风闻奏事，遍查访知。提供互联网科技新闻快讯。发布VPS、网盘等有价值虚拟资产的新闻和交易信息。⚡️
本频道引用的所有文章皆旨在拓宽信息视野，不代表本频道观点。本频道谢绝任何政治频道转发消息，请勿让我们的评论区变成一个火药桶。请以包容友好的方式交流。
🔍 博客版：https://kejikuaixun.blogspot.com/
🏆 合作咨询：https://t.me/HelloGeorge_Bot
本频道引用的所有文章皆旨在拓宽信息视野，不代表本频道观点。本频道谢绝任何政治频道转发消息，请勿让我们的评论区变成一个火药桶。请以包容友好的方式交流。
🔍 博客版：https://kejikuaixun.blogspot.com/
🏆 合作咨询：https://t.me/HelloGeorge_Bot
币安交易所发布中国用户清查通知
亲爱的用户：
为响应当地政府监管政策要求，币安C2C将于2021年12月31日24:00（东八区时间）下架CNY交易区。同时，币安将对平台用户进行清查。若平台发现中国大陆地区用户，则其对应账户将切换至“只允许提现”模式，用户将只能进行提现、撤单、赎回、平仓操作。币安将在帐户切换前7天，以邮件形式通知相应用户。
币安于2017年退出中国大陆市场，不在中国大陆从事交易所业务。币安历来重视合规义务，始终严格遵守当地监管机构相关要求。
风险提示：数字货币交易存在巨大风险，请您谨慎购买，并注意交易风险。请注意，币安不对您的任何交易行为承担担保、赔偿等责任。
感谢您对币安的支持！
币安团队
2021年10月13日
亲爱的用户：
为响应当地政府监管政策要求，币安C2C将于2021年12月31日24:00（东八区时间）下架CNY交易区。同时，币安将对平台用户进行清查。若平台发现中国大陆地区用户，则其对应账户将切换至“只允许提现”模式，用户将只能进行提现、撤单、赎回、平仓操作。币安将在帐户切换前7天，以邮件形式通知相应用户。
币安于2017年退出中国大陆市场，不在中国大陆从事交易所业务。币安历来重视合规义务，始终严格遵守当地监管机构相关要求。
风险提示：数字货币交易存在巨大风险，请您谨慎购买，并注意交易风险。请注意，币安不对您的任何交易行为承担担保、赔偿等责任。
感谢您对币安的支持！
币安团队
2021年10月13日
脱离华为后，谷歌与荣耀恢复合作了
自2019年5月受到美国打压制裁后，在全球市场销售的华为与荣耀手机便失去了谷歌GMS授权，这对于前者在全球的市占率产生了极大的影响。
今年初，华为与荣耀正式官宣分家，荣耀便一直在致力于重构曾经破损的全球供应链。在与微软官宣合作仅一个月后，10月11日，荣耀官方在推特上宣布，公司已经成功与多家供应商确认了后续的合作，荣耀50系列将配备谷歌GMS服务，为客户提供更全面的应用环境和移动体验。
—— careerengine
自2019年5月受到美国打压制裁后，在全球市场销售的华为与荣耀手机便失去了谷歌GMS授权，这对于前者在全球的市占率产生了极大的影响。
今年初，华为与荣耀正式官宣分家，荣耀便一直在致力于重构曾经破损的全球供应链。在与微软官宣合作仅一个月后，10月11日，荣耀官方在推特上宣布，公司已经成功与多家供应商确认了后续的合作，荣耀50系列将配备谷歌GMS服务，为客户提供更全面的应用环境和移动体验。
—— careerengine
研究表明 Android 手机不断窥探用户隐私
英国大学研究人员进行的一项新研究揭示了使用 Android 智能手机引起的一系列隐私问题。
研究人员专注于三星、小米、Realme 和华为 Android 设备，以及 LineageOS 和 /e/OS，这两个 Android 分支旨在提供长期支持和去谷歌体验。
这项研究的结果令绝大多数 Android 用户感到担忧。
除了 /e/OS ，其他OS即使在最低配置且手机处于空闲状态时，这些供应商定制的 Android 变体也会向操作系统开发人员以及第三方（谷歌、微软、LinkedIn、Facebook 等）传输大量信息。
需要注意的是，这涉及无法选择退出的数据收集，因此 Android 用户对此类遥测无能为力。
当智能手机供应商包含第三方应用程序时，即使设备所有者不使用这些应用程序也会默默收集数据，并且无法卸载，这一点尤其令人担忧。
对于miui.analytics（小米）、Heytap（Realme）、Hicloud（华为）等一些内置系统应用，研究人员发现加密数据有时可以被解码，使数据面临人为风险 —- 中间人（MitM）攻击。
正如研究指出的那样，即使用户在 Android 上重置其 Google 帐户的广告标识符，数据收集系统也可以轻松地将新 ID 重新链接回同一设备并将其附加到原始跟踪历史记录中。
使用各种方法对用户进行去匿名化，例如查看 SIM、IMEI、位置数据历史记录、IP 地址、网络 SSID 或这些方法的组合。
https://www.scss.tcd.ie/Doug.Leith/Android_privacy_report.pdf
—— privacyshow，都柏林圣三一学院
英国大学研究人员进行的一项新研究揭示了使用 Android 智能手机引起的一系列隐私问题。
研究人员专注于三星、小米、Realme 和华为 Android 设备，以及 LineageOS 和 /e/OS，这两个 Android 分支旨在提供长期支持和去谷歌体验。
这项研究的结果令绝大多数 Android 用户感到担忧。
除了 /e/OS ，其他OS即使在最低配置且手机处于空闲状态时，这些供应商定制的 Android 变体也会向操作系统开发人员以及第三方（谷歌、微软、LinkedIn、Facebook 等）传输大量信息。
需要注意的是，这涉及无法选择退出的数据收集，因此 Android 用户对此类遥测无能为力。
当智能手机供应商包含第三方应用程序时，即使设备所有者不使用这些应用程序也会默默收集数据，并且无法卸载，这一点尤其令人担忧。
对于miui.analytics（小米）、Heytap（Realme）、Hicloud（华为）等一些内置系统应用，研究人员发现加密数据有时可以被解码，使数据面临人为风险 —- 中间人（MitM）攻击。
正如研究指出的那样，即使用户在 Android 上重置其 Google 帐户的广告标识符，数据收集系统也可以轻松地将新 ID 重新链接回同一设备并将其附加到原始跟踪历史记录中。
使用各种方法对用户进行去匿名化，例如查看 SIM、IMEI、位置数据历史记录、IP 地址、网络 SSID 或这些方法的组合。
https://www.scss.tcd.ie/Doug.Leith/Android_privacy_report.pdf
—— privacyshow，都柏林圣三一学院
MJJ 平时买个40块钱鸡子都要磨蹭半天，他居然真的考虑结婚负债40万？
当一个人说网贷20万的时候，TA实际上欠了多少恐怕连TA自己都不敢想了。
虽然帖子中说妹子是为了开超市所以借钱的，但是实话实话，知道自己大概率还不起还敢刷20万信用卡的真不是一般人。
是你，你敢不敢接盘？
https://hostloc.com/thread-903321-1-1.html
微软称成功抵御“史上最大DDoS”攻击 高达2.4Tbps
10 月 12 日消息，微软表示，它曾在 8 月份抵御了 2.4Tbps 的分布式拒绝服务（DDoS）攻击。这次攻击的目标是欧洲的一个 Azure 客户，比微软在 2020 年的最高攻击带宽量高出 140%，还超过了去年针对亚马逊 Web 服务的 2.3Tbps 最大攻击。
微软表示，这次攻击持续了 10 多分钟，短暂的流量爆发达到了 2.4Tbps、0.55Tbps，最后一次为 1.7Tbps。
…
微软 Azure 网络团队的高级项目经理阿米尔・达汉（Amir Dahan）解释称：“攻击流量来自约 70000 个来源，来自亚太地区的多个国家以及美国。”
亚马逊网络服务（AWS）此前保持了抵御最大规模的 DDoS 攻击纪录，现在微软成为了新的纪录保持者。
—— ITHome
10 月 12 日消息，微软表示，它曾在 8 月份抵御了 2.4Tbps 的分布式拒绝服务（DDoS）攻击。这次攻击的目标是欧洲的一个 Azure 客户，比微软在 2020 年的最高攻击带宽量高出 140%，还超过了去年针对亚马逊 Web 服务的 2.3Tbps 最大攻击。
微软表示，这次攻击持续了 10 多分钟，短暂的流量爆发达到了 2.4Tbps、0.55Tbps，最后一次为 1.7Tbps。
…
微软 Azure 网络团队的高级项目经理阿米尔・达汉（Amir Dahan）解释称：“攻击流量来自约 70000 个来源，来自亚太地区的多个国家以及美国。”
亚马逊网络服务（AWS）此前保持了抵御最大规模的 DDoS 攻击纪录，现在微软成为了新的纪录保持者。
—— ITHome
苹果放弃 Safari 书签端对端加密功能
上月，Apple 为 Safari Bookmark 加入端对端加密功能，从而为用户提升保护。当时在 Apple 技术文件中显示 Safari Bookmarks 使用 End-to-End 加密方式。
不过，昨天该文件已作了一些更变，Safari Bookmark 的加密改为 In transit & on server，以味着苹果悄悄放弃 Safari Bookmark 端对端加密功能。
苹果公司未对此做说明。
—— NewMobilelife
上月，Apple 为 Safari Bookmark 加入端对端加密功能，从而为用户提升保护。当时在 Apple 技术文件中显示 Safari Bookmarks 使用 End-to-End 加密方式。
不过，昨天该文件已作了一些更变，Safari Bookmark 的加密改为 In transit & on server，以味着苹果悄悄放弃 Safari Bookmark 端对端加密功能。
苹果公司未对此做说明。
—— NewMobilelife
特斯拉刹车案：法院判特斯拉车主赔礼道歉
特斯拉汽车因起诉多位车主而备受关注。10月11日，特斯拉汽车诉温州特斯拉车主陈先生的案子一审判决结果公开，鹿城区法院判决被告陈先生向特斯拉道歉并支付5万元赔偿款，成为近期特斯拉首个名誉权胜诉的案例。车主陈先生称将上诉。
去年 8 月 12 日温州车主驾驶特斯拉 Model 3 汽车，在驶入停车场后与多辆汽车发生了碰撞事故。事故发生后，车主在抖音、微博等社交平台上表示因车辆当时突然加速、自己踩下刹车没有反应，导致事故发生。而后温州市汽车工程学会鉴定，Model 3 在碰撞前 5 秒内，行车制动踏板、稳定控制系统、ABS 系统均未工作；碰撞中车主曾多次将加速踏板踩到了底，而制动踏板均未踩下。对此，特斯拉以侵害名誉权为由将车主告上法院。
一审判决结果为，被告于本判决生效之日起十日内在抖音平台其使用的账户上向原告赔礼道歉，持续不少于90日；被告在判决生效之日起十日内支付原告特斯拉（上海）有限公司赔偿款5万元。
—— TestFlightCN
特斯拉汽车因起诉多位车主而备受关注。10月11日，特斯拉汽车诉温州特斯拉车主陈先生的案子一审判决结果公开，鹿城区法院判决被告陈先生向特斯拉道歉并支付5万元赔偿款，成为近期特斯拉首个名誉权胜诉的案例。车主陈先生称将上诉。
去年 8 月 12 日温州车主驾驶特斯拉 Model 3 汽车，在驶入停车场后与多辆汽车发生了碰撞事故。事故发生后，车主在抖音、微博等社交平台上表示因车辆当时突然加速、自己踩下刹车没有反应，导致事故发生。而后温州市汽车工程学会鉴定，Model 3 在碰撞前 5 秒内，行车制动踏板、稳定控制系统、ABS 系统均未工作；碰撞中车主曾多次将加速踏板踩到了底，而制动踏板均未踩下。对此，特斯拉以侵害名誉权为由将车主告上法院。
一审判决结果为，被告于本判决生效之日起十日内在抖音平台其使用的账户上向原告赔礼道歉，持续不少于90日；被告在判决生效之日起十日内支付原告特斯拉（上海）有限公司赔偿款5万元。
—— TestFlightCN
在我们关注手机应用程序窃取用户隐私的同时，另一个问题值得深思。
建立在操作系统之上的APP都可以私下查看相册、使用位置，那么操作系统本身自然更不在话下。
对于一个闭源且生态封闭的操作系统，其安全性难以审计。人们只能选择相信系统的发行方，约束他们的仅仅是法律。当某种行为获得政府授意时便只能依靠企业的胆识和良知了。
智能手机随时可以成为监视自己的工具，这是一个许多人不愿提及的现实。
如果一个手机不能拍照、没有定位能力甚至不能联网，你还会使用它吗？
而这正是前美国总统奥巴马曾用过的手机。
要有安全就只能放弃便利，对于普通人来说，唯有妥协。
建立在操作系统之上的APP都可以私下查看相册、使用位置，那么操作系统本身自然更不在话下。
对于一个闭源且生态封闭的操作系统，其安全性难以审计。人们只能选择相信系统的发行方，约束他们的仅仅是法律。当某种行为获得政府授意时便只能依靠企业的胆识和良知了。
智能手机随时可以成为监视自己的工具，这是一个许多人不愿提及的现实。
如果一个手机不能拍照、没有定位能力甚至不能联网，你还会使用它吗？
而这正是前美国总统奥巴马曾用过的手机。
要有安全就只能放弃便利，对于普通人来说，唯有妥协。
https://hostloc.com/thread-902685-1-1.html
—— vikin，HostLoc （图）
使用 iCloud 美区账号是有一定风险的。今天V2EX上又有一个用户说他使用了11年的美区账号被封了。
苹果公司仅仅是怀疑就可以永久封禁一个账号，一旦被封申诉基本是徒劳的，运气好一点的只是封应用商店，如果运气不好就会全局封锁，那样这个账号无法从当前设备上注销，这个手机或者mac就废了。
除了从正规渠道购买礼品卡（事实上只有苹果官网购买最可靠）外，不要绑定信用卡或者PayPal也显得尤为重要。实践证明绑定额外支付渠道的iCloud账号更容易被封。
与Google不同，Apple是“不讲交情”的，不论是用了多久的老用户，也可以被系统直接秒杀，且无法解封。
https://www.v2ex.com/t/807152
苹果公司仅仅是怀疑就可以永久封禁一个账号，一旦被封申诉基本是徒劳的，运气好一点的只是封应用商店，如果运气不好就会全局封锁，那样这个账号无法从当前设备上注销，这个手机或者mac就废了。
除了从正规渠道购买礼品卡（事实上只有苹果官网购买最可靠）外，不要绑定信用卡或者PayPal也显得尤为重要。实践证明绑定额外支付渠道的iCloud账号更容易被封。
与Google不同，Apple是“不讲交情”的，不论是用了多久的老用户，也可以被系统直接秒杀，且无法解封。
https://www.v2ex.com/t/807152
PayPal 再次开了一波赠送10美元优惠券活动，新注册用户绑定62开头银行卡即可获得，满20减10美元优惠券。
https://www.paypal.com/c2/webapps/mpp/upi-summer-coupon-2021
🥳此链接不含AFF
https://www.paypal.com/c2/webapps/mpp/upi-summer-coupon-2021
🥳此链接不含AFF
淘宝的回复
首先，没有回复。
在众多app陷入过多索取隐私信息事件中，第一个被爆料的，安卓版淘宝，会大量缓存用户媒体文件（照片+视频）到其app私有目录下，却没有出现浪花，如此严重的侵犯隐私行为的新闻，仿佛被一双无形的手给按下去。这究竟是道德的沦丧还是人性的扭曲，是架空ZF命令还是欺上瞒下又一力作。似乎又到了某集团正房微博发声被彻底按灭的时刻。
扩展：有人说，淘宝为什么可以同时左右舆论渠道和侵犯隐私，两个ZF严令禁止的行为。
又有人说，此次想发现淘宝app行为，必须要root，普通用户很难复现，会root的，自然会冻结它。只是可怜大量的小白用户。
首先，没有回复。
在众多app陷入过多索取隐私信息事件中，第一个被爆料的，安卓版淘宝，会大量缓存用户媒体文件（照片+视频）到其app私有目录下，却没有出现浪花，如此严重的侵犯隐私行为的新闻，仿佛被一双无形的手给按下去。这究竟是道德的沦丧还是人性的扭曲，是架空ZF命令还是欺上瞒下又一力作。似乎又到了某集团正房微博发声被彻底按灭的时刻。
扩展：有人说，淘宝为什么可以同时左右舆论渠道和侵犯隐私，两个ZF严令禁止的行为。
又有人说，此次想发现淘宝app行为，必须要root，普通用户很难复现，会root的，自然会冻结它。只是可怜大量的小白用户。
疑似第三方应用隐私查看工具 App Privacy Insights 回应“境外开发”说
澄清：
本app从未「读取系统日志」，只是解析iOS 15提供的「App活动日志」。 iOS 15的日志格式是公开的，且Apple有提供公开材料描述该格式，有能力的使用者可以自己解析查看。
GitHub上亦有若干类似开源工具用于解析，不信任本app的解读结果可以尝试使用这些公开可审计的方式来解读。
当然，我们建议各位谨慎处理自己的「App活动日志」汇出档，不要随意交给不可信任的app。
本app开发者如各位所见，目前处于中国大陆，上架公司亦为位于中国大陆的公司，所谓「境外人员开发」纯属转移焦点混淆视听。
—— App Privacy Insights 疑似官方群组
澄清：
本app从未「读取系统日志」，只是解析iOS 15提供的「App活动日志」。 iOS 15的日志格式是公开的，且Apple有提供公开材料描述该格式，有能力的使用者可以自己解析查看。
GitHub上亦有若干类似开源工具用于解析，不信任本app的解读结果可以尝试使用这些公开可审计的方式来解读。
当然，我们建议各位谨慎处理自己的「App活动日志」汇出档，不要随意交给不可信任的app。
本app开发者如各位所见，目前处于中国大陆，上架公司亦为位于中国大陆的公司，所谓「境外人员开发」纯属转移焦点混淆视听。
—— App Privacy Insights 疑似官方群组
美团回应频繁获取用户定位：别家也这样，是检测软件的问题
10月11日消息，日前，有数码博主爆料，称在升级iOS 15后，安装某隐私记录软件之后发现，美团在后台连续24小时进行了定位。而前一天，在同样的路径下，有网友发现微信在后台多次读取用户相册。
美团App一位技术工程师表示，之所以出现这种情况，是因为这类软件在单方面读取系统操作日志后，进行了选择性展示，经测试，在相关权限开启且App后台仍处于活跃状态时，大部分主流App均会被该软件检测出频繁读取用户信息，且监测结果高度相似。
公开报道显示，该款读取iOS 15系统日志的软件系境外人员研发，上述工程师表示，并未对该软件的安全性和保密性做测试，建议大家谨慎下载。
...
上述美团工程师透露，最早发微博的用户拒绝提供更多信息，因此，也无法确认该用户截取数据时的状态，不过根据系统分析来看，美团App定位之中，该用户应该发生过大范围移动。
—— TechWeb
10月11日消息，日前，有数码博主爆料，称在升级iOS 15后，安装某隐私记录软件之后发现，美团在后台连续24小时进行了定位。而前一天，在同样的路径下，有网友发现微信在后台多次读取用户相册。
美团App一位技术工程师表示，之所以出现这种情况，是因为这类软件在单方面读取系统操作日志后，进行了选择性展示，经测试，在相关权限开启且App后台仍处于活跃状态时，大部分主流App均会被该软件检测出频繁读取用户信息，且监测结果高度相似。
公开报道显示，该款读取iOS 15系统日志的软件系境外人员研发，上述工程师表示，并未对该软件的安全性和保密性做测试，建议大家谨慎下载。
...
上述美团工程师透露，最早发微博的用户拒绝提供更多信息，因此，也无法确认该用户截取数据时的状态，不过根据系统分析来看，美团App定位之中，该用户应该发生过大范围移动。
—— TechWeb
