符合条件的第三方Android应用商店现在可以向Google提交注册申请

Google日前发布通知宣布开放注册应用商店计划，符合条件的第三方Android应用商店可以向Google提交注册申请。通过审核后应用商店将获得一键安装应用和后台自动更新等系统级能力，让用户从第三方商店下载应用时减少确认步骤。

该计划采用自愿参加的方式且仅面向美国以外的指定地区开放。新安装体验将于 2026 年 12 月 1 日起在运行 Android 17 QPR2 及更高版本的设备上启用，而应用商店开发商或运营商需要支付每年 1 万美元的年费、满足Google的安全和运营要求。

当前用户通过第三方应用商店安装应用时，通常需要先在系统设置中允许该商店安装应用，随后还要在每次安装时确认系统弹窗，而通过注册计划的应用商店将获得简化的安装流程。

Google称注册商店通过验证后，系统会自动授予商店相应的安装权限，用户在商店中选择安装应用时不需要再次处理额外的系统确认界面。商店还可以按照用户设置在后台启动自动更新、显示下载进度和状态通知等。

这项变化也涵盖第三方应用商店自身，即用户侧载安装第三方应用商店本体时也将获得更加简化的安装界面，不需要再通过繁琐的步骤才能成功安装第三方应用商店，前提是该商店已经通过Google注册。

Google要求商店运营者必须开通Android开发者企业账号，个人开发者账号不支持直接申请注册应用商店资格。而注册过程要求提交意向申请、接受初步资格检查、缴纳年费、上传商店本体、接受技术和安全评估。

更重要的是，Google要求商店必须将完整的应用目录及后续更新提交给Google进行恶意软件扫描，也就是没有通过扫描的应用程序也不能通过在Google注册的第三方应用商店进行分发和更新。

法律方面，应用商店运营者需要公开隐私政策、开发者协议和安全规则，提供知识产权处理、违法内容举报和用户支持渠道，Google要求运营者维护自己的内容审核机制、对整个应用库负责。

https://www.cnbeta.com.tw/articles/tech/1584252.htm

开源UEFI固件爆出严重安全漏洞 PXE可能遭远程代码执行

开源 UEFI 固件项目 TianoCore EDK II 日前披露严重安全漏洞，攻击者可以在设备通过网络启动的过程中发送特制数据包并触发内存损坏以引发启动中断。攻击者在掌握目标固件构建信息的情况下，还可能在操作系统加载前执行代码。

该漏洞编号为 CVE-2026-97631，主要影响使用 TianoCore UEFI 固件的服务器，上游修复代码已经在 10 月 15 日合并，但服务器和设备还需要获得包含修复的固件更新，这可能需要相关软件和 OEM 适配发布。

UEFI 是设备启动时运行的底层固件，负责初始化硬件并加载后续启动组件。TianoCore EDK II 是被广泛使用的开源 UEFI 实现，硬件厂商和云服务商会基于该项目构建自己的 UEFI 启动固件。

此次漏洞发生在 PXE Base Code 驱动中，PXE 允许设备从网络获取启动所需的程序，常用于数据中心的服务器部署、系统安装和恢复等。设备通过 IPv4/v6 进行 PXE 启动时，驱动会接收网络中的 ICMP 错误信息，随后错误信息会被复制到固定大小的缓冲区。

TianoCore 在公告中称，受影响代码在处理数据长度和分片偏移时存在错误：超过 504 字节的消息可能写出缓冲区边界从而覆盖相邻内存。攻击者需要在目标设备正在进行 PXE 启动的时间窗口内将特制的 ICMP 错误消息发送至设备的 IP 地址。

TianoCore EDK II 是很多 UEFI 固件产品的基础代码，AMI、Insyde、Phoenix 等厂商都在使用该项目，而微软也基于 TianoCore EDK II 开发 Project Mu 项目。

项目组在公告中提到，漏洞影响评估需要结合具体设备：管理员需要检查固件是否包含受影响的 PXE 驱动，设备是否会通过网络启动等。具体管理员需要根据服务器类型联系设备厂商咨询，设备厂商需要获取最新固件并重新构建自己的 UEFI 固件。

在获得固件修复前，管理员可以禁用 PXE 启动，若必须使用 PXE 启动则可以将启动网络放到受信任且隔离的网段，限制未经授权的 ICMPv4/v6 流量。

https://www.cnbeta.com.tw/articles/tech/1584250.htm

研究员向索尼报告PS5漏洞获5万美元奖励后引起越狱社区争议 相关项目已停止开发

使用昵称为 Jordy 的网络安全研究员日前向索尼报告 PS5 漏洞，获得索尼提供的 5 万美元漏洞奖励。该漏洞属于 PS5 虚拟机程序漏洞，而研究员向索尼披露漏洞的行为在越狱社区引起争议，PS5 Linux 项目开发者也因此宣布停止相关工作。

Jordy 使用人工智能发现漏洞并选择向索尼通报漏洞来获得奖励，而对于部分希望在 PS5 上运行 Linux 的用户来说，争议主要是漏洞报告时间，这些用户原本希望等 GTA 6 发售后再披露漏洞，以便在运行新游戏的同时保留使用 Linux 的机会。

PS5 的虚拟机管理程序负责隔离和管理系统对硬件的访问，安全研究员需要突破相关限制才能让主机运行索尼系统之外的软件，例如 Linux。PS5 Linux 项目开发者、Google安全工程师安迪阮曾展示在 PS5 上运行 Ubuntu 系统和 PC 游戏。

安迪阮此前也已经发现 PS5 的安全漏洞，但安迪阮希望完善 PS5 Linux 项目，包括计划于 2027 年完成的 PS5 Pro 支持。安迪阮曾邀请其他发现漏洞的安全研究员等待 GTA 6 发售后再向索尼报告漏洞，让玩家有机会合法购买新游戏并同时使用 Linux。

然而漏洞被提交给索尼后，安迪阮宣布退出 PS5 研究社区并停止在 PS5 Linux 项目上的开发工作。Jordy 则表示自己最初同意推迟漏洞报告，但其他研究员也借助 AI 发现漏洞，他认为其他人可能很快就会提交漏洞并获得奖金，所以 Jordy 选择率先报告漏洞。

索尼也运营着漏洞奖励计划，对提交有效安全漏洞的研究人员支付奖金。Jordy 在 10 月 14 日公开展示获得 5 万美元奖励等消息，称自己至少可以用这笔钱购买 GTA 6。这种行为也引起社区的不满，社区用户认为这种做法会影响新固件上的 Linux 和自制软件开发。

而索尼在 10 月 21 日发布的 PS5 14.20 系统更新中已经修复虚拟机漏洞，现有的 PS5 Linux 项目还可以在旧版固件上运行，但新版固件无法再继续使用。

https://www.cnbeta.com.tw/articles/game/1584248.htm

M6版MacBook Pro内存带宽有区别 选配24GB或更高内存则内存带宽也更高

苹果最新发布的 M6 版 14 英寸 MacBook Pro 最高内存带宽为 170GB/s，不过这个内存带宽仅限于 24GB 和 32GB 内存版，基础款配置也就是 16GB 内存的带宽为 153GB/s，与 M5 版 MacBook Pro 相同。

根据苹果公布的技术规格，16GB 版内存带宽为 153GB/s，24GB 和 32GB 版内存带宽均为 170GB/s。内存带宽可以理解为处理器与内存间传输数据的速度上限，更高的内存带宽有助于提高部分场景的性能。

苹果的统一内存由 CPU、GPU 和神经网络引擎等组件共享，因此带宽可能影响需要频繁读取大量数据的任务，例如处理大型图像和视频、运行本地 AI 模型或执行图形计算。不过实际体验还取决于应用是否受到内存带宽限制、所需的内存容量。

M6 芯片只是基础款因此配备的内存带宽也不算太高，像是 M5 Pro 版 MacBook Pro 内存带宽达到 307GB/s，而 M5 Max 则根据配置提供 460GB/s 或 614GB/s 的内存带宽，这些机型面向更高性能需求，芯片和整机价格也更高。

对用户而言主要需要考虑自己的使用场景，如果频繁运行本地 AI 模型那确实需要更大的内存和更高的内存带宽，日常办公和处理简单任务的话，整体来说性能要求不是非常高，即便使用 M6 16GB 内存也是够用的，当然如果资金充足最好还是继续加内存，避免以后要使用但内存捉襟见肘。

https://www.cnbeta.com.tw/articles/tech/1584246.htm

同德与影驰否认工厂关闭传闻 确认生产与业务正常运行

同德与影驰正式否认“影驰显卡生产将关闭”的传闻，确认没有任何制造设施被关闭，生产和业务仍在正常运行。相关产品继续供应本地及国际市场，客户支持也未宣布变化。

两家公司同时确认，Palit与影驰处于同一集团，并共用生产设施。此次澄清针对前一天出现的消息：相关说法援引行业消息人士称，NVIDIA GPU供应不足促使Palit关闭影驰工厂，并推测影驰、欧洲品牌KFA2及名人堂系列最终可能消失，制造资源将转向同德和耕升产品。影驰在声明中直接否认了这些说法。

类似传闻此前也曾出现。今年4月，同德曾说明，将影驰、KFA2和名人堂的品牌管理集中至集团总部属于内部重组，并不意味着退出GPU市场。

本轮传闻出现前数日，影驰还于10月22日发布了GeForce RTX 5080 HOF Extreme。目前，两家公司明确表示工厂未关闭；GPU供应情况及集团内部产能分配，则仍需与未经证实的市场传言区分看待。

https://www.cnbeta.com.tw/articles/tech/1584244.htm