硬核观察 #890 微软元宇宙梦碎，砍掉了整个 VR/AR 团队
? 微软元宇宙梦碎，砍掉了整个 VR/AR 团队
? 83% 的 GNOME 用户安装了扩展
? VSCode 扩展市场容易出现欺骗性扩展
» 
»
扩展 VR VSCode 元宇宙 GNOME
183.210.224.116
HoloLens的军用版本一度中标，然后又被否。<br />
<br />
现在大规模裁员，要么是产品不成熟，打算换一波人重启炉灶。<br />
<br />
要么是影响现有军火商利益，被强行要求放弃。<br />
<br />
还有就是保密，防止兔子轻易获得。毕竟微软这么大的公司早就被各国情报机关渗透成筛子了。
来自江苏无锡的 Firefox 97.0|Ubuntu 用户
2023-01-25T21:28:32.000
112.44.84.179
不仅 VSCode 扩展市场，还有 Node.js、Python…… 的包仓库也是，还有 AUR，Chrome/Firefox 扩展……也是。<br />
更有甚者，像之前 node-ipc 包，判断 IP 为俄罗斯时，会删用户本地文件。<br />
<br />
<br />
所以我把开发环境放进沙盒里了。
来自四川的 Chrome 109.0|Windows 10 用户
2023-01-26T09:43:05.000
? 微软元宇宙梦碎，砍掉了整个 VR/AR 团队
? 83% 的 GNOME 用户安装了扩展
? VSCode 扩展市场容易出现欺骗性扩展
» 
»
![](/data/attachment/album/202301/23/174145ckxz8qwq8q5ehv2e.jpg)


![](/data/attachment/album/202301/23/174155difxc97zxftkt9nt.jpg)


### 微软元宇宙梦碎，砍掉了整个 VR/AR 团队


在这波大规模裁员中，微软砍掉了虚拟现实和混合现实项目的整个团队。微软在 2017 年收购的社交虚拟现实平台 AltSpaceVR 被整个砍掉了，该平台将于 3 月 10 日关闭。微软也裁掉了开发混合现实框架 MRTK 的团队，该团队本应在下个月发布新版本，MRTK 目前的重心是混合现实头戴式设备 HoloLens。



> 
> **[消息来源：Windows Central](https://www.windowscentral.com/microsoft/microsoft-has-laid-off-entire-teams-behind-virtual-mixed-reality-and-hololens)**
> 
> 
> 



> 
> 老王点评：这代表了微软也结束了其在元宇宙领域的努力。建立在 VR/AR 之上的所谓“元宇宙”，前景堪忧啊。
> 
> 
> 


![](/data/attachment/album/202301/23/174206owo6aonz61fiionc.jpg)


### 83% 的 GNOME 用户安装了扩展


去年夏天，GNOME 邀请人们自愿在他们的系统上运行一个工具，以对系统配置方面的数据进行宏观统计。有 2560 人运行了这个工具，他们现在公布了这些数据。一些有趣的数据有：在受访者中，一半的用户在运行 Fedora；近 1/4 的用户使用的是联想的机器；90% 的系统都安装了 Flatpak；3/4 的默认浏览器是 Firefox；只有 1/10 的默认浏览器是 Chrome；83% 受访者安装了非默认的 GNOME 扩展。



> 
> **[消息来源：GNOME](https://blogs.gnome.org/aday/2023/01/18/gnome-info-collect-what-we-learned/)**
> 
> 
> 



> 
> 老王点评：我最感兴趣这个安装扩展的比例，这充分说明了多样性的用户需求通过扩展的方式来满足是个好方法。
> 
> 
> 


![](/data/attachment/album/202301/23/174219zyyb345qzbbn343f.jpg)


### VSCode 扩展市场容易出现欺骗性扩展


根据调查，74.48% 的开发者在使用微软的 VSCode，几乎每个开发者都会使用扩展，而在 VSCode 市场上有超过 4 万个的扩展。研究发现，攻击者可以轻易地冒充流行的扩展，并欺骗不知情的开发者下载它们。一方面很难区分恶意扩展，扩展名称上的蓝色复选标记仅仅意味着发布者对随便一个域名的所有权。虽然 VSCode 市场会对每个新扩展和后续更新进行病毒扫描，并在发现恶意扩展时将其删除。但上传一个扩展，在被删除前很容易欺骗用户下载使用。最糟糕的是，VSCode 的扩展没有沙箱环境，这意味着扩展可以安装勒索软件、擦拭器和其他恶意代码，还可以改变你的本地代码，甚至使用你的 SSH 密钥来改变远程代码库中的代码。



> 
> **[消息来源：Info World](https://www.infoworld.com/article/3685542/researchers-warn-of-malicious-visual-studio-code-extensions.html)**
> 
> 
> 



> 
> 老王点评：同样是扩展的话题，这个消息反映出来的潜在危险令人担心。我想微软应该对 VSCode 的扩展安全做更多的工作。
> 
> 
> 

