阿里女员工案涉事男领导不构成犯罪；微软广告植入导致 Win 11 崩溃

0、阿里女员工案涉事男领导不构成犯罪，拘留15天，其妻透露已放人

“阿里女员工被侵害案”又有新进展。9月6日晚，济南市槐荫区检察院发布消息称，经依法审查，犯罪嫌疑人王某文实施的强制猥亵行为不构成犯罪，不批准逮捕。之后，济南市公安局槐荫区分局通报，按照检察院不批捕决定，依据根据治安管理处罚法第四十四条，依法对王某文终止侦查，对王某文作出治安拘留十五日的处罚决定。

随着通报的出炉，王某文妻子再次发文称，槐荫区人民检察院的公正办案，感谢广大热心网友给予的理解、鼓励和支持，还要感谢律师等等。

另外，王某文妻子还在帖子中指出，今日凌晨丈夫已经被放出来了。

1、微软的广告植入导致 Windows 11 崩溃

微软从 Windows 10 起开始向系统推送广告，而即将在下个月正式发布的 Windows 11 也不例外。

软件巨人刚刚向 Dev 和 Beta 渠道的测试者推送了 Windows 11 最新构建版本，测试者们随后就报告他们的开始菜单和任务栏一直崩溃。罪魁祸首被发现是微软植入到系统中的广告。

广告旨在推广微软的即时协作工具 Microsoft Teams，该应用已经整合在 Windows 11 中，广告会以通知的形式弹出，即使用户选择关闭了所有通知。此事最令人不可思议的是 Windows 11 shell 是如此的弱不禁风连广告都能将其崩溃。

今天的 Windows 系统有很多组件会随时从云端抓取内容，从 Bing 锁屏墙纸到 Windows Update 到广告，当其中一个功能没有正常工作，问题就会随之出现。对于最新的问题，微软推送了修正，如果你的系统处于不可用的状态，那么你需要通过 CTRL-ALT-DEL 设法修改一个注册表项。

2、TensorFlow 因代码执行漏洞将弃用 YAML，推荐开发者改用 JSON

Tensorflow 是一个基于 Python 的机器学习和人工智能项目，该项目由 Google 开发。近日 TensorFlow 已经放弃了对 YAML 的支持，以修复一个关键的代码执行漏洞。

该漏洞的 CVE ID 为 CVE-2021-37678。TensorFlow 和 Keras（TensorFlow 的一个封装项目）的维护者表示，该漏洞源于对 YAML 的不安全解析，漏洞会在应用程序反序列化以 YAML 格式提供的 Keras 模型时，使攻击者可以执行任意代码。反序列化漏洞通常发生在应用程序读取来自非真实来源的不良或恶意数据时。

在该漏洞被披露后，TensorFlow 的维护者决定完全放弃对 YAML 的支持，而使用 JSON 进行反序列化。值得注意的是，TensorFlow 并不是第一个、也不是唯一一个被发现使用 YAML unsafe_load 的项目。该函数的使用在 Python 项目中是相当普遍的。

3、Linux 内核 CD-ROM 驱动迎来新维护者

在维护 Linux 内核 CD-ROM 驱动二十多年之后，同时担任 Linux Block 子系统维护者、IO_uring 首席开发者和其他角色的 Jens Axboe 在 8 月底宣布他正在寻找接管 CD-ROM 代码的候选人。

在维护 Linux 内核 CD-ROM 驱动二十多年之后，同时担任 Linux Block 子系统维护者、IO_uring 首席开发者和其他角色的 Jens Axboe 在 8 月底宣布他正在寻找接管 CD-ROM 代码的候选人。因此，Jens 希望有兴趣和有能力的开发者来接管维护 Linux 内核 CD-ROM 驱动的工作。

4、华为鸿蒙方舟JS运行时(Ark JS Runtime)正式开源

为了在Android、iOS的夹缝中求生存，华为HarmonyOS鸿蒙系统走了一条开放之路，以吸引开发者。早在整整两年前，华为的方舟编译器(Open Ark Compiler)就正式开源，之后不断深入，编译器、引擎、调试器等均陆续开源，还加入了对C语言的支持。

现在，“方舟JS运行时”(Ark JS Runtime)也开源了。

方舟JS运行时，是在OpenHarmony上JavaScript应用使用的运行时，包含JS对象的分配器以及垃圾回收器（GC）、符合ECMAScript规范的标准库、用于运行Ark前端组件生成的方舟字节码（Aark Bytecode）的解释器、用于存储隐藏类的内联缓存、对外的函数接口（AFFI）等模块。

Runtime运行时组件是方舟运行时的公共组件，主要包括一些语言无关的基础运行库，包含承载字节码以及执行字节码所需要相关信息的Ark File、支持Debugger的Tooling、负责对应系统调用的Ark Base等。

综合整理：技术最前线（ID：TopITNews）参考：程序员的那些事、开源中国、solidot、cnBeta、腾讯科技等