风闻奏事，遍查访知。提供互联网科技新闻快讯。发布VPS、网盘等有价值虚拟资产的新闻和交易信息。⚡️
本频道引用的所有文章皆旨在拓宽信息视野，不代表本频道观点。本频道谢绝任何政治频道转发消息，请勿让我们的评论区变成一个火药桶。请以包容友好的方式交流。
🔍 博客版：https://kejikuaixun.blogspot.com/
🏆 合作咨询：https://t.me/HelloGeorge_Bot
本频道引用的所有文章皆旨在拓宽信息视野，不代表本频道观点。本频道谢绝任何政治频道转发消息，请勿让我们的评论区变成一个火药桶。请以包容友好的方式交流。
🔍 博客版：https://kejikuaixun.blogspot.com/
🏆 合作咨询：https://t.me/HelloGeorge_Bot
Telegram Premium 订阅者突破 400万 杜洛夫发文庆祝
社交媒体平台 Telegram 创始人杜洛夫发文表示，Telegram Premium 推出还不到一年半，已成为消息应用历史上增长最快的付费订阅。Premium 订阅者数量在短短 5 个月内翻了一番，在过去 12 个月内翻了两番。如今，它的用户数量已突破 400 万。杜洛夫对此表示，“非常感谢所有注册 Premium 的人！我们每个月都会为 Premium 订阅者添加出色的新功能”。
—— 杜洛夫
社交媒体平台 Telegram 创始人杜洛夫发文表示，Telegram Premium 推出还不到一年半，已成为消息应用历史上增长最快的付费订阅。Premium 订阅者数量在短短 5 个月内翻了一番，在过去 12 个月内翻了两番。如今，它的用户数量已突破 400 万。杜洛夫对此表示，“非常感谢所有注册 Premium 的人！我们每个月都会为 Premium 订阅者添加出色的新功能”。
—— 杜洛夫
蓝牙身份验证漏洞可让黑客控制 Apple、Android 和 Linux 设备
无人机技术公司 SkySafe 的软件工程师表示，存在多年的蓝牙身份验证绕过漏洞允许不法分子连接到 Apple、Android 和 Linux 设备并注入击键来运行任意命令。
马克·纽林 (Marc Newlin) 发现了该漏洞并将其报告给了公司，他表示，该漏洞编号为 CVE-2023-45866，不需要任何特殊硬件即可利用，并且可以使用常规蓝牙适配器从 Linux 机器上对 Apple、Google、Canonical 和蓝牙 SIG 发起攻击。
该攻击允许附近的入侵者在受害者的设备上注入击键并执行恶意操作，只要他们不需要密码或生物识别身份验证。
在周三发布的 GitHub 帖子中，bug 猎人这样描述了该安全漏洞：“这些漏洞的工作原理是欺骗蓝牙主机状态机在未经用户确认的情况下与假键盘配对。蓝牙规范中定义了底层的未经身份验证的配对机制，并且特定于实现的错误将其暴露给攻击者。”
—— The Register
无人机技术公司 SkySafe 的软件工程师表示，存在多年的蓝牙身份验证绕过漏洞允许不法分子连接到 Apple、Android 和 Linux 设备并注入击键来运行任意命令。
马克·纽林 (Marc Newlin) 发现了该漏洞并将其报告给了公司，他表示，该漏洞编号为 CVE-2023-45866，不需要任何特殊硬件即可利用，并且可以使用常规蓝牙适配器从 Linux 机器上对 Apple、Google、Canonical 和蓝牙 SIG 发起攻击。
该攻击允许附近的入侵者在受害者的设备上注入击键并执行恶意操作，只要他们不需要密码或生物识别身份验证。
在周三发布的 GitHub 帖子中，bug 猎人这样描述了该安全漏洞：“这些漏洞的工作原理是欺骗蓝牙主机状态机在未经用户确认的情况下与假键盘配对。蓝牙规范中定义了底层的未经身份验证的配对机制，并且特定于实现的错误将其暴露给攻击者。”
—— The Register
电信运营商因 5G 竞赛背负巨额债务，并且几乎没有回报
电信运营商多年来告诉我们 5G 将改变一切。但最华丽的用例却无处可寻——而且部署这项技术的竞赛在很多方面都代价高昂。
如果说美国整个 5G 形势有一个典型的话，那就是 Verizon：房间里声音最大、支出最大的公司。该公司在 2021 年 FCC 许可证拍卖中承诺投入 455 亿美元购买新频谱，几乎是 AT&T 的两倍。
也许5G并不完全是雾里看花。但通过一场惊心动魄的“竞赛”，网络运营商将自己逼入了困境。他们背负了大量债务；在最近的财报电话会议上，Verizon 的一位高管谈到了该公司希望恢复到频谱拍卖前债务水平的愿望。
与此同时，这些投资几乎没有什么回报——利息水平高涨和智能手机销量下降也无济于事。电信公司认为他们已经有了 5G 这只下金蛋的母鸡，但到目前为止，它只是在下普通的蛋——而且价格昂贵。在等待努力取得成果的同时，他们也在寻找其他方法来提高利润。
赚更多钱的最简单方法就是 Verizon 所说的“定价行动”。这是“向客户收取更多费用”的委婉说法。该公司吹嘘称“到 2023 年将实施超过 10 亿美元的年度定价行动”，并为自己保持较低的客户流失率而沾沾自喜。
—— The Verge
电信运营商多年来告诉我们 5G 将改变一切。但最华丽的用例却无处可寻——而且部署这项技术的竞赛在很多方面都代价高昂。
如果说美国整个 5G 形势有一个典型的话，那就是 Verizon：房间里声音最大、支出最大的公司。该公司在 2021 年 FCC 许可证拍卖中承诺投入 455 亿美元购买新频谱，几乎是 AT&T 的两倍。
也许5G并不完全是雾里看花。但通过一场惊心动魄的“竞赛”，网络运营商将自己逼入了困境。他们背负了大量债务；在最近的财报电话会议上，Verizon 的一位高管谈到了该公司希望恢复到频谱拍卖前债务水平的愿望。
与此同时，这些投资几乎没有什么回报——利息水平高涨和智能手机销量下降也无济于事。电信公司认为他们已经有了 5G 这只下金蛋的母鸡，但到目前为止，它只是在下普通的蛋——而且价格昂贵。在等待努力取得成果的同时，他们也在寻找其他方法来提高利润。
赚更多钱的最简单方法就是 Verizon 所说的“定价行动”。这是“向客户收取更多费用”的委婉说法。该公司吹嘘称“到 2023 年将实施超过 10 亿美元的年度定价行动”，并为自己保持较低的客户流失率而沾沾自喜。
—— The Verge
微软与 OpenAI 的合作面临英国审查
英国竞争和市场管理局周五表示，正在征求有关各方的意见，以就两家公司最近的合作是否会导致英国出现不公平竞争问题发表评论。微软公司和 OpenAI 公司的合作伙伴关系应接受合并调查。
—— 彭博社
英国竞争和市场管理局周五表示，正在征求有关各方的意见，以就两家公司最近的合作是否会导致英国出现不公平竞争问题发表评论。微软公司和 OpenAI 公司的合作伙伴关系应接受合并调查。
—— 彭博社
苹果将在比亚迪的帮助下把重要的 iPad 工程资源转移到越南
据知情人士透露，苹果公司首次将 iPad 的产品开发资源分配给越南，这是加强这个东南亚国家作为中国以外的替代制造中心的地位的重要一步。
苹果正在与中国主要的 iPad 组装商比亚迪合作，将新产品引进 (NPI) 资源转移到越南。NPI 涉及苹果等科技公司与供应商合作设计和开发新产品，以确保蓝图是可行的。 这是苹果公司首次将此类核心设备的 NPI 资源转移到越南。
—— 日经亚洲
据知情人士透露，苹果公司首次将 iPad 的产品开发资源分配给越南，这是加强这个东南亚国家作为中国以外的替代制造中心的地位的重要一步。
苹果正在与中国主要的 iPad 组装商比亚迪合作，将新产品引进 (NPI) 资源转移到越南。NPI 涉及苹果等科技公司与供应商合作设计和开发新产品，以确保蓝图是可行的。 这是苹果公司首次将此类核心设备的 NPI 资源转移到越南。
—— 日经亚洲
苹果 Apple Music 土耳其区涨价，个人订阅涨价至 39.99TL/月
苹果公司官网显示，Apple Music 在土耳其地区的订阅价格已经上涨，学生订阅涨价至 19.99TL/月 (涨价前 9.99TL/月)；个人订阅涨价至 39.99TL/月 (涨价前19.99TL/月)；家庭订阅涨价至 59.99TL/月 (涨价前29.99TL/月)。
对于现有的订阅用户，将在下一个账单周期，以涨价后的价格自动续期，除非用户提前至少一天取消订阅。
—— 苹果官网
苹果公司官网显示，Apple Music 在土耳其地区的订阅价格已经上涨，学生订阅涨价至 19.99TL/月 (涨价前 9.99TL/月)；个人订阅涨价至 39.99TL/月 (涨价前19.99TL/月)；家庭订阅涨价至 59.99TL/月 (涨价前29.99TL/月)。
对于现有的订阅用户，将在下一个账单周期，以涨价后的价格自动续期，除非用户提前至少一天取消订阅。
—— 苹果官网
苹果公司计划在印度每年生产超过 5000 万部 iPhone
据华尔街日报引述知情人士报道称，苹果公司及其位于印度的供应商，计划在未来两到三年内每年在印度生产超过 5000 万部 iPhone，此后还计划额外生产数千万部 iPhone。
若这一目标实现，印度将占据全球 iPhone 产量的四分之一，并在本十年末进一步扩大份额。但中国仍将是最大的 iPhone 生产国。
据直接了解该工程的人士说，富士康在南部卡纳塔克邦建设中的工厂一期工程预计将于 4 月份开始运营，该工厂的目标是在未来两三年内年产 2000 万部手机，主要是 iPhone。知情人士称，富士康还在规划另一座生产 iPhone 的大型工厂，该计划还处于初期阶段。
—— 华尔街日报
据华尔街日报引述知情人士报道称，苹果公司及其位于印度的供应商，计划在未来两到三年内每年在印度生产超过 5000 万部 iPhone，此后还计划额外生产数千万部 iPhone。
若这一目标实现，印度将占据全球 iPhone 产量的四分之一，并在本十年末进一步扩大份额。但中国仍将是最大的 iPhone 生产国。
据直接了解该工程的人士说，富士康在南部卡纳塔克邦建设中的工厂一期工程预计将于 4 月份开始运营，该工厂的目标是在未来两三年内年产 2000 万部手机，主要是 iPhone。知情人士称，富士康还在规划另一座生产 iPhone 的大型工厂，该计划还处于初期阶段。
—— 华尔街日报
苹果 Apple Music 中国大陆区涨价，个人订阅涨价至 11 元/月
苹果公司官网显示，Apple Music 在中国大陆地区的订阅价格已经上涨，学生订阅涨价至 6 元/月 (涨价前5元/月)；个人订阅涨价至 11 元 /月 (涨价前10元/月)；家庭订阅涨价至 17 元/月 (涨价前15元/月)。
对于现有的订阅用户，将在下一个账单周期，以涨价后的价格自动续期，除非用户提前至少一天取消订阅。
—— 苹果官网
苹果公司官网显示，Apple Music 在中国大陆地区的订阅价格已经上涨，学生订阅涨价至 6 元/月 (涨价前5元/月)；个人订阅涨价至 11 元 /月 (涨价前10元/月)；家庭订阅涨价至 17 元/月 (涨价前15元/月)。
对于现有的订阅用户，将在下一个账单周期，以涨价后的价格自动续期，除非用户提前至少一天取消订阅。
—— 苹果官网
微博 CEO 想知道国务院上海自贸区开放方案中消费者可接入互联网的含义
新浪微博 CEO 王高飞在微博发帖询问：“这句啥意思？「在遵守网络管理制度前提下，消费者可使用不对网络造成损害的终端设备接入互联网和使用网上可获得的服务与应用」。”
—— 来去之间微博， 中国国务院
新浪微博 CEO 王高飞在微博发帖询问：“这句啥意思？「在遵守网络管理制度前提下，消费者可使用不对网络造成损害的终端设备接入互联网和使用网上可获得的服务与应用」。”
四、率先实施高标准数字贸易规则
（一）数据跨境流动
24.企业和个人因业务需要确需向境外提供数据，且符合国家数据跨境传输安全管理要求的，可以向境外提供。
25.按照数据分类分级保护制度，支持上海自贸试验区率先制定重要数据目录 …… 提升数据跨境流动便利性。
26.在遵守网络管理制度前提下，消费者可使用不对网络造成损害的终端设备接入互联网和使用网上可获得的服务与应用。
—— 来去之间微博， 中国国务院
YouTube Premium 韩国涨价 涨幅约为43%
自 2023 年 12 月 8 日韩国标准时间起，韩国的 YouTube Premium 和 YouTube Music Premium 价格将会上涨。网页上 YouTube Premium 每月价格将从 10,450 韩元上涨至 14,900 韩元，涨幅约为 43%。
除此之外，YouTube Premium 和 YT Music Premium 在更多的国家/地区推出：阿尔及利亚、柬埔寨、格鲁吉亚、加纳、伊拉克、约旦、肯尼亚、老挝、突尼斯和塞内加尔。
—— YouTube 帮助
自 2023 年 12 月 8 日韩国标准时间起，韩国的 YouTube Premium 和 YouTube Music Premium 价格将会上涨。网页上 YouTube Premium 每月价格将从 10,450 韩元上涨至 14,900 韩元，涨幅约为 43%。
除此之外，YouTube Premium 和 YT Music Premium 在更多的国家/地区推出：阿尔及利亚、柬埔寨、格鲁吉亚、加纳、伊拉克、约旦、肯尼亚、老挝、突尼斯和塞内加尔。
—— YouTube 帮助
《战神：诸神黄昏》免费 DLC《英灵殿》12 月 12 日推出
索尼宣布《战神：诸神黄昏》本月将推出免费 DLC 。在今日举行的 TGA 2023 颁奖典礼上，索尼圣莫尼卡工作室推出了《战神：诸神黄昏》的免费 DLC 《英灵殿》，将于 12 月 12 日在 PS5 上发布。
—— 索尼博客
索尼宣布《战神：诸神黄昏》本月将推出免费 DLC 。在今日举行的 TGA 2023 颁奖典礼上，索尼圣莫尼卡工作室推出了《战神：诸神黄昏》的免费 DLC 《英灵殿》，将于 12 月 12 日在 PS5 上发布。
—— 索尼博客
美国起诉俄罗斯黑客 指控其攻击了美国和盟国的计算机
美国当局起诉两名与俄罗斯联邦安全局合作的俄罗斯黑客，涉嫌针对政府官员开展长达数年的网络间谍活动。
美国司法部周四指控称，俄罗斯联邦安全局官员佩列季亚特科、科里内茨和其他未被起诉的同谋者在2016年10月至2022年10月期间试图入侵美国、英国、其他北约成员国和乌克兰的计算机网络。
并以政府官员、政府雇员和智库研究员以及记者等为目标，使用钓鱼电邮从受害者的帐户中获取“宝贵情报”，其中包括与国防、外交事务和其他领域有关的情报。
—— 美國司法部
美国当局起诉两名与俄罗斯联邦安全局合作的俄罗斯黑客，涉嫌针对政府官员开展长达数年的网络间谍活动。
美国司法部周四指控称，俄罗斯联邦安全局官员佩列季亚特科、科里内茨和其他未被起诉的同谋者在2016年10月至2022年10月期间试图入侵美国、英国、其他北约成员国和乌克兰的计算机网络。
并以政府官员、政府雇员和智库研究员以及记者等为目标，使用钓鱼电邮从受害者的帐户中获取“宝贵情报”，其中包括与国防、外交事务和其他领域有关的情报。
—— 美國司法部
YouTube 今天宣布了一项新的评论审核设置“暂停”，允许创作者阻止观看者添加新评论，但同时保留视频的现有评论。
如果评论区被恶意刷屏，创作者可以暂时暂停评论区，直到有足够的时间过滤掉恶意和负面评论，而不是完全关闭评论区。
—— YouTube
音乐流媒体服务 Tidal 裁员 10% 约 40 名员工
音乐流媒体公司 Tidal 解雇了超过 10% 的员工，约 40 名员工。与此同时，Tidal 的母公司最近致投资者的一封信中表示，计划将公司员工总数限制在 1.2 万人。
据彭博社引述知情人士报道称，此次裁员影响了这家音乐流媒体公司各个部门的约 40 名员工，其中包括制作播放列表的策划团队。
—— 彭博社
音乐流媒体公司 Tidal 解雇了超过 10% 的员工，约 40 名员工。与此同时，Tidal 的母公司最近致投资者的一封信中表示，计划将公司员工总数限制在 1.2 万人。
据彭博社引述知情人士报道称，此次裁员影响了这家音乐流媒体公司各个部门的约 40 名员工，其中包括制作播放列表的策划团队。
—— 彭博社
微软一直在改进 Windows 11 上内置的记事本应用，在 Win11 新的 Canary 和 Dev 预览版中，微软推出了记事本更新，在记事本底部添加了字符计数。
微软在博客中表示，“当选择文本时，状态栏会显示所选文本和整个文档的字符数”。
—— 微软博客
Epic 本周限免 《GigaBash 巨击大乱斗》《Predecessor》
截止日期：12 月 14 日
Epic 下周限免：圣诞“神秘游戏”
—— Epic
苹果公司承认 APNs 推送服务信息可被政府获取
苹果公司更新了其法律程序指南，以反映公司遵守执法要求提供与其推送通知服务相关的 Apple ID 信息的法律义务。
在标题「苹果推送通知服务 (APN)」的部分中，苹果公司表示：
美国参议员罗恩·怀登周三在给司法部的一封信中表示，国内外政府迫使苹果和谷歌提供与推送通知相关的元数据。苹果公司当时表示：“在这种情况下，美国联邦政府禁止我们分享任何信息，” “既然这种方法已经公开，我们正在更新我们的透明度报告，以详细说明此类请求。”
—— 苹果法律程序指南（感谢蓝点网站长帮忙取的标题）（昨日的报道）
苹果公司更新了其法律程序指南，以反映公司遵守执法要求提供与其推送通知服务相关的 Apple ID 信息的法律义务。
在标题「苹果推送通知服务 (APN)」的部分中，苹果公司表示：
当用户允许他们安装的应用程序接收推送通知时，就会生成 Apple 推送通知服务 (APNs) 令牌并将其注册到该开发人员和设备上。某些应用程序可能在一台设备上为一个帐户设置多个 APNs 令牌，以区分消息和多媒体。
与已注册的 APNs 令牌关联的 Apple ID 可以通过传票或更严格的法律程序获得。
美国参议员罗恩·怀登周三在给司法部的一封信中表示，国内外政府迫使苹果和谷歌提供与推送通知相关的元数据。苹果公司当时表示：“在这种情况下，美国联邦政府禁止我们分享任何信息，” “既然这种方法已经公开，我们正在更新我们的透明度报告，以详细说明此类请求。”
—— 苹果法律程序指南（感谢蓝点网站长帮忙取的标题）（昨日的报道）
安全研究人员发现谷歌 Chromecast 中的一系列漏洞。利用这些漏洞，攻击者可以安装恶意固件或间谍软件。相关漏洞需要物理访问才能利用。另一个问题涉及与内置麦克风的配对遥控器相关的风险。攻击者可能会远程激活此麦克风，从而截获设备附近的音频。在今年第二季度收到这些漏洞的通知后，谷歌于本月发布了安全更新。
—— Mishaal Rahman
