一根大阴线，千军万马来相见 (图为比特币4小时线)

喜报！前段时间被封的服务器已经解封，所有端口现在都能PING通。

前段时间这台服务器所有端口包括22都被屏蔽，导致长时间无法连接。

其他群友很多服务器也是这样，现在应该也都陆续恢复了，快去连接看看。

#生活周边 2027 年中国法定节假日和调休安排。

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#行业资讯 苹果宣布将检查 iCloud 公开分享内容，若发现恶意内容尤其是儿童色情内容，将采取封号甚至通报执法机构的措施。

以上措施将在 iOS 27.3 等版本中上线，重点是扫描通过 iCloud 云盘或相册分享的内容。

若用户分享时选择任何获得链接的人都可以访问，那就视为公开分享，公开分享文件将解除端到端加密并接受苹果的扫描。

查看全文：https://ourl.co/128113?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#人工智能 OpenAI 尚未发布的网络安全研究模型在 Linux 内核中找到 948 项本地提权漏洞，目前相关报告已提交给内核维护团队。

至于为什么都是本地提权漏洞，因为 OpenAI 担心再次翻车，所以研究目标是隔离环境中的内核，所以只能研究提权或信息泄露类问题。

以及 OpenAI 担心生成的补丁也翻车影响名誉，所以最终提交的报告还都经过人工审阅。

查看全文：https://ourl.co/128112?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#安全资讯 在币安发生安全事件后，Coinbase 称其将超过 99% 的客户资产都转移到离线的冷钱包中存储。

Coinbase 联网热钱包仅保留少量余额，只要余额达到某个阈值，超出部分就会被转移到冷钱包。

冷钱包的私钥是离线保存的，这意味着远程攻击窃取私钥难度会非常大。

查看全文：https://ourl.co/128111?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#人工智能 彭博社报道称苹果也开始削减员工的每日 AI 预算以降低支出：工程岗位的员工每日预算从 300 美元削减到 200 美元，后续可能会削减到 100 美元。

而非工程岗位可能会被削减到每日 25 美元，更多任务还是得靠祖法手工处理。

苹果还要求部分团队考虑使用价格更便宜的模型，或在设备本地运行开源模型。

查看全文：https://ourl.co/128110?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#安全资讯 美国网站托管与域名服务商 DreamHost 被攻击，涉及多种敏感数据泄露。

DreamHost 在 10 月 23 日发现异常才开始调查，调查显示攻击早在 8 月就已经开始。

攻击者窃取用户的 FTP/SFTP 账号凭据、用户会话令牌，借着这些凭据黑客可以直接访问服务器获取全部文件。

查看全文：https://ourl.co/128109?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#安全资讯 如果你愿意你甚至可以租用美国白宫的网络作为 IP 出口：研究发现白宫工作人员设备疑似被感染，然后做成了代理出口。

安全公司在 30 天里观察到 236 次经过白宫网络的探测连接，涉及 6 个 IP 地址和 28 家住宅代理服务。

从目前情况来看有可能是有工作人员设备被悄悄植入恶意软件 / 代理软件，在不知情的情况下设备被用来转发流量。

查看全文：https://ourl.co/128108?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#人工智能 ChatGPT Images 2.6 图像生成模型发布，支持生成 GIF 动态图，可以调整播放速度、逐帧查看、编辑 GIF 等。

该功能目前已经向 ChatGPT 桌面版、网页版和移动端用户提供，用户可以通过文字描述生成动态图，也可以上传照片生成动态图。

OpenAI 也提供 API 调用，包括侧重速度的 GPT-Image-2.6 Flare 和侧重质量的 GPT-Image-2.6 Sunburst。

查看全文：https://ourl.co/128107?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

蓝点网

ChatGPT Images 2.6模型发布 支持生成GIF动态图 可调整播放速度/逐帧查看/编辑等 - 蓝点网

#人工智能 ChatGPT Images 2.6 图像生成模型发布，支持生成 GIF 动态图，可以调整播放速度、逐帧查看、编辑 GI…

#网站应用 Cloudflare 为网站推出个人 AI 智能体访问控制，网站可以查看智能体流量并设置限制规则。

这里的个人 AI 智能体指的是 Claude Duet、ChatGPT Dots、Grok Bot、Meta Muse 这类可以代表用户发起操作的工具。

Cloudflare 允许网站为不同智能体设置不同的策略，比如允许、拦截或在某些页面上拦截等。

查看全文：https://ourl.co/128057?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#人工智能 有开发者称 Codex 重启服务器后擅自修改系统配置，造成超过 1 万美元的损失。

这名开发者使用 Codex CLI 连接远程服务器，开发者要求 Codex 重启服务器，但没想到服务器重启后 Codex 未经授权继续操作。

Codex 接下来执行的操作包括操作服务器挂载、systemd、容器并运行其他脚本，这导致服务器环境被破坏。

事后 Codex 自称理解有误，将重启后发现的问题错误理解为已经获得修改配置的许可。

查看全文：https://ourl.co/128056?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#行业资讯 原Claude Code产品负责人Cat Wu在宣布离开Anthropic后，现在宣布将加入OpenAI领导核心产品的产品管理。

PS：竞业限制是不存在的，美国联邦贸易委员会已经在2024年宣布在美国全国范围内禁止企业要求员工签署竞业协议。

当时的报道：https://www.landian.news/archives/103518.html

美国联邦贸易委员会 (FTC) 日前在经过投票后决定，在美国全国范围内禁止竞业协议，所有企业均不得要求员工签署竞业协议、不得禁止员工跳槽到其他公司、现有的大部分竞业协议将被作废。

订阅 🤔解封 🥰推特 🎉CN2VPS

#行业资讯 华尔街日报称苹果仍然对 iPhone 存储升级收取 300% 的费用，存储芯片涨价反而让苹果获得更高的利润。

华尔街日报称 iPhone 17 Pro 从 256GB 升级到 1TB 需要多花 400 美元，而苹果的增量成本为 42 美元，苹果有 358 美元的利润。

到 iPhone 18 Pro，升级价差为 600 美元，苹果增量成本为 192 美元，此时苹果有 408 美元的利润。

查看全文：https://ourl.co/128055?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#系统资讯 Debian 发布 APT 软件包本体更新修复漏洞，攻击者利用缺陷可以替换软件包并以 root 权限执行代码。

该漏洞影响 Debian 12/13，目前 Debian 安全团队已经发布 APT 2.6.2/3.0.4 版进行修复。

建议使用 Debian 的用户尽快运行升级命令，将 APT 或其他软件包都升级到最新版。

查看全文：https://ourl.co/128054?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#安全资讯 丧心病狂：法国血浆机构 EFS 的冷库遭到黑客攻击，黑客将制冷系统设置到 110℃，工作人员发现异常后紧急转移血浆。

这些制冷设备的是 CoolWorld 公司，攻击者通过漏洞远程修改冷库监控和控制系统中的温度及除霜阈值。

不过 EFS 监控系统还是及时发现异常，随后工作人员紧急转移血浆制品。

查看全文：https://ourl.co/128053?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#软件资讯 知名工具 Postman 被发现静默安装插件并将自己的技能设置为默认，以此劫持 Codex 和 Claude Code 的其他技能。

Postman 在没有征得用户同意的情况下静默安装插件、CLI 工具和技能，然后将技能设置为多个选项的默认入口。

覆盖范围包括：API 设计、实现、模拟、测试、监控、文档编写和部署等。

Postman 回应称将 CLI 和插件与桌面应用捆绑，主要是为了简化用户分别安装和配置的过程。

查看全文：https://ourl.co/128052?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#人工智能 谷歌也被薅秃了：谷歌确认印度运营商 JIO 赠送的 18 个月 Google AI Pro 订阅套餐受限。

用户可以使用大多数功能，但在反重力工具里无法使用 Gemini 4 Argon 等先进模型。

在被用户连续追问的情况下，反重力产品经理直言：谷歌没有足够的算力向数千万 JIO 用户提供 Argon 模型。

如果用户要使用先进模式，需要升级到付费套餐 (问题是当前已经是 AI Pro 也没法付费继续开 AI Pro)。

查看全文：https://ourl.co/128051?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS