#行业资讯 满足欧盟网络韧性法案要求:微软宣布从明年 3 月开始驱动程序想要获得微软签名,必须提供 SBOM 和 VEX。

SBOM 需要列出驱动使用的第一方和第三方所有组件,包括库、框架、工具以及依赖。VEX 则需要说明已经公开的 CVE 漏洞是否影响驱动。

相关法案本质上是为了提高网络安全性,这是强制性法律要求,所以微软也在提前做准备。

查看全文:https://ourl.co/126640?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
#行业资讯 开源虚拟化平台 Proxmox VE 在北美成立运营中心,将为美国和加拿大客户提供全天候技术支持。

现阶段 PVE 主要按奥地利工作时间提供支持,由于时差问题北美客户经常在工作时间找不到人,现在成立北美运营中心可以解决这个问题。

另外 PVE 特别强调支持团队就是自己的工程团队,不会像某些公司那样把技术支持外包给第三方服务商,这里其实说的就是博通 VMware。

查看全文:https://ourl.co/126639?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
#行业资讯 微软重做财报架构:核心业务换名字,分别是智能体与基础设施、设备与消费者。

其中大多数与 AI 沾边的产品都被放在智能体与基础设施板块,设备与消费者板块只有 Windows、Xbox 和必应搜索及广告业务。

此次微软只是对财报架构进行调整,实际团队并未重组。

查看全文:https://ourl.co/126638?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
来自频道: @landiansub
#行业资讯 欧盟法院审理后认为微软预装 Microsoft Edge 问题不大,可以继续豁免守门人角色,不需要被严格监管。

此案件源于 Opera 浏览器起诉欧盟委员会,因为 2024 年欧盟认为 Edge 虽然明面上预装用户多,但实际上没多少人用,所以不需要严格监管。

Opera 不服直接起诉欧盟,现在法院也认为欧盟做法没问题。

查看全文:https://ourl.co/126636?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
#软件资讯 Microsoft Defender 日常:错误将谷歌搜索结果链接标记为恶意网址。

这个问题目前只影响企业,适用于企业的 Microsoft Defender for Office 365 组件存在安全分类器异常的问题,因此员工打开链接会被直接拦截。

与此同时 IT 管理员控制台还会收到错误警报,所以也会给 IT 管理员的工作造成麻烦。

查看全文:https://ourl.co/126635?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
#安全资讯 重要安全提醒:香港服务器提供商 Netfront 使用 PVE 7 遭到入侵,建议用户立即备份数据以防不测。

该公司在昨天晚上向用户群发邮件通知 C 区出现安全问题,但 A 区和 B 区可能也受影响。

有网络安全领域的用户向蓝点网证实 Netfront 使用的就是 PVE 7 系列,相关母鸡 IP 暴露在观测平台,所以直接访问 IP:8006 再使用 2FA TFA 票据即可获得母鸡 root 权限。

查看全文:https://ourl.co/126634?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
#软件资讯 Firefox for iOS 155 版正式推出内置广告拦截器,默认关闭,用户开启后可以调用 EasyList 拦截已知广告。

需要说明的是底层拦截能力仍然基于 WebKit 提供的 API,因此拦截效率比不上桌面版配合扩展程序,属于基础广告拦截。

另外开启后也不会拦截 FF 自己在新标签页添加的广告。

查看全文:https://ourl.co/126633?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
#软件资讯 微软宣布禁用 Word 和 Outlook 中的文本预测功能,因为用户并不喜欢机器生成的建议内容。

用户反馈更喜欢自己手动输入文本,而文本预测有时候还会干扰正常输入。

最终微软决定将其默认禁用,有需要的用户可以在设置选项里手动启用。

查看全文:https://ourl.co/126632?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
#软件资讯 GitHub CLI 版现在支持附加文件命令,可以将本地图片或视频直接上传到 Issue、PR 以及评论中。

该功能适用于所有用户,只需要将 GitHub CLI 升级到 2.99.012+ 版即可。

文件大小限制与网页版相同,免费用户单个文件 10MB,付费用户可以上传最高 100MB 的视频。

查看全文:https://ourl.co/126631?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
来自频道: @landiansub
#全民开盒 美国身份验证服务商 IDScan 出现超大规模数据泄露,黑客成功拿到高达 1.53 亿份驾照 / 护照 / 身份证件 / 医疗卡扫描件。

已经有网络安全从业者进行验证,通过对家人和朋友信息进行验证后基本确认数据是真实的。

黑客自称花费数年才从目标系统里拿到数据,按照 500KB 计算,数据总规模也超过 70TB。

查看全文:https://ourl.co/126630?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
#人工智能 A 社宣布 Claude Messages API 部署新机制防止规模化蒸馏,修改历史内容将导致思考块直接失效。

现阶段新机制将应用于调用 Fable 5.1 的新 API 账户,后续新机制将覆盖所有 API 账户。

如果开发者修改请求中的早期消息、系统提示或工具,请求会直接返回错误。

查看全文:https://ourl.co/126629?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
#软件资讯 苹果群发邮件通知 Mac 软件开发者:已经没有必要再适配英特尔 CPU。

苹果的建议是无论是现有还是新发布的软件都可以设置为仅支持 Arm64 架构,不需要再支持 x64 架构。

根据苹果规划,macOS 27 已经停止支持 Intel Mac,而用于运行 Arm 软件的 Rosetta 2 也将在明年停用。

不过这只是苹果建议而非强制措施,如果开发者认为有必要继续照顾存量用户,那可以继续构建支持 x64 的版本。

查看全文:https://ourl.co/126628?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
#系统资讯 微软将从 10 月开始为满足硬件要求的 Windows 11 PC 默认开启内存完整性保护功能。

该功能通常不会默认全部开启,微软以前主要在较新的 PC 上开启,用户可以禁用。

但随着 AI 发掘的漏洞越来越多,微软认为有必要默认开启提升安全性。开启后会影响 PC 性能,游戏玩家可以根据情况决定是否要禁用。

查看全文:https://ourl.co/126627?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
#安全资讯 [立即设置保护] X/Twitter 用户正在遭到批量密码找回攻击,疑似与 X Money 服务有关。

从本周开始大量用户发帖称频繁收到密码重置邮件,黑客试图通过用户名重置用户密码 (但需要验证码才能重置)。

这种情况也引起 X 团队的关注,X 团队猜测可能与 X Money 有关,即黑客想要劫持账户洗劫用户资金。

目前简单的解决办法就是开启密码找回保护,开启后无法直接通过用户名找回密码,还需要输入注册邮箱或绑定手机号。

开启方法:https://ourl.co/126626?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
#人工智能 Claude Fable/Mythos 5.1 模型发布,支持 1M 窗口、输出 128K、能力显著提升、缓存读取价格暴降 75%。

Fable 5.1 适用于普通用户和开发者,Mythos 5.1 安全和生物科学研究被放宽,仅支持认证机构使用。

查看全文:https://ourl.co/126625?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub