博客 | NameOcean

VMware用户注意：Guest VM现在能反过来控制你的ESXi了

VMware ESX 虚拟化平台曝出一个严重漏洞。获得管理员权限的虚拟机可以突破隔离限制，直接在宿主机上执行任意代码。目前这个漏洞没有临时解决方案，而打补丁又需要重启主机，所以用 VMware 架构的企业必须马上处理这个更新。

苹果最近搞了个新政策：在iOS应用里通过外部链接完成的购买，只需要交15%的佣金。这可比原来标准的30%便宜多了。但问题是：苹果这是真的在为开发者让利，还是在玩花样——表面上放开生态，实际上钱照赚？今天咱们就来聊聊这事对你有啥影响。

独立开发者Marco Arment推出了一款新应用Unforgetful，这是一款reminders应用，专门解决一个让很多人头疼的老问题——我们总是记不住去做那些打算做的事。这个应用的做法跟市面上其他同类产品完全不一样，它让提醒变得真的很难被忽略，直接挑战了“温和提醒才是正确方式”这种想法。

Google悄悄更新了AI内容政策，现在用户可以把生成图片上的水印去掉了——但那些看不见的追踪标记还留着。这波操作让不少人开始琢磨：透明度怎么办？创作者的权益谁来管？AI平台和用户之间的关系也在悄悄发生变化。

Google Play现在支持Venmo支付了！这说明app生态里的支付方式正在变得更灵活。对咱们用户来说，以后买东西更方便了；对开发者来说，也能更好地了解用户的支付习惯和趋势。

Automattic——就是WordPress.com和WooCommerce背后的那家公司——最近推出了Mesh for Android，把他们的AI关系管理工具带到了全球最大的移动平台上。这个动作释放了一个信号：CRM工具以后不再是财大气粗的大企业专属了。

谷歌Chrome用户体验报告放出新数据，网站平台之间快慢差距居然能差一倍！要是你选错了 hosting 或者建站工具，搜索排名和用户体验可能正在悄悄受损，而你压根儿还不知道。

Instagram最近搞了个大动作——十年了，终于给视觉形象来了次大换血。这个重新设计啊，对创业者和开发者来说其实挺有启发性的，告诉咱们怎么才能在数字时代打造一个让人过目不忘的品牌。

X（也就是以前的Twitter）这次玩得挺大的，直接把"For You"推荐流的核心代码开源了。以后咱们普通用户也能看到内容是怎么被排序、被筛选的了。这一招可能会彻底改变社交平台对内容审核透明度的态度。搞开发的朋友们尤其要注意了，这里面的东西值得好好研究研究。

据报道，苹果正在跟几家大型出版商谈一笔数百万美元的合作，想把最新、最及时的新闻内容直接喂给Siri。这一动作意味着AI助手获取和推送信息的方式要发生大转变了——搞不好整个内容生态都会被重新洗牌。

Microsoft最近对Copilot AI产品线动了个大手术，整合了旗下应用，顺便砍掉了一些表现不给力的功能。这一波操作对开发者和创业者来说，其实挺有参考价值的。在AI赛道这么卷的环境下，有时候知道自己该放弃什么，反而是最聪明的增长策略。

WordPress 7.0.4修复了一个非常危险的安全漏洞，这个漏洞悄悄藏了将近十年。攻击者只要有作者权限，就能通过上传恶意PNG图片在服务器上执行任意代码。这件事给我们提了个醒：权限分配马虎不得，文件上传功能里可能埋着雷。