#行业资讯 谷歌和谋智基金会指责 eMudhra 延迟发布事故报告，其员工竟然称社交媒体关注让团队难以开展调查。

谷歌员工表示，公众关注是这起事故的可预见后果，不能让公众关注成为延迟发布事故调查报告的理由。

早前 eMudhra 已经以此次事故影响公司声誉和 CA 业务不赚钱为由退出 CA 行业，可见 eMudhra 关注的从来都不是安全问题。

查看全文：https://ourl.co/127599?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

谷歌搜索的AI模式经常出现常识性错误，例如将Name.com写成是GMO旗下的，实际上完全没有关系。所以搜索内容后只看AI生成的摘要回答，可能会收到错误信息。

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#云计算 服务器提供商 VMISS 出现安全问题，独立服务器初始密码泄露需立即修改。

10 月 25 日黑客访问 VMISS 用于管理独立服务器的 DCIM 系统并获得用户服务器的 IP 和系统初始密码。

如果用户并未需改过密码则服务器可能已经入侵，但如果修改过密码或仅限密钥对登录则不受影响。

另外此次问题不影响 VMISS VPS 服务器，仅影响独立服务器。

查看全文：https://ourl.co/127598?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#Codex 又要重置了

#手机数码 苹果推出 iOS 27.1 版但仅面向 iPhone Duo 提供，用于为屏幕形态提供适配支持。

iPhone Duo 出厂已经预装 iOS 27.1 版，不过在新机设置过程中苹果提供较新的系统构建。

在开发者公告中苹果称 27.1 为 iPhone Duo 的屏幕形态提供适配支持，应用可以根据手机展开或折叠的状态调整布局。

查看全文：https://ourl.co/127596?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

用那家印度公司的中级 CA 给蓝点网签发的通配符域名证书，这东西在内网环境中测试很好用啊，很多设备未更新或无法更新证书吊销清单，这样可以在内网中劫持调试了。

PS：与自签名证书有啥区别？其实就是更方便了，因为你不需要折腾设备(比如越狱或安装劫持调试工具)，用这个证书就能直接抓包。

如果是自签证书的话，你还得访问目标设备内部安装自签的根证书，有些设备可能不太好安装，但如果设备没有更新，那就是信任emSign这个证书的，所以你可以直接开干

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#行业资讯 AV2 视频编解码器标准开始推进：YouTube 计划在明年年初通过网页端提供基于 AV2 编码的视频。

AV2 编解码标准目标是在相同带宽下提供更好的画质，或以更低的带宽维持相近的画质。

YouTube 已经计划从明年年初开始部署 AV2，其他平台还在评估阶段。

需要说明的是并非所有硬件都支持 AV2 硬解，在不支持硬解的情况下使用软解功耗会更高。

查看全文：https://ourl.co/127595?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#行业资讯 开源办公软件 LibreOffice 开发商文档基金会重提微软 OOXML 争议，指控微软在 2008 年时操纵 ISO 国际标准流程。

文档基金会经常发文批评微软故意使用难以兼容的格式来提高竞争力，即削弱竞争对手的兼容性将用户锁在 Microsoft Office 生态系统内。

文档基金会称微软在 OOXML 申请国际化标准时操纵审核流程，最终让 OOXML 成为 ISO/IEC 29500 系列标准。

查看全文：https://ourl.co/127594?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#服务器 腾讯云 1024 程序员节推出两款低价服务器，都是 3 年版，平均下来价格还是很划算的。

配置 1:

2 核心 4GB 内存 5M 带宽，3 年 438 元，平均每年 146 元。

配置 2：

4 核心 8GB 内存 12M 带宽，3 年 1428 元，平均每年 476 元。

可选区域：上海、北京、广州，所以绑定域名的话都需要备案。

这些轻量服务器性能不比常规云服务器，但胜在价格便宜，可以用来跑轻量服务、Docker 之类的。

秒杀地址：https://ourl.co/lhou

99 元境外款没货的话就在这个活动页面买：https://ourl.co/tcact 位于业务出海、境外云服务器里

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#安全资讯 安全公司报告 Brotli 数据压缩格式中的解码器漏洞，波及多种 HTTP 软件，安全公司将其称为 HTTP2Shell 漏洞。

攻击者利用特制数据可以触发解码器异常区块切换，极端情况下可以引起远程代码执行。

目前 Node.js、Python、Bun 以及 Brotli 上游都已经发布新版本进行修复。

查看全文：https://ourl.co/127592?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#安全资讯 PHP 基金会公布新漏洞，不过该漏洞触发条件比较少见所以暂时不会发布紧急版本进行修复。

新漏洞编号 CVE-2026-115560，该漏洞也存在远程代码执行风险。

对于受影响的部署，关闭上传进度显示功能即可，待后续发布新版本彻底修复后再重新开启。

查看全文：https://ourl.co/127591?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#行业资讯 谷歌更新隐私政策宣布可能会读取用户邮箱、谷歌相册和谷歌云端硬盘等应用中的数据投放个性化广告。

需要明确的是，广告主不能直接接触用户的数据，而是用户授权这些应用使用 AI 模式后，AI 模式可能会生成摘要、摘录和推断。

谷歌会根据这些摘要等机器生成数据来投放定向广告，用户也可以在账号管理里切断已连接应用不再授权搜索服务。

查看全文：https://ourl.co/127590?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#人工智能 OpenAI 宣布其前沿模型训练不再连接实时互联网，避免模型再利用各类缺陷逃逸到互联网后发起攻击。

此次调整源于 9 月 20 日的越狱事件，当时其内部研究模型利用 DNS 配置错误获得有限的实时互联网权限。

随后 OpenAI 暂停最强模型的训练与评估，在强化隔离和监控后在 10 月 1 日重新恢复训练。

查看全文：https://ourl.co/127589?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#手机数码 苹果公布 iPhone Duo 官方维修手册，后续将提供零部件和维修工具供有能力的用户自行维修设备。

苹果在维修手册中提到的维修项目包括：内屏、外屏、显示组件、覆盖层、电池、摄像头、主板、USB-C 接口、扬声器、麦克风、震动引擎、外壳和按键等。

当然提供维修手册是法律要求，对于普通用户来说想要自行维修难度还是非常大的。

查看全文：https://ourl.co/127588?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#软件资讯 流媒体音乐平台 Spotify 正在严格打击家庭版拼车行为，需要线下扫码核验家庭版成员身份。

Spotify 的核心要求就是不是一家人就不要使用家庭版，核验二维码每隔几秒刷新，阻止通过网络发送二维码进行验证。

当然用户也可以通过视频通话进行核验，不过 Spotify 也强调会跟随用户采取的规避机制更新核验方法。

另外，逾期未核验用户将被冻结加入家庭版订阅 12 个月，但用户可以加入原家庭，12 个月内不能加入到新家庭。

查看全文：https://ourl.co/127587?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#软件下载 开源直播与屏幕录制软件 OBS Studio 33.0 正式版发布，新版本更新 CEF 框架并重整插件加载机制。

从 33.0 版开始官方插件移动到新的 Core 目录并统一第三方插件的安装位置和目录结构，旧目录中插件暂时还能用。

但从 34.0 版开始旧版插件将无法加载，插件开发者和用户必须提前做好准备以免影响使用。

下载地址：https://ourl.co/127642?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS