抽屉视频2024年10月13日发布:网易云音乐故障背后：技术降本增效，人手不足排查了半天；WPS出现高危安全漏洞；MoonBit发布beta 极客头条

据网络安全公司 ESET 发布的分析报告，金山办公旗下的知名办公软件 WPS Office 近期出现两个高危安全漏洞，漏洞编号分别是 CVE-2024-7262 和 CVE-2024-7263，漏洞评分均为 9.3 分 / 10 分 (10 分指的是满分)。攻击者借助漏洞可发起远程代码执行 (RCE)，并且 ESET 已经注意到这些安全漏洞已经遭到武器化，有攻击者正在制作可以触发漏洞的特制电子表格进行钓鱼。

在接到研究人员反馈后，金山办公又发布 12.2.0.17153 版进行修复，因此所有用户都应该检查并升级到最新版本确保漏洞已经彻底修复。值得注意的是，目前有未经证实的消息称该问题仅影响 WPS Office 国际版，对于 WPS 中国版则不受影响，但该消息无法确定，因此建议无论中国版还是国际版用户都立即升级到最新版确保安全。（蓝点网）

阿里云盘三方权益包大幅调整，从 110 元/年涨至 178 元/年

阿里云盘前不久正式推出了三方权益包，独立于超级会员需要单独购买，但最近该权益包会员价格有了不小的调整。在刚推出时，三方权益包为每个月10元或每年110元，调整后为每月17元或每年178元，调整幅度还是比较大的。

根据官方说明，三方权益包的主要特点包括支持官方WebDAV服务、单文件上传大小最高可达1TB、单次转存数量为5万个、每月提供1TB的高速下载流量以及支持超清清晰度播放视频。此外，用户还可以享受最高1440p的视频转码服务和回收站有效期延长至60天的便利

未开通此权益包的用户在使用三方应用下载文件时，速度将被限制，播放视频也只能选择标清。（快科技）

余承东透露华为三折屏手机 9 月亮相，售价估计不便宜

8 月 19 日，鸿蒙智行在上海为享界 S9 举办了首批车主交车仪式，华为高管余承东亲自出席并为车主交付车辆。现场，一位已拥有问界 M5、M7、M9 的车主向余承东询问什么时候可以买到华为三折叠屏手机，余承东回应，下个月会有。有部分博主以“电子茅台”比喻此款手机，预示着其可能拥有极高的市场溢价能力，成为难以轻易入手的稀缺品。

阿里通义千问宣布启用新域名“tongyi.ai”，网页版聊天新增深度搜索功能

8 月 19 日，阿里大语言模型“通义千问”今日宣布启用新域名“tongyi.ai”，并带来多项新功能，包括：网页版聊天新增深度搜索功能、App 图片微动效支持多尺寸图片，以及 App 自定义唱演支持 3:4 画幅（原先 1:1）。

国际要闻

AMD 以 49 亿美元收购服务器制造商 ZT Systems 挑战英伟达

AMD 昨日宣布以现金和股票的形式收购数据中心解决方案供应商 ZT Systems，这笔交易的总价值达 49 亿美元，其中包含至高 4 亿美元的有条件支付部分。AMD 表示这笔战略交易标志着 AMD 的人工智能战略迈出了重要的下一步，即在硅片、软件和系统创新的基础上，提供领先的人工智能训练和推理解决方案。

交易完成后 ZT Systems 将并入 AMD 数据中心解决方案事业部。ZT Systems 现任首席执行官 Frank Zhang 将领导制造业务，而 ZT Systems 现总裁 Doug Huang 将领导设计和客户赋能团队。

因漏洞数量减少，谷歌即将终止 Google Play 漏洞悬赏计划

近日，谷歌宣布将于 8 月底终止其运行近 7 年的 Google Play 安全奖励计划（GPSRP）。谷歌在发送给开发者的邮件中表示，由于 Android 操作系统安全性的整体提升和功能加固工作的进展，可供安全研究人员挖掘的漏洞数量减少，因此决定结束 GPSRP 计划。该计划将于 8 月 31 日正式终止，此前提交的漏洞报告将在 9 月 15 日前进行评估，最终奖励决定将于 9 月底做出。

特斯拉为 Optimus 人形机器人招募“人类老师”：高薪重体力活

据了解，特斯拉正在招募大量人员，通过穿戴动作捕捉设备模仿机器人所需动作来训练其人形机器人 Optimus。这个被特斯拉称为“数据采集员”的职位时薪高达 48 美元，要求员工每天步行超过 7 小时，携带重达 30 磅（约 13.61 千克）的设备，并长时间佩戴 VR 头显。（IT 之家）

美政府通知使用三星 Galaxy 手机的雇员：尽快更新系统，否则停用设备

美国政府日前发布紧急通知，要求联邦政府雇员在 8 月 28 日前更新三星 Galaxy 手机系统，否则将禁止使用这些设备。这是继 7 月要求 Pixel 手机用户更新系统后的又一次紧急行动。此次事件的起因是谷歌发现了两项严重的软件漏洞（CVE-2024-32896 和 CVE-2024-29745），并确认这两个漏洞已被实际利用。这些漏洞可能导致权限提升，攻击者可以利用应用程序获取原本无法访问的敏感信息，包括工作和个人信息。

Omdia 预测：微软 ARM 芯片架构 AI 笔记本电脑，明年出货增长高达 534%

根据 Omdia 最新人工智能笔记本电脑（AI Notebook PC）出货预测数据显示，微软 ARM 芯片架构（ARM-base）的 AI 笔记本电脑出货量将从 2024 年的 80 万台跃升至 2029 年的 5880 万台，预计年复合成长率（CAGR）从 2024 年至 2029 年将高达 136%。Omdia 预测，微软 ARM 芯片架构的 AI 笔记本电脑在 2025 年出货年增长率将达到 534%。

程序员专区

树莓派推出 Raspberry Pi 5 2GB：基于精简版 BCM2712D0，50 美元

昨日，树莓派宣布推出 2GB 内存版 Raspberry Pi 5 单板计算机 / 开发板。这款新产品在削减内存容量的同时搭载了更精简的 D0 步进博通 BCM2712 应用处理器。树莓派表示，BCM2712D0 芯片完全剥离了对于 Raspberry Pi 5 而言“无用”的功能单元，仅保留必需部分。这同更少的内存容量一道为 Raspberry Pi 5 2GB 开发板节省了 10 美元成本，将最终价格降低至 50 美元。

根据树莓派官网，Raspberry Pi 5 上的 BCM2712 应用处理器基于 16nm 工艺，配备了四颗运行在 2.4GHz 的 Arm Cortex A76 CPU 核心，包含 VideoCore VII GPU。