售价8988元起，华为首款纵向折叠屏手机P50 Pocket发布；阿里云回应漏洞风波；Python 3.6生命周期中止|极客头条

一分钟速览新闻点！

• 阿里云回应开源社区Apache log4j2漏洞：提升合规意识

• 雷军详解小米12自研屏幕技术：获得15项新纪录

• 售价8988元起，华为发布首款纵向折叠屏手机P50 Pocket

• 研发负责人立下“军令状”！一加8系列即将迎来新系统

• 百度MEG事业群被传裁员

• 余承东：首款鸿蒙汽车1242公里续航 再无里程焦虑

• 一些苹果员工计划在平安夜罢工 抗议工作条件

• Twitter创始人Jack Dorsey：我正式被Web3封了

• 一小时才充2%！Apple Watch更新系统：第三方充电器被封杀

• 特斯拉将暂停汽车行驶时中控屏游戏功能

• 谷歌警告称，超过35000个Java包受Log4j漏洞影响

• Python 3.6生命周期已中止

国内要闻

阿里云回应开源社区Apache log4j2漏洞：提升合规意识

12月23日，阿里云发布了关于开源社区Apache log4j2漏洞情况的说明（以下简称“说明”）。根据说明，Log4j2 是开源社区阿帕奇（Apache）旗下的开源日志组件，被全世界企业和组织广泛应用于各种业务系统开发。近日，阿里云一名研发工程师发现Log4j2 组件的一个安全bug，遂按业界惯例以邮件方式向软件开发方Apache开源社区报告这一问题请求帮助。Apache开源社区确认这是一个安全漏洞，并向全球发布修复补丁。随后，该漏洞被外界证实为一个全球性的重大漏洞。阿里云称，因在早期未意识到该漏洞的严重性，未及时共享漏洞信息。阿里云将强化漏洞管理、提升合规意识，积极协同各方做好网络安全风险防范工作。

雷军详解小米12自研屏幕技术：获得15项新纪录

昨日下午，雷军发文对小米12 Pro 自研屏幕技术进行了详细解析，称小米12 Pro基于第二代LTPO材料，小米12 Pro可以做到1Hz-120Hz的自适应刷新率，充分发挥LTPO的低功耗特性，并在应用内不同场景带来智能刷新率调节。小米12和小米12 Pro屏幕都赢得了全球屏幕测评机构DisplayMate A+级专业认证，也同时获得了15项新纪录。

售价8988元起，华为发布首款纵向折叠屏手机P50 Pocket

12月23日，华为举行冬季旗舰新品发布会，华为消费者业务CEO余承东亲自上场主持，感谢消费者和华为员工的支持度过艰难岁月。会上，华为正式发布首款纵向折叠旗舰华为P50 Pocket，提供晶钻白、曜石黑、艺术定制版（鎏光金）三款配色，售价分别为8988元、10988元（鎏光金）。值得注意的是，华为P50 Pocket搭载高通骁龙888处理器，依然不支持5G网络仅有4G版本。

研发负责人立下“军令状”！一加8系列即将迎来新系统

一加研发负责人刘丰硕发布微博，表示将立下“军令状”，承诺一加8系列将在1月17日开始陆续推送ColorOS 12公测版，每延期一天就送一台一加10Pro。

百度MEG事业群被传裁员

传百度移动生态事业群组（MEG）裁员的消息，有人说MEG的游戏部门全部被裁，也有人说游戏发行的员工被裁，其他组可能还留一些人。一位百度员工向《晚点 LatePost》证实 MEG 确实有裁员，主要因为部门表现不好、业绩承压，裁员以节流。该人士还说 MEG 裁员最多，其他事业群也在裁。

余承东：首款鸿蒙汽车1242公里续航 再无里程焦虑

余承东表示，目前购买新能源汽车的消费者越来越多，但也有不少消费者担心电动车续航能力差、电池衰减快、充电不便利等。AITO问界M5搭载了全新的HUAWEI DriveONE纯电驱增程..，最高可带来百公里加速4秒级的超跑级动力和CLTC工况下1242公里的超长续航里程，还在保证极致性能的前提下，实现了超低能耗，更省电省油。“我们的智能增程系统还可以灵活适应各种工况，支持纯电优先、自动模式和燃油优先三种耗能模式，不管大家是日常通勤还是户外越野， 随时随地都可以放心出行。”

国际要闻

一些苹果员工计划在平安夜罢工 抗议工作条件

为了表达对苹果工作条件的不满，苹果员工在今年早些时候发起了AppleToo运动，并取得了进展。名为苹果团结(Apple Together) 的Twitter账号在周四发文，呼吁所有苹果员工在12 月24日举行罢工或抗议，以要求更好的工作条件。虽然相当一部分苹果公司员工将在平安夜或圣诞周末休假，但许多苹果零售和Apple Care员工仍被安排工作。

Twitter创始人Jack Dorsey：我正式被Web3封了

近日，Twitter创始人Jack Dorsey曾发表了引来众多争议的关于Web3言论，称大家「无法拥有 ‘web3’」，那是属于风投机构和他们的有限合伙人的。
该言论受到很多风投机构和业内人士的批评，但更引人注目的反馈是，风..司 a16z联合创始人Marc Andreessen直接在Twitter上拉黑了Dorsey。
对此，Dorsey截了个图并发推文说 ：「我正式被Web3封了」。

一小时才充2%！Apple Watch更新系统：第三方充电器被封杀

近日，有用户在论坛和官方社区反馈：Apple Watch Series 7在升级到watchOS 8.3版本后，出现了充电问题。用户发现，大部分出现该问题的用户使用的都是售价较低的第三方充电器，不过也有用户表示，自己用的是官方充电器，却依旧出现了充电问题。（快科技）

特斯拉将暂停汽车行驶时中控屏游戏功能

为应对美国国家公路交通安全管理局（NHTSA）的调查，当汽车行驶时，特斯拉将禁止汽车中控屏幕出现视频游戏信息。NHTSA周三表示，这种被称为“乘客游戏”（Passenger Play）的特斯拉汽车功能“可能会分散司机注意力，增加发生车祸的风险”，其将初步评估涵盖2017年至2022年间售出的特斯拉Model 3、ModelS、ModelX和ModelY四款车型。它将“评估‘乘客游戏’功能的各个方面，包括使用频率和使用场景。”特斯拉表示，软件更新将会封锁Passenger Play，当汽车行驶时无法使用。

程序员专区

谷歌警告称，超过35000个Java包受Log4j漏洞影响

据Securityaffairs网站消息，谷歌开源团队扫描了Maven Central Java软件包库，发现35863个软件包使用的Apache Log4j库版本易受Log4Shell漏洞和CVE-2021-45046 RCE攻击。（Freebuf）

Python 3.6生命周期已中止

据Python官网显示，2016年12月23日发布的Python 3.6版本已结束服役，生命周期已于12月23日结束。

☞最活跃的勒索团伙在这里  
       
下一篇：先进大容量存储技术