#系统资讯 微软确认 Windows 11 安装最新更新后远程桌面连接可能异常,不过这个问题主要影响企业设备。

若企业设备已经通过 Windows 安全基线启用管理员保护功能,则非管理员用户连接远程桌面时会被拒绝。

目前临时解决方案是修改组策略禁用管理员保护,这个需要 IT 管理员执行操作,微软正在准备永久修复方案。

查看全文:https://ourl.co/127405?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
#系统资讯 AOSP 源代码发布推迟迫使开发者不得不反汇编文件定位错误逻辑并向谷歌提交反馈。

有开发者发现 Android 17 部分 9 月版本构建存在宽字符处理错误问题,C 库遇到特定非 ASCII 字符例如 Emoji 表情符号和中文字符时可能会提前停止扫描。

开发者仔细检查后发现谷歌公布的源代码与设备使用的并不相同,因此只能反汇编设备使用的文件来定位问题。

查看全文:https://ourl.co/127404?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
#人工智能 使用 Claude 参与开发后代码合并量激增 10 倍,为此 A 社使用自研版本控制系统 Scion 替代 Git。

5 月份 A 社平均每天合并约 2500 项变更,到 9 月已经激增到 30000 项。

为此 A 社基于实际使用情况开发 Scion 系统,该系统主要针对超大型单体仓库和高密度智能体工作流设计。

不过 A 社没有开源的习惯,也只是发博客提了这事儿,并不是要开源。

查看全文:https://ourl.co/127403?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
#安全资讯 谷歌宣布立即调整 Chrome VRP 漏洞奖励计划,将内存破坏问题的漏洞基础奖励从 500 美元提高到 2,000 美元。

其他类型的漏洞最高仍然可以获得 20,000 美元的奖励,谷歌希望借此鼓励安全研究人员寻找自动化工具难以发现的问题。

谷歌内部正在使用 AI 发掘各种组件的漏洞,不过总有些问题还得靠人工发掘。

查看全文:https://ourl.co/127402?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
#行业资讯 美国司法部起诉 14 名犯罪嫌疑人,在美国境内搭建笔记本农场,协助朝鲜 IT 工作者进入 70 多家企业。

这些笔记本农场的作用是托管 PC,朝鲜 IT 工作者将其当做跳板访问企业内部网络。

这些人主要靠伪造资料和简历来应聘远程岗位,最终顺利进入企业后能赚工资汇回朝鲜以及潜伏伺机进行破坏性活动 (例如窃取数据和部署勒索软件)。

查看全文:https://ourl.co/127401?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
#硬件设备 售价 299 美元的 HomeView 智慧显示屏维修费需 279 美元,而新机售价为 299 美元,还不如直接 + 20 美元购买新机。

据苹果公布的政策,购买 AC+ 后 HomeView 保外维修费为 39 美元,AC+ 每年为 24.99 美元。

而没有购买 AC+ 维修就需要 279 美元,这个维修价格着实有些吓人。

查看全文:https://ourl.co/127350?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
#系统资讯 微软在 10 月更新中修复 Windows 11 部分游戏鼠标卡顿问题,安装更新后可以缓解问题。

不过微软并未明确说明故障原因、受影响的游戏名称或具体影响范围。

此前有用户反馈称在最终幻想 14 等游戏中鼠标可能会漂移,所以遇到这类问题的用户可以安装 KB5127648 试试看。

查看全文:https://ourl.co/127349?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
#人工智能 谷歌支持用户通过 AI 手搓安卓应用并自用:可以发布到 Google Play Store 再部署到自己的安卓设备上。

需要强调的是,用户不需要注册开发者账号,但发布的应用也只能自己下载使用。这类应用无法搜索到、其他人拿到链接也不能下载。

不过谷歌计划后续逐步扩大支持范围,比如家庭亲友小圈子里都可以下载。

查看全文:https://ourl.co/127348?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
#安全资讯 GitHub 为 NPM 可信发布设置 48 小时验证期限,用于阻断研究人员发现的仓库名回收漏洞。

NPM 可信发布允许使用短期 OIDC 令牌发布软件包,无需在工作流中保存长期访问令牌。

研究人员在这个流程中发现漏洞,如果维护者重命名、转移或删除仓库,原仓库名就可能重新开放。

此时攻击者可以注册同名仓库获得 NPM 发布凭证,以原软件包名发布恶意版本。

查看全文:https://ourl.co/127347?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
#系统资讯 微软宣布从明年 1 月开始禁止连接基于 ReFS 弹性文件系统的移动硬盘,微软强调将 ReFS 用于移动设备是不受支持的配置。

从 10 月更新开始,Windows 11 和 Windows Server 将审计 ReFS 移动介质,但当前仍然可以连接。

从明年 1 月开始系统将默认禁止连接 ReFS 移动介质,但微软也预留组策略允许 IT 管理员手动启用支持。

查看全文:https://ourl.co/127346?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
#人工智能 OpenAI 沙特阿拉伯籍产品团队工程主管阿尔福赞在会议室悄悄安装录音设备收集商业机密被 FBI 逮捕。

阿尔福赞将 USB 录音设备安装在会议室电视后并使用卫生纸遮掩,不过才安装两天就被其他员工发现。

随后 OpenAI 拆解硬件并使用内部模型分析硬件确认是监听设备,之后 OpenAI 将事件报告给 FBI。

查看全文:https://ourl.co/127345?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
#系统资讯 微软发布 Windows 11 24H2/25H2/26H2 KB5127648 月度累积更新,修复登录后黑屏和 AC-3 杜比数字音频播放问题。

该更新侧重点依然是修复海量安全漏洞,不过也针对登录后黑屏和杜比数字音频无法播放问题进行修复。

遇到以上问题的用户可以尽快安装更新。

下载离线安装文件:https://ourl.co/127344?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
#安全资讯 Docker Hub 账户转组织流程出现高危安全漏洞,个人访问令牌未被正常撤销权限导致可以访问组织仓库。

该漏洞评分达到 9.4 分,自 2024 年 8 月 26 日起就存在,直到 2026 年 9 月 30 日完成修复。

该漏洞已经在服务端完成修复,用户不需要执行任何操作。

查看全文:https://ourl.co/127343?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
#系统资讯 微软今起结束 Windows 11 24H2 消费者版支持,家庭版 / 专业版 / 工作站版用户需升级后续版本。

结束支持的版本无法再收到微软发布的安全更新,24H2 企业版还有额外的 1 年支持,企业还可以继续使用 24H2 版。

微软建议用户升级 25H2/26H2 版。

查看全文:https://ourl.co/127342?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
#硬件设备 苹果推出新款 Apple TV 4K,采用性能更好的 A19 芯片并支持 AV1 硬件解码。

新款内置远场麦克风,用户不需要拿起遥控器也可以通过语音与 Siri 交互。

至于 Siri AI 功能,首发仅支持英语和部分地区,个人上下文请求需要配对支持苹果 AI 的 iPhone 或 iPad。

注:2021 款 Apple TV 4K 后续也支持 Siri AI 功能。

查看全文:https://ourl.co/127341?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
#手机数码 苹果发布新款 HomePod mini (2),国行版零售价 1099 元,较前代产品 749 元涨幅较大。

新款 HomePod mini 支持 Siri AI 功能,不过首发时不会提供,苹果将通过后续软件更新提供 Siri AI 且首批仅支持英语。

新款 HomePod mini 2 支持四扬声器环绕声,用户可以将四只 HomePod mini 2 或 HomePod 2 音箱前后成对摆放并搭配第四代 Apple TV 4K 组成环绕声系统。


查看全文:https://ourl.co/127340?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
#人工智能 造谣月之暗面 Kimi 创始人和多名员工被带走调查,两名造谣者已经被属地公安机关刑事拘留。

北京警方日前发布通报称,50 岁的郭某和 51 岁的常某因编造某科技公司多人被带走的信息并在网络平台发布,两人已经被属地公安机关依法采取刑事强制措施。

警方称两人发布相关信息主要为了博取流量并获得行业关注,信息传播后误导大量网民关注和讨论。

查看全文:https://ourl.co/127339?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
#软件资讯 又要加钱:博通宣布 VMware 转向月度安全更新,原因是现在 AI 发掘的漏洞太多太快。

同时博通推出付费增值服务 HyperArmor,该服务提供虚拟补丁可以拦截已知漏洞攻击尝试、SSH 登录可以配置多因素认证等。

不过 HyperArmor 需要额外购买以及不能替代正常软件更新和测试流程。

查看全文:https://ourl.co/127338?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub