风闻奏事,遍查访知。提供互联网科技新闻快讯。发布VPS、网盘等有价值虚拟资产的新闻和交易信息。⚡️

本频道引用的所有文章皆旨在拓宽信息视野,不代表本频道观点。本频道谢绝任何政治频道转发消息,请勿让我们的评论区变成一个火药桶。请以包容友好的方式交流。

🔍 博客版:https://kejikuaixun.blogspot.com/

🏆 合作咨询:https://t.me/HelloGeorge_Bot
Facebook计划让自己变得更像 TikTok

仅仅将公司的短视频功能Reels从Instagram引入Facebook是不够的。高管们正在密切跟踪TikTok的行动,并越来越担心他们做得不够好,无法参与竞争。在今年早些时候与首席执行官马克-扎克伯格(Mark Zuckerberg)的谈话中,他们决定,Facebook需要完全重新思考Feed的问题。

在The Verge获得的一份4月底的内部备忘录中,负责Facebook的Meta高管汤姆-艾利森(Tom Alison)阐述了这个计划:Facebook的主频道将像TikTok一样,开始大量推荐帖子,而不是优先考虑人们关注的账户的帖子,无论它们来自哪里。在Messenger和Facebook作为独立的应用程序分离多年后,两者将重新结合,模仿TikTok的消息功能。

结合对Reels的日益重视,这些计划中的变化显示了Meta对TikTok的崛起做出了多么强硬的回应,TikTok已经迅速成为其在社交媒体中主导地位的合法挑战者。虽然Instagram已经蜕变得更像TikTok,专注于Reels,但高管们希望,与Facebook类似的处理方式将扭转该应用停滞不前的增长,并有可能吸引年轻人回来。

这一时刻类似于Facebook抄袭Snapchat时的情况,因为它正在快速增长,但这一次,赌注可以说更大。投资者怀疑Meta是否有能力驾驭其广告业务的挑战。由于其股价已经受到打击,如果扎克伯格想继续资助他的元宇宙愿景,该公司需要证明它能够增长。

—— theverge
美国政府向三家VPN公司提供资金以帮助俄罗斯人民突破审查

据五位熟悉情况的人士称,自乌克兰冲突开始以来,美国政府向三家科技公司提供了新的、更多的资金,以帮助俄罗斯人避开审查员并访问西方媒体。

消息人士称,融资工作主要集中在三家建立虚拟私人网络(VPN)的公司--nthLink、Psiphon和Lantern--旨在支持其俄罗斯用户最近的激增。

VPN帮助用户隐藏他们的身份并改变他们的在线位置,通常是为了绕过对内容的地理限制或逃避政府的审查技术。

路透社采访了美国政府支持的所有三家VPN的高管,以及为他们提供资金的美国政府资助的非营利组织--开放技术基金(OTF)的两名官员,他们表示,自弗拉基米尔-普京总统于2月24日发动乌克兰战争以来,这些反审查应用程序在俄罗斯有了显著增长。

根据路透社审查的公开资金文件,在2015年至2021年期间,这三个VPN至少收到480万美元的美国资金。熟悉此事的五位人士告诉路透社,自2月以来,分配给这些公司的资金总额增加了近一半,以应对俄罗斯的需求上升。

—— 路透社
IE 被微软淘汰令日本政府和企业恐慌,3月调查显示仍有49%的单位在使用 IE 浏览器进行工作

自4月以来,总部位于东京的软件开发商Computer Engineering & Consulting公司一直被大量的帮助请求所淹没。

这些客户大多是政府机构、金融机构以及制造和物流公司,他们的网站只兼容IE浏览器。...

信息技术资源供应商Keyman's Net 3月份的一项调查显示,日本有大量的组织依赖IE浏览器,49%的受访者说他们在工作中使用该浏览器。

他们说,该浏览器被用于员工考勤管理、费用结算和其他内部工具。在某些情况下,由于客户的系统用于处理订单,他们别无选择,只能使用IE浏览器。这些受访者中超过20%的人不知道或没有想好在IE浏览器退役后如何过渡到其他浏览器。

政府机构的反应尤其缓慢。提供政府采购和招标信息的门户网站将在周四将其推荐的浏览器切换到微软的新Edge和谷歌Chrome。但对于日本养老金事务局来说,有关在线申请的通知必须在Edge的IE浏览器模式下查看。一个由政府支持的私立学校互助公司的网站仍将IE浏览器列为其唯一推荐的浏览器。

信息技术促进机构一直在敦促IE浏览器用户过渡到其他浏览器,并及时修改内容。

—— NIKKEI
618的消费券

京东APP输入以下关键词,可领取对应地区政府发放的消费券:
“沈阳特产消费券”
“深圳消费券”
“北京消费券”
“成都消费券”
“太原消费券”
“郑州消费券”
......


>需要注意以下几点:
- 京东APP定位在对应地区才能领取
- 使用消费券结算订单收件地址需要在对应地区(待确认)
- 此次消费券大多以有门槛满减形式抵扣

>如何获取?
A. 京东APP-输入消费券关键词-底部会出现地名-重新整理关键词-“地名+消费券”
B. 搜索引擎-数字人民币+本地+消费券(有的地区叫优惠券/百乐购/折扣券......)
C. 云闪付APP-首页-政府消费券-进入对应地级市-按规则领取相关券

—— @wearemjj
风向旗参考快讯
名叫geekdada的开发者声称闲蛋中转面板存在一个漏洞,租客可以通过API获取到加密后的服务器密码。该开发者称已获取到解密KEY。
虽然闲蛋中转面板开发者在通告中宣称漏洞已被修复,但在检查最新版本后名为geekdada的爆料人说能够解密服务器密码的漏洞依然存在。
安全专家批评微软反应迟钝:花费五个月的时间才修复Azure的一个关键漏洞

安全专家说,微软在回应威胁其客户的漏洞报告时缺乏透明度和足够的速度,因此对微软的指责越来越多。

微软的最新失误在周二被曝光,该帖子显示微软花了五个月和三个补丁才成功修复了Azure的一个关键漏洞。Orca Security在1月初首次向微软通报了这一漏洞,该漏洞存在于云服务的Synapse Analytics组件中,也影响到Azure Data Factory。它使任何拥有Azure账户的人都有能力访问其他客户的资源。

Orca Security研究员Tzah Pahima说,从那里,攻击者可以:

· 在其他客户账户内获得授权,同时充当他们的Synapse工作区。根据配置,我们可以访问客户账户内的更多资源。
· 泄露客户存储在Synapse工作区的凭证。
· 与其他客户的集成运行时进行通信。我们可以利用这一点,在任何客户的集成运行时上运行远程代码(RCE)。
· 控制管理所有共享集成运行时的 Azure 批量池。我们可以在每个实例上运行代码。

—— arstechnica
突发新闻:Dr. Fauci新冠病毒检测呈阳性。
YouTube的新更正功能让创作者更容易修正记录

每个人都会犯错,但如果你在YouTube视频中搞错了一个事实或讲错了一句话,就很难纠正错误。你可以编辑并重新上传视频,但这意味着失去所有的评论和参与指标。你可以在视频的描述中添加一个注释,或在评论中加入更正内容,但这可能会被大多数观众所忽视。

这就是为什么YouTube正在引入一个名为 "更正 "的新功能,让创作者轻松地添加更明显的更正。视频上传后,创作者可以添加更正,这些更正将以信息卡的形式出现在视频右上角的相关时间戳处(但似乎只针对任何特定视频中的第一个更正)。然后,观众可以点击卡片,在视频描述中展开更正说明。

—— theverge
以太坊在危险的1000+美元币价附近徘徊。如果下跌到1000美元以下可能引发雪崩。预计有多达350万个以太坊的智能合约会在1000美元清算。
乌克兰开始将敏感数据转移到境外

乌克兰政府官员已经开始将敏感数据储存在国外,以保护其免受俄罗斯的网络和物理攻击,并正在与几个欧洲国家谈判,将更多的数据库转移到国外。

乌克兰数字转型部副部长乔治-杜宾斯基(George Dubinskiy)说,自战争开始以来,来自不同政府部委和办公室的约150个登记处,或其备份副本,已经被转移到国外,或正在讨论转移。

他说,以前,政府的许多信息库都存放在乌克兰的数据中心,在备份副本被转移之前,需要首先转移到云端。他说,政府优先考虑将重要的数据库从旧的遗留数据存储系统中移出,并创建了这些注册表的副本,以存储在乌克兰以外的云端。

Dubinskiy先生说:"为了安全起见,我们希望把备份放在国外。"

他说,将数据库转移到云端增加了一层安全性,因为即使乌克兰的数据中心被俄罗斯的武器摧毁,政府官员仍然可以访问它。他补充说,政府指定了法律和安全条款,以帮助保护数据库免受网络和其他威胁。

—— 华尔街日报
R.I.P. IE

Internet Explorer (IE) 浏览器在今天正式结束其漫长而又辉煌的27年使命,正式被微软停止支持。

IE将被MS Edge 取代,其不同于自有内核的IE,Edge是基于谷歌的开源内核: chromium .

这也意味着浏览器内核正式进入三巨头时代 (或许还有其他部分小众内核被部分极客社区使用,但主流网站几乎没有支持): Google的 chromium, Mozilla 的 Gecko,和apple 的 WebKit 内核(目前 chromium明显占优,但是大量开发者喜爱 Mozilla比Google更为透明的开发环境)(但是爱好毕竟不能当饭吃)
名叫geekdada的开发者声称闲蛋中转面板存在一个漏洞,租客可以通过API获取到加密后的服务器密码。该开发者称已获取到解密KEY。
研究人员发现英特尔和 AMD CPU 的一个新漏洞可取得加密密钥

研究人员周二说,英特尔、AMD和其他公司的微处理器含有一个新发现的弱点,远程攻击者可以利用这个弱点获得加密密钥和其他通过硬件传输的秘密数据。

硬件制造商早已知道,黑客可以通过测量芯片在处理这些数值时消耗的功率,从芯片中提取机密的密码学数据。幸运的是,利用电源分析攻击微处理器的手段是有限的,因为攻击者几乎没有可行的方法来远程测量处理秘密材料时的耗电量。现在,一个研究小组已经想出了如何将功率分析攻击转化为一种不同类型的侧信道攻击,这种攻击的要求相当低。

该团队发现,动态电压和频率缩放(DVFS)--一种添加到每个现代CPU中的电源和热管理功能--允许攻击者通过监测服务器响应特定的仔细查询所需的时间来推断功耗的变化。该发现大大减少了所需的内容。在了解了DVFS功能的工作原理后,电源侧信道攻击就变得更加简单,可以远程进行计时攻击。

研究人员将他们的攻击称为 Hertzbleed,因为它利用对 DVFS 的洞察力来暴露或泄露预计将保持私密的数据。该漏洞被跟踪为 Intel 芯片的 CVE-2022-24436 和 AMD CPU 的 CVE-2022-23823。

—— arstechnica
腾讯阿里巴巴云业务增长放缓或停滞

2022-06-14 19:46

一年多前,阿里巴巴首席财务官武卫向投资者谈论该公司云业务,“中国将在 10 年内成为最大的经济体,企业和数以百万计的业务将迁移到云端。”她预测阿里云的年增长率能达到 50%。但这一预测显然过于乐观。今年第一季度阿里云的销售额增长率为 12%,而主要竞争对手腾讯的云业务则出现了收缩。中国云市场公有云占六成私有云占四成。公有云市场阿里巴巴和腾讯占主导地位,而私有云市场华为等占主导地位。在公有云市场阿里巴巴和腾讯的云业务面临市场结构性问题和日益激烈的竞争,难以继续快速增长。
WhatsApp 用户可以安全地将他们的聊天记录从 Android 转移到 iOS,同时保持 E2EE

在Conversations 2022 主题演讲中宣布 Cloud API 的重要变化后,马克·扎克伯格刚刚在 Facebook 上透露了 WhatsApp 的另一个最受欢迎的功能:将我们的聊天记录从 Android 传输到 iOS 的能力!

去年,WhatsApp已经发布了一项新功能,让用户将聊天记录从iOS迁移到Android:起初,它仅限于一些三星手机,然后谷歌启用了对所有Pixel设备的支持。

最后,对于那些今天需要将聊天记录移至iOS的用户来说,有一个消息。马克-扎克伯格刚刚在Facebook上发表了一篇新文章,他在其中宣布了最受欢迎的功能之一:能够安全地将你的聊天记录从安卓转移到iOS!

—— wabetainfo
你是 G suite 商业版用户吗,请注意即将到来的“升级”中 Google 可能会收取更高的费用。

如果你还没有被“升级”请关注你的 G suite 后台,Google 不光会夺走你的无限容量存储,而且还可能会引导你将账户升级到 worke space 商务plus版本,而不是一些人认为对标的商业版,特别是你使用了保险柜等“特有功能”的情况下,这意味着你需要支付更高的费用。
国家网信办修订《移动互联网应用程序信息服务管理规定》发布施行

国家互联网信息办公室6月14日发布新修订的《移动互联网应用程序信息服务管理规定》(以下简称新《规定》)。新《规定》自2022年8月1日起施行。国家互联网信息办公室有关负责人表示,修订发布新《规定》旨在进一步依法监管移动互联网应用程序,促进应用程序信息服务健康有序发展。

摘录:

第八条 应用程序提供者应当对信息内容呈现结果负责,不得生产传播违法信息,自觉防范和抵制不良信息。

第十三条 应用程序提供者应当坚持最有利于未成年人的原则,关注未成年人健康成长,履行未成年人网络保护各项义务,依法严格落实未成年人用户账号真实身份信息注册和登录要求,不得以任何形式向未成年人用户提供诱导其沉迷的相关产品和服务,不得制作、复制、发布、传播含有危害未成年人身心健康内容的信息。

第十四条 应用程序提供者上线具有舆论属性或者社会动员能力的新技术、新应用、新功能,应当按照国家有关规定进行安全评估。

移动互联网应用程序信息服务管理规定全文
腾讯QQ影音各平台版本全下架

QQ 影音官网上的 PC、Mac、安卓、iOS版本均已不可下载,显示「敬请期待」状态。

目前,腾讯暂未就 QQ 影音官网下架发表声明。据网友反馈,当前运行 QQ 影音 PC 版会出现运行错误的提示,而 Mac 商店版仍可正常运行。

QQ 影音 PC 版当前最新版本于 2019 年发布,QQ 影音 for Android 版的下载链接则于去年 2 月份已被移除。

—— 黑洞资源笔记频道
风向旗参考快讯
网传河南村镇银行储户进入郑州后落地健康码变红码。据了解近期多家当地村镇银行暴雷,储户的存款无法取出。 #科幻小说 #赛博朋克
郑州12320热线回应储户入境变红码:无法解决,不清楚是哪个部门赋码

郑州市12320卫生健康热线在6月14日上午回应一位储户的转码请求时称,“像您这个村镇银行的问题,我们这边已经接到了很多市民的电话,我们这边是没办法解决的,我们不太清楚是哪个部门进行的赋码,如果有问题可以直接到国务院平台投诉。”

据了解目前前往郑州沟通的储户被分别安置在多处居住。有人尚为“红码”,也有人在未做核酸检测的情况下已变为“绿码”。被安置在某处的小叶告诉南都记者,他所在之处有工作人员表示,只要离开返乡,豫康码就能恢复正常。截至发稿时,有离开郑州的储户已变为“绿码”,但也有人返乡后仍为“红码”。

—— 南方都市报
大型科技公司对欧盟新的反虚假信息法做出让步

世界上最大的科技公司将签署欧盟反虚假信息法规的更新版本,欧洲国家正在努力寻求更有效地针对通过网络平台传播宣传和假新闻的团体的方法。

脸书、推特、谷歌、微软和TikTok是准备作出妥协的公司之一,它们在愿意与个别国家分享处理虚假信息的数据方面做出了重要让步。

此举代表了控制大型科技公司权力的最新努力,欧盟站在全球监管的最前沿,对已经成为数十亿人接收新闻和信息的关键的互联网平台进行反击。

根据《金融时报》看到的一份机密报告,一份更新的 "虚假信息行为准则 "将迫使科技平台披露他们如何在广告和内容推广中删除、阻止或遏制有害内容。

在线平台必须通过开发工具和与事实核查机构的合作来打击 "有害的虚假信息",其中可能包括撤销宣传,但也包括在乌克兰战争和Covid-19大流行病等问题的独立核实的信息中加入 "可信度指标"。

至关重要的是,大型科技集团还将被迫提供其努力的国别分类,而不是像现在这样只提供全球或欧洲范围的数据。

此举此前一直受到科技公司的抵制,但国家监管机构要求提供更具体的数据,以便他们能够更好地针对在各个国家传播虚假信息的人。

—— 金融时报
Back to Top