工信部发布了《关于开展信息通信服务感知提升行动的通知》，从五个方面去提升用户感知的信息通信服务质量。工信部要求相关企业在 12 月底前完成服务改进。《通知》包括：

优化隐私政策和权限调用展示方式。要求腾讯、京东、阿里巴巴、字节跳动、百度在内的互联网企业应以简洁、清晰、易懂的方式，向用户提供 APP 产品隐私政策摘要；涉及调用用户终端中相册、通讯录、位置等敏感权限的，还应当以适当方式告知用户调用该权限的目的，充分保障用户知情权。

优化 APP 开屏弹窗信息展示方式。互联网企业应在其 APP 开屏信息和弹窗信息窗口设置明显、有效的关闭按钮，按钮大小、位置、颜色应易于操作辨认，让用户“找得到，关得了”。APP 开屏信息窗口不得使用整屏图片、视频等作为跳转链接，诱导用户点击或易造成用户误点击，给用户带来不便。

优化网盘类服务提供方式。相关企业应优化产品服务资费介绍，清晰明示存储空间、传输速率、功能权益及资费水平等内容，不得进行误导宣传。在同一网络条件下，向免费用户提供的上传和下载的最低速率应确保满足基本的下载需求。

上周一苏丹发生了军事政变，到本周一该国的断网已持续一周。被软禁的总理 Abdalla Hamdok 据报道表态不会自愿下台。上周六苏丹民众举行了百万人大游行抗议政变。据半岛电视台周一报道，苏丹的局势出现了变化：苏丹武装部队总司令解除了总检察长的职务，正在讨论的一个解决方案是赋予被罢免的总理全部行政权力，并任命一个技术官僚政府。

甲骨文逆转了 2018 年对 JDK 产品使用收费的决定，宣布 JDK 17 对商业使用免费。根据新的 Oracle No-Fee Terms and Conditions (NFTC)许可证，Oracle JDK v17 及未来的版本在新许可证下对商业和产品使用免费，只要不收费，重新发行 JDK 也是允许的。甲骨文在今年 9 月发布了 Java 17，这是一个长期支持版本，将一直支持到 2029 年 9 月，但免费的安全更新将只支持三年，之后在产品中继续使用 Oracle JDK 将需要商业许可证。甲骨文此举被认为是吸引切换到 OpenJDK 的客户。

剑桥大学的研究人员发表论文，介绍了在源代码中隐藏人眼看不见的漏洞的攻击方法。POC 攻击代码已发布在 GitHub 上。这种被称为 Trojan-Source 的攻击方法利用的是字符编码标准 Unicode 中的微妙之处，利用方向覆盖、同形异义等创造出对编译器和人类代码审查员视觉上存在差异的源代码，人眼看不出漏洞，但对编译器来说逻辑编码顺序和显示的顺序是不同的。这种攻击方法对 C、C++、C#、JavaScript、Java、Rust、Go 和 Python 都有效，研究人员已经将漏洞报告给了相关项目。

端对端加密消息应用 Signal 通过其官方博客公布了它收到的一张法庭传票，要求提供它没有收集的用户隐私数据。加州中区的一个联邦大陪审团要求 Signal 提供大量用户数据，包括订户信息、财务信息、交易历史、通信等等，问题是 Signal 根本没有收集此类信息，它无法访问用户的信息、聊天列表、群组、联系人、贴纸，个人资料名称或头像。Signal 能提供给法庭的只有账户创建和最后一次访问服务的 Unix 时间戳。

Linus Torvalds 在内核邮件列表上宣布释出 Linux 5.15，该版本的 commit 数是 5.x 系列最少。主要新变化包括：Paragon Software 开发的 NTFS3 内核驱动，改进对微软 NTFS 文件系统的支持；新内核模块 KSMBD 实现了服务器端 SMB3 协议；在 DRAM 满的情况下内存页的内容转移到持久性内存而不是直接丢弃；Btrfs 文件系统加入了对 fs-verity 和 id mapping 的支持；监视特定用户空间进程内存访问模式的 DAMON（代表 Data Access MONitor）；process_mrelease(2)系统调用；Real Time locking progress；cgroup支持 SCHED_IDLE；printk() indexing，等等，更多可浏览 KernelNewbies 5.15。