#科技资讯 #行业资讯 印度赚钱印度花，一分别想带回家：印度逮捕 vivo 四名高管，指控他们洗钱，含一名中国籍高管。

查看全文：https://ourl.co/100606

据印度当地媒体报道，印度金融执法机构本周逮捕了 vivo 印度公司的四名高管，其中一名高管是中国籍。

印度指控 vivo 印度公司非法转移外汇和逃税，印度称 vivo 将高达 6000 亿卢比 (约人民币 525 亿) 的销售款汇到中国。

这不仅违反了印度外汇相关的法律，也存在逃税问题，但本次印度金融执法机构指控被逮捕的四名高管存在洗钱犯罪。

vivo 官方回应称将动用一切可用的法律手段 (维护自己的合法权益)。

🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群

#科技资讯 #安全资讯 预告一个重大安全问题：cURL一周前就预告了要发布8.4.0版，此版本修复了一个严重安全问题，由于问题严重漏洞细节暂时未公布。根据说明新版本应该在10月11日发布，考虑到时差问题现在也该发布了，但现在8.4.0版还没有出来。建议使用cURL的开发者关注此事，新版本发布后立即更新。另外cURL也集成到了Windows里，在今天的安全公告里，微软并未提到cURL的问题。GitHub：https://github.com/curl/curl/discussions/12026

更新：8.4.0 已经发布

🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群

GitHub

Severity HIGH security problem to be announced with curl 8.4.0 on Oct 11 · curl curl · Discussion #12026

We are cutting the release cycle short and will release curl 8.4.0 on October 11, including fixes for a severity HIGH CVE and one severity LOW. The one rated HIGH is probably the worst curl securit...

#系统资讯 #安卓 网传小米米柚 (MIUI) 系统将停止更新，由新开发的 MIOS 接任。

查看全文：https://ourl.co/100603

据微博用户 @数码闲聊站发布的消息，MIUI 14 将是 MIUI 最后一个正式大版本更新，不再推出 MIUI 15。

而小米正在开发 “全端自研系统、兼容 AOSP”，这个新系统可能就是 MIOS，但兼容 AOSP 说得跟不是以 AOSP 为基础换皮似的，莫非是基于 Linux 内核开发了个新系统然后兼容安卓？

具体暂时就不清楚了，还得等到 MIOS 发布之后才能知道是怎么套皮的。

🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群

#系统资讯 #iOS 苹果发布 iOS/iPadOS 16.7.1 版修复多个高危漏洞，建议立即更新。

查看全文：https://ourl.co/100602

对于仍然停留在 iOS 16.x 的用户，苹果现在也发布了更新，修复的漏洞与 iOS 17.0.3 的相同，包括本地提权漏洞和 libvpx 开源库的漏洞等。

这类小版本的安全更新安装很快，建议用户抽空更新下。

🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群

#科技资讯 #手机数码 iOS 17.1 测试版改变了 iPhone 15 Pro + 操作按钮的行为，避免误触。

查看全文：https://ourl.co/100601

为了避免手机在口袋里误触，iOS 17.1 会使用传感器检测手机是否在口袋里，如果是，则必须长按操作按钮才能触发操作，短按是无效的。

眼看着马上要冬天了，手插兜里操作时，记得长按不然不生效～～

🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群

#科技资讯 #安全资讯 微软向 Windows 10/11、Windows Server、Windows LTS 所有受支持版本发布更新封堵 HTTP/2 快速重置 DDoS 攻击。

查看全文：https://ourl.co/100565

注意：这个与普通吃瓜群众无关，主要是帮助使用 IIS 服务器的企业和开发者防范 HTTP/2 快速重置攻击。

按照谷歌的缓解建议，微软增加了注册表键值，可以禁用 HTTP/2 协议，亦或者设置重置阈值，一旦达到阈值就发送 GOAWAY 或者直接丢弃连接。

建议使用 Windows IIS 的企业和开发者根据需要配置下缓解方案，防止后面翻车。

🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群

#科技资讯 #安全资讯 谷歌缓解了史上规模最大的攻击，攻击者利用 HTTP/2 特性每秒发出高达 3.98 亿个请求。

查看全文：https://ourl.co/100605

Google Cloud 发现有攻击者利用 HTTP/2 的优秀特性来放大攻击，具体使用的方法是不停地发起请求然后不停地单方面发送取消帧，消耗服务器资源和网络带宽。

HTTP/2 的特性并不算是漏洞，只不过遭到了恶意利用，谷歌为此申请了一个 CVE 编号，希望业内可以共同参与改进并进行防范。

对网络安全有兴趣的用户可以研究下这种攻击方式以及谷歌提供的缓解方案。

🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群

#软件下载 微软向 Windows 11 受支持版本发布 2023-10 例行更新，集成此前测试版更新的修复内容，同时解决安全问题。

补丁包下载地址：https://ourl.co/100643

受支持版本包括：

Windows 11 22H2
Windows 11 21H2

另外尚未正式推出的 Windows 11 23H2 与 22H2 版共享相同的补丁包，23H2 只是相当于 22H2 换个名字，其他基本不变。

🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群

#软件下载 微软向 Windows 10 受支持版本发布 2023-10 例行累积更新，包含多个安全问题的修复。

补丁包下载地址：https://ourl.co/100644

受支持的版本包括：

Windows 10 22H2
Windows 10 21H2
Windows 10 LTSC 2021
Windows 10 LTSC 2019
Windows 10 LTSB 2016
Windows 10 LTSB 2015
Windows Server 2019
Windows Server 2016

其他版本均已停止支持，不再获得安全更新。

🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群

#科技资讯 #硬件设备 竟然这么抢手？英特尔 WiFi 7 网卡 BE200 供不应求，交付时间从 6 周翻倍至 12 周。

查看全文：https://ourl.co/100566

分销商数据显示，BE200 原本付款后交付期是 6 周即 42 天，现在已经变成了 12 周，将近三个月。

网卡这类芯片工艺不算复杂不至于是工艺导致产能不足，所以大概率还是市场比较火爆导致供不应求。

英特尔的 WiFi 7 网卡有 BE200 和 BE202，前者封装为 M.2 2230/2216，后者支持 PCIe 和 USB，但最大传输速率都是 5Gbit/s，这个速率其实远低于 WiFi 7 的最大传输速率。

不过英特尔的网卡缺货也不至于影响 Z790 主板上市，因为还有博通、高通和联发科，目前不少新上市的 Z790 搭载的是高通的 WiFi 7 网卡。

技嘉的一款新主板则同时提供英特尔、高通和联发科版本，反正英特尔缺货那就买其他版本。

最后说一句，国内已经将 6GHz 频段分配给其他行业，所以面向国内的路由器是不支持或者软件禁用了 6GHz 频段，继续沿用 5GHz 频段的话，速率远远达不到 WiFi 7 的最佳性能。

🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群

#软件下载 开源媒体播放器 VLC Media Player 发布 3.0.19 版，这是 2023 年的首次更新，带来不少新功能和改进。

下载地址：https://ourl.co/100637

VLC 上次更新还是 2022 年 11 月，然后这一年了才发布新版本，所以更新日志非常长。

安全方面修复了 zilb 和 vpx 编解码器的高危漏洞，其他方面包括改进 HDR、AV1 播放，支持 NVIDIA 和 INTEL GPU 缩放等。

使用 VLC 播放器的用户可以进入蓝点网下载最新版。

提示：VLC 安卓和 iOS 版是独立更新的，与 PC 版更新不同步。

🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群