微軟windows系統發布時間-tft每日頭條

微軟windows系統發布時間（硬核觀察313）1

微軟正式宣布推出 Windows 11 操作系統

微軟windows系統發布時間（硬核觀察313）2

這是微軟六年來首次推出新的 Windows 系統，也是微軟系統十年來最重要升級。Windows 11 将在今年晚些時候發布，會對所有 Windows 10 用戶免費更新。Windows 11 最大的變化是它的用戶界面，引入了幾個大的變化，包括重新設計的開始菜單，抛棄了從 Windows 8 起引入的動态磁貼，新的主題，帶有小部件的個性化推送，以及新的多任務菜單。微軟還将推出一個全新的微軟商店，提供 Win32、PWA、UWP 應用以及安卓應用。其中安卓應用是通過微軟商店中的亞馬遜 Appstore 平台在 Windows 上安裝的。

這個新的 Windows 11 有很多值得注意的變化，具體請正式推送時大家自行體會吧。
谷歌擴展開源漏洞數據庫以納入更多數據

雖然開源軟件存在諸多優勢，但其漏洞問題也日益凸顯。絕大多數開源代碼庫至少包含一個已知的開源漏洞，而 92% 的開源庫缺陷可以通過簡單的更新輕松修複。今年 2 月，谷歌推出了開源漏洞數據庫（OSV），并擴展 OSV 以包括來自主要開源項目的漏洞數據庫，包括 Python、Rust、Go 和 DWF。從多個開源數據庫彙總數據的主要挑戰之一是，它們可能遵守不同的格式。因此，谷歌研究了一個“漏洞交換模式”，以人類和自動化工具都能使用的格式來描述各開源項目的漏洞。

這對于開源軟件的安全缺陷狀況會有直接的改善，但是要真正形成影響，還需要更多的工作和推廣。
官方 Python 存儲庫被發現六款加密貨币挖礦惡意軟件

專注于軟件供應鍊安全管理的研究公司 Sonatype，剛剛在官方的 Python 軟件存儲庫（PyPI）上發現了六個包含不同惡意軟件的 Python 包。這些惡意代碼被藏于setup.py中，繼而導緻加密貨币挖礦類惡意軟件被下載并安裝到受害者的系統上。過去數月，這幾款惡意軟件包被下載量将近 5000 次。此類惡意軟件主要是針對那些擁有高性能 Linux 機器的機器學習研究人員們。

這真是精準“打擊”，我覺得類似 PyPI 這樣的公共軟件庫需要有更主動的惡意代碼防範手段。
,