「互联网正在着火」？

如果你多少关注信息安全资讯，或许在最近几天已经频繁听到 Log4Shell 这个漏洞的名字——或者一些更具传播性的说法，诸如「互联网正在着火」「过去十年最严重的漏洞」「现代计算机历史上最大漏洞」「难以想到哪家公司不受影响」之类（参见《洛杉矶时报》，12 月 10 日）。

这个被报道得神乎其神的 Log4Shell 漏洞（CVE-2021-44228）所针对的，是一个极为常用的 Java 库 Log4j（详见后文说明）。值得一提，这个漏洞最初是由一名中国工程师、阿里云安全团队的 Chen Zhaojun（微博）在 11 月下旬发现并提报的。

少数派 2021 团建活动圆满结束

烧麦社 12 月 10 日大理电 —— 初冬大理，霜轻日暖，苍洱毓秀。12 月 6 日至 10 日，少数派年度团建活动在这里顺利举办。

6 日，少数派成员在遵守防疫规定的前提下，通过自驾、航空、高铁等多种方式从全国各地赶赴大理；派驻国外的同事通过视频参与会晤。古城脚下，成员们一见如故，亲切互握手机，用快门互致问候，就 iPhone 和 Pixel 哪个更好、Windows 11 值不值得升级等共同关心的问题深入交换意见。

众所周知，去年的 macOS Big Sur 再一次更新了视觉设计风格，其中一项改动就是「焕然一新」的工具栏。至于焕然一新在哪……最明显的地方就是更大的额头。

这样的设计好不好看见仁见智，但有一点是肯定的：这么多的空间如果浪费就太可惜了。 以文件管理器 Finder 为例，尽管系统已经提供了一系列功能图标来充实工具栏，但仍不一定能满足我们的要求。

A version of this article appears on Nov. 22, 2021 on SSPAI as a member-only post. Learn more or subscribe

The article is permitted to be self-archived in the version as originally submitted for publication on the author’s personal website under CC BY-NC 4.0 pursuant to § 5.2(b) of the SSPAI Fellowship Contributor Agreement.

使用场景

「闪念胶囊」是 Android 手机上一类常见的实用功能，它可以从任意界面快捷唤出，通过键盘或语音记录用户当前想法，并以某种样式固定显示在屏幕上，方便事后回忆。在注意力资源稀缺的当下，这样的功能颇有意义。

很多人都会在浏览器收藏夹里常备一个网速测试工具。每当连上一个新网络需要测试效果，或是感觉网络卡顿需要排查故障，这类工具就能派上用场。

但是，这个「裁判员」的选择并不应该是随意的。如果用运营商提供的测速页面，则只能反应到城域网关这一小段的连通性，以此代表实际网速无异于自欺欺人；另一方面，如果测速平台的规模太小，经常匹配到一个远在天边的节点，也会出现「误诊」的问题。

引言

随着搭载 M1 Pro 和 M1 Max 芯片的新款 MacBook Pro 上市，Apple 历史上的第二次平台迁移已经打下了扎实的基础；M1 系列芯片的优秀表现，也让用户在选购时无需在其与 Intel 平台旧款间纠结。

然而，如果说 M1 系列 Mac 机型目前还有什么制约用户、特别是办公用户选购的因素，那就是缺少运行 Windows 的完善方案。在过去，Mac 用户运行 Windows 的选择很多：既可以使用 Apple 官方支持的 BootCamp 安装双系统，也可以使用虚拟机。由于当时与主流 PC 同属 X86 架构，虚拟机工具选择也很多样，从付费的 Parallels Desktop 和 VMware Fusion，到免费的 VirtualBox、QEMU 都可堪此任。

从初代 Apple Watch 一路用上来，我始终困惑于为什么操作手表始终需要用到两只手。即使是在双手空闲的情况下，这么操作也会显得窘迫，更不要提撑雨伞、提重物这种一只手被占据的情况了。这个问题终于在今年得到了解决。watchOS 8 中新增的「辅助触控」功能，给这个问题带来了一个颇具魔术效果的解决方案。

---

引言

作为一部手腕上的计算设备，Apple Watch 能给我们的生活带来很多方便。遗憾的是，Apple Watch 本身的操作逻辑还有很大的改进空间。

A version of this article appears on Sep. 22, 2021 on SSPAI as a member-only post. Learn more or subscribe

The article is permitted to be self-archived in the version as originally submitted for publication on the author’s personal website under CC BY-NC 4.0 pursuant to § 5.2(b) of the SSPAI Fellowship Contributor Agreement.

---

Edit 1 [2021-10-01]: In a previous version, I translated the term “separation of concerns” to “分而治之”; this was incorrect. The former is a design principle that a system should be separated into distinct sections, with each section addressing a separate concern, i.e., a set of information. The latter is more commonly used as the translation of the term “divide and conquer,” an algorithm that recursively breaks down a problem into sub-problems that are simple enough to solve separately. A more proper translation, “分离关注点” has been adopted. Thanks @oscargong for the feedback.

iPod touch 是我 最喜欢的电子产品 之一。它寄居在手机的外壳中，让人用相对较低的成本体验到不输「完全体」的功能；虽然刨去了通讯模块，但对于已经不再需要另一台手机的用户而言，反倒也算一种优点而非缺陷。 在 iPod touch 久未更新、行将就木之际，我又迎来了另一台名为「touch」的产品——海信 Touch。这是海信在推出数代墨水屏（E-Ink）手机后，发布的一款不带通讯功能的纯阅读器产品。

近日，疑似 Apple 新品 [·] 的信息现身 [·] 国官方数据库中，据此 [ 判断 [·] 将在近期发布 | 坐实了此前的传闻 ]。

如果你经常关注 Apple 产品的资讯，一定对这样的报道句式不陌生。

但在为新品信息兴奋之余，你是否也曾对这种报道的可信度产生过疑问——「官方数据库」是怎么来的、从哪访问、具体披露了什么？ Apple 为什么愿意提前交出这些信息？「据此判断」的逻辑又何在？