IT之家 5月19日消息，自从美国禁令之后，华为新机便失去了对谷歌 GMS 服务的提供。因此，华为不得不投入更多资源开发自己的软件商店和配套服务 —— 华为移动服务 (HMS) 以便在其自家手机上使用，其中就包括华为 AppGallery。
当然，既然是对标 Play 商店，那么 AppGallery 应用商店的意义不仅仅在于推广软件，还包括为付费游戏创收等。但现在有开发者发现了一个华为 AppGallery 漏洞，用户可以藉此免费下载付费 App。
Android 开发者 @Dylan Roussel 在探索 AppGallery 商店 API 时发现了一个漏洞，华为通过这一接口返回（与数据请求对应）免费和付费应用程序的 APK 下载链接，而华为 AppGallery 的底层 API 没有为付费应用程序提供任何保护。
他尝试了一下，最终发现用户无需为某个特定应用付费，甚至无需登录帐户就可以获得付费应用的有效下载链接。他表示，这个漏洞可以帮助他人轻松下载盗版 App，安装和使用时也没遇到没有任何麻烦。
为了确保这不是一个 App 的许可证验证问题，他还对多个应用程序重复了这一过程 —— 结果表明其他 App 都是一样的反应，证实这一漏洞确实在于华为方面。
他最初于今年2月份发现了这一漏洞，随后联系华为方面进行反馈。按照业界规矩，他给了华为5周的时间来修复这一漏洞，华为也已经意识到该漏洞并承认了这一点。在 13周之后，他决定公开这一发现，不过华为仍未公布该漏洞是否已经修复的报告或给出计划修复的时间安排。
IT之家提醒，华为 AppGallery 程序开发人员目前最好的解决办法是确保你的 App 拥有 DRM 保护，例如 AppGallery DRM 服务。它会在用户打开 App 时检查他们是否购买该应用，而且这也是确保应用不会被二次分发给他人的好方法。
,安卓开发者发现华为AppG清除电脑垃圾 allery裂痕 可免费下载付费应用相关：
美国首场UFO听证会，说了个寂寞？澎湃新闻记者 王蕙蓉当地时间5月17日，美国国会举行了53年来首次关于“不明飞行物（UFO）现象”的公开听证会。由于早早预告，这一听证会备受关注。不过会上信息不多，公开的UFO视频中两个影像，一个被证实是光线穿过夜视仪的伪影“乌龙”，另一个依旧是“未解之谜”。美国国防部表示，他们也在努力理解所谓的“UFO”到底是什么。图片来自美国国防部美国海军情报局副局长斯科特·布雷（Scott Bray）与负责情报和安全事务的国防..
中国卫星导航与位置处事产值超4600亿 应用场景正多点开花原标题：我国卫星导航与位置服务产值超4600亿 应用场景正多点开花记者 陶力 上海报道卫星导航与位置服务产业走进了春天。5月18日，中国卫星导航定位协会发布了《2022中国卫星导航与位置服务产业发展白皮书》（以下简称“白皮书”）。白皮书显示，2021年我国卫星导航与位置服务产业总体产值达到4690亿元人民币，较2020年增长16.29％。其中，包括与卫星导航技术研发和应用直接相关的芯片、器件、算法、软件、导航数据、终端设备..
收购Intel闪存后 SK海力士公布揭晓在中国新建3D NAND工场2020年9月份SK海力士宣布斥资90亿美元收购Intel的NAND闪存业务，并于去年底完成了第一阶段的交易，接手了Intel的闪存业务，也包括位于中国大连的闪存芯片工厂。日前SK海力士宣布在中国再建新的闪存工厂，其非易失性存储器制造项目在辽宁大连开工，该项目将建设一座新的晶圆工厂，生产非易失性存储器3D NAND芯片产品。SK海力士半导体(中国)总裁郑银泰表示，SK海力士将中国视为重要的合作伙伴，并始终保持着同中国的友好合作关系..
AMD不挤牙膏 下代旗舰显卡机能价钱都翻倍AMD今年最让人期待的作品就是RX7000系列的显卡，预计会在今年下半年推出。根据网络爆料显示今年AMD的旗舰系列显卡性能将比目前的旗舰卡性能高出1倍，这种不挤牙膏的精神还是非常值得点赞。据悉，RX 7000系列显卡将升级RDNA3架构，据传RDNA3显卡的大核心Navi 31，将匹配384bit位宽，虽然无缘GDDR6X，但这样搭配18Gbps的GDDR6显存，总带宽也能达到864GB/s，性能相当抢眼。其中旗舰版的RX 7900 XT会采用满血版的Navi核心，将由2..
NV或推出GTX 1630显卡 庖代GTX 1050TiNVIDIA RTX 30系显卡的性能强悍有目共睹，但价格价格也是翻倍往上涨，其实对于绝大部分用户来说，入门级显卡完全够用。据PC GAMER最新消息，NVIDIA正在准备一款全新入门级GPU，GTX 1630。这将是NVIDIA自2019年底发布GTX 1650 Super之后发布的第一款入门级显卡。消息源称，GTX 1630将取代GTX 1050Ti。难以置信的是，GTX1050Ti已经发布了有六年时间，但仍然在全世界范围内畅销。这也一定程度上表明了NVIDIA有多么忽视入门..
百亿核酸财富大跃进：暴富之后，没有未来新冠两年间，伴随疫情而来的巨额的订单、泼天的富贵，各种实打实的造富神话接连上演，将核酸检测这个单一检测项目的营收从不到十个亿直接带到数百亿，相关从业人数则达到了十几万……尤其是5月以来，国家相关部门提出，在大城市要建立步行15分钟的核酸采样圈，为中国即将进入的常态化核酸时代勾勒了形象，也勾勒出了即将到来的巨大的核酸检测订单。然而，一年数百亿市场的美好未来背后，是这个三四千种检测项目中曾经高冷的小品..
重庆载20人客车翻入河沟致1死 目击者发声5月18日16时许，重庆市城口县省道S301线曹家坝路段发生一起客车（核载49人，实载20人）侧翻事故，1人因抢救无效死亡，1人重伤。相关视频显示，在一山旁的公路上，一辆大巴车侧翻在道路外的河沟里，周围有不少围观群众。红星新闻记者注意到，出事地点处河水较少，出事车辆外观尚完整。据央视新闻报道，事发地点系距离城口县城约16公里处，大巴车所翻入的河沟距离路面有8~10米。一名现场目击者告诉红星新闻记者，事发地离其家约100..
战术层面变温顺？五角大楼：俄罗斯转向使用小股戎行进攻《华盛顿邮报》5月18日报道，美国五角大楼周三表示，受乌克兰抵抗和自身组织问题阻碍，俄罗斯军队已转向使用规模较小的部队发动攻击。《华盛顿邮报》称，这表明他们的野心即使在战术层面上也变得温和起来。俄罗斯指挥官通常用由数百名士兵组成的营级战术部队在战场上行动。但一名美国国防官员告诉记者，乌克兰东部顿巴斯地区的持续战斗，以及俄罗斯进攻的停滞，导致俄罗斯部队被拆分成较小的单位。有时会让只有几十到一百人的连..
不是所有工业遗址都能成为“首钢大跳台”2月3日，运动员在首钢大跳台训练。 视觉中国供图站在北京首钢滑雪大跳台60米高的起点，冬奥会的滑雪运动员向前可以看到高耸的摩天大楼，身后是北京的西山，出发，滑行，腾跃，当谷爱凌在空中跳出夺冠的四周半转体时，她的背景则是一排充满科幻气息的灰色冷却塔。这样的“混搭”风格，只有在北京首钢园区才能看到。首钢滑雪大跳台作为世界上第一个永久保留的大跳台，澳大利亚广播公司称它是“本届奥运会最壮观的场馆之一，堪称城..
再出席国家电视台节目 俄退役军官改口了俄乌战争仍在持续，俄罗斯退役上校霍达列诺克（Mikhail Khodarenok）5月17日在俄罗斯国家电视台节目上发表了涉俄负面言论。但是一天后，他改口了。综合英国广播公司（BBC）和美国有线电视新闻网（CNN）报道，5月18日，霍达列诺克再次出席了俄罗斯国家电视台的旗舰脱口秀节目《60分钟》，但是他这次的讲话和之前的相比截然不同。他说：“当人们谈论乌克兰获得反击的能力时，这是夸大其词。至于我们最高指挥部的行动，有充分理由..