风闻奏事，遍查访知。提供互联网科技新闻快讯。发布VPS、网盘等有价值虚拟资产的新闻和交易信息。⚡️
本频道引用的所有文章皆旨在拓宽信息视野，不代表本频道观点。本频道谢绝任何政治频道转发消息，请勿让我们的评论区变成一个火药桶。请以包容友好的方式交流。
🔍 博客版：https://kejikuaixun.blogspot.com/
🏆 合作咨询：https://t.me/HelloGeorge_Bot
本频道引用的所有文章皆旨在拓宽信息视野，不代表本频道观点。本频道谢绝任何政治频道转发消息，请勿让我们的评论区变成一个火药桶。请以包容友好的方式交流。
🔍 博客版：https://kejikuaixun.blogspot.com/
🏆 合作咨询：https://t.me/HelloGeorge_Bot
腾讯云618针对企业用户的计算需求优惠
容器服务的618活动对超级节点产品提供了1折的现金券，可以以低廉的价格购买到大量的计算资源，具体规格如下：
购买条件：
1. 未购买过容器服务的企业用户
2. 按账号级别限制，非按主体限制购买
注意事项：
1. 资源以容器集群宿主机方式提供，需要有一定 k8s 使用基础
2. 超级节点包年包月计费方式需要工单申请白名单后可用
3. 挖 XMR 可能不能够回本
传送门
PS:
1. 对于本产品活动，由于本频道大多数订户并非目标用户，故采用闲时静默推送。
2. 此消息评论区有一个对本频道腾讯云优惠推广信息的反馈，这可能决定本频道日后相关信息的推送趋向，您的意见对我们十分重要。
容器服务的618活动对超级节点产品提供了1折的现金券，可以以低廉的价格购买到大量的计算资源，具体规格如下：
规格 时长 价格 折扣
50C100G 1mo 360 1折
50C200G 1mo 540 1折
100C200G 1mo 720 1折购买条件：
1. 未购买过容器服务的企业用户
2. 按账号级别限制，非按主体限制购买
注意事项：
1. 资源以容器集群宿主机方式提供，需要有一定 k8s 使用基础
2. 超级节点包年包月计费方式需要工单申请白名单后可用
3. 挖 XMR 可能不能够回本
传送门
PS:
1. 对于本产品活动，由于本频道大多数订户并非目标用户，故采用闲时静默推送。
2. 此消息评论区有一个对本频道腾讯云优惠推广信息的反馈，这可能决定本频道日后相关信息的推送趋向，您的意见对我们十分重要。
如果以太坊不再需要矿工，那些昂贵的设备应该怎么办？
以太坊从 "工作证明 "到 "权益证明 "的转变将大幅降低功耗，但是矿工们昂贵的显卡设备需要另谋出路了
合并预计将在8月进行，尽管还没有给出官方日期。它已经被推后了多次，许多矿工希望这种情况会再次发生。以太坊工业矿工Hive的首席运营官Aydin Kilic说："我不认为他们很快就能完成它"。但其他与以太坊有关的人认为合并是不可避免的。"今年不发生的几率非常低，"从1%到10%，协调以太坊开发者的计算机科学家蒂姆-贝科说。"我想避免的是有人今天买了一个挖矿的GPU，而合并在今年夏天发生，"这使得它几乎毫无价值。
尽管这样，矿工们实际上正在扩大他们的业务。自今年年初以来，GPU的价格已经下降了一半以上，导致购买量激增。根据追踪器Etherscan的数据，以太坊的hashrate--一种衡量支持网络的采矿能力的指标--在过去一年几乎翻了一番。即使在当前加密货币价格低迷的情况下，开采以太坊也比支持任何其他主要币种（包括比特币）更有利可图。"我猜想，人们正试图在它结束之前获得尽可能多的东西，"2Miners的首席技术官Slava Karpenko说，该组织帮助小型矿工汇集他们的资源来支持以太坊。他说，自11月以来，该组织的活跃用户数量已经攀升了70%，达到约12万人。
不过，由于以太币价格的下跌，收回成本变得更加困难。来自安大略省的38岁工程师迈克-林（Mike Lam）已经挖了一年的矿，他最初的3万美元硬件投资只赚到了价值约5000美元的加密货币；他还支付了约650美元的月电费。24岁的Aaron Petzold是一名刚毕业的大学生，他在威斯康星州父母的房子里开采以太坊，他说他还有四个月就能收回他超过28000美元的投资。"我的希望是我要继续挖矿，直到结束，"他说。"这是一个很大的不确定性。没有人真正知道会发生什么。有很多人我认为是在否认。"
矿工们不会一无所获。合并后，他们的采矿设备仍将是强大的计算设备，可以在其他地方使用，一些人正计划开采其他硬币或为这些设备寻找其他用途。合并后，Petzold正在考虑将他的设备用于数字视频制作的一个方面，即渲染，这可能需要大量的计算资源。"这些卡还有其他用途。你可以把它变成一个渲染场，你可以做不同的机器学习选项，"他说。"它们只是不会像采矿那样有利可图。"
其他人，如35岁的Ivan Zhang和36岁的Karol Przybytkowski，计划出售他们稳定的显卡，并利用他们在纽约州北部的设施来托管其他矿工的装备，并收取费用。但由于许多以太坊矿工可能会在合并后立即急于出售，预计GPU价格会进一步下降。Bitpro计划在几周内停止购买显卡...
一些矿工希望通过转移到开采其他需要GPU的币种，如以太坊经典或Ravencoin，来做得更好。涌向任何币的矿工越多，就越难盈利。但是，加密货币孕育着乐观主义，矿工们正在为他们的业务将成为生存的理由而构建。...
其他矿工只是觉得被出卖了。"直到合并之前，他们都需要矿工! 这有点奇怪，"加拿大工程师林说，他在自己的地下室里运行着50块显卡。"他们需要我们，他们需要我们，直到他们把我们抛弃为止。"
—— 彭博社
以太坊从 "工作证明 "到 "权益证明 "的转变将大幅降低功耗，但是矿工们昂贵的显卡设备需要另谋出路了
合并预计将在8月进行，尽管还没有给出官方日期。它已经被推后了多次，许多矿工希望这种情况会再次发生。以太坊工业矿工Hive的首席运营官Aydin Kilic说："我不认为他们很快就能完成它"。但其他与以太坊有关的人认为合并是不可避免的。"今年不发生的几率非常低，"从1%到10%，协调以太坊开发者的计算机科学家蒂姆-贝科说。"我想避免的是有人今天买了一个挖矿的GPU，而合并在今年夏天发生，"这使得它几乎毫无价值。
尽管这样，矿工们实际上正在扩大他们的业务。自今年年初以来，GPU的价格已经下降了一半以上，导致购买量激增。根据追踪器Etherscan的数据，以太坊的hashrate--一种衡量支持网络的采矿能力的指标--在过去一年几乎翻了一番。即使在当前加密货币价格低迷的情况下，开采以太坊也比支持任何其他主要币种（包括比特币）更有利可图。"我猜想，人们正试图在它结束之前获得尽可能多的东西，"2Miners的首席技术官Slava Karpenko说，该组织帮助小型矿工汇集他们的资源来支持以太坊。他说，自11月以来，该组织的活跃用户数量已经攀升了70%，达到约12万人。
不过，由于以太币价格的下跌，收回成本变得更加困难。来自安大略省的38岁工程师迈克-林（Mike Lam）已经挖了一年的矿，他最初的3万美元硬件投资只赚到了价值约5000美元的加密货币；他还支付了约650美元的月电费。24岁的Aaron Petzold是一名刚毕业的大学生，他在威斯康星州父母的房子里开采以太坊，他说他还有四个月就能收回他超过28000美元的投资。"我的希望是我要继续挖矿，直到结束，"他说。"这是一个很大的不确定性。没有人真正知道会发生什么。有很多人我认为是在否认。"
矿工们不会一无所获。合并后，他们的采矿设备仍将是强大的计算设备，可以在其他地方使用，一些人正计划开采其他硬币或为这些设备寻找其他用途。合并后，Petzold正在考虑将他的设备用于数字视频制作的一个方面，即渲染，这可能需要大量的计算资源。"这些卡还有其他用途。你可以把它变成一个渲染场，你可以做不同的机器学习选项，"他说。"它们只是不会像采矿那样有利可图。"
其他人，如35岁的Ivan Zhang和36岁的Karol Przybytkowski，计划出售他们稳定的显卡，并利用他们在纽约州北部的设施来托管其他矿工的装备，并收取费用。但由于许多以太坊矿工可能会在合并后立即急于出售，预计GPU价格会进一步下降。Bitpro计划在几周内停止购买显卡...
一些矿工希望通过转移到开采其他需要GPU的币种，如以太坊经典或Ravencoin，来做得更好。涌向任何币的矿工越多，就越难盈利。但是，加密货币孕育着乐观主义，矿工们正在为他们的业务将成为生存的理由而构建。...
其他矿工只是觉得被出卖了。"直到合并之前，他们都需要矿工! 这有点奇怪，"加拿大工程师林说，他在自己的地下室里运行着50块显卡。"他们需要我们，他们需要我们，直到他们把我们抛弃为止。"
—— 彭博社
Facebook计划让自己变得更像 TikTok
仅仅将公司的短视频功能Reels从Instagram引入Facebook是不够的。高管们正在密切跟踪TikTok的行动，并越来越担心他们做得不够好，无法参与竞争。在今年早些时候与首席执行官马克-扎克伯格(Mark Zuckerberg)的谈话中，他们决定，Facebook需要完全重新思考Feed的问题。
在The Verge获得的一份4月底的内部备忘录中，负责Facebook的Meta高管汤姆-艾利森(Tom Alison)阐述了这个计划：Facebook的主频道将像TikTok一样，开始大量推荐帖子，而不是优先考虑人们关注的账户的帖子，无论它们来自哪里。在Messenger和Facebook作为独立的应用程序分离多年后，两者将重新结合，模仿TikTok的消息功能。
结合对Reels的日益重视，这些计划中的变化显示了Meta对TikTok的崛起做出了多么强硬的回应，TikTok已经迅速成为其在社交媒体中主导地位的合法挑战者。虽然Instagram已经蜕变得更像TikTok，专注于Reels，但高管们希望，与Facebook类似的处理方式将扭转该应用停滞不前的增长，并有可能吸引年轻人回来。
这一时刻类似于Facebook抄袭Snapchat时的情况，因为它正在快速增长，但这一次，赌注可以说更大。投资者怀疑Meta是否有能力驾驭其广告业务的挑战。由于其股价已经受到打击，如果扎克伯格想继续资助他的元宇宙愿景，该公司需要证明它能够增长。
—— theverge
仅仅将公司的短视频功能Reels从Instagram引入Facebook是不够的。高管们正在密切跟踪TikTok的行动，并越来越担心他们做得不够好，无法参与竞争。在今年早些时候与首席执行官马克-扎克伯格(Mark Zuckerberg)的谈话中，他们决定，Facebook需要完全重新思考Feed的问题。
在The Verge获得的一份4月底的内部备忘录中，负责Facebook的Meta高管汤姆-艾利森(Tom Alison)阐述了这个计划：Facebook的主频道将像TikTok一样，开始大量推荐帖子，而不是优先考虑人们关注的账户的帖子，无论它们来自哪里。在Messenger和Facebook作为独立的应用程序分离多年后，两者将重新结合，模仿TikTok的消息功能。
结合对Reels的日益重视，这些计划中的变化显示了Meta对TikTok的崛起做出了多么强硬的回应，TikTok已经迅速成为其在社交媒体中主导地位的合法挑战者。虽然Instagram已经蜕变得更像TikTok，专注于Reels，但高管们希望，与Facebook类似的处理方式将扭转该应用停滞不前的增长，并有可能吸引年轻人回来。
这一时刻类似于Facebook抄袭Snapchat时的情况，因为它正在快速增长，但这一次，赌注可以说更大。投资者怀疑Meta是否有能力驾驭其广告业务的挑战。由于其股价已经受到打击，如果扎克伯格想继续资助他的元宇宙愿景，该公司需要证明它能够增长。
—— theverge
美国政府向三家VPN公司提供资金以帮助俄罗斯人民突破审查
据五位熟悉情况的人士称，自乌克兰冲突开始以来，美国政府向三家科技公司提供了新的、更多的资金，以帮助俄罗斯人避开审查员并访问西方媒体。
消息人士称，融资工作主要集中在三家建立虚拟私人网络（VPN）的公司--nthLink、Psiphon和Lantern--旨在支持其俄罗斯用户最近的激增。
VPN帮助用户隐藏他们的身份并改变他们的在线位置，通常是为了绕过对内容的地理限制或逃避政府的审查技术。
路透社采访了美国政府支持的所有三家VPN的高管，以及为他们提供资金的美国政府资助的非营利组织--开放技术基金（OTF）的两名官员，他们表示，自弗拉基米尔-普京总统于2月24日发动乌克兰战争以来，这些反审查应用程序在俄罗斯有了显著增长。
根据路透社审查的公开资金文件，在2015年至2021年期间，这三个VPN至少收到480万美元的美国资金。熟悉此事的五位人士告诉路透社，自2月以来，分配给这些公司的资金总额增加了近一半，以应对俄罗斯的需求上升。
—— 路透社
据五位熟悉情况的人士称，自乌克兰冲突开始以来，美国政府向三家科技公司提供了新的、更多的资金，以帮助俄罗斯人避开审查员并访问西方媒体。
消息人士称，融资工作主要集中在三家建立虚拟私人网络（VPN）的公司--nthLink、Psiphon和Lantern--旨在支持其俄罗斯用户最近的激增。
VPN帮助用户隐藏他们的身份并改变他们的在线位置，通常是为了绕过对内容的地理限制或逃避政府的审查技术。
路透社采访了美国政府支持的所有三家VPN的高管，以及为他们提供资金的美国政府资助的非营利组织--开放技术基金（OTF）的两名官员，他们表示，自弗拉基米尔-普京总统于2月24日发动乌克兰战争以来，这些反审查应用程序在俄罗斯有了显著增长。
根据路透社审查的公开资金文件，在2015年至2021年期间，这三个VPN至少收到480万美元的美国资金。熟悉此事的五位人士告诉路透社，自2月以来，分配给这些公司的资金总额增加了近一半，以应对俄罗斯的需求上升。
—— 路透社
IE 被微软淘汰令日本政府和企业恐慌，3月调查显示仍有49%的单位在使用 IE 浏览器进行工作
自4月以来，总部位于东京的软件开发商Computer Engineering & Consulting公司一直被大量的帮助请求所淹没。
这些客户大多是政府机构、金融机构以及制造和物流公司，他们的网站只兼容IE浏览器。...
信息技术资源供应商Keyman's Net 3月份的一项调查显示，日本有大量的组织依赖IE浏览器，49%的受访者说他们在工作中使用该浏览器。
他们说，该浏览器被用于员工考勤管理、费用结算和其他内部工具。在某些情况下，由于客户的系统用于处理订单，他们别无选择，只能使用IE浏览器。这些受访者中超过20%的人不知道或没有想好在IE浏览器退役后如何过渡到其他浏览器。
政府机构的反应尤其缓慢。提供政府采购和招标信息的门户网站将在周四将其推荐的浏览器切换到微软的新Edge和谷歌Chrome。但对于日本养老金事务局来说，有关在线申请的通知必须在Edge的IE浏览器模式下查看。一个由政府支持的私立学校互助公司的网站仍将IE浏览器列为其唯一推荐的浏览器。
信息技术促进机构一直在敦促IE浏览器用户过渡到其他浏览器，并及时修改内容。
—— NIKKEI
自4月以来，总部位于东京的软件开发商Computer Engineering & Consulting公司一直被大量的帮助请求所淹没。
这些客户大多是政府机构、金融机构以及制造和物流公司，他们的网站只兼容IE浏览器。...
信息技术资源供应商Keyman's Net 3月份的一项调查显示，日本有大量的组织依赖IE浏览器，49%的受访者说他们在工作中使用该浏览器。
他们说，该浏览器被用于员工考勤管理、费用结算和其他内部工具。在某些情况下，由于客户的系统用于处理订单，他们别无选择，只能使用IE浏览器。这些受访者中超过20%的人不知道或没有想好在IE浏览器退役后如何过渡到其他浏览器。
政府机构的反应尤其缓慢。提供政府采购和招标信息的门户网站将在周四将其推荐的浏览器切换到微软的新Edge和谷歌Chrome。但对于日本养老金事务局来说，有关在线申请的通知必须在Edge的IE浏览器模式下查看。一个由政府支持的私立学校互助公司的网站仍将IE浏览器列为其唯一推荐的浏览器。
信息技术促进机构一直在敦促IE浏览器用户过渡到其他浏览器，并及时修改内容。
—— NIKKEI
618的消费券
京东APP输入以下关键词，可领取对应地区政府发放的消费券：
“沈阳特产消费券”
“深圳消费券”
“北京消费券”
“成都消费券”
“太原消费券”
“郑州消费券”
......
>需要注意以下几点：
- 京东APP定位在对应地区才能领取
- 使用消费券结算订单收件地址需要在对应地区(待确认)
- 此次消费券大多以有门槛满减形式抵扣
>如何获取？
A. 京东APP-输入消费券关键词-底部会出现地名-重新整理关键词-“地名+消费券”
B. 搜索引擎-数字人民币+本地+消费券（有的地区叫优惠券/百乐购/折扣券......）
C. 云闪付APP-首页-政府消费券-进入对应地级市-按规则领取相关券
—— @wearemjj
京东APP输入以下关键词，可领取对应地区政府发放的消费券：
“沈阳特产消费券”
“深圳消费券”
“北京消费券”
“成都消费券”
“太原消费券”
“郑州消费券”
......
>需要注意以下几点：
- 京东APP定位在对应地区才能领取
- 使用消费券结算订单收件地址需要在对应地区(待确认)
- 此次消费券大多以有门槛满减形式抵扣
>如何获取？
A. 京东APP-输入消费券关键词-底部会出现地名-重新整理关键词-“地名+消费券”
B. 搜索引擎-数字人民币+本地+消费券（有的地区叫优惠券/百乐购/折扣券......）
C. 云闪付APP-首页-政府消费券-进入对应地级市-按规则领取相关券
—— @wearemjj
安全专家批评微软反应迟钝：花费五个月的时间才修复Azure的一个关键漏洞
安全专家说，微软在回应威胁其客户的漏洞报告时缺乏透明度和足够的速度，因此对微软的指责越来越多。
微软的最新失误在周二被曝光，该帖子显示微软花了五个月和三个补丁才成功修复了Azure的一个关键漏洞。Orca Security在1月初首次向微软通报了这一漏洞，该漏洞存在于云服务的Synapse Analytics组件中，也影响到Azure Data Factory。它使任何拥有Azure账户的人都有能力访问其他客户的资源。
Orca Security研究员Tzah Pahima说，从那里，攻击者可以：
· 在其他客户账户内获得授权，同时充当他们的Synapse工作区。根据配置，我们可以访问客户账户内的更多资源。
· 泄露客户存储在Synapse工作区的凭证。
· 与其他客户的集成运行时进行通信。我们可以利用这一点，在任何客户的集成运行时上运行远程代码（RCE）。
· 控制管理所有共享集成运行时的 Azure 批量池。我们可以在每个实例上运行代码。
—— arstechnica
安全专家说，微软在回应威胁其客户的漏洞报告时缺乏透明度和足够的速度，因此对微软的指责越来越多。
微软的最新失误在周二被曝光，该帖子显示微软花了五个月和三个补丁才成功修复了Azure的一个关键漏洞。Orca Security在1月初首次向微软通报了这一漏洞，该漏洞存在于云服务的Synapse Analytics组件中，也影响到Azure Data Factory。它使任何拥有Azure账户的人都有能力访问其他客户的资源。
Orca Security研究员Tzah Pahima说，从那里，攻击者可以：
· 在其他客户账户内获得授权，同时充当他们的Synapse工作区。根据配置，我们可以访问客户账户内的更多资源。
· 泄露客户存储在Synapse工作区的凭证。
· 与其他客户的集成运行时进行通信。我们可以利用这一点，在任何客户的集成运行时上运行远程代码（RCE）。
· 控制管理所有共享集成运行时的 Azure 批量池。我们可以在每个实例上运行代码。
—— arstechnica
YouTube的新更正功能让创作者更容易修正记录
每个人都会犯错，但如果你在YouTube视频中搞错了一个事实或讲错了一句话，就很难纠正错误。你可以编辑并重新上传视频，但这意味着失去所有的评论和参与指标。你可以在视频的描述中添加一个注释，或在评论中加入更正内容，但这可能会被大多数观众所忽视。
这就是为什么YouTube正在引入一个名为 "更正 "的新功能，让创作者轻松地添加更明显的更正。视频上传后，创作者可以添加更正，这些更正将以信息卡的形式出现在视频右上角的相关时间戳处（但似乎只针对任何特定视频中的第一个更正）。然后，观众可以点击卡片，在视频描述中展开更正说明。
—— theverge
每个人都会犯错，但如果你在YouTube视频中搞错了一个事实或讲错了一句话，就很难纠正错误。你可以编辑并重新上传视频，但这意味着失去所有的评论和参与指标。你可以在视频的描述中添加一个注释，或在评论中加入更正内容，但这可能会被大多数观众所忽视。
这就是为什么YouTube正在引入一个名为 "更正 "的新功能，让创作者轻松地添加更明显的更正。视频上传后，创作者可以添加更正，这些更正将以信息卡的形式出现在视频右上角的相关时间戳处（但似乎只针对任何特定视频中的第一个更正）。然后，观众可以点击卡片，在视频描述中展开更正说明。
—— theverge
乌克兰开始将敏感数据转移到境外
乌克兰政府官员已经开始将敏感数据储存在国外，以保护其免受俄罗斯的网络和物理攻击，并正在与几个欧洲国家谈判，将更多的数据库转移到国外。
乌克兰数字转型部副部长乔治-杜宾斯基(George Dubinskiy)说，自战争开始以来，来自不同政府部委和办公室的约150个登记处，或其备份副本，已经被转移到国外，或正在讨论转移。
他说，以前，政府的许多信息库都存放在乌克兰的数据中心，在备份副本被转移之前，需要首先转移到云端。他说，政府优先考虑将重要的数据库从旧的遗留数据存储系统中移出，并创建了这些注册表的副本，以存储在乌克兰以外的云端。
Dubinskiy先生说："为了安全起见，我们希望把备份放在国外。"
他说，将数据库转移到云端增加了一层安全性，因为即使乌克兰的数据中心被俄罗斯的武器摧毁，政府官员仍然可以访问它。他补充说，政府指定了法律和安全条款，以帮助保护数据库免受网络和其他威胁。
—— 华尔街日报
乌克兰政府官员已经开始将敏感数据储存在国外，以保护其免受俄罗斯的网络和物理攻击，并正在与几个欧洲国家谈判，将更多的数据库转移到国外。
乌克兰数字转型部副部长乔治-杜宾斯基(George Dubinskiy)说，自战争开始以来，来自不同政府部委和办公室的约150个登记处，或其备份副本，已经被转移到国外，或正在讨论转移。
他说，以前，政府的许多信息库都存放在乌克兰的数据中心，在备份副本被转移之前，需要首先转移到云端。他说，政府优先考虑将重要的数据库从旧的遗留数据存储系统中移出，并创建了这些注册表的副本，以存储在乌克兰以外的云端。
Dubinskiy先生说："为了安全起见，我们希望把备份放在国外。"
他说，将数据库转移到云端增加了一层安全性，因为即使乌克兰的数据中心被俄罗斯的武器摧毁，政府官员仍然可以访问它。他补充说，政府指定了法律和安全条款，以帮助保护数据库免受网络和其他威胁。
—— 华尔街日报
R.I.P. IE
Internet Explorer (IE) 浏览器在今天正式结束其漫长而又辉煌的27年使命，正式被微软停止支持。
IE将被MS Edge 取代，其不同于自有内核的IE，Edge是基于谷歌的开源内核: chromium .
这也意味着浏览器内核正式进入三巨头时代 (或许还有其他部分小众内核被部分极客社区使用，但主流网站几乎没有支持): Google的 chromium， Mozilla 的 Gecko，和apple 的 WebKit 内核（目前 chromium明显占优，但是大量开发者喜爱 Mozilla比Google更为透明的开发环境）（但是爱好毕竟不能当饭吃）
Internet Explorer (IE) 浏览器在今天正式结束其漫长而又辉煌的27年使命，正式被微软停止支持。
IE将被MS Edge 取代，其不同于自有内核的IE，Edge是基于谷歌的开源内核: chromium .
这也意味着浏览器内核正式进入三巨头时代 (或许还有其他部分小众内核被部分极客社区使用，但主流网站几乎没有支持): Google的 chromium， Mozilla 的 Gecko，和apple 的 WebKit 内核（目前 chromium明显占优，但是大量开发者喜爱 Mozilla比Google更为透明的开发环境）
名叫geekdada的开发者声称闲蛋中转面板存在一个漏洞，租客可以通过API获取到加密后的服务器密码。该开发者称已获取到解密KEY。
研究人员发现英特尔和 AMD CPU 的一个新漏洞可取得加密密钥
研究人员周二说，英特尔、AMD和其他公司的微处理器含有一个新发现的弱点，远程攻击者可以利用这个弱点获得加密密钥和其他通过硬件传输的秘密数据。
硬件制造商早已知道，黑客可以通过测量芯片在处理这些数值时消耗的功率，从芯片中提取机密的密码学数据。幸运的是，利用电源分析攻击微处理器的手段是有限的，因为攻击者几乎没有可行的方法来远程测量处理秘密材料时的耗电量。现在，一个研究小组已经想出了如何将功率分析攻击转化为一种不同类型的侧信道攻击，这种攻击的要求相当低。
该团队发现，动态电压和频率缩放（DVFS）--一种添加到每个现代CPU中的电源和热管理功能--允许攻击者通过监测服务器响应特定的仔细查询所需的时间来推断功耗的变化。该发现大大减少了所需的内容。在了解了DVFS功能的工作原理后，电源侧信道攻击就变得更加简单，可以远程进行计时攻击。
研究人员将他们的攻击称为 Hertzbleed，因为它利用对 DVFS 的洞察力来暴露或泄露预计将保持私密的数据。该漏洞被跟踪为 Intel 芯片的 CVE-2022-24436 和 AMD CPU 的 CVE-2022-23823。
—— arstechnica
研究人员周二说，英特尔、AMD和其他公司的微处理器含有一个新发现的弱点，远程攻击者可以利用这个弱点获得加密密钥和其他通过硬件传输的秘密数据。
硬件制造商早已知道，黑客可以通过测量芯片在处理这些数值时消耗的功率，从芯片中提取机密的密码学数据。幸运的是，利用电源分析攻击微处理器的手段是有限的，因为攻击者几乎没有可行的方法来远程测量处理秘密材料时的耗电量。现在，一个研究小组已经想出了如何将功率分析攻击转化为一种不同类型的侧信道攻击，这种攻击的要求相当低。
该团队发现，动态电压和频率缩放（DVFS）--一种添加到每个现代CPU中的电源和热管理功能--允许攻击者通过监测服务器响应特定的仔细查询所需的时间来推断功耗的变化。该发现大大减少了所需的内容。在了解了DVFS功能的工作原理后，电源侧信道攻击就变得更加简单，可以远程进行计时攻击。
研究人员将他们的攻击称为 Hertzbleed，因为它利用对 DVFS 的洞察力来暴露或泄露预计将保持私密的数据。该漏洞被跟踪为 Intel 芯片的 CVE-2022-24436 和 AMD CPU 的 CVE-2022-23823。
—— arstechnica
腾讯阿里巴巴云业务增长放缓或停滞
2022-06-14 19:46
一年多前，阿里巴巴首席财务官武卫向投资者谈论该公司云业务，“中国将在 10 年内成为最大的经济体，企业和数以百万计的业务将迁移到云端。”她预测阿里云的年增长率能达到 50%。但这一预测显然过于乐观。今年第一季度阿里云的销售额增长率为 12%，而主要竞争对手腾讯的云业务则出现了收缩。中国云市场公有云占六成私有云占四成。公有云市场阿里巴巴和腾讯占主导地位，而私有云市场华为等占主导地位。在公有云市场阿里巴巴和腾讯的云业务面临市场结构性问题和日益激烈的竞争，难以继续快速增长。
2022-06-14 19:46
一年多前，阿里巴巴首席财务官武卫向投资者谈论该公司云业务，“中国将在 10 年内成为最大的经济体，企业和数以百万计的业务将迁移到云端。”她预测阿里云的年增长率能达到 50%。但这一预测显然过于乐观。今年第一季度阿里云的销售额增长率为 12%，而主要竞争对手腾讯的云业务则出现了收缩。中国云市场公有云占六成私有云占四成。公有云市场阿里巴巴和腾讯占主导地位，而私有云市场华为等占主导地位。在公有云市场阿里巴巴和腾讯的云业务面临市场结构性问题和日益激烈的竞争，难以继续快速增长。
WhatsApp 用户可以安全地将他们的聊天记录从 Android 转移到 iOS，同时保持 E2EE
在Conversations 2022 主题演讲中宣布 Cloud API 的重要变化后，马克·扎克伯格刚刚在 Facebook 上透露了 WhatsApp 的另一个最受欢迎的功能：将我们的聊天记录从 Android 传输到 iOS 的能力！
去年，WhatsApp已经发布了一项新功能，让用户将聊天记录从iOS迁移到Android：起初，它仅限于一些三星手机，然后谷歌启用了对所有Pixel设备的支持。
最后，对于那些今天需要将聊天记录移至iOS的用户来说，有一个消息。马克-扎克伯格刚刚在Facebook上发表了一篇新文章，他在其中宣布了最受欢迎的功能之一：能够安全地将你的聊天记录从安卓转移到iOS!
—— wabetainfo
在Conversations 2022 主题演讲中宣布 Cloud API 的重要变化后，马克·扎克伯格刚刚在 Facebook 上透露了 WhatsApp 的另一个最受欢迎的功能：将我们的聊天记录从 Android 传输到 iOS 的能力！
去年，WhatsApp已经发布了一项新功能，让用户将聊天记录从iOS迁移到Android：起初，它仅限于一些三星手机，然后谷歌启用了对所有Pixel设备的支持。
最后，对于那些今天需要将聊天记录移至iOS的用户来说，有一个消息。马克-扎克伯格刚刚在Facebook上发表了一篇新文章，他在其中宣布了最受欢迎的功能之一：能够安全地将你的聊天记录从安卓转移到iOS!
—— wabetainfo
如果你还没有被“升级”请关注你的 G suite 后台，Google 不光会夺走你的无限容量存储，而且还可能会引导你将账户升级到 worke space 商务plus版本，而不是一些人认为对标的商业版，特别是你使用了保险柜等“特有功能”的情况下，这意味着你需要支付更高的费用。
国家网信办修订《移动互联网应用程序信息服务管理规定》发布施行
国家互联网信息办公室6月14日发布新修订的《移动互联网应用程序信息服务管理规定》（以下简称新《规定》）。新《规定》自2022年8月1日起施行。国家互联网信息办公室有关负责人表示，修订发布新《规定》旨在进一步依法监管移动互联网应用程序，促进应用程序信息服务健康有序发展。
摘录：
第八条 应用程序提供者应当对信息内容呈现结果负责，不得生产传播违法信息，自觉防范和抵制不良信息。
第十三条 应用程序提供者应当坚持最有利于未成年人的原则，关注未成年人健康成长，履行未成年人网络保护各项义务，依法严格落实未成年人用户账号真实身份信息注册和登录要求，不得以任何形式向未成年人用户提供诱导其沉迷的相关产品和服务，不得制作、复制、发布、传播含有危害未成年人身心健康内容的信息。
第十四条 应用程序提供者上线具有舆论属性或者社会动员能力的新技术、新应用、新功能，应当按照国家有关规定进行安全评估。
移动互联网应用程序信息服务管理规定全文
国家互联网信息办公室6月14日发布新修订的《移动互联网应用程序信息服务管理规定》（以下简称新《规定》）。新《规定》自2022年8月1日起施行。国家互联网信息办公室有关负责人表示，修订发布新《规定》旨在进一步依法监管移动互联网应用程序，促进应用程序信息服务健康有序发展。
摘录：
第八条 应用程序提供者应当对信息内容呈现结果负责，不得生产传播违法信息，自觉防范和抵制不良信息。
第十三条 应用程序提供者应当坚持最有利于未成年人的原则，关注未成年人健康成长，履行未成年人网络保护各项义务，依法严格落实未成年人用户账号真实身份信息注册和登录要求，不得以任何形式向未成年人用户提供诱导其沉迷的相关产品和服务，不得制作、复制、发布、传播含有危害未成年人身心健康内容的信息。
第十四条 应用程序提供者上线具有舆论属性或者社会动员能力的新技术、新应用、新功能，应当按照国家有关规定进行安全评估。
移动互联网应用程序信息服务管理规定全文
