华为 Mate 60 Pro 手机拆解：国产零件价值占比 47%，相比三年前 Mate 40 Pro 大幅提高
日经新闻与市场研究公司 Fomalhaut Techno Solutions 合作，对华为 Mate 60 Pro 手机进行了拆解。
最终发现，华为手机的国产率正变得越来越高，Mate 60 Pro 中的中国产零件价值占比达到了 47%，比三年前同价位的 Mate 40 Pro 高出了 18 个百分点。
Fomalhaut 估计 Mate 60 Pro 零部件总成本为 422 美元（IT之家备注：当前约 3081 元人民币），其中由中国制造的零部件价值约 198 美元，比 Mate 40 Pro 上涨约 90%。（IT之家）

投稿：@ZaiHuaBot
频道：@TestFlightCN

传言欧盟正在拟定中的eIDAS法规，其中第45条款将强制浏览器制造商信任欧盟各国政府签发的CA证书，此举可能为政府打开监视https流量的方便之门。

目前电子前沿基金会, mozilla, cloudfare, Linux foundation等机构已经联名抗议
src：https://www.eff.org/deeplinks/2023/11/article-45-will-roll-back-web-security-12-years

投稿：@ZaiHuaBot
频道：@TestFlightCN

苹果公司将叫停摇一摇跳转广告 多家头部App收到通知

据时代财经报道，11月以来，苹果公司已通知国内多家头部App要求它们移除陀螺仪权限，摇一摇跳转广告被禁止。这些收到通知的App包括但不限于在线视频软件、短视频软件、音频软件、邮箱软件等等。

此前，中国信息通信研究院联合华为、小米、OPPO、阿里巴巴等企业制定了团体标准T/TAF 078.7—2022，于2022年11月由电信终端产业协会发布实施，该标准进一步细化了APP信息窗口通过“摇一摇”等方式触发页面或跳转至第三方应用的相关参数，提出“摇一摇”动作的设备加速度应不小于15m/s2，转动角度不小于35°，操作时间不少于3s等系列参考数值。

对此，法律人士表明从法律性质上来看，该规范属于《中华人民共和国标准化法》规定中的团体标准。团体标准是推荐性标准的一种，是市场自主制定的标准，属于自愿采用，没有强制性，但是团体标准应当符合法律法规和强制性标准的要求，符合国家有关产业政策。

来源：时代财经

投稿：@ZaiHuaBot
频道：@TestFlightCN

虽迟但到，消息称京东方已开始向苹果 iPhone 15 标准版供应屏幕

业内人士透露，京东方已经开始向苹果 iPhone 15 标准版供应 OLED 屏幕。虽然由于质量问题，京东方的供货比三星显示和 LG 显示晚了一些，但最终还是实现了进入苹果 iPhone 15 供应链的目标。

京东方最近获得了苹果 iPhone 15 标准版机型（6.1 英寸）OLED 面板的认证，并开始为其出货，预计今年的供货量为 200 万部。

市场调研公司 Stone Partners 预测，今年 iPhone 15 系列的出货量为 8700 万部，iPhone 15 系列的 OLED 屏幕的供应量则比这个数字高出 30% 左右，达到 1.15 亿部。其中，三星占 71%，LG 占 26%，京东方占 3%。

来源：https://www.ithome.com/0/732/251.htm

投稿：@ZaiHuaBot
频道：@TestFlightCN

首次发现，用于保护SSH连接的加密密钥在一种新的攻击中被盗取

新的研究称，在计算机到服务器SSH通信中，用于保护数据的密码密钥存在漏洞，可能被攻击者利用。研究人员发现，在建立连接时，由于自然发生的计算错误，约10亿个SSH签名中的每百万个签名会暴露主机的私钥。只要一个内存位翻转的小错误，就能暴露私人密钥。

这个问题只影响使用RSA密码算法的密钥，并且令人惊讶的是，大多数SSH软件在发送签名之前已经部署了反制措施。然而，研究人员认为其他协议也应该采取类似的保护措施。他们建议审查和更新SSH实现的安全性，并推荐使用更现代和安全的密码算法。

参考：Cryptology ePrint Archive
来源：Ars Technica

Via goddaneel

投稿：@ZaiHuaBot
频道：@TestFlightCN

印度考虑对电动汽车进口减税五年，以吸引特斯拉等制造商

印度正在考虑对电动汽车整车进口实行长达五年的减税政策，以吸引特斯拉等公司在印度销售以及未来在印度本地生产汽车。

知情人士称，印度政府正在制定政策，允许国际汽车制造商以优惠税率进口电动汽车，条件是制造商承诺最终在印度制造汽车。当然，具体政策细节仍在考虑中，印度尚未作出最终决定。这些信息来自参与讨论有关规定的知情人士，由于谈判目前处于保密状态，他们选择保持匿名。

来源：https://www.ithome.com/0/732/312.htm

投稿：@ZaiHuaBot
频道：@TestFlightCN

消息称日本正考虑针对苹果、谷歌等厂商征收游戏 App 销售税

产经新闻报道称，日本正探索税制改革，考虑对苹果、谷歌这类拥有 App 商店的 IT 巨头间接征收 App 消费税。

日媒指出，这些消费税本应由游戏运营商缴纳，但许多海外运营商规模较小，而且也没有在日本设立办事处，因此很多情况下需缴纳的消费税都被拖欠。

日本政府认为，如果海外 App 厂商出现大量未缴消费税的情况，可能会对日本国内游戏运营商不公平。(IT之家)

投稿：@ZaiHuaBot
频道：@TestFlightCN

游戏界奥斯卡 TGA 2023 提名公布 & 投票通道开启

《博德之门3》和《心灵杀手2》获8项提名领跑，《星空》无缘年度游戏提名，《霍格沃茨之遗》0提名。

国产方面，米哈游《崩坏: 星穹铁道》提名最佳移动游戏，《原神》提名最佳持续运营；《猛兽派对》获2项提名，包括最佳多人游戏与最佳家庭游戏。

投票通道
TGA 2023 直播在12月8日上午9点

投稿：@ZaiHuaBot
频道：@TestFlightCN

谷歌调整Play商店应用上架政策

为防范诈骗软件及提升 App 质量，谷歌日前宣布将调整 Play 商店应用上架政策，要求 App 在封测阶段至少经过 20 人测试，应用开发商还需要经过账号资质验证。

据悉，若要在 Play 商店上架 App，一般需要经过内部测试、封闭测试、公开测试，之后才能进入上架阶段。谷歌要求开发商在 App 封闭测试阶段，必须经过最少 20 名用户测试，且他们必须主动要求（opt-in）加入，并连续使用至少 14 天。

谷歌声称，应用封测阶段必须经过 20 名用户测试，若未能满足要求，则无法使用 Play 商店控制台的“Production”及“Pre-registration”选项。而在完成封闭测试后，开发商就可以在 Play 商店控制台的 Dashboard 中，申请审核上架，在审核过程中，谷歌会随机询问开发商在封闭测试时的情况，以了解 App 功能及完善程度。

来源：https://www.ghxi.com/new2023111402.html

投稿：@ZaiHuaBot
频道：@TestFlightCN

Linux 基金会创建高性能软件基金会 (HPSF)

Linux 基金会宣布，他们正在组建高性能软件基金会 (HPSF)，以帮助推进高性能计算 (HPC) 的开源核心软件堆栈。与 Linux 基金会一起加入 HPSF 的初始成员包括：Amazon Web Services、阿贡国家实验室、CEA、CIQ、惠普、Intel、Kitware、劳伦斯伯克利国家实验室、劳伦斯利弗莫尔国家实验室、洛斯阿拉莫斯国家实验室、 NVIDIA、橡树岭国家实验室、桑迪亚国家实验室和俄勒冈大学。

HPSF 将致力于开源项目，例如 Spack、Kokkos、AMReX、VTK-m、HPCToolkit、E4S、Charliecloud、WarpX 和其他面向 HPC 的代码。HPSF 旨在通过一系列重点举措让高性能软件开发人员的生活变得更轻松，包括为 HPC 项目量身定制的持续集成资源、持续构建的交钥匙软件堆栈、架构支持、性能回归测试和基准测试。

参考：Linux Foundation
来源：Phoronix

Via goddaneel

投稿：@ZaiHuaBot
频道：@TestFlightCN