《一周消息树》

传支付宝正在测试指纹支付功能：或二季度推出

据消息人士透露，支付宝正在测试手机指纹支付功能，并在密集测试多款支持指纹识别的智能手机，其中包括还未上市的云 OS 手机。

据硬件厂商方面的人士透露，支付宝很早就对指纹支付进行技术储备，目前已经有实验机进入内测阶段，而对于手机商的合作也持开放态度。

此次消息称，支付宝的指纹支付功能将率先在国外品牌手机上实现，如此三星 GALAXY S5 可能性似乎最大。而等到第二季度将全面支持国内指纹手机，其中阿里集团的云 OS 被曝已经在进行集中测试。

数亿 Android 用户面临“心脏流血”风险

据国外媒体报道，OpenSSL 曝出“心脏流血”（Heartbleed）安全漏洞已有一个星期。尽管不少企业已为该漏洞发布补丁修复，但仍有像是运行Android 4.1.1系统这样数亿计的庞大手机用户群体面临着“心脏流血”的风险。

OpenSSL 于 4 月 7 日公布了“心脏流血”漏洞，同天也为该漏洞给出了修复补丁。然而，运行 Android 4.1.1 操作系统的平板电脑和智能手机仍有数亿台，这些设备仍然曝露在OpenSSL 的漏洞之下。根据谷歌公布的数据，于 2012 年中期发布的 Android 4.1 Jellybean 系统，目前仍占到其 9 亿 Android 用户的三分之一以上。

虽然谷歌强调只有不足 10% 的激活设备容易受到“心脏流血”漏洞的攻击——这仍然意味着有成百上千万用户眼下正处于无保护状态。“设备生产商及运营商们现在需要做些什么以避免漏洞被 利用，但这一过程通常是漫长的。”安全机构 Lacoon Security 联合创始人兼 CEO 迈克尔·邵洛夫（Michael Shaulov）表示。

截至目前，黑客的进攻目标基本为使用 OpenSSL 协议的服务器站点，还没有任何个人终端设备被列为目标——因为发起这样的攻击需要进行较繁重的工作，而成果则只能是获得某一部设备上的单个用户的信息。但 不管怎样，填补漏洞避免被攻击仍然是最首要的任务。譬如黑莓就已明确表示要为其 Android 版及 iOS 版BBM 应用和 Secure Work Space 企业邮件应用提供“心脏流血”补丁。

亚马逊3D智能手机谍照外泄：正面配五个摄像头

与美国科技博客 BGR 报道称，该博客拿到了亚马逊首款智能手机的外泄谍照。一如此前报道的那样，这种智能手机的机身正面很明显拥有五个摄像头，除了一个标准的正面摄像头以外，四个边角处也各配备了一个摄像头。

BGR 提供的谍照并未显示这款智能手机的背面，但该手机应该拥有一个背面摄像头，原因是报道称其总共配备了六个摄像头。另据此前报道称，亚马逊这款智能手机之所以要配备五个正面摄像头，目的在于创造出 3D 视觉效果。

BGR 称，该博客已经从多名可信的消息人士那里获得了有关亚马逊智能手机的信息。该博客披露的谍照被一个保护壳所覆盖，因此难以看出其具体设计。BGR 称，除了提供多个正面摄像头以外，这款手机的外观与市场上其他大多数触摸屏智能手机并无多大区别。

根据 BGR 的报道，亚马逊计划在近期内发布两款智能手机，而谍照所展示的手机则是其中拥有高端配置的旗舰机型，另一种机型则将是入门级的低价手机。报道透露，亚马逊入门级智能手机不会配备五个正面摄像头，因此当然也无法提供 3D 视觉效果。《华尔街日报》、The Information 和美国科技博客 TechCrunch 均曾做过类似的报道。

BRG 还称，亚马逊的高端机型将拥有 4.7 英寸 720p 显示屏，并使用高通骁龙（Snapdragon）处理器，其主要卖点是无需佩戴眼镜的 3D 界面，这一 3D 效果是由多个正面摄像头所提供的。据传，该手机边角处的四个正面摄像头都将是低能耗的红外线摄像头，可追踪人脸与眼睛相对于显示屏的距离，并通过亚马逊的软件来基于视角作出调整。

消息人士透露，这一 3D 功能将被整合到壁纸和应用中去。市场预计，亚马逊将在两三个月内发布上述两款智能手机，并在今年夏天正式推出市场。

腾讯新闻如何以技术支撑海量服务

腾讯很多海量服务的意识和规则都是从 QQ 演化出来的，即使从移动互联网的角度来看，当时的很多规则也很贴切。我下面的分享主要从两点展开：

一、跟产品、运营的合作的一些技术原则；

二、移动端海量服务的特点。

我负责的移动新闻客户端，在两年半前接手的时候还是比较小的，到现在安装量早已过亿，日活跃用户量在千万级，很多用户从微信和手机 QQ 进来。从比较小的规模成长到现在这么大的规模，遇到很多问题。

移动新闻类服务有几个特点：

1.新闻是基础需求之一，使用频率属于次高级别，比通讯类服务低，比电商类服务高。有些很重要的新闻，虽然用户不一定要看细节，但必须要知道这件事，所以要 push 给所有的用户；

2.覆盖面广，不同的人群、地域、运营商都要覆盖到；

3.突发性强，尤其是重大新闻爆发时，瞬间 push 的流量是日常流量的好几倍，对服务质量的要求也很高。

苹果申请两项移动设备手势解锁专利

美国专利与商标局(USPTO)周三公布的一份新文件显示，苹果正在申请两项移动设备手势解锁技术新专利。虽然苹果此次申请这两项专利的时间出现 在 Android 操作系统最初引入类似理念的四年之后，但是，苹果的这两项移动设备解锁技术要比谷歌 Android 类似的最新设计技术更加先进得多。

早在 2008 年，谷歌就在 Android 操作系统中推出了图案解锁功能。这种手势解锁功能与所谓的“图形密码（Android和微软Windows8上都出现）”功能相一致，可以接受图片上各种手势排列组合解锁技术，不过基本的理念仍然是要用屏幕上的图像元素输入一系列图形。

苹果的新专利与这种功能非常相似，但在具体的方法上存在一些差异。根据苹果的专利申请文件显示，用户能够重新排列锁屏上的图形元素，而且能够调整这些图形元素的大小，以此增加或降低解锁难度。例如，增加圆点尺寸就意味着解锁更加容易，因为这样会便于用户更加容易的从一个点移向另一个点。

为了让可能的黑客面临更大的困难，苹果可以让用户在解锁路径上设置隐藏圆点或区域。因此，如果不提前掌握圆点的位置，那么要想猜出解锁手势将会变得异常艰难。

图形只是苹果手势解锁元素的一种。苹果还指出，此外还有时间等元素在内，例如在输入过程中，手指的加速、减速或暂停都可能会对解锁的结果产生不同的影响。另外，用户还可以在任何一个圆点增加更多的手指数量，从而增加密码的复杂性。苹果的方法类似手势力量评估指标，可以根据手势力量、复杂性、不可预 测性、熵、随机性以及其它因素，从“低”到“高”变化，从而进一步增加解锁密码的复杂性和难度。

账号推荐

HTML5梦工场（html5dw）     

中国首个HTML5开发者开放社区，每日前端干货分享。