风闻奏事，遍查访知。提供互联网科技新闻快讯。发布VPS、网盘等有价值虚拟资产的新闻和交易信息。⚡️
本频道引用的所有文章皆旨在拓宽信息视野，不代表本频道观点。本频道谢绝任何政治频道转发消息，请勿让我们的评论区变成一个火药桶。请以包容友好的方式交流。
🔍 博客版：https://kejikuaixun.blogspot.com/
🏆 合作咨询：https://t.me/HelloGeorge_Bot
本频道引用的所有文章皆旨在拓宽信息视野，不代表本频道观点。本频道谢绝任何政治频道转发消息，请勿让我们的评论区变成一个火药桶。请以包容友好的方式交流。
🔍 博客版：https://kejikuaixun.blogspot.com/
🏆 合作咨询：https://t.me/HelloGeorge_Bot
研究发现安卓的 "短信 "和 "电话 "应用程序悄悄向谷歌发送文本和通话信息
根据都柏林三一学院计算机科学教授 Douglas Leith 的一项研究，Android 短信和电话应用一直会收集和向 Google 发送数据，这一过程没有特别通知或征得用户同意，或提供退出机制。
此举可能违反了欧洲的数据保护法律。Android 手机预装的短信应用 Google Messages 和电话应用 Google Dialer 会向 Google Play Services Clearcut 日志服务和 Google Firebase Analytics 服务发送数据，其中 Google Messages 发送的数据包含了短信文本的哈希值和发送者的电话号码，Google Dialer 发送的数据包含了电话号码、通话时间和持续时间。
这些应用用户互动的时间和持续长度也都会发送给 Google。Google Messages 和 Google Dialer 的安装量都以十亿部计算。Google 没有提供方法允许用户退出收集。
——Theregister，solidot
根据都柏林三一学院计算机科学教授 Douglas Leith 的一项研究，Android 短信和电话应用一直会收集和向 Google 发送数据，这一过程没有特别通知或征得用户同意，或提供退出机制。
此举可能违反了欧洲的数据保护法律。Android 手机预装的短信应用 Google Messages 和电话应用 Google Dialer 会向 Google Play Services Clearcut 日志服务和 Google Firebase Analytics 服务发送数据，其中 Google Messages 发送的数据包含了短信文本的哈希值和发送者的电话号码，Google Dialer 发送的数据包含了电话号码、通话时间和持续时间。
这些应用用户互动的时间和持续长度也都会发送给 Google。Google Messages 和 Google Dialer 的安装量都以十亿部计算。Google 没有提供方法允许用户退出收集。
——Theregister，solidot
Mac Studio 产区成疑
苹果 Mac Studio 台式机已经正式发售，彭博社的Mark Gurman 此前放出了一张图，显示 Mac Studio 标有“马来西亚制造”。
郭明錤评论该推文称，更准确地说，Mac Studio 的 SMT 工艺是在马来西亚完成的，而最终组装仍然在中国完成。
（SMT 是指表面组装技术，在 PCB 基础上进行加工的系列工艺流程）
郭明錤表示，由于 SMT 的附加值较高，因此标签写上了“马来西亚制造”。这样做的目的是为了降低关税，以及规避一些潜在风险。
扩展：网友ab和c表示还是很糊涂。
苹果 Mac Studio 台式机已经正式发售，彭博社的Mark Gurman 此前放出了一张图，显示 Mac Studio 标有“马来西亚制造”。
郭明錤评论该推文称，更准确地说，Mac Studio 的 SMT 工艺是在马来西亚完成的，而最终组装仍然在中国完成。
（SMT 是指表面组装技术，在 PCB 基础上进行加工的系列工艺流程）
郭明錤表示，由于 SMT 的附加值较高，因此标签写上了“马来西亚制造”。这样做的目的是为了降低关税，以及规避一些潜在风险。
扩展：网友ab和c表示还是很糊涂。
Telegram 对巴西法院作了哪些妥协
在有报道称Telegram在巴西被封杀后，该团队立即向巴西法院发出了一封信。
信中所说的内容包括：
- 应巴西一家法院的要求，封锁了14个频道。
- 19个含有类似信息的频道已被封锁。
- 2022年2月，在法院的要求下，Telegram又封锁了3个频道。
- Telegram 应用内搜索"Allan dos Santos "或类似术语时不再返回结果。
- 这些Telegram频道都没有任何盈利。
- 频道的创建者@allandossantos、@tercalivre和@artigo220是有地址的账户（而不是匿名的）。
Telegram承诺在未来会做什么：
- ToS更新。
- 新的假新闻投诉功能。
- 对传播错误信息的频道所有者进行永久封杀。
限制访问频道和个人帖子的原因是对巴西最高法院的行为提出了严厉的批评。
如果Telegram收到法院命令，确认你是恐怖主义嫌疑人，它可能会向有关情报机构披露你的IP地址和电话号码。
—— Telegram Info
在有报道称Telegram在巴西被封杀后，该团队立即向巴西法院发出了一封信。
信中所说的内容包括：
- 应巴西一家法院的要求，封锁了14个频道。
- 19个含有类似信息的频道已被封锁。
- 2022年2月，在法院的要求下，Telegram又封锁了3个频道。
- Telegram 应用内搜索"Allan dos Santos "或类似术语时不再返回结果。
- 这些Telegram频道都没有任何盈利。
- 频道的创建者@allandossantos、@tercalivre和@artigo220是有地址的账户（而不是匿名的）。
Telegram承诺在未来会做什么：
- ToS更新。
- 新的假新闻投诉功能。
- 对传播错误信息的频道所有者进行永久封杀。
限制访问频道和个人帖子的原因是对巴西最高法院的行为提出了严厉的批评。
如果Telegram收到法院命令，确认你是恐怖主义嫌疑人，它可能会向有关情报机构披露你的IP地址和电话号码。
—— Telegram Info
美法官裁定允许中兴结束五年缓刑期
美国法官周二（22日）裁定，中国电信设备制造商中兴通讯应被允许结束其2017年认罪后的五年缓刑期。
据路透社报道，这名法官认为，虽然针对中兴进行签证欺诈的指控属实，但他决定不对中兴通讯采取任何进一步的行动，因为已达到了重罪的最高缓刑期。
这项裁决是在该公司因非法向伊朗和朝鲜运送美国技术而被缓刑的最后一天作出的。
中兴通讯于2017年就违反美国制裁规定，非法向伊朗和朝鲜输送美国技术认罪，并支付了8.92亿美元（12.16亿新元）的罚款，之后接受了美国的缓期处罚。美国商务部在2018年发布禁令，禁止美国企业在七年内向中兴通讯出售零部件。
中兴通讯的律师本月14日被传召上得克萨斯州的美国联邦法院，就涉嫌签证欺诈违反缓刑规定一事进行听证。根据去年3月公布的起诉书，中兴在新泽西的一名前研究主管和佐治亚理工学院的一名教授，被指控至少在2014年至2018年间密谋将中国公民带到美国，以便在中兴通讯从事研究工作。
—— 联合早报
美国法官周二（22日）裁定，中国电信设备制造商中兴通讯应被允许结束其2017年认罪后的五年缓刑期。
据路透社报道，这名法官认为，虽然针对中兴进行签证欺诈的指控属实，但他决定不对中兴通讯采取任何进一步的行动，因为已达到了重罪的最高缓刑期。
这项裁决是在该公司因非法向伊朗和朝鲜运送美国技术而被缓刑的最后一天作出的。
中兴通讯于2017年就违反美国制裁规定，非法向伊朗和朝鲜输送美国技术认罪，并支付了8.92亿美元（12.16亿新元）的罚款，之后接受了美国的缓期处罚。美国商务部在2018年发布禁令，禁止美国企业在七年内向中兴通讯出售零部件。
中兴通讯的律师本月14日被传召上得克萨斯州的美国联邦法院，就涉嫌签证欺诈违反缓刑规定一事进行听证。根据去年3月公布的起诉书，中兴在新泽西的一名前研究主管和佐治亚理工学院的一名教授，被指控至少在2014年至2018年间密谋将中国公民带到美国，以便在中兴通讯从事研究工作。
—— 联合早报
南美黑客组织LAPSUS$ 宣称成功入侵 Okta 的管理员账户。Okta 发文回应称这与今年一月一位第三方人员帐号被入侵有关近期并未发生入侵事件。
https://sec.okta.com/articles/2022/03/official-okta-statement-lapsus-claims/
—— 层叠
https://sec.okta.com/articles/2022/03/official-okta-statement-lapsus-claims/
—— 层叠
外电指中国要求部分在美上市企业做好披露审计信息准备
路透引述消息人士指，中国监管机构已要求部分在美国上市的企业，做好披露更多审计信息的准备，有关企业包括阿里巴巴、百度及京东等。报道指，中国政府正努力确保中国企业继续在纽约上市，监管机构正考虑一项提议，对于一些不收集敏感数据的中国企业，容许美国监管机构检查这些企业的审计工作文件。
外电引述多名消息人士说，作为措施一部分，中国证监会本月较早时召集了百度及京东等互联网企业，这些企业被要求准备去年的审计文件，以备美国监管机构提出更多披露要求。美国证券交易委员会目前要求，如果中国企业连续3年无法提供审计纪录予美方检查，有关中国企业将被除牌。
—— RTHK
路透引述消息人士指，中国监管机构已要求部分在美国上市的企业，做好披露更多审计信息的准备，有关企业包括阿里巴巴、百度及京东等。报道指，中国政府正努力确保中国企业继续在纽约上市，监管机构正考虑一项提议，对于一些不收集敏感数据的中国企业，容许美国监管机构检查这些企业的审计工作文件。
外电引述多名消息人士说，作为措施一部分，中国证监会本月较早时召集了百度及京东等互联网企业，这些企业被要求准备去年的审计文件，以备美国监管机构提出更多披露要求。美国证券交易委员会目前要求，如果中国企业连续3年无法提供审计纪录予美方检查，有关中国企业将被除牌。
—— RTHK
Win10数字激活软件被黑客植入病毒
微软的Win10目前依然可以免费升级，只是很多网友还是依赖网上下载的激活工具，其中Win10 Digital Activation数字激活方案很受欢迎，但也这被黑客盯上了，有些软件已经被植入了病毒，一旦中招就很麻烦。
据安全公司通报，黑客植入病毒后的激活文件中包括了W10DigitalActivation.msi、W10DigitalActivation_Temp.msi和W10DigitalActivation.exe等文件，其中W10DigitalActivation.msi是正常激活工具，Temp.msi则是病毒 ,运行exe程序则会同时执行两个程序，进而导致中毒。
病毒文件非常狡猾，运行之后会变成自动启动，还会将自身程序隐藏在安全/杀毒软件的排除范围内，导致很多人甚至不知道自己中毒了，隐蔽性很高。
不过这次的黑客植入病毒的危害可能不会很大，因为目前都是在韩国网站流传的，使用的也是韩国公司的网盘传播文件，安全公司认为目前的受害者主要是韩国网民，其他地区传播的不大。
—— 中国网络消费网
微软的Win10目前依然可以免费升级，只是很多网友还是依赖网上下载的激活工具，其中Win10 Digital Activation数字激活方案很受欢迎，但也这被黑客盯上了，有些软件已经被植入了病毒，一旦中招就很麻烦。
据安全公司通报，黑客植入病毒后的激活文件中包括了W10DigitalActivation.msi、W10DigitalActivation_Temp.msi和W10DigitalActivation.exe等文件，其中W10DigitalActivation.msi是正常激活工具，Temp.msi则是病毒 ,运行exe程序则会同时执行两个程序，进而导致中毒。
病毒文件非常狡猾，运行之后会变成自动启动，还会将自身程序隐藏在安全/杀毒软件的排除范围内，导致很多人甚至不知道自己中毒了，隐蔽性很高。
不过这次的黑客植入病毒的危害可能不会很大，因为目前都是在韩国网站流传的，使用的也是韩国公司的网盘传播文件，安全公司认为目前的受害者主要是韩国网民，其他地区传播的不大。
—— 中国网络消费网
拜登警告说俄罗斯正预谋对美国企业发动网络攻击
美国总统拜登周一警告说，俄罗斯正在探索对美国发动潜在网络攻击的可能性，以报复对莫斯科入侵乌克兰的经济处罚。
在他即将前往布鲁塞尔参加北约峰会的前几天发表的一份声明中，拜登先生鼓励美国的私营企业加强网络安全，防止俄罗斯的潜在入侵。
"拜登先生在声明中说："这是俄罗斯的游戏规则的一部分。"今天，我的政府正在根据不断变化的情报重申这些警告，即俄罗斯政府正在探索潜在的网络攻击方案。"
拜登先生负责网络和新兴技术的副国家安全顾问安妮-纽伯格(Anne Neuberger)表示，政府没有证据表明有针对美国的具体、可靠的潜在网络攻击，而是针对关键基础设施的 "准备活动"。
这并不是美国第一次警告说，随着乌克兰战争的持续，俄罗斯可能会入侵美国公司。纽伯格女士说，周一的警告是拜登政府试图提高对俄罗斯对美国基础设施进行数字攻击的能力的认识。
纽伯格女士说，政府最近观察到了可能对美国基础设施进行黑客攻击的 "准备活动"，并在上周的机密简报中与公司分享了这一信息。这种活动可能包括扫描网站的漏洞。纽伯格女士明确表示，俄罗斯对关键基础设施，包括石油和能源公司以及医院系统的黑客攻击仍然存在积极威胁。
—— 纽约时报
美国总统拜登周一警告说，俄罗斯正在探索对美国发动潜在网络攻击的可能性，以报复对莫斯科入侵乌克兰的经济处罚。
在他即将前往布鲁塞尔参加北约峰会的前几天发表的一份声明中，拜登先生鼓励美国的私营企业加强网络安全，防止俄罗斯的潜在入侵。
"拜登先生在声明中说："这是俄罗斯的游戏规则的一部分。"今天，我的政府正在根据不断变化的情报重申这些警告，即俄罗斯政府正在探索潜在的网络攻击方案。"
拜登先生负责网络和新兴技术的副国家安全顾问安妮-纽伯格(Anne Neuberger)表示，政府没有证据表明有针对美国的具体、可靠的潜在网络攻击，而是针对关键基础设施的 "准备活动"。
这并不是美国第一次警告说，随着乌克兰战争的持续，俄罗斯可能会入侵美国公司。纽伯格女士说，周一的警告是拜登政府试图提高对俄罗斯对美国基础设施进行数字攻击的能力的认识。
纽伯格女士说，政府最近观察到了可能对美国基础设施进行黑客攻击的 "准备活动"，并在上周的机密简报中与公司分享了这一信息。这种活动可能包括扫描网站的漏洞。纽伯格女士明确表示，俄罗斯对关键基础设施，包括石油和能源公司以及医院系统的黑客攻击仍然存在积极威胁。
—— 纽约时报
豆瓣解散15个问题小组
豆瓣本期处理违规内容，解散问题小组15个，包括：古玩杂货摊、豆瓣韩式泡菜小组、青三创四热血组、十八楼数据库等。
去年，豆瓣曾解散过一批小组。2021年9月，豆瓣宣布，删除违规和不良信息30568条；禁言违规帐号共303个，其中滥用产品功能、恶意投诉帐号297个；关停问题小组3个，解散问题小组3个，整治工作中关停或解散的部分小组包括：豆瓣茶水间、豆瓣橘组 | 青春有你、豆瓣艾玛花园、南极人快跑。
豆瓣本期处理违规内容，解散问题小组15个，包括：古玩杂货摊、豆瓣韩式泡菜小组、青三创四热血组、十八楼数据库等。
去年，豆瓣曾解散过一批小组。2021年9月，豆瓣宣布，删除违规和不良信息30568条；禁言违规帐号共303个，其中滥用产品功能、恶意投诉帐号297个；关停问题小组3个，解散问题小组3个，整治工作中关停或解散的部分小组包括：豆瓣茶水间、豆瓣橘组 | 青春有你、豆瓣艾玛花园、南极人快跑。
Meta 被莫斯科法院裁认定为极端组织
3 月 21 日消息，俄罗斯莫斯科维特尔地方法院裁定 Meta 为极端组织。法院同时宣布有关（脸书）Facebook 和该公司旗下社交软件的禁令应立即开始执行。
在本月 11 日，俄罗斯联邦侦查委员会已对脸书（Facebook）的母公司 Meta 允许部分国家用户在 “一定语境下” 发帖呼吁对俄罗斯人施以暴力进行刑事立案。
—— 鞭牛士
3 月 21 日消息，俄罗斯莫斯科维特尔地方法院裁定 Meta 为极端组织。法院同时宣布有关（脸书）Facebook 和该公司旗下社交软件的禁令应立即开始执行。
在本月 11 日，俄罗斯联邦侦查委员会已对脸书（Facebook）的母公司 Meta 允许部分国家用户在 “一定语境下” 发帖呼吁对俄罗斯人施以暴力进行刑事立案。
—— 鞭牛士
巴西最高法院撤销对 Telegram 的封锁令
在 Telegram 请求暂缓执行并宣布补救措施之后，巴西最高法院法官撤销了对 Telegram 的封锁令。Telegram CEO Pavel Durov 表示将在巴西任命一名代表，制定框架快速处理法院的要求。
Telegram 遵守巴西法院的要求删除了总统 Jair Bolsonaro 频道内发布的机密信息帖子，移除了一名传播虚假信息的 Bolsonaro 支持者的账号。巴西法院正在调查总统及其盟友传播虚假信息。
Telegram 还宣布将监视巴西最受欢迎的 100 个频道。它针对禁令的反应是如此迅速，事实上禁令根本没有生效。这一禁令也逆转了 Telegram 在内容监管上的立场，该社交平台此前一直拒绝审查内容。
—— solidot
在 Telegram 请求暂缓执行并宣布补救措施之后，巴西最高法院法官撤销了对 Telegram 的封锁令。Telegram CEO Pavel Durov 表示将在巴西任命一名代表，制定框架快速处理法院的要求。
Telegram 遵守巴西法院的要求删除了总统 Jair Bolsonaro 频道内发布的机密信息帖子，移除了一名传播虚假信息的 Bolsonaro 支持者的账号。巴西法院正在调查总统及其盟友传播虚假信息。
Telegram 还宣布将监视巴西最受欢迎的 100 个频道。它针对禁令的反应是如此迅速，事实上禁令根本没有生效。这一禁令也逆转了 Telegram 在内容监管上的立场，该社交平台此前一直拒绝审查内容。
—— solidot
EFF (电子前沿基金会) 终于发文批评针对俄罗斯网络的盲目攻击。文章中写道:
"有报告称node-js之前插入的peacenotwar插件如果运行在俄罗斯以及白罗斯ip地址的机器上可能会删除某些node-js早期版本的软件包，如果指控属实，是一种非常不负责任的行为，乃至导致无辜者的死亡（如果恰好被运行在医院或其他关键节点的电脑上的话）"
"某些网站和游戏鼓励对俄罗斯网站发起DDoS攻击，是一种极不负责任的行为”
“对俄罗斯的网络封锁会伤害无辜群众，更会破坏互联网的开放性，造成极为危险以及长期的后果”
"有报告称node-js之前插入的peacenotwar插件如果运行在俄罗斯以及白罗斯ip地址的机器上可能会删除某些node-js早期版本的软件包，如果指控属实，是一种非常不负责任的行为，乃至导致无辜者的死亡（如果恰好被运行在医院或其他关键节点的电脑上的话）"
"某些网站和游戏鼓励对俄罗斯网站发起DDoS攻击，是一种极不负责任的行为”
“对俄罗斯的网络封锁会伤害无辜群众，更会破坏互联网的开放性，造成极为危险以及长期的后果”
