你可能错过的新鲜事

严重远程代码执行漏洞影响国内外大型公司服务

12 月 10 日，一个旧版 Apache Log4j 2 远程代码执行漏洞细节被公开。Log4j 是一个用来记录日志信息的 Java 框架，被大量项目用于业务系统开发。该漏洞利用了 Log4j 对日志内容的递归解析功能，使得攻击者无需特殊配置即可直接构造恶意请求，触发远程代码执行漏洞，漏洞利用。受到影响的服务包括微软的 Minecraft 游戏、亚马逊的 AWS 云服务多项功能，Apple iCloud 以及国内的百度搜索、QQ 邮箱等服务经测试亦受影响。

目前 Apache Log4j 官方已发布安全通告（CVE-2021-44228），并发布 Log4j 2.15.0 版本，对主要引发漏洞的 JNDI 功能强化默认安全设置，从而修复了漏洞，并针对旧版提出了补救建议，但受影响厂商完成更新或修补预计仍需时间。来源

蚂蚁集团发内部信宣布员工关怀升级

12 月 12 日，一份曝光的蚂蚁集团内部邮件表明，蚂蚁集团所有大陆员工自 2022 年 1 月 1 日起将施行新的员工关怀政策，包含住房补贴、带薪年假、加班、打车报销以及 outing （团队旅行）预算等福利。

根据邮件，蚂蚁将为社会工龄在 3 年以内的员工提供安家补贴；子女在 3 周岁之前，父母均可享受每个自然年内累计 10 个工作日的全薪育儿假；每位员工在每个自然年度将拥有 5 个工作日的全薪健康假，可用于员工本人短期病假及相关亲属（配偶、子女、双方父母）的陪护；欢行—夜间打车的使用时间将提早到工作日晚上 8 点，费用继续由公司承担；Outing 预算从每人 1200 元 / 年提高为 2000 元 / 年。来源

Vivo 发布 OriginOS Ocean 系统

12 月 9 日，Vivo 正式发布原系统 OriginOS Ocean。新系统的设计语言更加简约统一，并加入了原子随身听，原子阅读、原子隐私，原子笔记等一系列新应用。

原子随身听在任何界面都可以被便捷地调出，面板上的色彩及形状还会随着音乐类型和播放状态而变化；原子阅读中，用户可以选择模拟真实的翻页效果，还原翻阅杂志的阅读感受。影像系统也同样迎来升级，用户可以在拍摄界面以手势调节自然饱和度、色相饱和度等一系列参数；对焦环整合了水平仪、防抖状态、焦距变化、曝光变化等信息，方便用户确认。

OriginOS Ocean 的其他更新亮点还包括与小窗融合的超级卡包、专属的来电界面、主屏幕暂存区、状态栏中胶囊形式的原子通知、5 个数据安全等级的原子隐私系统、可实时查看的专业健康服务等。新版系统将从 12 月 30 日开始正式推送。来源

诉讼文件显示微软、索尼均尝试过将游戏引入 iOS 平台

根据 The Verge 从前不久 Apple 与 EPIC 诉讼所提交证据文件中发现的内部邮件记录，微软、索尼均曾试图将其各自运营的 xCloud 以及 PlayStation Now 平台游戏引入 iOS 平台，但因未与 Apple 就具体方式达成一致而未果。

其中，微软曾于 2020 年 3 月与 Apple 沟通，提出可以部分服从 App Store 要求，将 Xbox 专属游戏作为单独的程序进行上架，但此后不了了之。微软就此对 The Verge 表示，停止推进的原因是 Apple 要求微软必须在每个游戏安装包中包含全部的串流支持组件，这在技术和支持上都会造成很大困难。

另一份文件则显示，在更早的 2017 年，索尼曾计划将其 PlayStation Now 云游戏服务带到包括 iOS 和 Android 在内的一系列平台上，而 Apple 对此知情。然而，索尼最终只在 PS4 和 PC 端开放了 PlayStation Now。The Verge 并未说明这种突然变化的原因，但指出此时在时间上与 Apple 自己的游戏订阅服务 Apple Arcade 的筹备阶段重合。索尼对此拒绝评论。来源：1 2

TGA 2021 完整获奖名单公布

12 月 10 日，游戏大奖（The Game Awards，TGA） 正式举办 2021 年年度颁奖典礼，并公布本年度各奖项最终获奖游戏名单。

其中，《双人成行》获得年度游戏大奖。获得其它关键奖项的游戏还包括《死亡循环》《漫威银河护卫队》《原神》《凯娜：精神之桥》《生化危机 4 VR》《极限竞速：地平线 5》等。

除此之外，《心灵杀手 2》《艾尔登法环》《最终幻想 7 重制版》等新作的相关信息也在本此 TGA 颁奖典礼上逐一亮相。来源

关联阅读：每一秒都有新鲜感的热门佳作：《双人成行》好玩在哪里？

少数派 2021 团建活动圆满结束

烧麦社 12 月 10 日大理电 —— 初冬大理，霜轻日暖，苍洱毓秀。12 月 6 日至 10 日，少数派年度团建活动在这里顺利举办。

6 日，少数派成员在遵守防疫规定的前提下，通过自驾、航空、高铁等多种方式从全国各地赶赴大理；派驻国外的同事通过视频参与会晤。古城脚下，成员们一见如故，亲切互握手机，用快门互致问候，就 iPhone 和 Pixel 哪个更好、Windows 11 值不值得升级等共同关心的问题深入交换意见。

7 日，少数派召开年会。首席打杂官 老麦 主持会议并发表重要讲话，对下一阶段的发展方向提出了顶层设计。他指出，少数派未来要重点解决的，是日益提高的出品能力和相对小众的影响范围之间的矛盾。他强调，人远心不远，勉励大家充分发挥远程优势，加强沟通交流。受此感召，编辑部会后席地而坐，当场召开了一场别开生面的选题会，对于后续内容规划达成重要共识；直到后院烧烤晚会的炊烟升起，才不舍地从内卷转为席卷。

8 日至 9 日，成员们踏上了环绕洱海的行程，访喜洲、双廊古意，觅玉几、海东浪涛；瞻仰崇圣寺，拾阶寂照庵。这也是一场美馔之旅。一路上，成员们啖菌菇乳扇，吮米线饵丝；朵颐石板烧，畅饮菌菇锅；人均增值 3.14 千克。

团建期间，成员们还开展了丰富多彩的文化和技术活动，体验非遗扎染、探寻云南咖啡、试穿唐装汉服、比试桌游技艺、切磋星空摄影。气氛在 9 日晚达到高潮。在邀请独立音乐人带来一场别出心裁的世界风音乐演出后，灵异段子手 张奕源 Nick 一言不合开始说书，为星夜更添一分凉意。

10 日，成员们在冬日朝阳下依依惜别，分头踏上回程。

团建期间，少数派持续更新，但发文频率略低，派早报则暂停一周。大量用户通过各种渠道对早报以至网站的更新和运营情况表达了关心和问候，热心读者则不厌其烦地主动代为解释。司宠水獭对此一并表示感谢。据悉，它正在通过促销活动积极回收团建款项。

看看就行的小道消息

• 据 @Dylandkt 从其个人渠道处获悉，Apple 将会对明年发布的硬件产品线的名称进行简化，其中 Macbook Air 将会被直接简化为「Macbook」，而 iMac 产品线则会被分为 iMac 和 iMac Pro，两者的硬件差距将会更为明显，类似 iPhone 产品线上的「iPhone XX 」和 「iPhone XX Pro」。来源
• 近日，Geekbench 出现两款新型号设备的跑分数据，分别为 SM-S908N 以及 SM-S908U，分数高达 15079。根据此前爆料信息，该设备可能为 Samsung Galaxy S22 Ultra，或将搭载骁龙 8 Gen 1 芯片。来源
• 12 月 10 日，有网友通过无人机拍摄，发现了测试中的特斯拉 Cybertruck。根据无人机画面显示，与早期版本相比，该车辆目前已加装了超大雨刷、实体后视镜，并将前置贯穿式大灯变更为左右分离式大灯。对此，马斯克在推特上回应称，「雨刷是我最困扰的部件」；安装侧视镜是法律要求，但「车主日后可以改装」。来源

少数派的近期动态

• 🛍 少数派双十二促销仍在进行，多用途挎包、Keychron K3 联名机械键盘、泡泡骚定制 MagSafe 卡包等新周边上架限时折扣中
• 📕 会员刊物《科技漫游 0x05》更新完毕，精彩内容包括无代码数据协同系统横向对比、macOS 快捷指令启动方法详解、处理器简史连载第一回等
• 🔖 人气教程 《高效信息管理术》的实体书 现已上市，用实用技巧和方法帮你从容应对信息的洪流

你可能错过的好文章

• 💻  乱花渐欲迷人眼？你可能需要这份「双十二笔电优选指南」
• 🕹 《赛博朋克 2077》背后的思考与情感体验
• 🙉 手机知道你双十二想买什么？不用「偷听」其实也行
• ✅ 淘汰近千份简历后，我想聊聊面试官在意的简历「四要素」
• 🔧 莫负了大好额头：为 Finder 工具栏增加文件夹和应用图标

> 下载 少数派 2.0 客户端、关注 少数派公众号，解锁全新阅读体验 📰

> 实用、好用的 正版软件，少数派为你呈现 🚀

© 本文著作权归作者所有，并授权少数派独家使用，未经少数派许可，不得转载使用。