开源日报 | Chrome牵头成立浏览器选择联盟；美图秀秀推出AI长头发功能；马斯克要开发游戏了；谷歌站上20000亿美金；Rust 1.83.0发布-岩猫星空网

欢迎阅读 OSCHINA 编辑部出品的开源日报，每天更新一期。

今日要闻

近日，Chrome 联合 Opera、Vivaldi、Waterfox、Wavebox 等知名网络浏览器平台成立「浏览器选择联盟」（The Browser Choice Alliance），以对抗 Microsoft Edge 浏览器在 Windows 平台的垄断。

该联盟的理念是「用户拥有 Windows 平台的浏览器选择权」（consumers should have the right to use their browser of choice on Windows devices）。

在该联盟的网站中列举了 Edge 浏览器的诸多不正当竞争手段，如下载第三方浏览器时弹出安全提醒，更改默认浏览器时设置障碍，甚至在用户搜索其它浏览器时弹出「更改默认浏览器为 Edge」的提示等。

近日，知名压缩工具 7-Zip 被曝出了严重的安全漏洞，该漏洞编号为 CVE-2024-11477，允许远程攻击者执行恶意代码。

漏洞需要在用户解压缩 Zstandard 格式时才能暴露，攻击者如果制作特殊的压缩档案，并诱导用户开启就有可能激活该漏洞。

据介绍，漏洞存在于 Zstandard 解压缩的实现中。此问题由于未正确验证用户提供的数据而引发，这可能导致在写入内存之前出现整数下溢。攻击者可以利用此漏洞在当前进程的上下文中执行代码，但要利用此漏洞，需要与此库交互，但攻击媒介可能因实施而异。

Rust 1.83.0 稳定版已正式发布，此版本对在 const contexts 中运行的代码的功能进行了多项重大扩展。指的是编译器在编译时必须评估的所有代码：const 和 static 项的初始值、数组长度、枚举判别值、const 泛型参数以及可从此类上下文调用的函数（const fn）。

—END—