硬核观察 #528 美国部分企业关键芯片的库存只能支持数天
更多：• 谷歌宣告放弃 FLoC • 由于积极行动，大规模的 Log4j 攻击没有到来
芯片 FLoC Log4j
120.230.61.151
美国撸全世界羊毛时代来了，不然百亿补贴哪来的钱?
来自120.230.61.151的 Chrome Mobile 75.0|Android 10 用户
2022-01-27T10:42:49.000
更多：• 谷歌宣告放弃 FLoC • 由于积极行动，大规模的 Log4j 攻击没有到来
![](/data/attachment/album/202201/26/211822r2ohp52c0053o2l2.jpg)


![](/data/attachment/album/202201/26/211832eo5m555v55fmogvr.jpg)


### 美国部分企业关键芯片的库存只能支持数天


[美国商务部称](https://www.zdnet.com/article/chip-shortages-to-last-into-second-half-of-2022-says-us-department-of-commerce-report/)，芯片短缺的情况将会持续，企业部分关键零部件的库存只能支撑不到五天。调查显示，关键芯片库存中值已从 2019 年的能够支撑 40 天下降到 2021 年的不到五天。与此同时，对芯片的需求也比 2019 年高出约 20%。调查显示，芯片供需存在严重、持续的错配，受访者认为这个问题在未来六个月内不会消失。



> 
> 老王点评：看来未来的日子还将继续艰难。
> 
> 
> 


![](/data/attachment/album/202201/26/211857whwovfggxofhgfg2.jpg)


### 谷歌宣告放弃 FLoC


谷歌两年来一直计划用其他技术来取代 Cookie，以向用户提供有针对性的广告，其使用的是一个名为 FLoC 的系统。FLoC，即“群组联合学习”，将通过使用一个浏览器内的算法来取代 Cookie。该算法将分析用户的浏览历史以确定用户的“兴趣群组”，而广告商根据群组精准投放。其设计初衷是为用户提供一定程度的隐私，但谷歌表示 FLoC 可能不足以保护用户的身份。此外，该系统也遭受到广告商的强烈反对，并在欧盟受到投诉。多家基于 Chromium 的浏览器开发商也都决定禁用 FLoC。周二，谷歌表示向有关拟议的投诉让步，转而计划采取 [不同的方法](https://yro.slashdot.org/story/22/01/25/1519222/google-kills-off-floc-replaces-it-with-topics)。



> 
> 老王点评：本质上，谷歌就是一家广告公司，所以它设计的方案自然得不到信任。
> 
> 
> 


![](/data/attachment/album/202201/26/211918mojxcnoe2jmby2jm.jpg)


### 由于积极行动，大规模的 Log4j 攻击没有到来


Sophos [认为](https://news.sophos.com/en-us/2022/01/24/log4shell-no-mass-abuse-but-no-respite-what-happened/)，因为该漏洞的严重性使数字和安全社区团结起来，激励人们采取行动，攻击者大规模利用 Log4j 漏洞的直接威胁 [被避免了](https://www.zdnet.com/article/the-log4j-flaw-hasnt-led-to-massive-hacking-attacks-but-that-doesnt-mean-the-threat-is-over/)。该公司指出，在 12 月 20 日至 23 日期间，被其防火墙阻止的 Log4j 攻击达到顶峰，然后在 1 月期间逐渐减少。



> 
> 老王点评：但这并不意味着我们已经摆脱了风险，在未来几年会持续有黑客利用这些漏洞发起攻击。
> 
> 
> 

