尽管 JavaScript 库 jQuery 仍被使用,但它已不再像以前那样流行。根据开源安全平台 Snyk 统计,目前至少十分之六的网站受到 jQuery XSS 漏洞的影响,甚至用于扩展 jQuery 功能的 jQuery 库还引入了更多的安全问题。
Snyk 发布了 2019 年 JavaScript 框架的状态安全报告,该报告主要是对两个领先的 JavaScript 框架(Angular 和 React)进行安全审查,但同时还调查了其他三个前端 JavaScript 生态系统项目的安全漏洞:Vue.js、Bootstrap 和 jQuery 等。
报告显示,在过去 12 个月中,jQuery 的下载次数超过 1.2 亿次,相当于 Vue.js(4000 万次)和 Bootstrap(7900 万次)加起来的下载次数。在报告中,Vue.js 被发现漏洞有四个,但已全部修复;Bootstrap 包含七个跨站点脚本(XSS)漏洞,其中有三个是在 2019 年披露的,目前没有任何安全修复或升级途径来避免;而在 jQuery 中,迄今为止被跟踪影响到所有版本的六个漏洞,其中四个属于中等级别的跨站点脚本漏洞,一个属于中等级别的原型污染漏洞(Prototype Pollution),另一个是低级别的拒绝服务漏洞。
Snyk 报告的结论是,如果你使用 jQuery 3.4.0 以下版本,则容易遭受攻击。
而根据 W3Techs 的数据,使用 jQuery v1.x 的网站占了 84%,这导致它们存在四个中等级别的 XSS 漏洞隐患,使用 jQuery 扩展库(其中 13 个已识别漏洞)会加剧这种情况。
在 Snyk 报告中,jquery.js 是一个恶意包,过去 12 个月中被下载了 5444 次,它的严重程度与其他两个开源社区模块的恶意版本一样高( jquery-airload 322 次下载和 github-jquery-widget 232 次下载)。
报告还列出另外三个扩展库:jquery-mobile、jquery-file-upload 和 jquery-colorbox,虽然其中包含任意代码执行和跨站点脚本安全漏洞,且没有任何升级途径可修补这些漏洞,但它们还是在过去 12 个月中总共下载了 34 万次以上。
近年来有人认为 jQuery 不再流行,而根据报道目前它仍有高下载量,原因可能如下:
目前它还有大量教程、现有网站及软件等都是使用
jQuery 相关的插件非常丰富,很多新出的 js 框架也支持 jQuery
大量的程序员用过 jQuery,熟悉它的语法和功能,后期也会继续使用
据DIGITIMES预测,从2020年到2024年,全球大尺寸液晶面板的出货量将以0.8%的负复合年增长率下降,主要原因是电视、显示器、平板电脑、笔记本电脑和9英寸及以上显示屏平板电脑的需求饱和。
与此同时,全球中小型液晶面板的出货量预计在2024年将达到18亿块,从2019年到2024年的复合年增长率为负4.4%。
随着AMOLED面板在手机应用中越来越受欢迎,预计更多厂商将在智能手机中使用AMOLED面板,从而减少对LCD面板的需求。到2024年,全球手机出货量的一半将配备AMOLED面板,另一半将配备LCD面板。
10月24日,三星公司正式发布Exynos 990旗舰处理器,现在Exynos 990的详细规格现身三星半导体官方网站,我们来看一下吧。
三星Exynos 990处理器采用7nm EUV制程工艺,由2x Exynos M5+2x Cortex A76+4x Cortex A55组成,性能提升约20%;GPU为Mali G77MP11,性能也提升约20%。采用双核NPU,算力可达10TOPs。
其他方面,三星Exynos 990支持UFS 3.0、UFS 2.1,支持WQUXGA (3840x2400),支持前后108MP,支持双摄像头24.8MP+24.8MP,支持8K 30fps视频录制/播放,支持HEVC(H.265)、 H.264、VP9视频编码。
双11狂欢夜今晚拉开序幕,这也是剁手族们一年中最激动的时刻,每年此时,品牌商们在电商平台祭出最低价格,让消费者畅享大促饕餮!而今年这一刻,最让小编激动的当属京东开启的华为双十一巅峰之夜,今晚10点开始,在京东下单华为产品,将有机会获得最高24期免息,还能参与华为P20、P20 Pro1111元限量秒杀,参与抽奖更可赢华为Mate30 Pro、智慧生活大礼包等海量惊喜!
在京东11.11,1元即可预定华为旗舰尖货华为Mate30 Pro系列、Mate30系列,更能尊享12期免息优惠,4G版还将加赠礼品卡!其中,Mate30 Pro系列4G版5799元起, Mate30系列4G版3999元起,最受关注的5G版Mate30系列更是4999元起,相当于一个月400多即能尝鲜华为5G手机,疯狂放价,心动不如马上行动!
此外,还有超级爆品直降让利消费者,超值优惠抢到就是赚到!原价4288元的华为P30直降1000元,京东11.11到手价3288元起;华为nova5z更是立省200,到手价仅需 1399元,以旧换新还能最高享550元补贴,抢先加购万不能等!还有风头不减的华为Mate20系列,今晚巅峰之夜到手价2699元起,更有24期免息让你无忧畅享超值新机!
当然,巅峰之夜也是福利之夜,今晚的超级福利也将送不停!消费者以旧换新最高可享1000元E卡补贴,评价晒单还能有机会获得5G版Mate30 Pro系列等“惊喜”大礼包。
福利之外,华为无线降噪耳机、华为手环4等重磅新品,以及华为MateBook X Pro、华为平板M6、华为智能音箱也将携惊喜钜惠亮相巅峰之夜,用真金白银的优惠给你换新超体验!
一年一度京东双11巅峰夜,错过真的要再等一年!抓紧备好小马扎,紧盯京东巅峰夜,华为超值优惠等你来抢!
如果你喜欢迷你PC的话,可以看看Peakago这款即将上线众筹的mini-PC。
Peakago mini-PC具有7英寸的全高清屏幕,搭载Intel Atom x5-Z8350 Cherry Trail处理器,采用瑜伽式翻转触摸屏,端口配备也很丰富。
Peakago mini-PC的与众不同之处在于,它支持4G-LTE,并且最基本的型号价格不到300美元。
完整规格包括:
7英寸1920 x 1200像素IPS触摸屏显示器
英特尔凌动x5-Z8350 Cherry Trail处理器
4,500 mAh电池
300万像素摄像头
802.11b / g / n WiFi、蓝牙4.0
1 x USB Type-C、1个USB 3.0 Type-A、microSD读卡器、微型HDMI端口、3.5毫米音频插孔
1斤
Peakago mini-PC提供4GB RAM / 64GB存储(269美元,约合人民币1881元)、8GB RAM / 128GB存储(339美元,约合人民币2371元)和8GB / 128GB + 4G LTE(399美元,约合人民币2791元)三个版本,将于11月13日在Indiegogo上开启众筹。
作为一个五年没有换过电脑的人,最近被一台“精工游戏本”种草了。
先说一下五年之内我为什么没有换电脑:1. 性能优越的笔记本都太厚了 2. 爱玩游戏,希望换一个能带去见客户的游戏本 3. 游戏本的性能OK,但是不太符合自己的“专业身份”。三个痛点反复循环,在下差点就要买个游戏本然后把logo贴上了。
直到看到这台新 G7 。
全金属机身、内敛设计和精工质感、仅19.9mm厚度、144Hz刷新率、RTX20系显卡、8代处理器、搭载外星人AWCC智动能技术平台,据说还有OLED屏与240Hz的配置选项,这么高能的种种配置每一个数字都激发了我的种草心。
▎把变态性能塞进19.9mm机身,可以装进信封的游戏本
全新G7 的外观造型很有设计感,相信如果大家可以亲眼看到G7,就会跟我一样为它这种非常高级的内敛质感而惊喜。
由于G7是全金属的机身设计,一眼就能感受到外观所透出的高级光泽感,利落的线条将整个G7的轮廓勾勒的十分俊朗,而机身侧边的格栅线条也是点睛之笔,看上去G7就像是一层一层的锋刃叠加所成,看着薄拿着更薄。
19.9mm纤薄机身,精工细节肉眼可见
除了精雕细琢,全新G7也没有忽略机身尺寸的优化。相比于上一代的G7,新款G7变得更薄了,其机身尺寸为 364.3mm x 273.4mm x 19.9mm,薄了 5.05mm。
目前市面上主打“轻薄”的游戏笔记本产品也有很多,但是大多所谓的轻薄都已经远远大于19.9mm的厚度,厚度增加自然体重也上去了。按照微软的定义19.9mm完全算得上是“超薄本”。更何况全新G7在19.9mm的机身之下全面配备所有硬核配置。
肉眼可见的质感与纤薄金属机身,相较于市面上那些花里胡哨的游戏笔记本,G7的每一处细节都可以说是在“精工细作”。而19.9mm的纤薄机身,无论是抱着打游戏还是出差办公携带起来没有负担,作为一个“注重便携的移动型玩家”,G7深得我意。
三面窄边框、144Hz刷新率、高配可选OLED屏
全新G7不仅是外观升级,这次也在屏幕上下足了功夫。屏幕采用的是“三面窄边框”设计,在打开电脑时,可以很明显感受到屏幕充分拓宽了视野空间,不管是拿来打游戏还是办公,能够得到宽广的视觉体验最是痛快。
如果你以为G7光会玩个“三面窄边框”那还真是小瞧了戴尔这个大牌制造商了。G7原本就是一款主打游戏性能的笔记本电脑,很了解游戏玩家们优先注重的就是视觉体验。所以G7选用IPS高清防炫光屏,同时还具备144Hz的刷新率。
144Hz意味着以前只能每秒60次的刷新率现在提高到了每秒144次,从原本只能显示60幅画面,现在可以达到144幅,显示屏的刷新速度足足提高了2.4倍,完全可以跟上高性能显卡渲染速度,能够有效缓解画面卡顿、延迟、撕裂等现象,这对于竞技类游戏来说是至关重要的。
更厉害的是,全新G7还将陆续上线OLED屏、240Hz的超高刷新率版本。
科普时间:OLED显示屏本身就具备自发光、广视角、几乎无穷高的对比度、较低耗电、极高反应速度等优点。而且OLED屏是没有背光的,每个发光二极管独立发光,因此可以让色彩更为纯粹,种种优点也让OLED资源紧缺,众多厂商们都不太愿意承担生产一款OLED屏笔记本的巨高造价。作为老牌厂商的戴尔,此次也是大刀阔斧,满足了所有极客玩家的心愿。据官方透露,OLED屏的高配版本很快就会在【戴尔官网】领衔发售。
而关于240Hz的刷新率,一直在玩家心中就是一个传说。目前市面上还找不到一款搭载有240Hz刷新率的笔记本。原本144Hz已经是市面上所有专业游戏笔记本的最高刷新率配置了,可见戴尔作为国际大厂所享有的优秀行业资源和地位。
DELL Gaming散热平台,四区散热撑起满负荷运转
散热性能自然是我最关注的,没有好的散热就不能保证CPU、GPU的性能稳定输出。全新G7搭载的是戴尔自家研发的DELL Gaming散热平台,根据官方介绍的来看,DELL Gaming散热平台具备以下三个优势:
1、采用了 4 铜管散热架构,简单地说是在机器内部架设面积更大的导热载体,使热量不会聚集在 GPU 和 CPU 两个芯片上,更大的散热面积也利于热量均摊散开。
2、散热工艺的创新,G7 从上一代的 100% 尾部出风,升级至尾部及左右两侧共计四区域出风,大大提升了散热系统的通风效率,风扇能把各区域的热量吹走,从而不淤积于机身内部。
3、选用导热更好的散热片材料、两侧出风口 30 度斜后方出风的设计、还有升级的三相风扇马达等等。
那么全新G7的散热性能到底如何?我觉得很有必要专门测量一下:
在实际测试数据结果中我们发现,游戏时最常接触的 WASD 左右区域温度在 40 ℃ 左右,而核心散热区也就是最贴近CPU、GPU的位置温度为 44℃~45℃ 上下,整机温度均控制在可以接受的范围之内,而到了掌托部位,温度已经得到了很好的疏解被控制在28.6℃左右,已经低于人体温度。显而易见,全新G7的散热能力相当不错,不过高速旋转的风扇声稍显嘈杂。
▎业内唯一拥有“外星人”血统的笔记本,搭载AWCC智动能技术平台
亲自了解全新戴尔G7后,就会发现其优点还真是蛮多的。比较给力的是,这一次的全新G7首次搭载了外星人AWCC智动能技术平台。从研发初期便有外星人核心团队参与,和ALIENWARE共享这项核心技术,为的是让G7也可以具备AWCC智动能技术平台所带来的人性化管控体验。
AWCC智动能技术平台,随心掌控声、光、电、热
我打开AWCC智动能技术平台尝试了一下,它可以管理譬如:声音,声效,键盘灯效,尤其是游戏预设等多项功能。作为一个只想全情投入游戏或工作,不愿过多浪费时间去学习操作手册的我来说,实在是省事不少。
AWCC智动能技术平台,它可以把我需要的各种功耗管理、繁杂设置都包揽在一起,无论是调节RGB灯效,还是管理CPU状态,都能够在这款软件中轻松解决。针对不同的游戏还可以进行功能预设,当我第二次再开启游戏,发现AWCC早已经记住了我的每一项设置,并且将G7自动调整到了最适宜的硬件状态,可以说是非常体贴的智能管家了。
RTX 20系显卡开启视觉盛宴,3A大作随便玩
其实要看一款游戏笔记本的视觉效果如何,除了要看刷新率的高低,更得看显卡性能的优劣。而全新G7搭载的是性能最为强劲的RTX20系显卡,我拿到的这款 G7 具体配置如下:
得益于全新 RTX 2060 显卡的加持(G7 还支持最高选配RTX 2080 Max-Q),全新G7 在游戏性能方面有着更为出色的表现,其中 RTX 显卡所具备的实时光线追踪技术不得不提,目前支持该技术的3A游戏也有不少,我特别用很吃配置的《战地 5》进行了帧率测试,数据如下:
【开启 DXR 特效】
【关闭 DXR 特效】
如图中所示,在开启 DXR 特效时,144Hz、RTX2060配置的G7 平均帧率基本在 67 FPS 左右,而关闭 DXR 特效后,帧率则上升至了 79 FPS 左右。
我还测玩了一把如今大火的游戏《Apex 英雄》:
《Apex 英雄》的测试结果是,平均帧率在 88 FPS 上下,完全可以流畅运行毫无问题。
我们再来看看 3D Mark 的性能测试结果:
Port Royal:2929
Fire Strike Ultra:3429
Fire Strike Extreme:6813
Time Spy Extreme:2622
RTX20系显卡是支持DLSS深度学习超级采样技术的,所以我针对这一技术的表现力也专门在3D Mark上进行了测试:
如图所示:DLSS 关闭平均帧率为 13.57 FPS,DLSS 开启平均帧率则为 20.25 FPS。
在RTX2060显卡的加持下,3D Mark 得分结果均高于上一代采用 GTX1060MQ 显卡的版本。这就意味着搭载RTX20系显卡的G7具备了强大的AI增强图像技术和光线追踪技术,玩转3A大作是很轻易的。
至于CPU方面,全新G7搭载主流的 i7-8750H处理器, 测试得分也相当乐观,如下图所示:
i7处理器让全新G7具备优秀的处理速度和稳定的运行能力,同时RTX20显卡也带了全新水平的画面渲染效果,除了玩转3A大作,专业的设计制图需求或是工程建模的严苛需求全新G7也可以轻松应对。
RGB背光加入,指尖灿烂才够电竞范儿
对于我这种游戏玩家而言,没有灯光的游戏本是不性感的。好在全新G7还挺懂玩家,具备RGB背光键盘设计,相比上一代更具「电竞」范儿,在可自定义的绚烂光效之中开局才是我想要的酷!暗光下操作也能轻松上手。
右侧的实体数字键区域,能更好地满足于喜欢数字键的玩家,下方的触控板,总体面积虽然不是很大,但其精准度和按压体验都很出色,滑动和点按时,给我的操作感受非常舒服连贯,在诸多游戏本中可以说是绝无仅有的了。
▎细节彰显品质,从里到外精工打造,连数据线接口都不放过
作为 G 系列的一款全新旗舰游戏本,G7不仅仅只在外观与性能上精心打造,一些体验上的细节也是给我带来了不少惊喜。
譬如将主要的线缆设计从机身的后侧走线就是其中一点,而接口也是保留得较为丰富:电源接口、HDMI 2.0 端口、USB 3.1 端口、迷你DisplayPort 端口、网线端口和安全锁插槽,而机身左右两侧的接口为 SD 卡插槽、两个 USB 3.1 端口、雷电端口和 3.5mm 耳机插孔。
相比其前代将接口全部放置于左右两侧的做法,我自己则更喜欢新款 G7 的接口方案,让线缆均从机身背后走线,这样的话有利于桌面的整洁布置,同时在你游戏时不会有任何线缆干扰。
另一方面,单手开盖也让我极为满意,顺滑转轴阻尼可以保证单手开盖时,游戏本机身不会出现晃动,且手腕间不会觉得费劲与沉重,每一个细节体验都让人深感舒适。
全新G7官方指导价:11999元—14999元,购买后还能享受到戴尔7x24h全天候有专家专线接听、以及帮助调试设备的全智服务。总的来看,全新G7拥有各项硬核性能配置,以及尤其精工感的外观设计,颜值与实力都不错,放在目前的游戏本市场是有相当高的产品竞争力,综合实力更显出众,而OLED和240Hz的刷新率让人充满期待。
▎全新G5别出心裁,透明背板风骚走位
同是G系列家族中的一员,全新G5的外观很别出心裁。该款游戏本采用市面上首例透明背板设计,可以看见内部散热铜管上的蓝色“能量条”,喜欢白色配色的同学们也可以了解一下。
配置方面,全新G5搭载i7处理器、RTX20系显卡、144 Hz刷新率,也拥有强劲的游戏性能,具备稳定运行与细腻逼真画面的各种硬核条件。跟G7一样都搭载外星人AWCC智动能技术平台,也是游戏玩家们不错的第二选择。