产品发布会之前 微软忙着更新了一大堆

在谷歌发布邀请函后，微软也在日前发布了其发布会邀请函，表示将于10月2日在纽约举行新品发布会。

邀请函的内容非常简洁，只有“A momet of your time”（属于你的时刻）和日期。

微软本次发布会的重点应该是Surface系列，而且有可能在发布会上公布一款仙女座的双屏设备，应该是Surface双屏电脑，但也有可能是流传已久的Surface Phone。

目前有消息称，微软将带来全新的Surface Laptop和Surface Pro，搭载Intel Whiskey Lake处理器，而且取消mini DisplayPort界面，使用USB Type-C界面。

Surface Studio或许也会有新品出现，因为距离Surface Studio一代已经有两年时间，而10月2日则是有望公布新款Surface Studio。

据美国科技媒体The Register报道，安全研究人员发现Edge和Safari浏览器存在漏洞，恶意者可以利用漏洞发起攻击，在不改变地址的情况下改变网页内容。

安全研究人员拉菲·巴罗奇指出，微软已经用补丁修复漏洞，不过苹果行动迟缓，所以目前Safari仍然不安全。

通过漏洞，攻击者可以载入合法页面，让网页地址在地址栏显示，然后快速将页面内的代码转换为恶意代码，地址栏中的URL地址无需改变。这样一来，攻击者可以创建虚假登录屏幕或者其它表格，收集用户名、密码及其它数据，用户很难区分真假，他们会认为自己登录的页面是真实的。

浏览器的源码是封闭的，巴罗奇不清楚Edge和Safari存在该漏洞，但Chrome和火狐没有的原因。照他的猜测，浏览器决定何时显示页面地址可能是问题的关键。巴罗奇说：“不同的浏览器处理导航的手法并不一样，当页面正在载入时，Safari、Edge浏览器允许代码更新。浏览器可以允许地址栏在页面完全载入之后更新一次，这样就可以解决问题了。”

微软目前已经修复漏洞。6月2日巴罗奇向苹果提交报告，至今还没有修复。按照惯例有90天的时间窗口，巴罗奇说他会披露漏洞，但是在苹果发布补丁之前不会公开代码。

微软今晨推送了多个Windows 10新版系统，包括快/慢速通道的RedStone5，还有对正式版的累积补丁。

具体来说，如下——

1、Windows 10快速通道的Insider会员收获Build 17758新预览版（右下无水印），隶属于Redstone5（Version1809），官博提到的一个新功能是Storage Sense，即通过将不常用的本地文件转为在线OneDrive存储来自动释放硬盘空间。同时，本次迭代还修复了五个Bug。

2、Windows 10慢速通道的Insider会员收获Build 17754新预览版。

3、Windows 10 2018四月更新（v1803）正式版用户收获KB4457128，系统版本号升级为17134.285。

4、Windows 10秋季创意版用户（Version 1709 ）收获KB4457142，操作系统迭代为16299.665。

另外，值得一提的是，Windows 10创意者更新（version 1703）收获KB4457139，系统迭代为15063.1324；年度更新用户(version 1607) 和Windows Server 2016收获KB4457131，系统迭代为14393.2485；Windows 10初版（version 1507）,收获KB4457132，迭代为10240.17976。

微软向Surface Pro 3/4推送了新的固件更新，改善了设备的续航能力以及安全性等。

其中，Surface Pro 3本次固件更新主要改善了设备待机时的功耗问题，改善了电池的稳定性。这款机子约在4年半之前发布。

Surface Pro 4的更新点则相对较多，除了改善设备待机时的功耗，还提高了蓝牙连接的安全性、网络适配器连接的安全性等。