雇猶太員工的錯誤并道歉，HR 負責人辭職
前幾天，GitHub 引起了一場不小的爭議：外媒報道稱，一位猶太員工因 1 月 6 日在 Slack 會話訊息中發表了“警惕納粹”的言論，遭到了 GitHub 的解雇，理由是“行為模式不當”，事發后，眾多 GitHub 員工聯名上訴，要求得知其背后的真實原因，

終于，1 月 17 日，GitHub 在其博客公開承認錯誤：這起解雇事件存在重大判斷及程式錯誤，向該員工表達誠摯歉意并同意復職，涉事 HR 已辭職，【閱讀原文】

2、Deno 沖上榜首，Vue.js 首次屈居第二，JavaScript 2020 年度“新起之秀”都有誰？

JavaScript 這幾年也在全力以赴地跟進創新，使得其各類相關工具及框架的淘汰速度也隨之加快，可能曾經風靡一時的專案，幾個月后便不見蹤影，由此，Best Of JS 通過比對 12 個月來在 GitHub 上新增的 Star 數，來查看當年哪些專案受到更多關注，目前，最新 2020 年的榜單已出爐，看看都有哪些“新起之秀”吧！【閱讀原文】

3、反思 | 事件總線的局限性,組件化開發流程中通信機制的設計與實作
諸如EventBus\RxBus\LiveDataBus的事件總線庫在業內正遭濫用，

誠然，事件總線看起來小而美 ，但隨著業務復雜度上升，事件的發送和訂閱到處分布，這個優勢反而成為了負擔，因此，筆者不建議在任何量級的專案中使用事件總線庫，更多原因讀者可參考 這篇文章 ，

更合理的方案是什么呢？在量級較小的專案中，開發者應該通過 依賴注入 將Callback進行不同層級的依次傳遞，以保證層級間的依賴關系足夠清晰，

而對于體量逐漸增大的專案而言，專案的模塊化、組件化、插件化改造被提上日程，各團隊負責不同的業務線，將業務分割成組件，并基于組件本身進行開發，于是我們有了新的訴求，即 組件與組件保證是隔離的，同層級的組件間不應該持有其它組件中類的參考，【閱讀原文】

4、數學，離一個程式員有多近？

ifelse也好、for回圈也罷，代碼可以說就是對數學邏輯的具體實作，所以敲代碼的程式員幾乎就離不開數學，難易不同而已，

那數學不好就寫不了代碼嗎😳？不，一樣可以寫代碼，可以寫出更多的CRUD出來，那你不要總覺得是產品需求簡單所以你的實作程序才變成了增刪改查，往往也是因為你還不具備可擴展、易維護、高性能的代碼實作方案落地能力，才使得你小小年紀寫出了更多的CRUD！

與一錐子買賣的小作坊相比，大廠和超級大廠更會注重數學能力，【閱讀原文】

相關閱讀：

• 極客日報第 53 期：抖音將代替拼多多成為春晚獨家紅包合作伙伴；高通正研發 8cx 升級版處理器，對標蘋果 M1；DuckDuckGo 日查詢量首次突破 1 億
• 極客日報第 52 期：雷軍兌現當年豪言；聯發科給每名員工發 10 萬大紅包；谷歌21億收購Fitbit；微軟等公司源代碼被公開出售，打包價100萬美元
• 極客日報第 51 期：Dropbox 宣布裁員11%；微信封殺 QQ 音樂、拼多多等 App 外鏈；Intel CEO 換帥；蠕蟲病毒在國內肆虐；