11月2日消息 在今天举行的的暴雪嘉年华活动上，暴雪游戏总监Jeff Kaplan在开幕式上表示，《守望先锋2》除保留了前作中的地图以及所有英雄外还将保留玩家在《守望先锋》中的皮肤和游戏进度。《守望先锋2》游戏总监Jeff Kaplan表示，《守望先锋》玩家所拥有的所有皮肤和游戏进度均将在《守望先锋2》中得以继承。Jeff Kaplan同时表示，官方将确保所有《守望先锋》的皮肤/游戏进度随玩家一起进入《守望先锋2》游戏之中，官方不会抛下任何玩家。据悉，《守望先锋2》相比新作更注重游戏剧情发展。在《守望先锋2》中温斯顿将带领一众队友前往法国巴黎解决“智械危机”，在危机降临之时幸得源氏、大锤、布里吉塔等人的支援才化解了危机。《守望先锋2》将会登陆PC、Switch、PS4、Xbox平台，目前尚未有更多有关《守望先锋2》的信息放出，也将进行跟踪报道，敬请期待。

今天外媒MacRumors再次收到了传闻中16英寸MacBook Pro的谍照，从图片中可以看到三个独特的外观设计：屏幕周围的边框更窄、独立的Touch ID传感器和实体Esc按钮。虽然所有这三个功能都与macOS Catalina 10.15.1中发现的16英寸MacBook Pro的其他图像一致，但我们无法确认这张谍照是否真实。

今年5 月，谷歌在I/O大会上宣布，Kotlin编程语言成为其 Android应用程序开发人员的首选语言。Kotlin 是一种面向现代多平台应用程序的编程语言，成为谷歌开发Android 应用程序的首选语言后，许多开发人员逐渐地从 Java 转向Kotlin。根据最新的一项调查显示，有62% 的开发人员使用Kotlin 来构建移动应用程序，另有41% 的开发人员使用Kotlin 来构建Web 后端项目。而随着Kotlin的出现，越来越多的知名组织愈加重视移动应用程序的安全性。最近由 DHS与NIST 联合的一项关于移动设备安全研究发现，应用程序中的漏洞通常是没有遵循安全编码引起，这些漏洞会对用户的数据造成某种危害。对于使用Kotlin 开发人员来说，熟悉这门语言并了解移动应用程序的安全编码是非常重要的。以下是在使用Kotlin时遇到的一些常见漏洞：不安全数据存储Android生态系统为应用程序提供了几种存储数据的方法。开发人员使用的存储类型取决于几点：存储的数据类型、数据的使用以及数据是否应该保持私有或与其他应用程序共享。而常见的编码错误是以明文存储敏感信息。例如，经常在应用程序使用的“Shared Preference” 或数据库查找API 密码、密码和PII(Personally Identifiable Information)，由于攻击者能够访问应用程序的数据库（根设备、应用程序的备份等），从而检索使用该应用的其他用户的凭据，这类疏忽越来越多地导致重要数据丢失。不安全通信目前，大多数移动应用程序在某种程度上以client-server的方式交换数据，当进行通信时，用户数据就会在移动运营商网络、或者某些WiFi 网络和互联网之间进行传输。正是这个过程，攻击者就能利用其中的某个弱环节发起攻击。如果数据传输没有使用 SSL/TLS 加密，则攻击者不仅能够监视以明文传输的通信数据，而且还能够窃取交换的数据并执行中间人攻击。为了防止不安全的通信，必须始终把网络层认为是不安全的，并不断确保移动程序和后端服务器之间的所有通信都是加密的。不安全认证移动设备中的输入机制，例如4-PIN 码或者基于TouchID 等特性的身份验证，都会导致移动应用程序的身份验证不安全且容易遭受攻击。除非有功能需求，否则移动应用程序不需要对其进行实时身份验证的后端服务器。即使存在这样的后端服务器，用户通常也不需要在任何时候都处于联机状态。这给移动应用的身份验证带来了巨大的挑战，每当在本机进行身份验证时，就可以通过运行时操作或修改二进制文件来绕过已越狱设备上的身份验证。不安全的身份验证不仅仅是猜出密码、默认用户帐户或破坏数据。有时，可以绕过身份验证机制，系统无法识别用户并记录其(恶意)行为。代码篡改所谓的代码篡改指的是：在设备上下载一个应用程序后，该应用的代码和数据是存于该设备的。由于大多数应用程序是公共的，这导致攻击可以进行修改代码、操作内存内容、更改或替换系统API 或者修改应用程序的数据和资源。为了防止代码篡改，重要的是移动应用程序能够在运行时检测到代码已被添加或更改。开发团队应该做出相应的行动，向服务器报告代码冲突或者执行关机。魔高一尺，道高一丈。技术总是不断发展，未来仍会暴露出新的应用程序安全性漏洞，通过警惕一些编码错误，开发人员可以构建更安全的Android 应用，避免掉入陷阱。利用技术总是在不断发展；未来可能会基于可能暴露新的应用程序篡改点的依赖关系发现新的漏洞。通过了解这些编码错误，开发人员可以构建更安全的Android应用程序，并躲开可能导致这些情况的陷阱。

在我们日常使用电脑过程中，滚动条是非常重要、且容易被我们忽视的重要UI元素。今天Sébastien Matos创建了一个可交互网站，回顾了滚动条的发展历史。该网站回顾了过去30年滚动条的发展历史，从Xerox Star一直到Windows 10，让我们一起来回顾下吧。外媒The Verge对这些滚动条进行了评分，总分为10分。

11月2日消息 今日凌晨，在“2019暴雪嘉年华”上，暴雪官方公布了大量新内容，其中就包括《魔兽世界》游戏的全新内容《暗影国度》。据了解，玩家在《暗影国度》探险的领域主要是四片全新的区域：晋升堡垒、玛卓克萨斯、炽蓝仙野和雷文德斯。此外还有噬渊和永恒之城奥利波斯（玩家的主要枢纽和行动基地）。新版本的主要玩法就是盟约了，介绍称盟约会和英雄分享他们的部分力量，提供各种奖励、宝物等等。当玩家达到最高等级并加入盟约之后，就可以开启独特的盟约战役。还可以获得两种独特的盟约技能，一个是职业特有的技能，还有一个是所有盟约成员都可以使用的通用技能。介绍称，玩家可以在升级的过程中尝试这些技能，最后决定自己要加入哪个盟约。每个盟约还有独特的外观奖励，并且玩家还可以进入一片圣所，也可以升级建筑并解锁额外的内容和奖励。盟约的更多信息，包括满级后的提升系统，会在北京时间11月3日周日凌晨2:15的深度发掘座谈会上公布。《暗影国度》的副本主要有托加斯特，罪魂之塔和8个地下城（4个是练级地下城，4个是满级地下城）。升级方面，升级之后会获得全新的体验，例如新的技能或法术、进入新的地下城、可以使用坐骑或开启新的天赋栏。角色方面，每个种族都会有自己独特的定制选项，包括纹身、发型、肤色等。最后，在《暗影国度》中，所有种族都可以选择死亡骑士职业，包括熊猫人和同盟种族。此外，购买《暗影国度》数字礼包的玩家可以在下一个内容更新——《恩佐斯的幻象》中使用任意种族创建死亡骑士角色。

在美国，每年的11月1日人们都是绞尽脑汁地想出最能表现过去12个月时代精神的万圣节服装。外媒theVerge交通记者Andrew J. Hawkins就想到了一个--摔倒的电动滑板车。

今年早些的时候，我们为大家报道过宝马正在开发全新X8系列。与此同时，宝马官方还在全球范围注册了X8的商标，并且宝马的研发主管声称给更贵的SUV预留了空间。

近日，微软的Bruno Borges在OpenJDK邮件列表中发布了一条消息，内容包含接下来发生的事情以及微软如何开始将其团队整合到OpenJDK社区。在邮件中，Bruno Borges提到，微软已正式签署《Oracle贡献者协议》。同时，他重申了微软对Java的承诺，以及微软团队对回馈Java社区的期待。Borges曾经是Oracle开发人员，现在担任微软Java的首席产品经理。他向大家介绍了Java工程团队负责人Martijn Verburg，Verburg同时也是jClarity的首席执行官，而jClarity是AdoptOpenJDK的主要贡献者，于今年8月被微软收购。该邮件可以在 OpenJDK邮件列表中找到：嗨，OpenJDK社区，在过去的一周中，微软正式签署了《Oracle贡献者协议》，甲骨文公司对我们参与该项目表示了认可及欢迎。我代表微软Java工程团队，很高兴正式加入OpenJDK项目，并期待与你们的合作。众所周知，微软及其子公司在许多方面都高度依赖Java，并且在微软Azure云中向客户提供Java运行时服务。微软已经认识到在甲骨文成功有效管理下的OpenJDK项目所获得的巨大价值，它收购了Java，得到了更广泛的软件生态系统，我们也期待做出自己的一份贡献。我们团队在初期将致力于一些小的bug修复和反向移植，这有助于我们更好地成为OpenJDK的一员。例如，我们已经了解到，在发布补丁之前最好先讨论更改，并且我相信我们还有很多东西要学习。由Martijn Verburg领导的Java工程团队已经与其他使用Java的微软组织及子公司，还有一些 Java生态系统中的合作伙伴（例如Azul Systems、Oracle、Pivotal、Red Hat、Intel、SAP等）合作。整个团队将加入一些OpenJDK邮件列表并参与会话。我们期待参与Java的未来。微软首次向OpenJDK贡献代码是在2014年，贡献内容关于Windows上TCP回环快速路径机制方面的优化。2018年10月，甲骨文计划将OpenJDK的源码库迁移至GitHub，彼时的GitHub刚刚被微软收购，此后微软与 OpenJDK的关系也更进了一步。此次微软将为 OpenJDK做贡献的消息发出后，也有网友（id：yanglbme）梳理了二十多年来微软与Java的一二事（https://juejin.im/post/5dbaac8cf265da4d365f28a6）：1996年，微软推出J 语言，并推出了Visual j 集成编程工具，对Java进行了大量的修改。1997年，Sun公司以“歧视使用Java软件，旨在维持其视窗操作系统的垄断地位，违反反垄断法”为由起诉微软。2001年1月，SUN胜诉，根据双方达成的和解协议，微软不得对Windows操作系统中包含的Java语言作任何改动，并赔偿2000万美元。2001年年底，微软在推出新版操作系统Windows XP和新版IE时，故意不安装Java软件，并且推出高仿Java的语言C#和.net框架。2002年6月，微软称从2004年起，因为安全原因微软的Windows操作系统将不再支持Java语言。...2019年10月，微软宣布加入OpenJDK参与开发。

北京时间11月2日凌晨，国际学术期刊《自然-遗传学》（Nature Genetics）以两篇长文（Research Article）形式在线发表了两项由中国农业科学院领衔开展的瓜类作物基因组研究成果。

据外媒报道，Uber对纽约市限制在其道路上运营的网约车司机数量的法律--这在全美尚属首例--发起的诉讼日前已被驳回。据悉，这法于2018年8月生效，其对新网约车驾照的发放做出了停止12个月时间的规定。Uber则希望推翻这一法律，因为它担心该市最终将会让这一上限永久化。

据外媒BGR报道，关于红肉潜在健康风险的争论可能不会真正结束，而最近威斯康星州的一家公司正在召回数千磅的牛肉饼，因为这种食物可能对人体构成危险。这家名为OSI Industries的公司总部设在威斯康星州的阿特金森堡，该公司正在召回其牛肉饼，因为其可能被金属污染。

堡垒之夜第11赛季已经迎来了第2章，带来了更多更有趣的游戏体验。在扩充新地图之外，第2章还带来“划水”新玩法。玩家不仅可以在水中游泳，感受顺逆流时的不同速度，而且可以使用全新载具——摩托艇在水中快速前进，并发射导弹。此外，摩托艇还可以在陆地前进，但会减少一定的生命值。

麻省理工学院的研究人员于2013年首次展示了其自组装的“ M-Block”立方体机器人。本周他们分享了M-Blocks 2.0机器人的一个视频。像第一个版本一样，M-Blocks 2.0通过内部飞轮产生动量来移动，并且可以使用磁铁实现弹跳和攀爬：

据外媒报道，当地时间11月1日，谷歌以21亿美元的价格收购了Fitbit，但很显然它并不是唯一一家觊觎这家科技公司的科技公司--在这笔交易达成之前据说Facebook也在就收购这家健身追踪设备公司进行谈判。

据外媒报道，谷歌最初在5月份的I/O大会上公布了谷歌地图的隐身模式并最终在本月月初在谷歌公布了几项隐私增强功能的时候进入测试阶段。谷歌地图的隐身模式是一个受欢迎的功能，其允许用户不将他们在谷歌地图上的活动被保存到他们的谷歌帐户上。

作为微软的首席执行官，萨蒂亚·纳德拉（Satya Nadella）能够享受的好处之一就是尝试微软近期发布双屏笔记本电脑和手机。近日在接受GeekWire采访的时候，纳德拉表示他希望能够随身携带Surface Neo和Surface Duo，并对两款设备的多功能性和用户界面赞善有加。

作为人口14亿的超级大国，教育是一个关乎民族存亡、国家未来的重要问题。国内各种教育机构，为了提升孩子学习效率，每天旰食宵衣，孳孳不息地进行研究。在创新授课方法上，从未令父母失望。

《暗黑4》官网今日公开了本作的首批游戏截图和大量新的概念原画、设定图，展示了游戏中各职业的战斗，丰富多样的舞台、敌人设定，人设以及套装。 《暗黑破坏神4》仍在开发中，将登陆PC、PS4以及Xbox One平台。

新的CRISPR体系能够更精准地控制DNA变化，这将为基因编辑领域的研究人员打开新的可能。尽管目前流行的CRISPR–Cas9基因编辑体系能够相对容易地改变基因组，但它始终没有那么灵巧，常常会出错，甚至带来意想不到的后果。

关于肠道微生物群对健康的影响，近两年在生命医学领域是个很热的话题，学术经纬团队也介绍过很多新研究，比如有些肠道细菌可以增强免疫疗法的抗癌效果，有些肠道细菌有效减少脂肪吸收，有些甚至还改变大脑的学习记忆能力。

人类为什么如此喜爱恐怖电影，其实背后有许多的科学道理。无论你是大胆的还是胆小的，观看恐怖电影实际上可以对你产生生理和情感上的作用。从科学家的研究，可以发现观看恐怖电影是如何影响你的身体、你的大脑和甚至是你的荷尔蒙。

据外媒报道，农业废弃物的燃烧和反刍动物的打嗝是温室气体的两个主要来源。然而，一种实验性的新型动物饲料旨在减少燃烧和动物的打嗝。这种颗粒饲料是由西班牙瓦伦西亚理工大学的科学家开发的。

昨日上午，国内数码博主@sunniton分享了一张摩托罗拉Razr可折叠手机的真机上手图，基本上符合此前的爆料谣传。可以看到整机外观秉承了V3的设计，弧形的下巴部分相对比较厚，上面有个实体按钮，尚不清楚具体用途，可能是折叠屏的开启按钮或者指纹传感器。

据外媒报道，特朗普政府尚未正式确定将如何改变联邦燃油经济性法规，但一份新的报告指出，这些法规将不会像之前提议的那样宽松。彭博社报道称，特朗普政府已经批准每年增加燃油效率标准的做法，而不是将规定冻结在2020年的水平。

据外媒报道，当涉及皮肤移植手术时,如果不必从患者自己的身体上获取，而是可以根据需要3D打印永久性皮肤移植物，那将是一件非常棒的事情。现在人们已经逐渐接近这一目标，因为科学家现在已经生物打印了完整的有血管的活性皮肤。

Adobe首次向iPad和iPhone用户开放了旗下的字体库，在所有支持自定义字体API的APP中都能够使用这些字体样式。那些活跃的Adobe Creative Cloud订阅用户可以立即获得多达17000种字体，而非订阅用户也可以使用大约1300种免费字体。

强烈建议：Chrome用户请尽快升级浏览器！在谷歌今天发布的紧急补丁程序中修复了两个严重的零日漏洞，而其中一个已经被黑客利用。Chrome安全小组表示，这两个漏洞均为use-after-free形式，允许黑客在受感染设备上执行任意代码。其中一个漏洞存在于浏览器的音频组件中，而另一个存在于PDFium库中。Windows、macOS和GNU/Linux三大平台版本均受影响。

“双十一”，买买买！你准备好了吗？近日，不少人表示，每年的“双十一”，几乎都是在促销短信的簇拥下来到的，但这些促销短信对购物并未起到实质作用。记者了解到，这些让人不堪其扰的促销信息，并不是商家广撒网式投放的，而是精准、定点发送。有人表示，自己从十月十六七日开始，最多时一天能收60、70多条促销短信，到双十一前几天，还会暴增。

深圳罗湖区淘金山绿道上月刚开通，却因设置了需经QR code支付才能如厕的智能公厕惹来争议。有市民反映，扫“QR code”收费的过程会耽误时间，带来不便，还有游客质疑收取2元的合理性。而最令大家不满的是，每个公厕每次限时使用20分钟，如果超时门会自动打开，非常尴尬。

索尼动画电影《蜘蛛侠：平行宇宙》官推宣布续集《蜘蛛侠：平行宇宙2》将于2022年4月8日在北美上映。《蜘蛛侠：平行宇宙》2018年12月21日在中国内地上映，国内票房4.26亿元，此前制片人曾暗示续集可能会讲述迈尔斯和格温之间浪漫爱情的萌芽。

这次的暴雪嘉年华，暴雪第一个公布的游戏便是《暗黑4》，以显示去年风波过后的诚意。在稍后的《暗黑破坏神：最新情报》节目上，《暗黑4》开发团队成员介绍了本作的故事背景、职业系统，天赋树系统，开放世界等更多细节。

据外媒SlashGear报道，两项最新发表的研究发现，麻疹的影响比许多人意识到的要大得多：麻疹使他们更容易受到多种其他健康状况的影响。造成此问题的原因是，随着时间的流逝，它们会消除许多保护性抗体，从而打开了患者更容易患上先前具有免疫力的疾病的大门。

西部数据（Western Digital）本周宣布，基于3D QLC NAND存储的首批产品已经开始出货。首批产品涵盖西数现有的多个产品线，包括存储卡、USB优盘和移动SSD等等，未来公司还希望利用这种高密度 3D QLC NAND设备来创建高容量SSD，从而和机械硬盘进行竞争。

俄亥俄州立大学的研究人员发表了一项新研究，详细介绍了新型黑洞的潜在存在，这种黑洞比目前已知的宇宙中最小的黑洞更小。发现一种新型黑洞将帮助天文学家完成发现和分类黑洞的任务，最终增进我们对周围宇宙的了解。

目前GDDR6的峰值传输速度为14Gbps，并朝着16Gbps目标快速前进。如果GDDR6的使用寿命和GDDR5相同，那么该标准的性能还未充分发掘出来。本周，Rambus展示了数据传输速度达到18Gbps的GDDR6显存子系统，这也创造了该公司的最新记录。据悉，Rambus的主控和RHY能够在单个32-bit GDDR6 DRAM芯片上实现72GB/s的峰值带宽，而在256-bit的显存子系统中可以达到576GB/s。

据外媒报道，在本周举行的2019年第四财季财报电话会议上，苹果CEO蒂姆·库克表示，他相信Apple Card是美国有史以来最成功的信用卡发行，公司对它的受欢迎程度感到兴奋。那么Apple Card发行这其中的细节信息究竟怎么样呢？下面不妨让我们透过高盛的监管机构文件来看看。

Crystal Dew World于今天正式发布了CrystalDiskMark 7.0和CrystalDiskMark Portable 7.0。新版本首次使用GDI（而非HTML）重建了用户界面，优化了两个现有测试项目的同时新增了全新的性能配置文件和混合测试项目，并添加了对ARM64处理器的支持。

据外媒报道，苹果正在向美国贸易代表申请关税减免，此前，从9月1日开始美国政府开始对这家公司的iPhone、Mac Pro部件等一大批产品征收关税。