嵌入式软件 - 21IC嵌入式学习网

Microsoft Defender ATP 正式上线：适用于Linux

微软宣布了Android的第一个预览版Microsoft Defender ATP的同时，今天还宣布了Linux的Microsoft Defender ATP的正式发布。以下是支持 Microsoft Defender ATP 的 GNU/Linux 发行版本: ● Red Hat Enterprise Linux 7.2 及更高版本● CentOS 7.2 及更高版本● Ubuntu 16.04 LTS 及更高版本● Debian 9 及更高版本● SUSE Linux Enterprise Server 12 及更高版本● Oracle Linux 7.2 及更高版本微软还承诺，将在未来几个月内为Linux上的Microsoft Defender ATP带来多项新功能。

时间：2020-07-05 关键词： Linux microsoft defender atp
ios企业签名原理是什么？

由于Apple的iOS系统对下载软件和安装手机具有非常严格的控制，因此大多数Apple用户只能从官方App Store下载并安装所需的软件。由于各种原因，如何下载和安装App Store中不可用的应用程序? 通常，除了越狱类型外，许多开发人员还会找到使用ios企业签名的另一种方式，以便他们开发的软件可以直接在Apple手机上实施，而无需App Store和苹果官方审阅即可下载并安装。现在，让我们简要地讨论一下ios企业签名的原理。终于说清楚了!ios企业签名原理是什么?ios企业签名原理-非对称加密算法什么是公钥和私钥? 众所周知，公钥和私钥是通过一种算法得到的一个密钥对(即一个公钥和一个私钥)，其中的一个向外界公开，称为公钥;另个自己保留，称为私钥。通过这种算法得到的密钥对能保证在世界范围内是唯一的。使用这个密钥对的时候,如果用其中一个密钥加密一段数据，必须用另一个密钥解密。如用公钥加密数据就必须用私钥解密，如果用私钥加密也必须用公钥解密，否则解密将不会成功。简单来说，我们可以这样理解：公钥，是向外界公开的;私钥，只能是私人的、仅自己保留的、而且需要绝对保密。通过对公钥和私钥的理解，我们看一下App Store对签名的验证逻辑，它首先使用Hash算法对App数据进行处理的到摘要，之后运用私钥对摘要进行加密从而得到签名的方式。如开发者在自己的个人电脑上生成用于签名认证的公开密钥和秘密密钥，就算不将app上传到上传服务器上签名，之后在手机上安装app时也会在本地进行认证。不过，苹果公司也必须掌握自己控制app安装的权利，那么苹果公司是怎么做的呢?答案就是使用数字证书。当开发人员使用钥匙串访问->证书助理->向证书颁发机构请求证书以生成证书签名请求文件(CSR文件)，同时在本地自动生成相应的公钥和私钥，并填写必要的信息。开发者将 CSR 文件上传给苹果用于生成数字证书。 ios企业签名其实就是使用了苹果的企业开发者账号，生成企业证书，对应用进行签名，使其能做到不经过App Store，就可以直接安装在iOS手机上，十分的便利。赤兔签名也能提供这项服务。以上是ios企业签名的原理简单介绍，开发者可以利用ios企业签名的原理，对应用进行签名，从而可以实现不经过上架App Store，也能够快速分发给苹果用户进行下载安装使用。

时间：2020-07-04 关键词： app iOS store
iOS 14放大招

Apple每年都在WWDC上提供新的iOS信息，但是Apple仍然喜欢隐藏和隐藏某些功能，例如，苹果公司最近在WWDC 20期间发布了iOS和iPadOS的许多新功能，并在隐私方面进行了许多改进。不过除了WWDC 20发布会上讲到的内容外，苹果还悄悄加入了一个新的功能：在iOS 14与iPadOS 14中，软件读取剪贴板的行为会被专门标记出来了。在微博和知乎上，不少用户都反映说升级iOS 14后打开应用有一定几率会弹出“从剪贴板”的提示，比如“微博 pasted from 知乎”或这样，更有用户反映说“我手上的国内软件22个只有三个没获取”。这一提示也激起了大家对个人隐私的讨论，不少用户开始担心这些软件擅自读取自己的剪贴板，背地里究竟还有哪些自己不知道的小动作。为什么软件要监控剪贴板先说说软件为什么要“监控”用户的剪贴板吧：本质上，应用监控剪贴板是为了获取剪贴板内的内容，比如你从微信里复制了一句话，并粘贴到微博里，这里微博就获取了你的剪贴板。我知道这句话看起来就像灌水自媒体的车轱辘话，但这也为我们带出了下一个问题：应用程序为什么要看我的剪贴板呢?或者换个说法，应用程序拿到我的剪贴板内容后要去做什么呢? 单就苹果手机生态而言，应用程序获取剪贴板的目的通常可以分为“功能”、“跳转”与“信息”这三个大类。这里的功能指的是某些应用程序在实现特定操作的流程必须使用剪贴板，比如在Pin中，软件的分词功能就是通过获取用户剪贴板内容并调用分词算法来实现的。同样的，一些“划词翻译”的第三方软件也是通过读取用户剪贴板的方式获取用户复制的单词，从而减少用户操作，提高整体效率。至于跳转功能，想必大家应该非常熟悉了，“fu植这行话”这种淘口令想必大家都有见过。由于互联网巨头间的“相互斗法”，淘宝的商品链接无法通过常见的分享功能发送到微信中，相关的敏感词比如“复制这行话”也会被微信识别出来。迫于无奈，淘宝开发了“淘口令”这种“不是正常人可以打出来”的商品链接，用户只要复制淘口令并打开淘宝，通过后台扫描用户的剪贴板，淘宝就能自动抓取并解码出正确的商品链接。上述两种情况在我看来还算可以理解，因为他们读取用户剪贴板的行为本质上由用户授权，但除了上述这两种情况以外，还有一种读取用户剪贴板的情况，这类行为也是我们最担心的一种——“软件在偷窥我们”。 “监控”用户能给开发商带来什么? 我们刚才介绍有讲过，所谓“监控剪贴板”，本质上就是软件在前台或后台、公开或私下收集我们剪贴板内的资料。有的人可能会想不就是看看我平时复制了什么吗?有什么大不了的。但其实剪贴板能泄露的个人信息那是一点都不少。往轻了说，第三方App可以根据你复制的淘口令或产品名称对你进行精确推广。比如社交平台A读取小明的剪贴板并获得“米诺地耳”这个关键词后，可以将“脱发”这个关键词打在小明这个用户身上。而且因小明注册应用a时绑定了自己手机号，因此与社交平台A属同一个母公司的电商软件B、音乐软件C都知道小明脱发，并会向这个手机号对应的用户推送脱发治疗的广告。如果这个母公司有专门的广告平台，而小明工作时用到的第三方网站D使用了这个母公司的广告插件，即使是在第三方网站D上面，小明也能看到治疗脱发的广告。除此之外，监控剪贴板还能起到用户画像的作用，这里再拿小明举例。在看完刚才那一段话后，小明决定分别使用手机号1、2、3注册社交平台A、电商软件B和音乐软件C，并且在三个软件中使用三个不同的人设，以此混淆母公司的视野。但因为母公司旗下的软件都通过偷窥用户的剪贴板，发现这三个看似不同的用户有着高度相同的兴趣爱好：三个用户都都喜欢搜索达尔优键盘，都喜欢听某流量明星的歌，还都喜欢吃汉堡王，那母公司就会大胆猜测这三个用户其实都是小明，并将三个账户的广告关键词进行关联。换句话说，小明还是逃不掉电脑屏幕弹出脱发广告的困境。剪贴板带来的安全隐患这还不是最严重的情况，在个人信息泄露异常泛滥的现在，如果某些软件如果有这个想法，只要持续“偷窥”剪贴板，很大几率可以获得你的姓名、身份证号、常用地址、工作信息。甚至连手机号码、银行卡号、信用卡有效期、短信验证码、常用密码等全套金融信息都有可能被不法分子掌握并打包出售。不明白他们是怎么拿到常用密码的?不妨先想想那个经常复制粘贴的视频网站会员密码，是不是“碰巧”也是QQ、微信、微博甚至网银的密码?虽然微信不会读取你的剪贴板，但你退出微信后打开的其他软件会不会呢? 没人敢为你保证。更何况在iOS引入了通用剪贴板的功能，借助iCloud，Mac、iPad和iPhone可以互相共享剪贴板内容。换句话说，只要某些恶意软件有这个想法，你上班时在Mac上复制的内容，iOS上的恶意软件也能同样获取到。我们能怎么办? 说实话，现阶段我们能做的还真不多。出于防范的角度，我们可以将那些恶意读取剪切板的软件都删掉，也可以通过第三方软件清理剪切板，比如密码管理软件1Password就可以设定90秒都自动清理剪贴板，实在不行也可以复制后重启手机解决后患。剪贴板泄露个人隐私这个问题也不仅出现在iPhone上，Windows和Android在剪贴板权限管理上更为混乱，也同样有着信息泄露的隐患。但就像我平时常说的一样，软件暴露的是用户的隐私风险，我们不应斥责用户不注意个人信息保护。相反的，我们应该一起推动业界发展，让科技巨头们正视这个问题，也应该用合适的手段向那些窥探用户个人信息的厂商表达我们的态度。个人隐私的保护是一场持久战，引起重视、推动改进也不是一朝一夕就能完成的事。如果这种“偷窥”的风气不加以改正，即使数字巨头们“修复”了这个“bug”，它们也会开发出新的方式窥探用户隐私。而在用户隐私真正得到保护之前，我们能做的也只有让更多的人明白隐私泄露的现况了。

时间：2020-07-04 关键词： 14 iOS 隐私 ipados
Linux面临系统维护后继无人的危机

在本周的开源在线峰会和嵌入式Linux会议上，Linux开发人员Linus Torvalds谈到了为开源操作系统寻找未来维护者的挑战。近年来，Torvalds不再发表开幕演讲，但是这次他与VMware开源总监Dirk Hohndel进行了通话。这次讨论很快就涉及到了一个令人不安的问题：在目前这一代维护者逐渐老去之后，Linux 项目将走向何处?面对 Torvalds 等这批五零后、六零后项目管理者，Hohndel 提到：「我们这个社区终归要考虑代际变更的问题。到那时，我们该怎么办?」 Torvalds 的回应是，Linux 内核社区的参与者们年纪不算太大。他表示，「很多新人都在 50 岁以下，他们才是目前开发工作的主力。当然，跟那些 30 岁上下的人们相比，我们确实是越来越老了。好在我们这些长期参与项目的早期成员还能做做维护与管理工作。」维护者在社区内建立信任需要花费不少时间，Torvalds 指出，「这种信任不仅来自其他维护者，同时也来自所有代码贡献者……这肯定需要时间。」Torvalds 强调，「事实证明，维护者真的不好找。只要开始接管内核维护工作，就得一直坚持下去。每天都不能放松。我们得阅读电子邮件、做出回复，总之得一直待在那儿。而且维护工作属于那种要求不低但却需求面不大的小众岗位。」「我们的维护者确实不够。能编写代码的人很多，能处理一部分维护工作的也不少，但很难找到那种可以吸纳他人代码贡献并立足上游将一切整合起来的人才。这也是我们目前面临的一大主要问题。」另外，Linux 内核大部分是由 C 语言编写的。为此，Hohndel 问道：「C 语言是否会被 GO 及 Rust 语言取代，我们这些用 C 的人有没有可能在二十年后变得像现在的 COBOL 程序员一样?」Torvalds 的回应是，「C 语言目前仍是全球十大人气语言之一。但对语言的具体选择并不会对内核造成太大的影响。与驱动程序相似，内核团队正在研究多种语言接口，相信不久之后就能实现。总而言之，我们必将使用不同的模型编写 Linux 代码，而 C 绝对不会是其中唯一的模型选项。」顶尖 Linux 开发者们已至暮年上一代顶级程序员们确实在逐渐老去，Linus Torvalds 本人今年也超过了 50 岁。 Linux 社区需要新鲜血液，这也是事实。根据 Linux 基金会营销与开发人员计划副总裁 Amanda McPherson 所言，「目前 Linux 项目的参与者数量已经达到历史最高点。而且自 2005 年以来，已经有超过 8000 人为 Linux 内核做出贡献。」但从参与者数字来看，老一辈 Linux 程序员仍然是项目的主力。软件开发分析公司 Bitergia 创始者之一 Jesús M González-Barahona 就发现，在以「参与项目的时间」作为「年龄」指标对 Linux 内核开发者进行统计时，可以看到新生代程序员的占比一直在逐年下降。目前占比最高的参与者们，一般是十多年前就加入了 Linux 社区，之后几代的比例则呈现出下降趋势。 Linux 社区当然早就意识到了这个问题。 2010 年，资深 Linux 开发者兼 Linux Driver 项目负责人 Greg Kroah-Harman 就在 Linux 基金会协作峰会的内核小组讨论上指出，「项目高层的更迭一直没能成功完成。」 Parallels 公司服务器虚拟化 CTO James Bottomley 也表示，「老一辈贡献者仍是项目主力。Linux 内核开发工作一直无法接棒，几年之后不知道还能剩下多少早期成员。」谷歌软件工程师兼高级 Linux 内核开发者 Andrew Morton 则总结道，「没错，我们正在变老，精力也越来越差。从现在来看，年轻一代也不像当初的贡献者们那样对内核开发充满热情。」从多年前开始，Linux 基金会就一直试图解决问题。作为思路之一，Linux 基金会正努力吸引更多业余程序员加入进来。McPherson 补充道，「虽然 Linux 项目的参与者数量创下历史新高，但我们一直在努力吸引更多新的人才。而且大家基本达成了共识，人才匮乏已经成为 Linux 实现进一步增长的最大障碍。我们希望通过 LinuxCon 在新生代程序员中建立影响力，但目前看来这张网撒得太大，导致很多人搞不清 LinuxCon 到底是以开发者为中心、还是以系统管理员 / 架构师为中心。」「怼天怼地怼空气」的 Linus 尽管 Linus Torvalds 有着无可置疑的天赋，但他对待社区参与者的方式使他成为一个极具争议性的人物。对他行为的相关抱怨可以追溯到多年前。2013 年，Intel 公司的内核开发人员 Sarah Sharp 称 Torvalds 的行为是不专业的，称 Torvalds「主张进行人身恐吓和暴力行为。」Torvalds 随后指责 Sharp 把自己描述成受害者博取同情，不接受任何劝他应该改变的建议。在 2015 年发表演讲说到英伟达时，Torvalds 还曾转向一台摄像机说「so Nvidia fuck you」并竖起了中指。 2015 年底，Sarah Sharp 宣布退出(Closing a door)内核社区。Sarah Sharp 当时说道，过去一年多时间她已经逐步终止了手中的各项社区工作，转交了 USB 3.0 主控制器驱动的维护工作，不再担任开源会议的内核协调员。她不再递交任何补丁和 bug 报告，不再向内核邮件列表写任何的建议。她声称，Linux 内核社区的互动是一种「潜在有毒的背景辐射」，充满了性别歧视、语言暴力和不尊重人。 Torvalds 最终也意识到他的言行会伤害到社区发展。2018 年，他决定休假并反思自己的行为，在 4.19-rc4 版本发布公告中他写道：「我将抽出时间休息并寻求一些帮助，了解如何理解他人的情绪并做出适当的反应... 我不是一个能对他人的感受感同身受的人，很多人对此也并不惊讶。多年来，我误解了很多人，而我自己并没有意识到我对某些情况的判断有多么糟糕，这样造成了一种不专业的环境，这样不太好。」写在最后去年 8 月 7 日，首个专注于报道 Linux 内核及其发行版的杂志 Linux Journal 宣布停刊。杂志主编在官网公告上表示，因资金断裂，永久关停，并解雇了所有员工。很多人选择 Linux，是因为 Linux 开源免费。免费使用，但是又不愿意花钱或参与贡献。当时有人评论说：「今天死的是一个 Linux 杂志，明天就可能就是 Linux Mint 或者 LibreOffice。」如今，Linux 作为最流行的操作系统，在超过 20 亿的设备上运行，已经成为人类技术发展中的不可或缺的一部分。我们难以想象无人维护的后果会是什么样。

时间：2020-07-03 关键词： Linux torvalds hohndel
Microsoft通过Linux Android和固件保护扩展了Windows

微软一直承诺将企业安全保护扩展到具有常规Linux版本和Android的预发行版本的非Windows平台。该软件制造商还加强了Windows安全保护，以查找恶意软件。在Linux和Android移动，详见刊登于周二的帖子在这里，在这里，并在这里 -follow移动去年的防病毒保护运送到Mac系统。微软上周披露了固件功能。所有新保护都可供Microsoft Advanced Threat Protection用户使用，并且需要Windows 10 Enterprise Edition。微软的公开定价不存在或很难找到，但是据微软金牌合作伙伴Infused Innovations称，企业客户每年每台机器的成本从30美元到72美元不等。灌输的创新CISO和服务副总裁Dan Chemistruck告诉我，如果他们的计算机是Azure AD Joined，则任何人都可以按每个许可证$ 5.20的价格购买Microsoft 365 ATP的订阅。对于家庭用户，这意味着他们也需要6美元的Intune许可证。今年2月，当Linux预览版发布时，微软表示它包括防病毒警报和“预防功能”。管理员可以使用命令行来管理用户计算机，启动和配置防病毒扫描，监视网络事件以及管理各种威胁。 “我们才刚刚开始我们的Linux之旅，我们并没有就此停止!” 星期二的宣布Linux全面可用性的帖子说。“我们致力于不断扩展我们的Linux功能，并将在未来几个月为您带来增强。” 同时，Android预览版提供了多种保护措施，包括：阻止网络钓鱼站点和其他高风险域以及通过SMS /文本，WhatsApp，电子邮件，浏览器和其他应用程序访问的URL。这些功能使用与Windows相同的Microsoft Defender SmartScreen服务，因此阻止可疑站点的决定将应用于网络上的所有设备。主动扫描可能下载到移动设备的恶意或潜在有害应用程序和文件。当设备显示受到恶意应用程序或恶意软件危害的迹象时，采取措施阻止对网络资源的访问。集成到Windows，macOS和Linux已经可用的同一Microsoft Defender安全中心。上周，微软表示已在高级Microsoft Defender中增加了固件保护。新产品将扫描统一可扩展固件接口，该接口是大多数计算机在引导过程中用来查找和枚举已安装硬件的传统BIOS的后继产品。固件扫描程序使用添加到Defender中已内置的病毒防护功能的新组件。感染固件的骇客尤其有害，因为它们在重新安装操作系统和其他安全措施后仍可幸免。并且由于固件在Windows启动之前运行，因此它能够深入研究受感染的系统。到目前为止，只有很少的方法可以检测大型机群的此类攻击。非Windows平台的扩展仅适用于企业，并且需要支付额外费用，这是有道理的。但是，令我感到惊讶的是，微软对固件保护收取高额费用，仅向企业提供。相当多的新闻工作者。

时间：2020-06-30 关键词： Windows Android Linux microsoft
$PC\Mac\linux以及在线$

PC\Mac\linux以及在线

如果您用Word中写文章，并试图将文本移至CMS，则可能花费了很多时间来调整由这种跨平台转换引起的混乱格式。因此，是时候向您介绍Markdown编辑器了，我觉得我们现在都应该使用它们。在调整文档格式方面，大多数人都会使用其内容管理系统CMS的内置编辑器来创建标题、文本字体和构建列表。每家平台搞一遍，是不是烦透了? 看完这篇文章，极可能您再也不需要依赖每一家标准不一CMS来调整文本格式。您可以改用Markdown编辑器。在这篇文章中，我将向您解释什么是Markdown编辑器，然后为您提供一个广受好评的Markdown编辑器的终极列表。最终目标是给您装备一个极简主义的写作工具，多出时间让您可以思考更多创意，然后将它们导出到像WordPress这样的CMS中，而不用再担心文档格式变糟糟。 Let's get it! 什么是Markdown编辑器? Markdown编辑器是一种直观、轻量级的文本到HTML的转换工具，适用于新媒体文字工作者。您可以使用它来设置列表、标题，粗体斜体强调，也可以锚超链接和置入图片。但是，它比超文本标记简单，Markdown使用您已经熟悉的字符和符号。因此，如果您知道如何制作表情图标或创建标签，您可以利用Markdown。今天，Markdown打包在软件工具中，您不必完全记住语法，因此即使是没有HTML编写代码经验的人，也可以使用Markdown编辑器为Web创建内容。使用Markdown编辑器的优势。除了加快文本格式调整过程外，它还有以下作用： 1.多人协作更简单。如果您在Microsoft Word上写作，并需要其他人的编写一部分内容，则需要将文档发送给他们，然后让他们将其发回给您，以便您可以合并更改。使用具有协作功能的Markdown编辑器，则相当简单，因为多个用户可以实时处理同一文档。 2.支持多种格式导出。 Markdown比HTML更容易编写。话虽如此，您可能仍然希望以HTML格式导出内容。下文要推荐的Markdown编辑器，可以轻松编写内容并快速将其导出为PDF、网页或富文本格式。 3.可以在任何平台上工作。由于有相当多的优秀的Markdown编辑器，适用于所有平台(Linux、Mac、Windows、Web等)，您几乎可以从任何设备和随时随地编写文本。熟悉运用此类工具，会给您的工作效率带来巨大的提升。如果您拥有icloud、微信云等云盘来存储您文件的副本，那么切换设备应该会变得毫不费力，对您的工作流程造成任何影响。由于Markdown语言的兴起，可能有一系列不错的Markdown编辑器。下面，我所推荐的是来自国外重度用户网友推荐的，好评度高的一些工具，并说明它们各自的独特功能，以帮助您选择合适的Markdown编辑器。 Windows平台好用的编辑器 1. Caret ，Mac，Windows和Linux的Markdown编辑器。简洁的界面，高效的功能和对细节痴迷。 Caret是一个简单化的编辑器，强调生产力和干净的UI。它的编辑器设置为帮助您处理栅栏、HTML、列表、强调等。该工具还能够完成代码、表情符号、HTML和文件路径。该工具的侧边栏显示一个文件夹的数据，您正在进行的工作列在Caret的顶部边缘。您可以使用它跳转到特定文档、激活打字机模式或激活黑暗模式以便在夜间工作。此外，使用插入符号可以是学习Markdown的一个很好的方法，因为语法总是显示的，但是如果您愿意，也可以选择激活预览窗格。此外，您还可以将文档导出为PDF和HTML。价格：免费试用，29美元购买。 2. ghostwriter 开源免费(暂无mac版本) GhostWriter为您提供了一个没有分心的环境来编写引人入胜的内容，包括干净的界面和全屏选项。您可以在HTML中预览您的工作，使用“焦点模式”将您的注意力集中到单个段落，甚至可以创建您自己的自定义样式表来预览您的内容在Internet上的显示方式。该工具还具有内置处理器，使您可以将文档导出为HTML。或者，您可以通过安装文档转换器(如Pandoc)导出为Word、PDF、ODT和其他格式。 GhostWriter具有内置的深色和浅色主题，如果这还不够，它可以让您构建自己的! 有了对背景视觉的拓展支持，您可以创建您喜欢的写作环境。开源软件，价格：免费 3. Typora 无人不知的老牌功能强大的工具，目前Linux、Windows(mac OS X 10.13.4及以上系统版本已经可以使用beta版本。) Typora是现存的速度最快、功能最多的Markdown编辑器之一。它没有单独的选项卡或窗口来显示语法的呈现方式和查看纯文本。您可以立即开始键入，然后从集成的菜单栏应用格式。该工具是为网络编写内容的理想工具，但这还不是它的全部功能。如果您需要一种简单的方式来撰写工作研究论文，Typora还支持插入图形、表格和数学格式。文档以默认的Markdown格式(.md)保存，但您可以使用Typora导入和导出为几种不同的格式。支持的文件导出格式包括Docx、富文本、OPL、OpenOffice、PDF、Epub、LaTeX、HTML等。适合Mac用户的Markdown编辑器： 1. Byword 极简的mac老牌markdown编辑工具。适用于Mac，iPhone和iPad。 Byword是一个最小的文本编辑器，完全支持Markdown，包括微妙的语法突出显示、简单的键盘快捷键、表格、交叉引用甚至脚注。它的“格式”菜单包括段落缩进、引用级别、列表等选项，因此您不必记住这些样式的语法。另一个值得注意的功能是“打字机模式”，它可以将你正在写的行保持在Mac显示屏的中心，而“行和段落聚焦”会使现有段落以外的所有内容变暗，让你在一个没有分心的环境中集中注意力。同步功能：在所有设备上的所有文档。使用iCloud和Dropbox，您可以在Mac上的Byword中创建文档，并在iPad，iPhone和iPod touch上访问它们。反之亦然。您可以在任何设备上随时随地编辑它们。导出功能：你可以通过这个工具将你的内容发布到Tumblr、Blogger、WordPress、Medium，甚至Evernote。文档可以导出为PDF、RTF格式和Word文档。虽然不适合码农，但价格不算贵，73元一次买断。 2. Ulysses，用上就会爱上的工具 Ulysses是一个功能齐全的Mac OSX Markdown编辑器，具有独特的简化功能，涵盖了整个写作过程。只需几个字符，您就可以标记重要的段落、评论或标题。使用Ulysses的纯文本增强功能，甚至可以轻松插入链接、脚注和图片。此外，您还会发现其他几个特性在该工具的后台运作。有一个“打字机模式”可以让您的注意力集中在前面的句子上。还有一个字符计数器，可以点击Ulysses任务栏上的一个小图标进行查看。您甚至可以创建字数统计目标，使用它来提醒您deadline前要完成的目标，让您保持进度。 Ulysses还有一个功能强大的发布功能，使用起来相当简单。您可以将您的作品直接发布到WordPress，或保存草稿，也可以直接发布到关联的博客平台。它还允许您导出一系列其他常见的格式，包括HTML、Docx、Text Bundle、富文本格式、纯文本和ePub。价格：14天免费试用，33元/月，293元/年。 3. MacDown 开源免费 MacDown是一个强大的工具，它提供语法高亮显示、实时预览和简约的外观，使得应用Markdown格式变得容易。尽管设计简单，但MacDown拥有高度可定制的语言渲染、自动完成功能和大量的Markdown语法。此外，导出为HTML或PDF可提供始终如一的良好效果。价格：免费。有道笔记、印象笔记的markdown功能作为两个多平台使用的云笔记软件，两家都增加了markdown功能，每月有几十M流量免费使用，可以导出pdf\html文件，两款软件都是多个终端设备可同步使用，常见功能都可满足。如果不想装很多软件，这两款可以考虑，使用体验略差。 Linux上推荐的markdown工具 1. Remarkable 开源免费卓越的是一个出色的Markdown编辑器，拥有过多的功能。您可以使用它来处理标准和Github风格的Markdown语言。高级格式化也是可能的，因为该工具附带拼写检查、字数统计和MathJax支持。该软件还为您提供了一系列样式选项，因此您可以根据您的写作偏好以及各种键盘快捷键对其进行配置，以加快您的工作速度。附加的Markdown功能包括下标、缩写、脚注和其他类似元素。除此之外，卓越还可以将链接转换为超文本，并为插入的视频显示实时预览。您还可以切换全屏模式，使用CSS自定义预览，并将文档导出为HTML和PDF。 2. Haroopad 开源免费您可以编写各种格式的具有专业外观的文档：博客文章，幻灯片，演示文稿，报告，电子邮件等。无论您使用什么平台，Haroopad都能为您提供相同的编辑体验。它可以在所有三个主要操作系统(Windows，Mac OS X和Linux)上运行。 3. UberWriter UberWriter是最好的开源Markdown编辑器之一，它打包了几个功能，使编写网络友好的文本成为一种轻松的体验。 UI居中，一行中的单词长度受到限制，以增加内容的可见性。此外，你会发现没有按钮或菜单栏来保持写作分心。在布局的底部，UberWriter在右边显示字符数和字数，在左边显示它的三种屏幕模式。第一个选项--焦点--使用户能够放大光标所在的句子。 FullScreen会将工具栏从您的视图中移除，并且在内容转换为Markdown语言后，Preview会显示内容。其他漂亮的功能包括拼写检查和内联预览，您可以通过单击它们来查看链接、图像、脚注和其他元素。最后，UberWriter允许您以所有流行的文件格式导出文档，包括PDF、ODT和HTML。还包括富文本格式、OpenDocument XML、MediaWiki标记和Docx支持。好用的在线Markdown编辑器 1. HackMD 个人及三人以下免费用哦 HackMD是一个协作式的Markdown编辑器，允许您和您的队友从任何支持互联网的设备编写和编辑内容。您可以使用编辑器工具栏中的面板添加链接、标题、引号和其他类型的格式。该工具的菜单栏由几个Markdown快捷键组成，它还与Emacs和Sublime等传统编辑器兼容。要使用该编辑器，您只需登录Google、Facebook或HackMD登录页面支持的其他平台。在此之后，您可以编写Markdown代码，甚至可以创建备注，稍后可以将其分配给其他人进行协作。人们可以作为注册用户或访客加入，与您一起处理这些笔记。在导出内容方面，HackMD允许您将文件保存在Gist、Dropbox和Google Drive中。您还可以将内容以ODF(测试版)、HTML、原始HTML或Markdown语言直接下载到您的计算机上。 2. StackEdit 开源免费这是另一个功能强大的在线Markdown编辑器，它具有一个可视化工具栏，可用于不同类型的格式，包括列表、强调和粗体。无论您写什么，都会在工具的左面板中自动转换为Markdown。在右侧面板中，您可以预览文本在Web上发布时的外观。 StackEdit的一个显著特点是它能够将您制作的文档保存到您的Web浏览器中。下次您使用它时，您的工作将显示在仪表板左侧的一个小面板中并可访问。此外，您还可以将其连接到Dropbox或Google Drive，将您的工作保存在云中。要导入文档，StackEdit允许您提供URL或PC硬盘。 3. Dillinger 免费! 这是一个简单而现代的工具，可以将Markdown内容转换为HTML，反之亦然。您所要做的就是编写文本或将文档放在左面板中，然后选择最终文档所需的格式。您还可以获得几个导出/导入选项，所有这些选项都可以通过屏幕顶部的导航进行访问。有了这些功能，很容易将您的作品导出到Google Drive、Dropbox、Medium和Github，以及将文件转换为.md、PDF或HTML。此外，Dillinger为您提供了一种无分心模式，可以从您的视图中删除除Markdown语句之外的所有内容，这样您就可以专注于为您的Web属性制作高质量的内容。怕您忘了上面的清单，这里再次列出与您方便。推荐Windows 用的Markdown编辑器: 1. Caret 2. ghostwriter 3. Typora 推荐Mac用的Markdown编辑器: 1. Byword 收费 2. Ulysses 收费，香港公司开发，确实好用。 3. MacDown 国外开源免费软件，好用。推荐Linux用的Markdown编辑器: 1. Remarkable 2. Haroopad 3. UberWriter 推荐在线用的Markdown编辑器: 1. HackMD 对1-3人的个人和小团队免费，包含全部功能，良心。 2. StackEdit 3. Dillinger

时间：2020-06-30 关键词： pcmaclinux markdown
微软推出Android防病毒软件

微软提供了Windows Defender软件来保护PC用户免受病毒、恶意软件的侵害，并且现在已经推出了适用于Android的Defender。适用于Android的Microsoft Defender ATP是一款新的防病毒应用程序，今天将在公共预览版中启动。微软表示，安装后，其Defender应用程序可以使用网络保护功能来防止网络钓鱼和访问危险域，该功能将阻止通过SMS /文本，WhatsApp，电子邮件，浏览器和其他应用程序访问的不安全站点。为此，Microsoft使用其Defender SmartScreen服务来确定URL是否可能是恶意的。如果阻止了对恶意站点的访问，则用户将收到通知，他们可以从那里选择允许连接，报告其安全性或关闭该通知。 SmartScreen还用于阻止应用程序可能在用户不知情的情况下自动建立的不安全网络连接。同样，如果活动被阻止，则将向用户发出警报，然后可以允许该活动，将其报告为不安全或取消该通知。 Defender还承诺对下载到您的Android设备的恶意应用和文件进行主动扫描。微软吹捧其应用程序“使用深度学习和启发式技术提供的云保护，以覆盖低保真度信号的覆盖范围，这些低保真度信号由签名最终处理”以及基于签名的恶意软件检测。 Defender还具有其他针对企业的功能。例如，它可以通过阻止已被恶意应用程序或恶意软件破坏的设备访问公司资源，从而抵御破坏对组织的影响。您可以在此处找到有关试用适用于Android的Microsoft Defender ATP的说明。微软表示，计划在未来几个月内为Android用户推出更多功能，并为iOS设备提供移动防御应用程序。

时间：2020-06-29 关键词： Windows 微软 Android defender
浅谈Android操作系统

Android OS的每个新版本在设计、功能、API等方面几乎都改善了。在本月初的Google I / O上，我们听说了Android Q将带来的所有改进，当然，这次会议并没有排除新的隐私和安全公告。操作系统最重要的方面之一是平台安全性，尤其是对于我们随身携带的操作系统。如果Android不安全，那么我们就没有一半功能可以信任它。 NFC付款无疑将充其量成为可疑的文件共享，并且与其他设备的连接将完全疯狂。尽管存在长期存在的版本碎片问题，但Google仍将安全隐患降至最低。 Android已发展成为功能丰富且高度安全的操作系统。但是，当然总有改进的余地。导致此安全性的因素很多，其中一些已通过Android Q进行了某些改进。加密作为最基本的安全方法之一，每台设备都必须支持强加密，这一点很重要。如今，许多OEM都在其设备中配备专用的加密硬件。虽然这是有益的，但它也很昂贵。因此，专用硬件通常仅限于中高层设备。这并不是说低端设备不能支持加密，但是如果没有硬件加速的加密，由于读取/写入时间会很慢，因此整体用户体验会下降。那就是Adiantum进来的地方。 2月份，Google宣布将Adiantum作为不支持常规AES指令集的低端手机的替代加密算法。Adiantum经过专门设计，无需任何专用硬件即可运行。它是Android常规AES加密的替代方案。Google的基准测试告诉我们，它实际上比AES快5倍，缺点是它在安全性上稍有妥协。这使其成为低端手机(例如由Android Go Edition 驱动的手机)的理想选择。Adiantum还用于智能手表和各种物联网设备等产品。到目前为止，Adiantum是可选的。制造商可以在使用Android Pie启动的设备上启用该功能，但这不是默认的加密算法。现在，Adiantum作为Android Q的一部分被包含在内。这意味着，所有使用Q启动的设备都需要对用户数据进行加密，无一例外。因此，无论是否通过Adiantum，使用Android Q启动的设备都可以进行存储加密。 Jetpack是一组Android支持库，其中最新的一个是在alpha中：Jetpack安全性库。该库通过处理诸如硬件支持的密钥库的管理以及生成和验证密钥之类的事情，简化了保护应用程序安全的过程。但是，存储并不是唯一改善了区域加密的区域。与其他设备的通讯有了很大的改进，默认情况下引入了TLS 1.3支持。TLS 1.3是最新的网络加密标准，由IETF于2018年8月最终确定。TLS1.3通过加密更多的协商握手，为数据交换提供了更多的隐私。最重要的是，由于从连接建立握手中省去了整个往返过程，因此它比TLS 1.2更快。结合更高效的现代算法，可以使速度提高多达40%。 TLS现在可以直接从Google Play进行更新，因为它是“ Conscrypt”组件的一部分。您可以在此处阅读有关此内容和Project Mainline的更多信息。鉴于我们每天都在设备上信任如此多的敏感交易，因此升级后的TLS比以往任何时候都更为重要。在Android上存储类似登机牌之类的东西，甚至在将来的某个时刻，都需要存储数字驾驶执照，这意味着所有设备都应尽可能地加密用户数据。Adiantum和强制加密将为即使最敏感的数据存储在最便宜的设备上铺平道路。但是加密并不是Google在Q版本中提高Android安全性的唯一方法。

时间：2020-06-29 关键词： google Android api
iOS版Facebook将支持“黑暗模式”

Facebook开始为iPhone和iPad用户引入暗模式支持。该公司还确认了正式发布了iOS功能，但表示“全世界只有少量用户现在可以使用它”。如前所述，暗模式是Facebook上最期待的功能之一。该公司已经为Android用户推出了该功能。值得注意的是，Facebook的其他平台(如Instagram，WhatsApp和Messenger)已经支持黑暗模式。根据9to5Mac，iPhone上的Facebook暗模式将与我们在其他平台上看到的稍有不同。该应用程序将包含灰度主题，而不是提供更深的黑色。徽标和图标将带有白色重音。用户可以灵活地通过“设置”手动打开或关闭暗模式。还有一个选项可根据iOS偏好自动打开模式。苹果已经在iOS 13上推出了系统范围的暗模式。 Facebook尚未共享全面推出黑暗模式的时间表。公司可能会在更广泛的部署之前对设计进行更多更改。Facebook可能还在暗主题的不同迭代中工作。

时间：2020-06-29 关键词： iOS facebook 黑暗模式
Windows比Unix/Linux出色的地方有哪些？

在大多数情况下，Windows甚至优于Unix / Linux。对于某些专业技术人员来说，Unix / Linux仅是一个更好的选择。 Windows具有更成熟的桌面环境和更大的软件生态系统。它是目前使用最广泛的PC操作系统，但未来尚不清楚。在许多专业领域中，Unix / Linux的权重变得越来越重要。工控领域、Windows基本上无可替代在工业领域，Windows基本上很难替代的，大家也都知道Mac电脑的生产线就是Windows系统在控制的，在更广泛的工业领域，Windows甚至是不可替代的，至少短时间没法替代。Windows宕机是跟停电一样可怕的事情，Windows“罢工”全世界90%的生产活动都要停止。工控机基本上默认Windows XP系统，还有一些专门的工业和自动化领域的软件，很多专业领域比如CAD、CAM、PCB领域，基本上这些都是Windows的主战场。很多经典的软件Auto CAD、SolidWorks、3ds MAX，这些软件要么在其他平台没有版本发布，要么在其他平台体验远远不如Windows上的体验。 Unix、MacOS在几十年之前，工业领域也曾经是这几个平台统治，不过微软的软件工业实力太强了，加上微软更加开放的、更具性价比的发展策略，确实拥有者非常多的优势，慢慢就占据了主动，Linux来的时候已经很晚了，短时间很难成为第三者。银行、医院、财务、地理等等领域Windows应用广泛银行的取款机和办公终端全都是Windows系统，不过之前深度Linux在跟银行合作，目前来说效果还不够显著。医院的放射设备，核磁共振机器、CT设备、X光机器，背后对应的控制终端，也都是Windows系统。专业的财务软件、ERP系统等等，石油勘探等众多领域也都是用的Windows系统。基本上这些短时间也没办法替代，想要替代是一整个生态的问题，难度非常大。试想一下这些行业都是多么特殊，尤其是银行、医院这些领域，都是属于非常特殊的行业，即使要替代也必须非常谨慎，需要经过很多年安全运行才可以迭代，不然出了问题都将是非常严重的事情，谁也不敢轻易做尝试。游戏领域基本上Windows独霸天下不管是单机游戏还是客户端游戏，基本上就是Windows的独角戏，当然随着iOS和Android在移动端的出色表现，手游已经成为了一个重要组成部分，可是PC领域Windows的作用依然不可取代，基本上你知道的所有经典的游戏，基本上全是在Windows平台。 Unix/Linux、MacOS、Windows是三个非常不同的操作系统，Unix/Linux一开始就是为专业用户设计的，用户门槛也比较高、用户软件比较少、桌面环境不够出色。MacOS基于Unix的FreeBSD分支发展起来，不过MacOS从一开始市场定位比较高，普通用户其实消费不起。Windows最大的优点是注重桌面环境体验、注重软件生态的搭建、也是更具性价比的解决方案，逐渐在PC领域站稳了市场，用户越来越多就逐渐占据了主动。

时间：2020-06-26 关键词： Windows Linux unix
Linux为嵌入式注入活力

随着经济和技术的不断发展，Linux系统越来越受到嵌入式系统的喜爱。当前市场上有许多重要的嵌入式设备都装有Linux系统，其中最重要的是全球范围内的设备包括公用电话网络、数据网络、移动电话、无线基站控制器等另外，大众所熟知的领域，Linux也都取得了不菲的成绩，这其中就包括汽车车载设备、消费电子产品、打印机、路由器等等。更不用说，大家最为熟知的Android手机(Android 是一种基于 Linux 的自由及开放源代码的操作系统)，全世界内置Linux系统的手机数量都是以亿为单位的。可以说，嵌入式系统市场越来越离不开Linux系统，而且这一趋势还在不断的增加。我们可以从以下几个方面来分析，为何嵌入式设备越来越离不开Linux系统。 Linux可以支持种类繁多的硬件设备，这个应该超过了市面上绝大部分的操作系统。Linux的扩展性非常好，不管是小到MP3播放器、智能手表、手机这一类消费电子产品，大到多机架数据存储中心、电信级的交换机和路由器都可以采用Linux系统。Linux可以支持非常多的应用程序以及网络协议。免费开源，部署Linux几乎不需要缴纳任何费用。庞大的开发社区和数量众多的开发者，还在持续不断的贡献中。越来越多的软硬件厂商都在支持Linux。Linux在嵌入式领域已经取得了长足的进步，可以说嵌入式Linux已经影响到你我生活的方方面面，其市场规模是难以估量的，越来越多的公司在不断的打造和完善他们的嵌入式Linux版本。

时间：2020-06-24 关键词： Android Linux 嵌入式
Linux桌面环境GNOME3.36.2稳定版发布

GNOME是一个由免费软件组成的桌面环境，它可以在GNU / Linux、Solaris和大多数BSD系统上运行。它由GNOME自愿项目开发，是GNU项目的一部分。 GNOME 3.36.2 已发布，此版本也是最新的稳定版，更新内容主要是修复 bug，以及增加一些新特性。由于 COVID-19 的影响，Glib-networking 重新启用对 TLS 1.0/1.1 协议的支持 GNOME Boxes 现在使用启用了 OpenH264 的 FreeRDP 来构建 Flatpak GNOME Calendar 引入新引擎以及许多 bug 修复(详见此链接) 修复 GNOME Music 的崩溃问题 GNOME Shell 可更好地处理 scale-factor 的变化和各种 bugfix，其中包括修复崩溃问题 Mutter 现在可以将时间线同步到硬件 vsync，还针对非最大化窗口的屏幕投射进行了修复 Simple-Scan 已初步支持 Lexmark 打印机

时间：2020-05-07 关键词： Linux music gnome gnome3.36.2
Android新Bug导致Pixel手机无响应

据报道，大量用户最近在互联网上爆出了Android的一个bug。此bug导致整个系统用户界面无响应。 Android新Bug，会引发Pixel等无响应 Android Police 创始人 Artem Russakovskii 首先在其 Pixel 4 XL 上发现了该 bug，并在 Twitter 上与网友进行了交流，以了解问题是否正在影响更多的人。该 bug 表现为，当 APP 出现无响应情况时，整个系统都会受到影响无法进行操作，最后只能采取强制锁屏，再解锁进入的手段。这一 bug 主要集中在使用 Google 内置启动器的 Pixels 上，但部分一加和小米设备也同样受到了影响。该 bug 出现的频率并不低，在一些用户的设备上，此种情况在一天内可能会多次发生。受影响的应用程序涉及亚马逊、Twitter、YouTube、YouTube 音乐和 Google Play 商店等等。受影响的设备则主要运行 Android 10，但其中一些也运行 Android 11 Preview，目前还尚不清楚该 bug 是否会影响其他较旧的 Android 版本。目前，谷歌尚未对此作出回应。

时间：2020-04-23 关键词： Android pixel bug
奥迪 A4L车型首次引入Android 9.0

奥迪新款来了! 在长时间谈论汽车之后，小编也很兴奋。毕竟，它是发行商最喜欢的品牌。如果小编有经济实力，也会选择高端跑车。让我们一起看看这辆车。据高通中国发布，新一代奥迪A4L配备了全新MMI信息娱乐系统，配合搭载骁龙820A汽车平台的全新一代奥迪connect互联科技设备，奥迪豪华汽车品牌中首次引入Android 9.0系统，移动终端与车机系统之间更智能地连接与同步，实现流畅且个性化的驾乘体验。全新一代奥迪connect互联科技是一个内置Android 9.0系统的嵌入式设备，通过高速的USB 3.0协议与主控系统连接，让汽车的MMI系统支持Android 9.0，与Android Auto系统相比，Android 9.0具备更成熟、安全的运行机制，不仅可以实现导航、通话、音乐、语音操控等功能，还可以运行丰富的第三方Android应用，与手机无缝衔接同步。得益于骁龙820A平台高性能的多媒体及图形处理性能，能够为全新一代奥迪connect互联科技实现高清视频播放功能，极大地提升车机系统的娱乐性。对于这款车小编还是十分喜爱的，奥迪作为一个国内知名的品牌车，一直都是一些人的奋斗目标，当然小编也不例外，小编觉得这款车对于一些爱旅游的人是个很好的配置，对此您怎么看呢?

时间：2020-04-20 关键词：奥迪 android9.0 a4l 820ausb
谷歌的验证应用会自动从Android手机中删除恶意应用

潜在危险应用程序(PHA)列表包括黑客可以通过使智能手机访问个人数据来控制智能手机的后门程序。此外，这些应用程序可能包括会计欺诈，并故意误导用户向用户收取高级SMS欺诈甚至电话欺诈的费用。间谍软件应用程序是潜在有害应用程序的另一类，未经用户同意，它们会从Android手机收集个人数据。其他应用程序可能会下载有害程序，有些甚至会感染木马病毒，从而在手机上执行不良操作。为了确保Android用户的安全，Google使用了Verify Services基于云的服务，该服务会在安装每个应用之前对其进行检查。Google的Verify Apps可以检查超过60亿个已安装的应用程序，每天扫描约4亿个设备。当它检测到PHA时，该服务会警告用户立即从手机中删除该应用程序。在某些情况下，该服务可以自动删除该应用，而无需收到用户的确认。Google提到，到2015年，所有Android设备中超过99%的用户没有使用PHA。同一年，仅安装了Google Play应用和游戏的用户中只有0.15%遇到了PHA。最近的一份报告说，运行Android 7.0的所有设备中有80%是加密的，这意味着Google做出了真正的努力来保护Android用户免受PHA的侵害。此外，Google正在Play商店采取积极主动的态度，因为该公司打算限制可见性，甚至在违反公司的用户数据政策的情况下完全删除应用。这篇文章强调了Google对改善Android设备保护服务并保护用户免受当前和未来安全威胁的承诺。目前，全球有超过16亿台Android设备在使用，而Google会竭尽全力保护其中大部分。

时间：2020-04-19 关键词： Android 谷歌验证应用