「极客头条」—— 技术人员的新闻圈！

CSDN 的读者朋友们早上好哇，「极客头条」来啦，快来看今天都有哪些值得我们技术人关注的重要新闻吧。

整理 | 梦依丹

出品 | CSDN（ID：CSDNnews）

一分钟速览新闻点！

• 字节跳动子公司 Pico 推出新头显，将是 Quest 2 竞争者

• 京东副总裁蔡磊首场直播成绩近八万 ：将继续支持攻克渐冻症

• 滴滴出行致歉：机房网络故障致部分服务受影响，已全面恢复

• 特斯拉上海工人薪酬曝光：五险一金，到手七八千

• Getty Images 禁止 AI 生成的图像

• 英伟达 CEO 黄仁勋：摩尔定律结束了

• 苹果新专利：折叠式 iPhone 可自行修复折痕

• 良心更新：Chrome 新版本标签页广告能关了

• 存在 15 年未被修补的 Python 漏洞，影响超 35 万个项目

• Rust 1.64.0 发布

国内要闻

字节跳动子公司 Pico 推出新头显，将是 Quest 2 竞争者

9 月 22 日晚 8 点，Pico 发布两款旗舰产品，分别是 Pico  4 和 Pico 4 Pro，这两款产品面向全球市场推出。Pico  4 不仅是字节跳动耗资 90 亿元收购 Pico 后，推出的第一款 VR 头显新品，而且也是 Pico  首次面向全球发布的消费级头显新品。而 Pico 4 Pro 则是 Pico 为企业级用户和开发者推出的产品。Pico 4 128GB 版本售价 429 欧元（约合人民币 3000 元），256GB 版本 499 欧元（约合人民币 3500元），今天开始预售。（智东西）

京东副总裁蔡磊首场直播成绩近八万 ：将继续支持攻克渐冻症

近日，京东副总裁蔡磊称，自己要正式开始做视频和直播带货，并于 9 月 21 日进行了第一场直播带货首秀，首场销售额近 8 万。2019 年，蔡磊确诊渐冻症，目前他已丧失自理能力，双腿肌肉开始萎缩。他表示希望通过做直播带货为消费者带来一些物美价廉的商品，同时也能挣一些钱，用来持续地支持攻克渐冻症的事业。

滴滴出行致歉：机房网络故障致部分服务受影响，已全面恢复

不少网友在社交媒体表示，滴滴出行 App 无法叫车也无法付款。“滴滴崩了”相关话题也登上了微博热搜。滴滴出行官方对此发布致歉声明称，22日下午由于机房网络故障，导致滴滴部分服务受影响，经紧急修复目前已全面恢复。“由此给广大乘客和司机师傅造成不便，我们再次向大家致歉。”（IT之家）

特斯拉上海工人薪酬曝光：五险一金，到手七八千

近日，特斯拉上海工厂工人薪酬曝光，特斯拉生产线一线普工的底薪是 5341 元，若是本科学历可再加 200 元，加上各种补贴及季度奖，年薪过 10 万并不困难。“对外号称 17 薪，平均下来每个月到手有个七八千，还有五险一金”。有内部人员表示，所说的 17薪，是将季度奖包含在内，特斯拉工厂就会发放一笔奖金，根据不同的绩效评分。据其透露，季度奖分成 A-E 五个档次，其中 A 档是月底薪的 1.5 倍，C 等为一个月底薪。但他只拿过 C 等，从未获得过 AB 档评级。（时代财经）

国际要闻

Getty Images 禁止 AI 生成的图像

盖蒂图片社(Getty Images)禁止上传和销售 AI 工具如 DALL-E、Midjourney 和 Stable Diffusion 生成的图像。过去几个月自然语言图像生成模型如 DALL-E 产生了一批令人称奇的艺术图，部分艺术家随后将图像上传到图像销售网站销售。但出于版权方面的担忧（AI 图像是在现有图像的基础上生成的），图片网站 Newgrounds、PurplePort 和 FurAffinity 都禁止了此类内容。盖蒂图片社是最新一个做出类似决定的平台，CEO Craig Peters 表示此举是出于对 AI 生成内容合法性的担忧，以及旨在保护其客户，AI 生成的图像可能会给客户带来法律风险。另一个平台 Shutterstock 尚未禁止此类内容，但限制了搜索。（Solidot）

英伟达 CEO 黄仁勋：摩尔定律结束了

“摩尔定律结束了。”9月21日，英伟达创始人兼 CEO 黄仁勋在接受媒体采访时说。在回应外界对刚刚发布的 40 系显卡价格过高的议论时，他解释道，以类似成本实现两倍业绩预期对于该行业来说“已成为过去”。摩尔定律是英特尔联合创始人戈登·摩尔对半导体行业创新的预测。（澎湃新闻）

苹果新专利：折叠式 iPhone 可自行修复折痕

近日，苹果一项名为“具有柔性显示屏覆盖层的电子设备”新专利近日曝光。据苹果的这项专利显示，一款配备铰链的电子设备，可以围绕一个弯曲轴进行弯曲，并且显示屏横跨弯曲轴。为了减轻显示屏覆盖层中的凹痕、划痕或其缺陷的数量，在显示屏中覆盖了一层可“自愈”的材料。而柔性层中包含有一层弹性材料，可以拉伸也能够恢复到原来的形状，就像某些床垫中的记忆材料。（共富财经）

良心更新：Chrome 新版本标签页广告能关了

七月末的一次更新中，Chrome 浏览器在新标签页加入了广告链接，且无法直接进行关闭，引起了不少网友的口诛笔伐。在最新更新的 Chrome 106 版本中，这一广告终于可以移除了。

程序员专区

存在 15 年未被修补的 Python 漏洞，影响超 35 万个项目

安全公司 Trellix 研究人员 Kasimir Schulz 在对项目研究中发现了一个 Python 目录遍历漏洞。他指出，开发人员很容易无意中将漏洞包含在自己的代码中。经过进一步分析，他确定这是 CVE-2007-4559 造成的，这是 2007 年就披露的 Python tarfile 包中存在 15 年的 N day 漏洞。实际的漏洞来自使用未经处理的 tarfile.extract() 或 tarfile.extractall() 的内置默认值的两三行代码。在调用 tarfile.extract() 或 tarfile.extractall() 之前未能编写任何安全代码来清理成员文件会导致目录遍历漏洞，从而使不良行为者能够访问文件系统。Trellix 估计有超过 35 万个易受攻击的存储库，其中许多被用于帮助开发人员提升效率的机器学习工具（如 GitHub Copilot）使用。这种自动化工具依赖于来自数十万个存储库的代码来提供 “auto-complete” 选项，漏洞报告详情>>https://www.trellix.com/en-us/about/newsroom/stories/threat-labs/open-source-intelligence.html

Rust 1.64.0 发布

Rust 团队发布了最新的1.64版本，该版本对语言、编译器、库、稳定API等进行了更新，在语言层面，例如允许带有可变引用或允许类型的图元的联盟、编译器方面，添加任天堂Switch作为第3级目标，库方面，移除了 compare-exchange内存排序等，详情可戳：https://github.com/rust-lang/rust/releases/tag/1.64.0

观点

感谢大家一直以来对CSDN公众号文章的点赞、转发，精心准备10个带盖水杯，点击或者在公众号后台回复【程序员】参与抽奖，提前祝大家周六周日快乐！