风闻奏事,遍查访知。提供互联网科技新闻快讯。发布VPS、网盘等有价值虚拟资产的新闻和交易信息。⚡️

本频道引用的所有文章皆旨在拓宽信息视野,不代表本频道观点。本频道谢绝任何政治频道转发消息,请勿让我们的评论区变成一个火药桶。请以包容友好的方式交流。

🔍 博客版:https://kejikuaixun.blogspot.com/

🏆 合作咨询:https://t.me/HelloGeorge_Bot
小米澎湃 OS 收紧 Bootloader 解锁权限

11 月 8 日消息,小米官方在社区发布解锁权限变更公告,即日起,升级到小米澎湃 OS 后的 Bootloader 解锁权限将仅针对开发者和手机发烧友开放。

公告建议,普通用户将 Bootloader 锁保持在上锁状态(默认状态),不进行解锁。手机发烧友可前往小米社区申请解锁权限。

要求通过《解锁资格答题测试》;社区成长等级达到 5 段;完成实名认证。另外解锁权限的申请具有时效性,今年申请的保留至明年年底,往后只本年有效;每年最多支持三台设备解锁;解锁等待期为 72 小时。

另外,若用户当前使用的系统为 MIUI 且设备已经解锁,如需收到小米澎湃 OS 的更新推送,则需将 Bootloader 锁重新上锁。

—— 小米官方公告
苹果推迟明年 iPhone 和 Mac 软件的开发工作以修复现有漏洞

苹果公司推迟了明年 iPhone、iPad、Mac 和其他设备软件更新的开发,以便能够根除代码中的故障。

据知情人士透露,苹果上周在内部向员工宣布了这一消息,旨在帮助在早期版本中出现大量错误后保证质量控制。

知情人士表示,苹果公司工程师现在的任务不是增加新功能,而是修复缺陷并提高软件性能。

—— 彭博社
中国互联网络信息中心开展“.CN”域名推广活动,普及国家顶级域名

11月8日消息,中国互联网络信息中心今日宣布,将于双十一期间联合多家国家域名注册服务机构开展“.CN”域名推广活动。此次活动旨在进一步提升国家顶级域名的应用普及。活动将于2023年11月10日持续至2023年11月12日,为期三天。

据介绍,中国国家顶级域名包括“.CN”和“.中国”域名。中国互联网络信息中心是我国国家顶级域名的注册管理机构。“.CN”域名是以CN为后缀的国家和地区代码顶级域名(ccTLD),CN在全球互联网上代表中国。

—— IT之家
据报道《GTA 6》将于本周揭晓,12 月发布官方预告片

据彭博社的 Jason Schreier 报道,他在周二透露,开发商 Rockstar Games 计划“最早在本周” 正式推出《侠盗猎车手 6》,并于 12 月发布该游戏的预告片。

彭博社引述知情人士称,该公司计划下个月发布《侠盗猎车手 6》的预告片,以庆祝 Rockstar 成立 25 周年。

早在 2022 年 2 月,Rockstar Games 就首次正式确认其工作室正在开发一款新的侠盗猎车手游戏。 该系列的上一部作品《侠盗猎车手 5》于 2013 年在 Xbox 360 和 PlayStation 3 上发布,并于 2014 年移植到 Windows PC、Xbox One 和 PS4 上。

—— WindowsCentral彭博社
ChatGPT 和 API 部分中断,疑似被攻击

https://status.openai.com/
国内群晖 QC 已停止 IPV4 的直连功能, IPV6 直连也即将下线

近日,有 V2EX 网友发工单询问,得到官方回复。群晖表示,为符合国内使用环境及市场考量,已关闭 QuickConnect 公网 IP 解析服务,IPv6 解析预计也会在之后逐步关闭。

通过外网访问 QuickConnect ,默认仅通过 QC 中继服务进行转发连接。

群晖对此表示,若 NAS 对应的网络具有公网 IP (包括动态 IP ),建议用户为 NAS 配置 DDNS 并进行端口转发。在使用 DDNS 域名进行连接时不会经过其他中继服务器以确保连接可以更为稳定。

—— V2EX
美国监管机构希望对 Apple Pay 加强监管

美国消费者金融保护局 (CFPB)今天对苹果等提供数字钱包和支付应用的科技公司提出了新的监管要求。因为这些公司并未受到与银行相同的“监管审查”。

新提议的法规将要求每年处理超过 500 万笔交易的公司遵守与 CFPB 监管的大型银行、信用合作社和其他金融机构相同的规则。

CFPB 声称,消费金融市场上对科技公司的投诉越来越多,并认为审查人员应该能够仔细审查科技公司的活动,以确保它们遵守法律。

如果最终确定,拟议的法规将使消费者金融保护局对苹果和谷歌等公司提供的金融服务进行更多监督。

—— Macrumors
刨洞安全团队发现新恶意团伙“紫狐”针对 finalshell 的供应链事件

近期,一个名为“紫狐”的恶意团伙通过虚假的 finalshell 官网 www.finalshell[.]org 投放恶意木马病毒。该域名是近期注册的新域名,使用的还是 Let's Encrypt 的免费证书。

刨洞安全团队发现了这件事,并发布了公告。众所周知,finalshell 拥有大量的用户。而此虚假官方网站在搜索引擎里排名很高,导致很多用户很容易上当下载。

某些 CSDN 的博文还会提到去此恶意网址下载 finalshell,具有极强的诱导性。

—— 刨洞安全团队
任天堂和索尼宣布《塞尔达传说》真人电影的制作工作即将启动,宫本茂担任制片人

任天堂有限公司今天宣布将制作《塞尔达传说》的真人电影。

该片将由任天堂代表董事兼院士宫本茂和曾制作过多部大片的 Arad Productions Inc. 董事长阿维·阿拉德 (Avi Arad) 担任制片人。

该片将由任天堂和索尼影视娱乐公司共同出资,其中任天堂出资超过50%。该影片的院线发行将由索尼影视娱乐公司在全球范围内进行。

—— 任天堂
Google Play 商店很快将有远程应用卸载功能

作为 Google Play 商店 v38.3 更新的一部分谷歌增加了以下新功能:

[手机] 搜索显示可将你直接定向到相关应用或游戏的图标,从而改善搜索结果体验。
[手机] 添加了新功能,以便你从已连接的设备上卸载应用。
[手机] 更新了 Google Play 保护机制信息卡片的设计。
[手机] 添加了一条提示,提醒你在预注册应用时启用通知。

谷歌新增加远程应用卸载功能可以更好的帮助用户管理已连接设备上的应用。目前 Play 商店已有远程应用安装功能,新增的功能将弥补此功能的缺失。最终用户将只需单击一下即可从所有设备中删除不需要的应用。

—— 谷歌
苹果 iOS 17.1.1 发布,修复了宝马的车载无线充电损坏 iPhone 15 系列 NFC 的问题。

苹果刚刚发布了 iOS 17.1.1,它修复了最近出现的几个值得注意的错误。

部分用户报告说,如果他们尝试使用宝马的车载无线充电功能为 iPhone 15 充电,手机 NFC 功能将会损坏,这次更新修复了这个问题。

iOS 17.1.1 更新还修复了另一个错误,在天气锁屏小部件上,雪的图标有时会显示为文件夹图标或空白。

—— TheVerge
游戏《原神》泄密者再次面对Cognosphere的律师

《原神》海外发行商 Cognosphere 已多次向美国法院提起诉讼,希望获得故意提前泄露游戏更新细节的人的身份。该公司昨天再次告上法庭,这次的重点是四个 Twitter 帐户,这些帐户在正式更新前发布了泄露的内容,而这些内容被浏览了数十万次。

周一,加州地方法院收到了一份新的 DMCA 传票申请。Cognosphere 的代理律师告知法庭,该公司是原神在美国和其他地区的独家被许可人,其中包括任何艺术作品、游戏片段和相关视听内容。

Cognosphere 表示,由于需要对涉嫌侵权者采取行动,Twitter 必须披露四位账户的身份,包括姓名、地址、电话号码和电子邮件地址。该发行商表示,“有理由相信这些账户是由同一个人操作、曾经由同一个人操作或是共同控制。”

—— Torrentfreak
Microsoft Authenticator 应用将抑制“有风险”的通知

当用户启用多因素身份验证(MFA)后,攻击者可能会恼羞成怒,会反复尝试登录,导致用户因大量通知而产生“MFA 疲劳”。

为此,微软采取了额外的措施,微软的身份验证器现在将抑制可疑登录的通知。

部署此功能后,微软现在会在请求显示潜在风险时(例如当请求来自不熟悉的位置或出现其他异常情况时)抑制身份验证器通知。这种方法通过消除不相关的身份验证提示,显着减少了用户的不便。

如果微软认为你登录请求有风险,你则需要手动打开身份验证器应用并输入显示的号码进行登录,而用户的手机上不会显示相应的通知。

—— 微软
WhatsApp 负责人表示,这款聊天应用可能会在 “动态” 中引入广告

社交平台 WhatsApp 不打算在主收件箱中显示广告,但仍有可能在“动态”和频道中显示广告。

WhatsApp 负责人威尔·卡斯卡特在接受巴西媒体采访时表示,该公司不打算在主收件箱中展示任何广告,但可能会在其他地方展示广告。

在 9 月,卡斯卡特否认了英国《金融时报》关于 Meta 旗下聊天应用计划展示广告的报道。但他在接受巴西媒体采访时表示,在收件箱中展示广告并不是正确的模式。

“我限定答案的原因是其他地方可能有广告——频道或动态。 例如,频道可能会向人们收取订阅费用,它们可能是付费会员专有的,或者所有者可能想推广该频道。 但是,我们不会在你的收件箱中放入广告,”卡斯卡特说。

—— Techcrunch
AI可以分析出 Reddit 用户的住址以及他们的薪资水平

苏黎世联邦理工学院的研究员随机选择了1500个 Reddit 用户,然后用其中520个用户的发帖组成了一个数据集。结果发现9个最先进的大型语言模型能够从大量非结构化文本 (例如论坛回复或社交动态) 中自动推断出广泛的个人属性 (例如位置、收入、性别)。

总准确率 84.6% 的 GPT-4 为第一,性别和出生地点的准确率分别达到近 97% 和 92%。人类专家在有额外信息 (看到论坛板块和无限制搜索等) 的情况下略胜AI,但是AI所需的资金和时间投入却减少了100倍,这使大规模隐私侵犯首次成为可能。

—— arXiv
风向旗参考快讯
谷歌放弃为 Chromium 推出网络环境完整性 API(WEI API) 谷歌今天在博客表示:“我们已听取你的反馈,Chrome 团队不再考虑网络环境完整性提案。”也就是说该提案将不再继续实施。 谷歌声称,WEI API 是一种确定浏览器是否可信的方法,有助于防范欺诈和其他不良行为;其目标是更多地了解网络浏览器另一端的人,确保他们不是机器人,并且浏览器没有被以任何未经批准的方式修改或篡改。 但谷歌推出该提案后,Brave、Vivaldi 和 Mozilla 等浏览器公开宣布,拒绝接纳这个 API。…
谷歌可能会永久消灭 YouTube Vanced

谷歌于今年 5 月宣布了 WEI API ,但经媒体报道和开发者强烈反对,网络环境完整性 API 在本月初被终止。

谷歌转向推出了实验性的 Android WebView Media Integrity API。该 API 允许 App 内嵌入的 WebView 网站检查 Android 手机的完整性,如果设备被认为不安全,则可能会阻止你访问该网站。

该 API 也可能会阻止 YouTube Vanced 继承者等经过修改的 YouTube 应用运行。Vanced 是通过显示 YouTube 的 WebView 来播放视频。如果 YouTube 能够在显示内容之前检查哪些应用或设备正在尝试访问其服务器,这将是阻止 Vanced 继任者工作的简单途径。

尽管谷歌表示该 API 的目标是阻止欺诈和滥用,但它也可以作为 Google 保护版权和停止移动 YouTube 广告拦截的一种方式。

—— Androidpolice
花旗银行:信用卡持卡人必须选择退出纸质账单,否则将无法访问其在线账户

花旗银行告诉一些信用卡客户,如果他们不选择退出纸质邮件账单,他们将无法访问其在线账户和应用程序。该银行表示,无纸化交付更加安全便捷,可以自动接收信用卡账单还款提醒。

不过,花旗银行强调,如果客户选择“无纸化”后发现它并不适合,则可以要求恢复纸质邮件账单,并且仍然能够登录。

多年来,花旗银行和金融服务公司一直在推动客户转向数字化。专家表示,数字化不仅更环保、更节省空间,而且企业可以降低成本,客户也能获得灵活性。

—— 今日美国
百度向华为下达 AI 芯片订单,不再向英伟达订购

路透社星期二(11月7日)引述一位知情人士报道,在美国 10 月宣布收紧对华芯片和芯片工具出口新规定前,百度已在 8 月向华为下订单。

消息人士称,百度为 200 台服务器订购了 1,600 颗华为公司的昇腾 910B 人工智能芯片,总值约 4.5亿人民币,华为将在今年年底前交付所有芯片。截至 10 月,华为已交付了超过 60% 的订单或 1000 颗芯片给百度。

尽管与中国顶级科技公司过去从芯片巨头英伟达订购的芯片量相比,这一订单规模很小,但消息人士称,百度此举意义重大,因为这表明一些公司可能会放弃英伟达。

消息人士称,尽管华为昇腾芯片在性能方面仍被认为远远不如英伟达的芯片,但却是中国最先进的国产芯片。

—— 路透社
Google 幻灯片即将原生支持 GIF 和贴纸

从今天开始,Google 幻灯片将原生支持 GIF 和贴纸。谷歌还添加了新的贴纸侧边栏,从而可以更轻松地向演示文稿添加视觉元素。

如上图所示,可以通过导航到 Google 幻灯片上的“插入” > “图片”>“Gif 和贴纸”来访问新选项。

该功能可供所有 Workspace 用户和个人账号使用,预计将于本月底完成推出。

—— 谷歌
中国对“杀猪盘”忍无可忍,跨国重拳打击电信诈骗

在东南亚一些法律无法触及的角落,骗子大军通过网络将触角伸向世界各地的人,这些骗子通常由中国犯罪头目控制。他们精心布局,有时甚至编织情网,引诱他们的猎物进行虚假的投资。随着时间的推移,他们会制造投资不断增长的假象,让受害者汇出更多的钱。然后,他们就消失了。

近几个月来,中国发起了最猛烈的行动来打击诈骗工厂的扩散,其行动已深入到中国境外,并在大规模逮捕行动中抓获了数千人。打击行动主要针对中缅边境一块臭名昭著的区域,该区域由毒品贩子和军阀控制。

几十年来,诸如缅甸边境的势力领地一直是赌博和各种非法交易的避风港,例如贩毒、贩卖野生动物和人口。现在,这些地方成了操作“杀猪盘”的窝点。

—— 华尔街日报
Back to Top