重要: 闲蛋面板疑似出现重大漏洞，攻击者可获取管理员账号进行资金提现及导出服务端全部配置和相关服务器详细信息
漏洞原理: 登录后闲蛋面板直接返回了相关用户的登录信息，包括邮箱及明文密码，普通用户访问特定链接通过查阅 userType:0 即可获取管理员账号及加密密码，登录后与管理员权限相同，可执行全部操作，包括进行支付提现和导出配置数据
注意:管理员密码仅用 MD5 转换一遍，安全级别低，攻击者碰撞成本较低
处置建议: 无，建议关机到发布修复补丁
利用难度: 一般，无特殊环境要求
使用情况: 已出现在野利用
勘误补充: MD5 不是加密算法,因为它不涉及密钥的使用,也不会对原始数据进行加密处理,而是将数据压缩成固定长度的摘要值,常用于数据完整性校验和数字签名等场景。
漏洞原理: 登录后闲蛋面板直接返回了相关用户的登录信息，包括邮箱及明文密码，普通用户访问特定链接通过查阅 userType:0 即可获取管理员账号及加密密码，登录后与管理员权限相同，可执行全部操作，包括进行支付提现和导出配置数据
注意:管理员密码仅用 MD5 转换一遍，安全级别低，攻击者碰撞成本较低
处置建议: 无，建议关机到发布修复补丁
利用难度: 一般，无特殊环境要求
使用情况: 已出现在野利用
勘误补充: MD5 不是加密算法,因为它不涉及密钥的使用,也不会对原始数据进行加密处理,而是将数据压缩成固定长度的摘要值,常用于数据完整性校验和数字签名等场景。
来自频道: @landiansub
下载地址：https://ourl.co/99131
此版本上周推送给安卓子系统独立预览计划的用户，现在推送给 Insider 用户，但已经可以获得安装包，正式版用户亦可安装。
此版本支持在安卓子系统与 Windows 11 之间共享文件和文件夹，同时集成 Android 13 安全更新等。
🎉 订阅频道：蓝点网订阅
🥰 推特账号：蓝点网(2代目)
👋 交流频道：蓝点网读者群
来自频道: @landiansub
全文链接：https://ourl.co/99124
原本 Reddit 网友们是计划将大量 sub 板块设置为私有 (禁止访问、禁止发帖) 来抗议 Reddit 变更 API 的，但今晚不知道什么情况变成了爆吧。
爆吧期间每秒出现的新帖子数以千计，随后 Reddit 首页无法加载内容，不知道是数据库挂了还是人为限制访问以部署防御策略。
目前 Reddit CEO 还是死不改口，拒绝修改新的 API 政策。估计网友们的对抗行动还会继续持续。
PS：目前大量板块已经锁掉。
🎉 订阅频道：蓝点网订阅
🥰 推特账号：蓝点网(2代目)
👋 交流频道：蓝点网读者群
来自频道: @landiansub
全文链接：https://ourl.co/99127
受影响的产品包括 R2、CDN、等候室、直播流等等，不过 CDN 方面只影响管理员刷新，前台访问正常。
截止至本文发布时这些问题仍未解决，CloudFlare 称团队已经找出问题原因，正在努力缓解问题，更多更新信息即将发布。
🎉 订阅频道：蓝点网订阅
🥰 推特账号：蓝点网(2代目)
👋 交流频道：蓝点网读者群
来自频道: @landiansub
全文链接：https://ourl.co/99128
组策略是 Windows NT 的重要功能之一，允许用户和企业 IT 管理员控制某些功能，避免没有管理权限的用户修改。
在组策略中有个功能是禁止微软更新驱动程序，不少用户开启了此选项避免微软推送过时的驱动程序。
结果现在设置了这个组策略都没用，微软还是直接推送并自动安装了显卡驱动。
最近微软向 AMD 用户推送旧版驱动导致部分功能异常，搞的 AMD 不得不弹窗提醒用户，并建议用户去 AMD 重新下载驱动重新安装。
🎉 订阅频道：蓝点网订阅
🥰 推特账号：蓝点网(2代目)
👋 交流频道：蓝点网读者群
来自频道: @landiansub
全文链接：https://ourl.co/99123
苹果在本月推出搭载M2芯片的MacBook Air 15英寸版，配置上除了屏幕更大和扬声器变成6个外，与2022版的13英寸MacBook Air没太大区别。
但彭博社的马克古尔曼称苹果明年要推出搭载M3的新版本，对用户来说这就有些纠结了，这是现在买M2版的呢？还是等明年买M3版的呢？
M2基于TSMC 5nm制程，M3基于TSMC 3nm制程，就性能和功耗来说M3肯定是要比M2高一截的。
访问苹果官方商店了解 MacBook Air 详细配置：
https://ourl.co/mbair
🎉 订阅频道：蓝点网订阅
🥰 推特账号：蓝点网(2代目)
👋 交流频道：蓝点网读者群
来自频道: @landiansub
全文链接：https://ourl.co/99121
尼日利亚是世界人口大国，GDP也超过南非成为非洲第一，所以币安很早就在尼日利亚成立子公司发展业务。
日前尼日利亚SEC发布公告称币安尼日利亚公司既没有在该SEC注册也不受其监管，属于非法运营。公众在其平台投资存在巨大风险，可能会损失全部投资金额。
尼日利亚SEC要求币安尼日利亚公司立即停止以任何方式在该国境内招揽客户。
🎉 订阅频道：蓝点网订阅
🥰 推特账号：蓝点网(2代目)
👋 交流频道：蓝点网读者群
来自频道: @landiansub
全文链接：https://ourl.co/99120
印度中央执法局隶属于印度财政部下属的税务局，主要工作就是依据印度反洗钱法、外汇管理法针对本土和外国企业进行调查。
印度中央执法局向小米印度公司、小米科技印度公司、德意志银行、花旗银行、汇丰银行发出了相关通知。
该机构称小米误导银行、银行没有尽职调查，将资金汇出到外国实体。
🎉 订阅频道：蓝点网订阅
🥰 推特账号：蓝点网(2代目)
👋 交流频道：蓝点网读者群
来自频道: @landiansub
全文链接：https://ourl.co/99122
微软高管帕诺斯帕奈的一个主题演讲标题是下一代Windows，之前太阳谷更新、Moment更新都没使用过这种标题，显然下一代Windows指的就是Windows 12。
目前关于Windows 12的消息还不多，现有消息主要是Windows 12桌面改的类似macOS，包括悬浮任务栏以及取消右侧的托盘区等。
🎉 订阅频道：蓝点网订阅
🥰 推特账号：蓝点网(2代目)
👋 交流频道：蓝点网读者群
来自频道: @landiansub
全文链接：https://ourl.co/99091
上周末Debian 12 Bookworm正式版发布，所以Debian项目组要准备Debian 13了。
目前Debian尚未支持RISC-V架构，所以Debian 13的一个重要目标就是推出RISC-V 64位版。
RISC-V是一个精简指令集的开源指令集架构，此前谷歌宣布将RISC-V视为安卓的一级平台提供支持，地位等同于ARM。
现在Debian也要支持RISC-V了，这对Debian以及RISC-V社区来说都是好事。
图为南京沁恒的RISC-V单片机。
🎉 订阅频道：蓝点网订阅
🥰 推特账号：蓝点网(2代目)
👋 交流频道：蓝点网读者群
来自频道: @landiansub
全文链接：https://ourl.co/99092
目前推特私信基本都被垃圾广告占领，估计也没多少用户正常使用私信功能。
推特的新计划是提供个选项，可以配置为只允许未关注的订阅用户才能向自己发私信。
当前的配置是要么允许所有人给自己发私信，要么只允许自己关注的人给自己发私信，为了不看垃圾广告，大部分用户选择的都是第二个选项。
后续新增订阅用户发私信功能，算是提供了一个折中的选项。
🎉 订阅频道：蓝点网订阅
🥰 推特账号：蓝点网(2代目)
👋 交流频道：蓝点网读者群
来自频道: @landiansub
全文链接：https://ourl.co/99089
在获得不少网友反馈后，Infuse决定在后续版本中支持阿里云盘，通过阿里云盘开放API连接，这样不用先下载文件到本地。
网友们反馈的包括阿里云盘、夸克网盘，还有部分网友反馈115网盘，不过目前官方决定提供支持的只有阿里云盘。
至于百度网盘肯定没人反馈的，毕竟限速100KB，就是支持了看个视频估计也是受罪。
🎉 订阅频道：蓝点网订阅
🥰 推特账号：蓝点网(2代目)
👋 交流频道：蓝点网读者群
来自频道: @landiansub
全文链接：https://ourl.co/99086
这款U盘基于海康威视X307制作，USB 3.2协议，最大读取速度130MB/S，提供USB-A和USB-C接口，方便用户连接手机使用。
当然作为联名款，除了印上百度网盘LOGO外，百度网盘也提供一些鸡肋的“特权”，比如赠送与U盘容量相同的非永久百度网盘空间，提供与容量一致的极速下载流量(一次性、一年有效)
🎉 订阅频道：蓝点网订阅
🥰 推特账号：蓝点网(2代目)
👋 交流频道：蓝点网读者群
来自频道: @landiansub
全文链接：https://ourl.co/99093
最近蓝点网一直关注Freenom被起诉事件，该事件直接导致加蓬收回了之前免费提供的GA域名，理由是GA域名被滥用，影响加蓬的声誉。
事实证明使用通辽宇宙成员国的这些域名是有很大风险的，加蓬现在直接收回了域名，然后释放了，接着就是拼手速，付费重新注册，比COM域名还贵。
问题是不少使用GA搭建网站或服务的所有者可能还不知道这事儿，域名很有可能会被其他人抢注。
🎉 订阅频道：蓝点网订阅
🥰 推特账号：蓝点网(2代目)
👋 交流频道：蓝点网读者群
来自频道: @landiansub