又一家公司宣布取消大小周;苹果舍弃30%苹果税允许程序第三方支付

0、苹果“舍弃”30%“苹果税”，允许部分程序绕过 App Store 进行支付

刚刚，苹果作出重大让步，允许部分应用程序用户绕过苹果应用商店 （App Store）， 到外部网站进行支付，这意味着许多开发者将不再需要向苹果支付高达 30% 的应用商店佣金。

周四 （9 月 2 日），苹果在其官方网站发布声明称，苹果应用商店将进行更新，这一更新将允许“阅读器”应用程序的开发者添加一个应用内链接，以便用户跳转到外部网站进行注册服务并支付费用。

这一声明是苹果与日本公平贸易委员会 （Japan Fair Trade Commission） 达成和解协议的一部分。苹果表示，这一变化将于明年年初在全球范围内实施。

苹果在声明中表示：

为了确保安全无缝的用户体验 ，App Store 的指导方针要求开发者使用苹果的应用内支付系统销售数字服务和订阅服务。由于阅读应用的开发者不提供应用内的数字商品和服务，苹果同意 JFTC 允许这些应用的开发者分享一个链接跳转到他们的网站，以帮助用户设置和管理自己的账户。

根据苹果对“阅读器”应用的定义，这一变化适用于杂志、报纸、书籍、音频、音乐和视频等应用程序。

一直以来，苹果向开发者在每笔交易中收取高达 30% 佣金，并且强制使用内部支付系统，以收取一部分交易费。在全球范围内，苹果上一财年总营收为 2745 亿美元，其中包括应用商店在内的服务业务收入为 538 亿美元。

1、研究人员：由 GitHub Copilot 生成的程序中，40% 存在漏洞

近日一组研究人员发现，GitHub Copilot 语言模型生成的程序中，大约 40% 存在漏洞，因此很容易受到不法分子的攻击。

这个人工智能模型目前可以在 Visual Studio Code 中使用，它能依据上下文在编辑器中直接推荐代码，其目的是被设计用来帮助程序员更快速地完成他们的工作。为了达成这个目标，Copilot 此前已在公开可用的开源代码上进行了训练，目前已支持了几十种编程语言，其中包括 Go、JavaScript、Python、Ruby 和 TypeScript 等。

一个由五名研究人员组成的研究小组为 Copilot 创建了 89 个不同的场景，并生成了 1692 个程序。通过严格而详细的科学分析，研究人员最终得出「大约 40% 的程序包含可以被攻击者利用的错误或设计缺陷」。

通过此次研究发现，Copilot 最常遇到的错误包括越界写入和读取、跨站脚本、操作系统命令注入、不适当的输入验证、SQL 注入、UAF、路径遍历、不受限制的文件上传、缺少认证等等。

此次研究表明，虽然 Copilot 能在一定程度上帮助开发者更快地构建代码，但很明显，开发者在使用该工具时应该保持警惕。因此建议开发者在使用过程中引入其他安全工具来降低产生安全漏洞的可能。

2、微软宣布Windows Server 2022全面上市

微软今天宣布了Windows Server 2022的全面上市。Windows Server 2022带有各种安全改进，更快更安全的HTTPS处理，SMB协议的AES-256加密，SMB压缩支持，Windows Admin Center改进，以及与Azure的各种混合云改进。

Windows Server 2022还具有对Windows容器支持的改进，围绕Azure Kubernetes服务的新功能，以及更多。

Windows Server 2022支持高达48TB的内存和2048个本地CPU核心，最多有64个物理套接字。

关于Windows Server 2022的更多细节，请参见微软Windows Server博客。

Windows Server 2022的定价从501美元的Essentials 版开始，或者1069美元的标准版和6155美元的数据中心版。

3、 Linux 5.15 解决大型 IBM 服务器启动过慢问题

在 Linux 5.15 合并窗口中，一组关于 Kernfs 性能改进的补丁通过驱动程序核心 PR 合并，可解决大型 IBM 服务器引导 Linux 内核过慢的问题。

在 Linux 内核中，kernfs 是一组函数，其中包含创建各种内核子系统内部使用的伪文件系统所需的功能。它通过将硬件设备和相关设备驱动程序的信息从内核的设备模型导出到用户空间来提供一组虚拟文件，成为一个独立且可重用的功能，因此其他内核子系统可以更轻松、更一致地实现自己的伪文件系统。

4、小鹏汽车宣布取消大小周

据晚点 LatePost 报道，9 月 1 日下午，小鹏汽车宣布取消大小周，并且将工作日的上班时间向前延长了半小时，由原本的早 10 晚 7 改为 早 9 晚 6 点半。

报道称，蔚来、小鹏、理想三家造车新势力中，小鹏是唯一一家规定大小周的公司。

8 月 26 日，人力资源社会保障部、最高人民法院联合发布超时加班劳动人事争议典型案例，纠正用人单位违法行为，有效保障劳动者休息权及劳动报酬权。

上述两部门表示，近期，一些行业、企业超时加班问题受到社会广泛关注。超时加班极易引发劳动争议，影响劳动关系和谐与社会稳定。劳动者依法享有相应的劳动报酬和休息休假权益。遵守国家工时制度是用人单位的法定义务。一方面将提示用人单位违法行为风险，促进依法规范用工；另一方面明确劳动者维权预期，引导劳动者依法理性维权。通过联席会议、联合培训等方式，加大仲裁机构和人民法院办案指导力度，准确适用法律政策，统一裁判尺度。

综合整理：技术最前线（ID：TopITNews）

参考：程序员的那些事、开源中国、solidot、cnBeta、腾讯科技等