#科技资讯 #安全资讯 开源代码编辑器 Notepad++ 被发现四个安全漏洞,由于开发者没有修复,研究人员公布了漏洞细节和 PoC。

全文链接:https://ourl.co/100096

Gitlab 的研究人员在 4 月底向开发者通报了漏洞,但到现在漏洞也没有修复,时间超过了三个月。

因此研究人员根据披露政策公布了漏洞细节和 PoC,提醒使用 Notepadd++ 的用户注意安全,同时也算是敦促开发者进行修复。

至于为何不修复暂时还不清楚。

🎉 订阅频道:蓝点网订阅
🥰 𝕏(原推特):@landiantech
👋 交流频道:蓝点网读者群
来自频道: @landiansub
#科技资讯 #云计算 偌大的数据中心竟然只留 3 名员工值班:微软 Azure 位于澳大利亚东部的数据中心起火,损毁部分硬件。

全文链接:https://ourl.co/100094

上周 Azure 新南威尔士州的数据中心挂了,微软已经发布详细的事故调查。

调查发现由于市电问题,五台水冷机组全部歇菜,两台备用机组启动,但其中一台立即跳闸。

由于只有 3 名夜间值班员工,他们已经尽力但还是无法顺利重启五台水冷机组,导致温度上升部分基础设施起火,最终不得不断掉它们的电源。

事故持续 24 小时左右才彻底恢复,尽管使用了故障自动转移,但部分微软大客户还是受到了影响,包括昆士兰银行、捷星航空等。

微软在事故反思中表示已经临时将夜班 3 名值班人员增加到 7 名。

🎉 订阅频道:蓝点网订阅
🥰 𝕏(原推特):@landiantech
👋 交流频道:蓝点网读者群
来自频道: @landiansub
#科技资讯 #手机数码 让国外用户也小小的震撼一下:小米远程将 MIUI 国际版的 Chrome (注意不是小米自己的浏览器) 主页改成 Mintnav。

全文链接:https://ourl.co/100103

从 3 月份开始就有小米国外用户发现自己的 Chrome 浏览器主页被劫持和篡改了,导航到了 Mintnav。

这些用户以为自己手机中毒了,其中一位印度用户在 X 上发帖抱怨的同时顺手艾特了印度信息和电子技术部部长。

事实证明这并不是中毒了,而是小米自己改的,小米日前发布回应称,该公司与 Mintnav 合作,所以修改了 Chrome 主页,用户可以根据需要随时切换回去。

当然这事儿的离谱在于小米不仅改了还从未发布任何通知或提供支持文档,用户查询也只以为自己中毒了;小米改自己浏览器主页就算了,竟然还改 Chrome 浏览器主页。

🎉 订阅频道:蓝点网订阅
🥰 𝕏(原推特):@landiantech
👋 交流频道:蓝点网读者群
来自频道: @landiansub
#科技资讯 #行业资讯 睡觉的时候听广告还有用吗?Spotify 宣布停掉白噪音类播客的平台收益计划。

全文链接:https://ourl.co/100107

白噪音通常是下雨、海浪的声音等,用户听着这些声音要么是准备睡觉要么是放松的时候。

在这种音频里插入广告,用户可能听不到或者压根不会注意,这让广告商很痛苦。

数据显示白噪音播客在 Spotify 上的每日收听时长高达 300 万小时,Spotify 为此支出 3800 万美元广告费。

现在 Spotify 幡然醒悟,认为这笔钱没有花在刀刃上,所以要停掉白噪音类插播的语音广告。

接下来创作者可以做付费订阅、听众打赏,还有个自动化广告,这是 Spotify 测试中的新功能,可以随机在某些地方插入广告,收益五五分成。

🎉 订阅频道:蓝点网订阅
🥰 𝕏(原推特):@landiantech
👋 交流频道:蓝点网读者群
来自频道: @landiansub
#软件资讯 微软将 AI 融入更多应用:Windows 11 截图工具新增 OCR 光学识别,由微软 AI 驱动。

全文链接:https://ourl.co/100098

上周微软发布截图工具预览版,新增屏幕录制功能,但还有个功能微软没提到:Text Actions,该功能可以在截图后识别并提取文字内容。

该功能由微软 Microsoft Fabric 提供支持,这是微软的一项 AI 分析平台,也提供 OCR,所以微软直接调用了。

相比之下,截图增加 OCR,比 Powertoys 和 OneNote 提供的 OCR 更方便,毕竟截图是预装的,而且启动速度也非常快,因此这是一个非常不错的功能。

🎉 订阅频道:蓝点网订阅
🥰 𝕏(原推特):@landiantech
👋 交流频道:蓝点网读者群
来自频道: @landiansub
#软件资讯 Adobe 宣布自明年 2 月 1 日起关闭 Creative Cloud 中的文件同步服务。

全文链接:https://ourl.co/100097

Adobe 并未解释关闭原因,该功能原本是帮助用户在 Adobe 生态内同步、分享、在线加载的,对部分 Adobe 用户来说还是挺有用的。

Adobe 给出了如下时间表:

2023 年 10 月 1 日起新注册账户无法使用文件同步服务;
2024 年 2 月 1 日起个人版不再支持
2024 年 10 月 1 日起团队和企业版不再支持

🎉 订阅频道:蓝点网订阅
🥰 𝕏(原推特):@landiantech
👋 交流频道:蓝点网读者群
来自频道: @landiansub
#软件资讯 微软 Edge 又做了个新功能,然后又被骂了。

全文链接:https://ourl.co/100093

这个新功能名为 Web Preview,当用户用 Edge 复制 URL 时,URL 会被发送给微软进行预览,粘贴时会自动带上网页标题、配图和链接。

于是这又引起了争议:发送到微软服务器意味着微软可以通过 URL 分析用户喜好,如果这被共享给 Bing 那就糟糕了。

不过此功能目前并未推出,似乎仅在微软内部进行测试,而且微软好像知道有隐私问题,测试了很久都没公开推出。

此前微软推出了图片增强,把用户浏览的每一张图片都发送到微软服务器进行处理,因为强烈的隐私问题,后面微软将其悄悄删了。

最近 Edge 还做了个新功能,将用户浏览的每个 URL 都截图保存下来,这样用户在历史记录里点击时就会打开截图而不是再次打开网站。

这个功能也有很大的争议,不知道删除没。

🎉 订阅频道:蓝点网订阅
🥰 𝕏(原推特):@landiantech
👋 交流频道:蓝点网读者群
来自频道: @landiansub
#科技资讯 #网站应用 Meta 推出的 X 竞争对手 Threads 推出网页版后流量并未恢复增长,目前流失用户达 82%。

全文链接:https://ourl.co/100095

基于 Meta 庞大的用户量,Threads 在推出短短几日后用户量就突破 1 亿 (使用 FB 或 INS 快捷登录过一次就算),之后用户量快速下跌。

目前 Threads 日活在 800 万左右,并且还在继续下跌,显然推出网页版并未吸引太多用户。

🎉 订阅频道:蓝点网订阅
🥰 𝕏(原推特):@landiantech
👋 交流频道:蓝点网读者群
来自频道: @landiansub
#科技资讯 #安全资讯 硬核催更?苏丹匿名者攻击 X 喊话马斯克尽快在苏丹支持星链卫星互联网。

全文链接:https://ourl.co/100100

上周苏丹匿名者对 X 发起了 DDoS 攻击影响部分用户的访问,该黑客团伙与 X 或马斯克无冤无仇,这么干就是希望引起关注。

他们希望引起关注后传话给马斯克,希望 Starlink 卫星互联网能尽快在苏丹提供支持。

目前苏丹正在爆发内战,网络时常中断,尽管如此,这群黑客也在苏丹境内孜孜不倦的发起 DDoS。

而且人家也没说要白嫖,只要星链支持苏丹就行,这样他们以及苏丹人民就可以自己购买星链上网了。

🎉 订阅频道:蓝点网订阅
🥰 𝕏(原推特):@landiantech
👋 交流频道:蓝点网读者群
来自频道: @landiansub
#科技资讯 #硬件设备 小爱音箱作恶被网友现场抓包,循环设置 3 分钟闹钟实现保活。

全文链接:https://ourl.co/100092

有网友发现自己明明没设置闹钟,但手机顶部状态栏却显示闹钟图标,重启系统后图标短暂消失,一会儿再次出现。

观察发现有应用设置了不提醒的静音闹钟,到期后再继续往后 3 分钟的闹钟,以此循环往复。

通过手机安装的黑域发现,小爱音箱在后台运行,而且被黑域标记为闹钟程序,于是卸载小爱音箱后图标消失。

重新安装并登录账号后闹钟图标再次出现,因此可以确定这就是小爱音箱的。

至于为什么设置 3 分钟的循环闹钟,原因也很简单,大概率就是为了保活刷数据,比如所谓的用户使用时长和打开次数等。

不过小米作为上市公司这么干属于违规的,不知道小米能不能抽个空发个声明表示这是 BUG 导致的。

🎉 订阅频道:蓝点网订阅
🥰 𝕏(原推特):@landiantech
👋 交流频道:蓝点网读者群
来自频道: @landiansub
#科技资讯 #安全资讯 国内某男性智能贞操笼设备制造商被发现各种安全问题,暴露 1 万多名客户详细信息。

全文链接:https://ourl.co/100101

这类贞操笼主要是锁住丁丁,其伴侣可以通过 APP 进行控制,比如监视、控制和开启。

研究人员在 6 月份发现该制造商服务器存在漏洞,可以轻松查到客户邮件、明文密码、家庭住址、IP、GPS 位置信息。

但在通报给该公司后,该公司无动于衷,一直没有回应,为此研究人员直接黑掉其公司网站挂上了警告,结果第二天网站恢复了,漏洞仍然没有修复。

🎉 订阅频道:蓝点网订阅
🥰 𝕏(原推特):@landiantech
👋 交流频道:蓝点网读者群
来自频道: @landiansub
#科学 #太空探索 NASA LRO 即月球勘测轨道器拍摄了俄罗斯 Luna-25 坠毁现场,砸出一个直径 10 米的撞击坑。

全文链接:https://ourl.co/100091

早前俄罗斯首颗月球探测器 Luna-25 没能实现软着陆,坠毁在月球表面。

LRO 团队使用轨道器在相关位置拍摄时发现了一个新的陨石坑,这个坑大概率就是 Luna-25 坠毁现场。

陨石坑在直径约 10 米,海拔 - 360 米,在一个更大、更古老的陨石坑斜坡上,距离 Luna-25 预定着陆位置还有 400 千米。

🎉 订阅频道:蓝点网订阅
🥰 𝕏(原推特):@landiantech
👋 交流频道:蓝点网读者群
来自频道: @landiansub
#软件资讯 确实有些搞笑了:有用户在 Discord 上发送 ASN 结果被识别为个人信息,惨遭永久封号。

全文链接:https://ourl.co/100090

ASN 是什么呢?自治系统编号,这是互联网的一种专业术语,每个自治系统 (AS) 都有编号,用来组成不同的网络和路由。

这名用户发送了美国 Cox 通讯公司的 ASN:22773 ASN-CXA-ALL-CCI-22773-RDC, US。其中自治系统编号为 22773,自治系统名称 ASN-CXA-ALL-CCI-22773-RDC,国别为美国。

这行信息看起来似乎像是个人信息因而触发 Discord 风控,申诉后的答复是 14 天后永久删除账号。

当然显然这都是机器复审和自动化处理的,但凡有一个真人,也不至于作出永久封号的决定。

最后这名用户提醒,如果你准备在 Discord 上开展业务,应该三思而后行。

🎉 订阅频道:蓝点网订阅
🥰 𝕏(原推特):@landiantech
👋 交流频道:蓝点网读者群
来自频道: @landiansub
#系统资讯 #Win11 淘汰进行时:微软宣布自本月开始发布的 Windows 新版本均弃用 TLS 1.0/1.1 版。

全文链接:https://ourl.co/100089

需要强调的是对于已经发布的版本不会动,所以实际影响的主要是 Windows 11 23H2 及后续版本、传说中的 Windows 12、Windows Server 2025、Windows 11 LTSC 2024 等。

对企业 IT 管理员来说主要工作就是验证,确保公司网站、邮件系统、应用等至少需要支持 TLS 1.2。

对家庭用户和大多数办公党来说,Internet 选项中仅勾选 TLS 1.2/1.3 即可,其他版本均不需要勾选。

🎉 订阅频道:蓝点网订阅
🥰 𝕏(原推特):@landiantech
👋 交流频道:蓝点网读者群
来自频道: @landiansub
#科技资讯 #硬件设备 华硕宣布英特尔 NUC 变成华硕 NUC,接下来将提供更多不同场景的 NUC。

全文链接:https://ourl.co/100088

早前英特尔宣布放弃 NUC 业务,然后华硕接盘了,签署了非独家协议,但也负责现有 NUC 的售后。

本月初华硕发布新闻稿宣布英特尔 NUC 已经成为华硕产品线的一部分,接下来将在家庭、商业、工作室、边缘计算、专业领域等不同场景推出针对性的 NUC 产品。

🎉 订阅频道:蓝点网订阅
🥰 𝕏(原推特):@landiantech
👋 交流频道:蓝点网读者群
来自频道: @landiansub
#系统资讯 #Win Windows SDK 开始出现 Windows Server 2025 的引用,预计新版本要开始测试了。

全文链接:https://ourl.co/100057

Windows Server 属于 LTSC 版,发布周期为 3 年一个版本,上一个版本是基于 Windows 10 的 Windows Server 2022。

新版本打底 Windows 11,按往期版本,公测版应该在明年 1 月推出,正式版在 2024 年秋季推出。

🎉 订阅频道:蓝点网订阅
🥰 𝕏(原推特):@landiantech
👋 交流频道:蓝点网读者群
来自频道: @landiansub
#科技资讯 #行业资讯 广州电信宣布自 10 月 1 日起不再面向新装和双栈客户提供 IPv4 地址。

详情:https://ourl.co/100058

去年开始全国各地运营商分公司陆续发布公告要停止提供动态 IPv4 地址,现在广州电信也发布了类似公告。

广州电信没提存量用户,但提到双栈用户,问题是现在大部分用户都是双栈用户,所以可能也受影响。

停掉 IPv4 地址意味着后面没法 DDNS 了,因为都是 NAT 后的地址,无法直接开端口映射,只能使用专门软件进行穿透。

🎉 订阅频道:蓝点网订阅
🥰 𝕏(原推特):@landiantech
👋 交流频道:蓝点网读者群
来自频道: @landiansub