没想到大周一上来直接网盘三连，下一篇不发网盘类的了😂😂😂

#科技资讯 #安全资讯 开源私有云解决方案 ownCloud 出现多个高危漏洞，可能会泄露所有数据，请使用 ownCloud 搭建网盘的用户应用缓解方案。

查看全文：https://ourl.co/101143

ownCloud 是一款开源免费的私有云解决方案，不少玩家用该软件搭建个人网盘，也有不少企业在使用。

上周 ownCloud 公布了三个安全问题，有第三方库的也有自己的，这些漏洞可能会导致用户所有数据都被泄露。

例如 ownCloud Docker 版中调用的第三方库会泄露 phpinfo 信息，而 Docker 版环境变量有时候会包含账号密码，因此攻击者直接访问 phpinfo 就可以窃取数据了。

如果你正在使用 ownCloud 请注意阅读这些漏洞的公告以及部署响应的缓解方案。

🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群

#软件资讯 阿里云盘用户请注意：如使用第三方客户端 (例如 WebDAV 类) 请注意降低并发下载线程，否则可能会被限制。

查看全文：https://ourl.co/101155

据 CloudDrive 开发者发布的消息，阿里云盘已经调整并发下载线程数到 10，超过这个线程数可能会触发风控导致账号被限制。

目前 CloudDrive 建议用户将并发下载从 4 调整至 2，待后续开发者与阿里云盘搞清楚规则后再发布新版本。

这种限制当然不仅限于 CloudDrive，例如蓝点网使用阿里云盘 Docker 调用 WebDAV 进行自动下载和同步，理论上也受影响。

所以蓝点网已经将线程数调整到 10 以内避免翻车，毕竟除非宽带速度特别大 (比如千兆)，否则也没必要将线程数设置的太大，10 个并发已经挺大了其实。

🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群

#软件资讯 谷歌云端硬盘用户请注意：云端硬盘出现数据丢失问题，请注意备份自己的数据。

查看全文：https://ourl.co/101157

据谷歌官方论坛的消息，最初有韩国用户报告自己的 Google Drive 数据丢失，韩国支持团队制定方案没能恢复数据，随后美国支持团队承认也有其他用户遇到该问题。

根据蓝点网的检索，目前该问题主要表现是数据被回滚了，即数据状态被回滚到 2023.04~07，之后变更的数据和新数据都没了。

如果你正在使用谷歌云端硬盘：

1. 当前数据没问题：请备份一份到本地保存防止翻车

2. 数据已经丢失了：请停止对云端硬盘进行一切操作，等待谷歌制定恢复方案。

🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群

看了一圈东西，结果。。。

#软件资讯 OpenSSL 3.2.0 版发布，这是 OpenSSL 3.2 系列的第一个正式版。

下载地址：https://ourl.co/101152

OpenSSL 3.2 属于主要版本更新，带来了不少新功能，例如客户端 QUIC 支持、TLS 证书压缩、在 TLS 中使用原始公钥等。

OpenSSL 3.3 版将在 2024 年 4 月 30 日发布，会提供服务端 QUIC 支持。

🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群

#科技资讯 #行业资讯 戴尔通知经销商不要在中国大陆和中国香港销售 AMD 7900 系列显卡。

查看全文：https://ourl.co/101147

此前英伟达禁售 RTX4090 的时候蓝点网就提到 AMD 高性能显卡可能也会被禁售，毕竟美国商务部不是按照 CUDA 来划分的。

最近流传的一份戴尔销售指引显示，戴尔通知经销商，不要向中国大陆 / 中国香港等 23 个国家或地区销售 AMD 7900 系列显卡。

禁售的包括 AMD RX 7900 XTX、AMD RX 7900 XT、W7900 以及 AMD 米兰系列的服务器 GPU 例如 MI 210/250/250X 以及后续推出的 MI300 系列。

戴尔在销售指引里也提到了英伟达显卡，当然也包括 RTX 4090。

🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群

#系统资讯 #Win11 视力障碍用户请注意：Windows 11 23H2 全新安装将无法启动讲述人应用，请暂缓安装。

查看全文：https://ourl.co/101160

据微软发布的最新支持公告，Windows 11 23H2 版执行全新安装时，讲述人应用会无法正常响应。

但从旧版本升级是不影响的，也就是只有全新安装才无法响应，所以视力障碍用户请等待微软修复。

微软正在研究解决方案，修复后会更新镜像文件，用户需要下载新镜像文件再安装。

🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群

#软件资讯 Firefox 120.0 版新增隐私安全策略：当复制链接时可以自动去除链接里的跟踪参数。

查看全文：https://ourl.co/101149

好消息是该功能对于国外网站比较有效，因为这些网站一般使用谷歌分析提供的标准跟踪参数，例如 utm_medium 之类的。

坏消息是对不少国内网站是没用的，因为不少国内网站使用的是 spm 跟踪参数，例如阿里系和哔哩哔哩之类，spm 参数 Firefox 无法识别所以无法去除。

🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群

#科技资讯 #网站应用 事实证明即便是埃隆马斯克也不能随便改：导致内容模糊不清后马斯克宣布 X/Twitter 链接预览重新附加标题。

查看全文：https://ourl.co/101151

早前马斯克觉得 X 抓取链接显示图片和标题不够简洁，于是直接把标题给删除了，只显示域名和图片预览。

这导致用户无法知晓这个链接到底是关于什么的，除非点击进去，但显然多数用户并不会点击。

经过一段时间的实施后马斯克终于意识到这导致了模糊不清，所以现在链接预览的标题重新回来了，用户可以看标题决定是否点击。

PS：蓝点网测试还没改回去，可能是还没完全生效。

🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群

#软件资讯 PHP 8.3 正式版发布，同时发布 PHP 8.2.13 版。

下载地址：https://ourl.co/101154

PHP 项目组日常推出了主要版本更新 PHP 8.3 版，包含许多新功能和性能改进以及错误修复。

8.x 系列也推出了 8.2.13 版，开发者可以检查更新日志并确保兼容性稳定的情况下升级到最新版。

🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群

#系统资讯 #Linux CentOS 继任者 (之一) 和 RHEL 平替 AlmaLinux 8.9 稳定版发布。

下载地址：https://ourl.co/101148

注意，11 月 14 日发布的 AlmaLinux 9.3 是 9.x 的分支版本，但 8.x 也在维护，目前 8.9 版是 8.x 的最新版本。

如果你使用旧版本可以直接 dnf update 升级，新版本继续增强安全性并改进任务管理等。

🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群

#科技资讯 #行业资讯 获得中国监管机构批准后，博通今天宣布成功收购 VMware 公司，后续 VMware 将从买断版过渡到订阅。

查看全文：https://ourl.co/101144

在临近交易到期时博通成功获得中国监管机构的批准，此前欧盟和美国等监管机构都已经批准这笔交易，所以现在监管障碍没了。

今天博通宣布成功收购 VMware 公司，接下来将在安全、现代应用和边缘计算创新等领域发力。

对博通来说这是好事，这可以继续拓展博通的业务，在硬件之外进军云计算。但对客户来说可能并不是好事，因为博通已经明确说了要推进转向订阅版。

所以后续 VMware 无论消费级还是企业和数据中心类的虚拟化软件，可能都会变成订阅版。

🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群

#科技资讯 #人工智能 微软告诉迪士尼和皮克斯这样的公司：用户使用 AI 生成侵权作品，那应该去起诉用户。

查看全文：https://ourl.co/101139

日前微软和 OPENAI 在向美国版权局提交的回应中表示，该公司已经采取积极措施降低侵权内容输出风险，提供 AI 产品是让用户在合理范围内使用。

但是，如果用户使用 AI 产品生成侵权作品，那微软不应该为用户的行为承担法律责任，也就是说版权方应该去起诉最终用户。

目前迪士尼和皮克斯这类版权巨头有些头疼，因为不少 AI 产品可以生成他们的版权内容。这也就算了，迪士尼和皮克斯最烦的是有用户使用 AI 生成包含他们角色内容的淫秽或者破坏性图片。

🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群

有没有没睡的大佬账户里有以太坊给我发0.01个以太坊，没以太坊没法把USDT转出来了😂😂😂

算了，给我发过来要10U，我转出去又得10U，好贵，浪费，账户里这100U不动了

扫描仪出现了一段很有规律的黑线，如果用平板扫描就没有，用送纸器扫描就有。

查了下可能是玻璃板有污渍，拿灯照了下果然有个小黑点，擦干净再用送纸器扫描没黑线了🤣🤣🤣

PS：今天手头的其他活儿处理差不多了，今晚不更新文章了，睡觉去~~~

#科技资讯 #安全资讯 研究人员发现 Windows Hello 生物认证可被绕过，不过是指纹传感器硬件的锅。

查看全文：https://ourl.co/101140

由微软聘请的安全团队对 Windows Hello 进行验证时，研究人员发现不少指纹传感器模块存在漏洞，可以被中间人劫持。

尽管微软已经使用 SDCP 安全通道来传输指纹认证信息，但不少传感器压根没启用该协议，因此可以被劫持。

当然想要劫持并不容易，研究人员花费了三个月进行逆向和研究后才成功绕过，不过既然绕过了，那就说明 Windows 安全性有待提高。

🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群

#科技资讯 #加密货币 Tether 大约在 2 个小时前在 Tron 链上新铸造了 10 亿枚 USDT。

查看全文：https://ourl.co/101153

这批 USDT 是大客户购买的还是等待置换的还不清楚，目前临时存放在 Tether 金库里。

交易哈希为：ff8b112b863ce77840c1b2be474004454d28dc0de3ead28691f867351e83d9cb

🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群

#站务公告 蓝点网临时域名 www.landian.vip 现已结束使用，目前会HTTP 301到 www.landiannews.com，各位读者仍然可以使用临时域名进行访问，都会自动重定向，不影响日常访问。

临时域名的用途：这个临时域名是之前蓝点网备案被注销后开始使用的，鉴于一些链接已经使用 landian.vip 进行固化，所以这个域名不会被停掉，会一直进行301重定向，或者在某些必要时候作为临时域名继续访问。

🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群