风闻奏事,遍查访知。提供互联网科技新闻快讯。发布VPS、网盘等有价值虚拟资产的新闻和交易信息。⚡️

本频道引用的所有文章皆旨在拓宽信息视野,不代表本频道观点。本频道谢绝任何政治频道转发消息,请勿让我们的评论区变成一个火药桶。请以包容友好的方式交流。

🔍 博客版:https://kejikuaixun.blogspot.com/

🏆 合作咨询:https://t.me/HelloGeorge_Bot
Curl 将于10月11日修复一个严重程度为“HIGH”安全漏洞

10 月 11 日,curl 将推出新版本 8.4.0。该更新将修复一个严重程度为 HIGH 等级的安全漏洞。这不是什么普通的错误。

据维护人员称,这可能是他们长期以来见过的最严重的 curl 安全问题。

有关漏洞的具体信息在发布前仍处于保密状态,预计于 10 月 11 日 06:00 UTC 时间发布。

已知信息:

CVE-2023-38545:严重性 HIGH(同时影响 libcurl 和 curl 工具)

CVE-2023-38546:严重性 LOW(仅影响 libcurl,不影响工具)

详细信息:https://github.com/curl/curl/discussions/12026
推特可能计划增加更多订阅级别

推特可能很快就会提供不止一种订阅级别。应用程序中的代码表明 Premium 产品可能被分为三部分,包括 Premium 基本版、Premium 标准版和 Premium Plus。

Premium 基本版会在“首页推荐”中显示“完整广告”;而 Premium 标准版则会在“首页推荐”显示“半广告”;Premium Plus 则表明推荐中不会有广告。

考虑到“首页推荐”这个词的具体提及,听起来所有级别套餐都将继续在回复中包含广告。回复中广告的收入用于向社交网络上的内容创建者付费。

目前,Premium 订阅的价格为每月 8 美元或每年 84 美元,目前还没有关于新级别的定价的消息或其他信息。

—— MacRumors
Bing 的 AI 图像生成器尝试阻止“双塔”提示,但不起作用

据 404 Media 报道,微软 Bing Chat 及其 Bing 图像生成器的用户使用这些工具创建了海绵宝宝等动漫人物驾驶飞机撞向双子塔的照片。

在实际测试中发现“双塔”一词已被屏蔽,并收到内容警告,称该提示可能违反内容政策。“双子塔”和“世界贸易中心”得到了同样的答复。

然而,屏蔽某些内容可能有点晚了,据报道,4chan 等网站上的海报一直在指导人们如何使用 Bing Chat 来制作和传播种族主义图像。

和往常一样,你可以通过文字调整来绕过防护栏。例如,要求“马里奥坐在飞机的驾驶舱里,飞向纽约市的两座双塔摩天大楼”,目前将使双塔出现。

DALL-E 3 的开发者公开承认其安全措施“并不完善”,目前正在不断升级。

—— Theverge
Epic 正在改变虚幻引擎对非游戏开发商的定价

据 CEO Tim Sweeney 表示,Epic Games 将于明年某个时候改变其创作工具虚幻引擎用户的收费方式,但仅限于非游戏开发商。

使用虚幻引擎的游戏开发商不会受到影响,并将继续根据版税模型支付许可费用。然而,电影或汽车等行业的用户将转向新的定价,这位首席执行官没有提及具体定价,但表示 Epic 的许可模式将类似于 Maya 和 Photoshop 等工具的许可模式。

并澄清说,教育工作者和学生将能够继续免费使用虚幻引擎,并且对于独立电影制作人和其他商业项目收入低于一定金额的人来说,将有一个最低收入门槛。

—— TheVergeEngadget
索尼的高比特率电影服务现已在 PS5 和 PS4 上提供

从今天开始,索尼将在 PlayStation 游戏机上推出自己的电影流媒体服务。该服务以前称为 Bravia Core,在登陆 PS5 和 PS4 后将更名为 Sony Pictures Core。(港区暂未开放,美区/日区已开放)。

一旦你注册了 Sony Pictures Core,你将能够直接从你的游戏机购买或租借多达 2,000 部电影。发售时将包括《蜘蛛侠:纵横宇宙》、《神秘海域》、《伸冤人》、《不要见怪》、《子弹列车》和《捉鬼敢死队:魅来世界》等电影。

—— theverge
Epic 喜加一:免费领取《宇宙汉堡王/Godlike Burger》

Epic 本周限免《宇宙汉堡王/Godlike Burger

截止日期:10 月 12 日

Epic 下周限免:《Q.U.B.E. ULTIMATE BUNDLE》《Blazing Sails》

—— Epic
比利时监控阿里巴巴物流中心   指其或涉及间谍活动

比利时国家安全局(VSSE )日前发表声明,表示国内情报部门正在监视在比利时活动的中国企业,其中包括阿里巴巴。VSSE 表示阿里巴巴在比利时列日市(Liège)机场的活动存在风险,「可能涉及间谍活动和/或干扰活动」。
 
比利时国家安全局(VSSE )表示近日正密切关注阿里巴巴在当地的活动。据Reuters 报道指,VSSE 一直监视阿里巴巴位于比利时列日的主要欧洲物流中心。VSSE 表示正在进行分析中国法律框架,以调查阿里巴巴在当地的业务。据VSSE 表示,由于中国有法律规定,中国公司有义务与中国政府及情报部门共享数据,因此VSSE 认为「中国有能力且有意图在非商业层面应用这些数据」,所以阿里巴巴在机场的业务引起VSSE 的注意。
 
据Financial Times 报道,阿里巴巴及旗下负责管理列日机场物流中心的子公司菜鸟营运均否认在列日机场有任何不当行为,并称「资料安全和隐私保护是我们业务的首要关注点」,又指公司「遵守包括GDPR(General Data Protection Regulation,一般资料保护规则) 在内的所有法律法规」。

—— unwire uk
风向旗参考快讯
美国 FBI 和欧洲合作伙伴摧毁了全球网络犯罪的主要恶意软件网络 美国官员周二表示,FBI及其欧洲合作伙伴已经渗透并控制了一个大型的全球恶意软件网络,该网络在 15 年多的时间里用于实施一系列网络犯罪,包括造成严重后果的勒索软件攻击。 然后,他们从数千台受感染的计算机中远程删除了名为 Qakbot 的恶意软件代理。 网络安全专家表示,他们对迅速地摧毁该网络印象深刻,但警告说对网络犯罪的任何打击都是可能只是暂时的。 美国洛杉矶的联邦检察官马丁·埃斯特拉达在周二宣布这次行动时说:“几乎所有经济领域都受到了Qakbot…
尽管被 FBI 取缔,Qakbot 幕后黑客仍在向新受害者发送钓鱼邮件

研究人员表示,最近被美国联邦调查局摧毁的全球恶意软件网络背后的黑客仍然活跃,并继续瞄准新的受害者。

美国 FBI 在 8 月宣布,已成功“破坏和拆除”长期运行的 Qakbot 恶意软件的基础设施。但根据思科 Talos 的最新研究,尽管做出了这些努力,但该恶意软件背后的黑客仍在继续向新受害者发送钓鱼邮件。

研究人员表示,他们观察到黑客自 8 月初以来一直在传播 Ransom Knight 勒索软件和 Remcos 远程访问木马,该木马为攻击者提供了通过发送网络钓鱼电子邮件来入侵受害者的计算机。

幕后黑客可能会继续构成重大威胁,因为开发人员没有被捕,攻击者可能会选择重建 Qakbot 基础设施,使他们能够完全恢复之前的活动。联邦调查局发言人拒绝发表评论。

—— Techcrunch
微软和亚马逊因云服务面临英国监管机构调查

随着对包括亚马逊、谷歌在内的主要云服务提供商启动新的调查,微软在欧盟和现在的英国的 Azure 业务阴云密布。

英国竞争与市场管理局 (CMA) 即将通过微软提议的动视暴雪收购来结束对云游戏的担忧,但很快就会将注意力转向微软的 Azure 云产品和亚马逊云计算服务 (AWS) 。

这是对英国公共云提供商进行的新调查的一部分,此前电信监管机构 Ofcom“发现了云服务供应中的一些特点,这些特点使客户更难切换和使用多个云供应商。 ”

Ofcom 发现云客户必须支付费用才能将数据移出云、提供折扣让其仅使用一个云提供商以及在云提供商之间切换的技术障碍等问题。CMA 还特别点名了微软。CMA 在今天的新闻稿中表示:“Ofcom 的报告还概述了一些云提供商(尤其是微软)的软件许可做法的担忧。

CMA 的市场调查可能需要 18 个月才能完成,法定截止日期为 2025 年 4 月 4 日。英国监管机构将概述损害理论以及可能解决该情况的任何潜在补救措施。英国监管机构还有权“实施结构性补救措施,要求公司出售部分业务以改善竞争。”

—— The Verge
美国商务部长:华为芯片突破令人难以置信地不安

美国商务部长雷蒙多说,中国通讯巨头华为在芯片领域取得的突破“令人难以置信地不安”(incredibly disturbing),强调美国商务部需要采取更多方法强化出口管制。

据彭博社星期四(10月5日)报道,雷蒙多在参议院商务委员会听证会上,针对华为在7纳米芯片领域取得突破一事说:“我们需要不同的工具……我们需要更多执法资源”。

雷蒙多今年8月到中国访问之际,华为突然低调开售新款Mate 60 Pro智能手机。彭博社委托半导体行业观察机构TechInsights拆解这款手机后发现,它使用了中芯国际最先进的7纳米麒麟9000s芯片。华为和中芯国际此前都被列入美国商务部的贸易管制黑名单。

—— 联合早报
Stackpath 宣布其 CDN 将于 2023 年 11 月 23 日停止运营

StackPath 是美国一家边缘计算平台提供商,成立于 2015 年,总部位于德克萨斯州达拉斯市。该公司由 Lance Crosby 创办。

2023 年 8 月,StackPath 决定将全部重点放在云计算平台上。在决定停止 CDN 运营后,Stackpath 将其 CDN 业务线(主要是约 100 个精选企业客户合同以及其他资产)出售给 Akamai。该交易不包括收购 StackPath 人员或技术。

而 Stackpath 的 CDN 服务将于北京时间 2023 年 11 月 23 日凌晨 1:00 停止运营。

—— stackpath
自收购以来,马斯克的 X 美国广告收入每月都在下降

路透 10 月 4 日 - 根据第三方提供给路透社的数据,自亿万富翁埃隆·马斯克于 2022 年 10 月收购该公司(前身为 Twitter)以来,社交媒体平台 X 在美国的月度广告收入每月同比下降至少 55%。

自收购以来,该公司一直在努力留住一些广告商,因为品牌一直对马斯克所有权下的快速变化保持警惕。据一位知情人士透露,X 首席执行官琳达·亚卡里诺预计将于周四与为马斯克收购提供资金的银行贷款人会面,概述该公司的业务计划。

跟踪主要广告机构广告支出数据的广告分析公司 Guideline 的数据显示,2022 年 12 月美国广告收入较上年同月下降了 78%,是收购以来的最大月度降幅。

根据 Guideline 提供的最新数据显示,8 月份广告收入同比下降 60%。 X 拒绝对数据发表评论。

—— 路透社
推特开始从发布的链接预览中删除标题

如果你关注新闻和媒体出版物,你可以发现推特已开始删除发布链接中预览的标题和片段。许多新闻媒体都会在推特上分享其网站的链接,马斯克似乎对此并不满意。

据《财富》杂志八月份的报道称,马斯克认为,分享新闻文章链接时,只应该显示链接文章的图片和网址,而不是标题。如果用户想分享一段文字,就必须自己输入,马斯克认为这会让帖子看起来更好。

马斯克最近一直鼓励用户直接在推特上发布更多内容,以帮助提高该平台的参与度。他还表示,该平台的算法“试图优化在推特上花费的时间”,这意味着“链接没有得到太多关注”,并且“最好的办法是在这个平台上发布长格式的内容。”

—— theverge
风向旗参考快讯
几家台湾科技公司秘密帮助华为在中国大陆建立芯片工厂 几家台湾科技公司正在帮助华为技术有限公司为华南地区一个不为人知的芯片工厂网络建设基础设施,这种不寻常的合作可能会激怒这个正在应对北京的民主岛屿的情绪。 根据彭博新闻社的调查,其中包括台湾芯片材料经销商崇越科技的子公司和台北亚翔工程股份有限公司的子公司。在另一座华为附属工厂,彭博社发现了汉唐集成股份有限公司子公司的工人。 与此同时,台湾矽科宏晟科技股份有限公司在其网站上表示,已赢得为两家中国芯片制造商——深圳鹏新旭技术有限公司和去年被美国列入黑名单的…
四家台湾企据报协助华为建晶片厂,台经济部:无涉关键技术

彭博社周二报导称,台湾多家科技公司正大力提供协助中国科技巨头华为建造位于深圳的晶片工厂。被点名的包括亚翔工程、崇越科技、汉唐集成与硅科宏晟科技等公司。对此,台湾经济部表示,厂商合作内容和关键技术无关,但提醒业者遵守台湾法规以及美国实体清单管制,留意供应链风险。经济部长王美花表示,关于此事经济部将更仔细地调查清楚。

—— RFI
加密货币的故事:爱沙尼亚如何成为洗钱和欺诈的中心

国际犯罪分子利用爱沙尼亚不完善的加密货币监管,将这个小国变成了金融犯罪中心,受害者已被洗钱或诈骗超过 10 亿欧元。现在,同样的事情正在转移到重复所有相同错误的其他国家。

过去 5 年里,爱沙尼亚成为加密货币公司的全球热点:截至 2021 年中期,全球近 55% 的虚拟货币服务提供商在爱沙尼亚注册。并将自己宣传为欧盟许可的金融服务。

通过分析了近 300 家加密公司,发现了数十起大规模欺诈、洗钱、逃避制裁以及非法资助犯罪企业和准军事组织的案件。其中加密货币公司的反洗钱 (AML) 官员和经理明显能力不足,对工作准备不足,财务状况严峻:公司负责人甚至是出租车司机、焊工和靠社会福利生活的人。

当爱沙尼亚国家开始加强监管并剥夺公司执照时,许多公司都搬到了立陶宛等其他欧洲司法管辖区。这说明,在一个国家修补制度根本改变不了什么。

—— vsquare.org (摘抄部分)
微软已发布补丁来修复两个流行开源库中的零日漏洞

微软已发布补丁来修复两个流行开源库中的零日漏洞,这些漏洞影响了多个微软产品,包括 Skype、Teams 及其 Edge 浏览器。但微软不愿透露这些零日漏洞是否已经被利用来攻击其产品。

谷歌和公民实验室的研究人员表示,这两个漏洞是上个月发现的,并且这两个漏洞已被积极利用来针对个人进行间谍软件攻击。

这些漏洞是在两个常见的开源库 webp 和 libvpx 中发现的,这两个漏洞编号分别是 (CVE-2023-4863) 和 (CVE-2023-5217),这些库被广泛集成到浏览器、应用和手机中,用于处理图像和视频。

微软在周一发布的简短声明中表示,已经推出了修复程序,解决了其产品中集成的 webp 和 libvpx 库的两个漏洞,并承认这两个漏洞都是存在的漏洞。但拒绝透露其产品是否在实际中受到了漏洞的利用。

—— Techcrunch
谷歌发布适用于 Wear OS 的 Gmail 应用

谷歌正在推出适用于 Wear OS 的 Gmail 应用,该应用将允许智能手表佩戴者查看收件箱并打开消息。该公告是在今年 5 月份的 Google I/O 大会上首次宣布的,但应用是在几个月后才正式发布。

该应用允许用户在 Pixel Watch 上检查电子邮件。你可以刷新收件箱、滚动完整电子邮件以及从手表界面在多个帐户之间切换。新的电子邮件通知也可以显示在手表的界面上。

对于使用 Wea​​r OS 的用户来说,这是功能上的一大进步。此前,Wear OS 手表可以接收 Gmail 的推送通知,但用户只能存档、回复或删除作为响应。该应用程序可在 Wear OS 3 或 Wear OS 4 上运行,目前可从 Play商店下载。

—— The Verge9to5Google
苹果通过新的 iOS 17 更新解决了 iPhone 15 过热问题

周末,苹果公司将 iPhone 15 发热的报道归咎于系统错误以及与 Instagram 和 Uber 等流行应用相关的其他问题。

今天,苹果开始推出 iOS 17.0.3 更新。该更新以无线(OTA)更新的形式提供,可以在 iPhone 设置里软件更新部分找到,更新大小为 423.2 MB。

更新中包含的说明提到,iOS 17.0.3“解决了可能导致 iPhone 运行温度高于预期的问题”。此次更新还附带了两个重要的安全修复程序,其中一个修复是“libvpx 中 vp8 编码的堆缓冲区溢出漏洞”(CVE-2023-5217)。

苹果此前还表示,软件更新不会减慢 iPhone 15 Pro 或 Pro Max 的 A17 芯片速度。

有人猜测,硬件问题(可能来自 iPhone 15 更强大的处理器或钛合金组件)导致了 iPhone 15 过热的问题,但苹果向《福布斯》 和其他媒体发表的声明将问题主要与一个系统错误和其他应用联系在了一起。

—— The Verge
谷歌 Pixel 8 系列手机将在系统里内置免费的 VPN by Google One

谷歌从 Pixel 7 开始通过 Google One 访问提供免费 VPN,但现在他们在 Pixel 8 系列上将更进一步。

VPN by Google One 现在将在“设置”>“网络和互联网”>“VPN”下显示为“内置”VPN。这将提高 Google 免费向 Pixel 8 用户提供的 VPN 的可发现性,并使其设置的控制感觉更加原生。

—— MishaalRahman
Back to Top