#科技资讯 #行业资讯 Mozilla 主动出击:列出苹果 / 微软 / 谷歌对 Firefox 的不公平竞争行为,或寻求监管帮助。

查看全文:https://ourl.co/101952

Mozilla 日前发布了一篇名为《平台倾斜:记录像 Firefox 这样的独立浏览器的不公平竞争环境》的博客,指责操作系统开发商利用对设备和操作系统的控制权来倾斜竞争环境,以有利于自己的浏览器。

为此 Mozilla 发布了一个问题跟踪器,记录各个平台存在的这些不公平竞争行为,希望与平台供应商携手解决问题。

当然在博客中 Mozilla 也提到不断变化的监管环境,这似乎在暗示如果这些平台仍然不愿意解决不公平竞争问题,那么 Mozilla 有可能会寻求监管机构的帮助。

常见的不公平竞争包括但不限于:

限制用户下载/安装第三方浏览器;

阻止用户将第三方浏览器设置为默认;

禁止第三方浏览器使用自己的引擎;

禁止第三方浏览器使用多进程;

故意劣化第三方浏览器搜索引擎的搜索结果。

🎉 订阅频道:蓝点网订阅
🥰 𝕏(原推特):@landiantech
👋 交流频道:蓝点网读者群
来自频道: @landiansub
#科技资讯 #安全资讯 一个似曾相识的案例?德国某程序员披露软件供应商漏洞,结果遭到起诉。

查看全文:https://ourl.co/101956

程序员 A 接到客户 B 发布的任务,B 使用软件供应商 X 提供的软件,结果生成太多日志,于是联系 A 帮忙排查。

A 排查后发现软件需要连接 X 的数据库服务器,而密码竟然以明文形式硬编码在某个可执行文件中。

于是 A 直接拿着这个密码登录了 X 的数据库服务器,发现里面没有隔离,直接存储着近 70 万家客户的所有数据。

意识到情况不对的 A 立即断开连接并将该问题通报给 X,这供应商也就是 X 直接把服务器离线进行修复,但同时声称不存在任何安全问题。

A 直接披露了这个问题,这让 X 恼羞成怒直接报警并称其未经授权访问受保护的数据,这在德国是违反德国刑法第 202c 条 (也被称为黑客条款) 的。

法院审理后对程序员 A 罚款 3000 欧元,尽管这比检方要求的刑法低的多,但 A 觉得非常不合理。

A 代表律师称 A 出于公共利益披露漏洞,不应该遭到任何处罚,法院的看法已经严重过时。目前 A 已经向高级法院提起上诉。

🎉 订阅频道:蓝点网订阅
🥰 𝕏(原推特):@landiantech
👋 交流频道:蓝点网读者群
来自频道: @landiansub
#系统资讯 #Linux Linux Kernel 6.8 第一个 RC 版发布,预计正式版将在 3 月中旬发布。

查看全文:https://ourl.co/101950

在 6.7 正式版发布后现在 6.8 也进入了发布候选阶段,6.8 并非 LTS 版因此支持周期较短,此次更新带来的合并也比较少。

预计 6.8 会有 7~8 个候选版,正式发布后会有几个月的支持周期。

🎉 订阅频道:蓝点网订阅
🥰 𝕏(原推特):@landiantech
👋 交流频道:蓝点网读者群
来自频道: @landiansub
#软件下载 开源电子书库软件 Calibre 7.4 正式版发布,添加部分新功能并修复已知问题。

下载地址 / 更新日志:https://ourl.co/101983

Calibre 是一款开源免费的电子书库套件,支持 Windows、Linux、Mac 以及使用 Docker 部署等,广泛支持各类电子书格式,可以用来搭建个人图书库。

使用 Calibre 的用户更新可以更新到最新版以获得最佳体验。

🎉 订阅频道:蓝点网订阅
🥰 𝕏(原推特):@landiantech
👋 交流频道:蓝点网读者群
来自频道: @landiansub
#科学 #太空探索 经过短暂失联后 NASA 重新联系上机智号火星直升机,目前正在分析数据调查失联原因。

查看全文:https://ourl.co/101951

机智号早前在进行第 72 次任务时出现意外,提前中断了通信,随后 NASA 无法联系上机智号。

经过几天处理后目前机智号已经恢复了通信,目前不知道机智号是否受损,JPL 喷气推进实验室正在分析数据进行调查。

🎉 订阅频道:蓝点网订阅
🥰 𝕏(原推特):@landiantech
👋 交流频道:蓝点网读者群
来自频道: @landiansub
#系统资讯 #Win 微软承认 Windows Server 2022 最新更新导致部分软件白屏无法正常使用。

查看全文:https://ourl.co/101949

早前 WindowsLatest 发现 Server 2022 安装 1 月 B 类稳定版更新后 GPU 出现异常,Chrome、Firefox、Edge 等软件启动后直接白屏无法正常使用。

目前微软已经承认这个问题的存在,但没有透露何时修复,也没有提供临时解决方案。

但经过摸索后有用户发现修改注册表可以临时解决问题,有需要的用户可以进入蓝点网查看。

🎉 订阅频道:蓝点网订阅
🥰 𝕏(原推特):@landiantech
👋 交流频道:蓝点网读者群
来自频道: @landiansub
#科技资讯 #安全资讯 三星手机内置的搜狗输入法定制版不仅收集用户输入的内容并共享给广告网络,竟然还使用 HTTP 明文协议。

查看全文:https://ourl.co/101920

据 B 站 UP 主 EPCDIY 发布的消息,他在去年 11 月发现三星手机内置的搜狗输入法定制版存在猫腻。

测试中在某绿色软件里输入想要买一只猫咪,消息没有发出去,然后打开某二手交易平台,就出现了猫咪和宠物的推荐内容。

其次抓包分析发现都 2024 年了三星竟然还使用 HTTP 明文协议来传输如此敏感的用户内容。

这个锅倒算不到搜狗头上,毕竟搜狗在之前被爆出 HTTP 明文传输内容后,早就改成了 HTTPS 加密传输。

而这种 OEM 定制版也基本是 OEM 拿个包后自己开发和定制,比如之前某米就通过定制版输入法插广告。

所以此次三星这个问题锅只能三星自己背,不仅收集用户数据还将其分享给 30 多个 SDK,然后还使用 HTTP 明文传输。

在通报给三星后三星承认并发布补丁进行修复了,至于各位三星用户是否收到了补丁就不知道了。

另外使用某狗这类输入法建议是关闭联网权限和云输入功能,这些开启后你的输入内容都会被上传,关闭后输入精度会下降,但隐私会好得多。

经典回顾:有些事情你不记得了,输入法还帮你记着 (2016年发布,讲述搜狗输入法和百度输入法收集用户的输入法记录,之后到现在依然收集,只不过改成了HTTPS协议)

🎉 订阅频道:蓝点网订阅
🥰 𝕏(原推特):@landiantech
👋 交流频道:蓝点网读者群
来自频道: @landiansub
#科技资讯 #行业资讯 能让苹果低头是谁?欧盟与苹果的支付行为垄断案快要结束,苹果:要不我开放 NFC 就别调查了。

查看全文:https://ourl.co/101919

早在 2019 年欧盟就收到银行和金融机构的投诉称苹果垄断,因为在 iPhone 上使用 NFC 支付必须绑卡到 Apple Pay 上,苹果要收过路费。

如果苹果开放 NFC 的话银行和金融机构可以使用自己的 App 绕过 Apple Pay 提供相同的支付体验,但不需要支付过路费。

这个问题转眼间三年多了,也要迎来结局了,消息称苹果在去年 12 月向欧盟低头,苹果愿意开放 NFC 换取不起诉的决定,如果被起诉苹果可能会被罚款 300 亿美元。

当然欧盟也不傻,欧盟并没有急于与苹果和解,相反,欧盟制定了多个改进条款发给银行和金融机构征询意见,如果银行和金融机构也觉得 OK,那就发给苹果。

如果苹果同意这些改进那才能达成和解不被起诉,否则那就继续推进反垄断诉讼。

当然,一如既往,苹果即便开放 NFC 给开发者也仅限于欧盟区和欧洲经济区部分国家,其他市场能否开放还不清楚。

🎉 订阅频道:蓝点网订阅
🥰 𝕏(原推特):@landiantech
👋 交流频道:蓝点网读者群
来自频道: @landiansub
#科技资讯 #安全资讯 黑客迷惑行为大赏?俄罗斯黑客集团 APT29 攻击微软高管账户,只是为了想要知道微软对自己有多了解。

查看全文:https://ourl.co/101918

据微软向监管机构发布的公开文件,俄罗斯黑客集团 APT29 自去年 11 月中旬开始就计划对微软发起攻击,微软在 1 月 12 日发现异常。

经过调查,黑客使用密码喷射攻击登录了微软安全团队、法律团队和其他职能部门的部分员工 (包括微软高管) 的邮箱并窃取了一些邮件。

而黑客的目的并不是要干一票大的,而是想看看微软安全团队对自己有多了解,估计是想进行针对性的规避吧,但总感觉这行为杀鸡用牛刀了。

微软称此次个攻击不涉及产品漏洞、客户数据、生产环境、源代码和 AI 系统。

🎉 订阅频道:蓝点网订阅
🥰 𝕏(原推特):@landiantech
👋 交流频道:蓝点网读者群
来自频道: @landiansub
#软件下载 免费临时邮箱喜 + 1:知名广告拦截工具提供商 AdGuard 推出一次性邮箱服务。

查看地址:https://ourl.co/101979

一次性邮箱与隐私邮箱中继不同,请不要与 Firefox Relay 和 DuckDuckGo 的隐私邮箱混淆。

一次性邮箱旨在解决一些需要注册账号的网站或服务,这些网站或服务都是临时使用的,用户不需要暴露真实邮箱。

AdGuard 一次性邮箱有效期为 7 天、邮件抵达后 24 小时内自动删除、7 天未进入自动删除该邮箱、清除浏览器 Cookies 也会失去访问权限。

但好处是不需要注册 AdGuard 即可使用,对于经常在网上冲浪的用户来说是个值得收藏的新工具。

🎉 订阅频道:蓝点网订阅
🥰 𝕏(原推特):@landiantech
👋 交流频道:蓝点网读者群
来自频道: @landiansub
#科学 #太空探索 机智号火星直升机在第 72 次飞行任务中出现意外,目前 NASA 地面团队已经与机智号失去通信。

查看全文:https://ourl.co/101917

美东时间 1 月 18 日周四,机智号火星直升机进行了第 72 次飞行任务,按计划上升到 12 米高度,拍摄后缓慢下降。

在下降过程中机智号提前与毅力号终止了通信,这意味着机智号可能遭遇了意外导致通信中断。

目前 NASA 正在收集数据看看能不能重新恢复通信,不过从高度和火星重力角度考虑,机智号哪怕是坠毁也不至于核心部件损毁而导致无法通信。

所以具体问题还需要继续排查。

题外话,12 月中旬旅行者 1 号探测器在更新固件时出现意外导致失去通信,已经过去了一个多月,目前 NASA 还没有发布关于旅行者 1 号的新消息。

🎉 订阅频道:蓝点网订阅
🥰 𝕏(原推特):@landiantech
👋 交流频道:蓝点网读者群
来自频道: @landiansub
来自频道: @landiansub
#科学 #太空探索 【直播结束】 日本智能月球探测器 (SLIM) 即将进行月表软着陆。

更新:

日本智能月球探测器(SLIM)成功在月球软着陆。

但太阳能板疑似无法展开充电,目前使用电池供电,如果无法充电,那么探测器坚持不了多久就会失去通信。

查看全文:https://ourl.co/101916

由日本 JAXA 研发的月球探测器 SLIM 计划于 2024 年 1 月 19 日 23:20 (UTC+8) 在月表进行软着陆。

着陆过程为 20 分钟,因此此时探测器的轨道应该开始下降了。

到 15000 米高度时两台肼燃料发动机启动进行反推,着陆区域是月球 Shioli 陨石坑附近的一个名为花蜜海的区域。

此次着陆精度预计在 100 米范围内,如软着陆成功,日本将成为继苏联、美国、中国、印度之后第五个实现月球软着陆的国家。

在月球软着陆并不容易,去年 8 月俄罗斯 Luna-25 探测器坠毁在月表,没能赶超印度成为第四个月表软着陆国家。最近几天美国商业公司的游隼 1 号探测器也没能着陆,目前正在返回地球将在大气层烧毁。

更新中:

1.目前轨道高度为25千米左右,即将快速下降;

2.高度降至20千米;

3.高度降至15千米,此时两台反推应该启动了;

**直播室主持人传来消息,反推启动;

4.高度下降至10千米;

5.高度下降至5千米,接着就得等成功还是失败的消息了;

6.正在调整着陆姿态;

7.姿态调整好了,高度2500米;

8.高度1000米;

9.额,怎么姿态又歪了;

10.高度为负,进入陨石坑了,等待JAXA发布确认消息;

11.情况不明朗,主持人说正在检查状态;

12.主持人继续重复正在检查状态;

13.直播即将关闭,主持人说后面看网站消息;

14.直播已关闭,当前距离着陆超过 12 分钟,目前仍然没有确切消息;

🎉 订阅频道:蓝点网订阅
🥰 𝕏(原推特):@landiantech
👋 交流频道:蓝点网读者群
来自频道: @landiansub
来自频道: @landiansub
#科技资讯 #网站应用 成人视频网站 Pornhub 从本月 23 日起继续加强验证,视频中的参与者也必须提供同意证明等授权书。

查看全文:https://ourl.co/101915

2020 年当时全球最大的成人视频网站 Pornhub 因出现儿童色情内容而遭遇滑铁卢,当时 Visa 和万事达等平台均断开其支付服务。

之后 Pornhub 对视频库进行清理,所有未经认证的发布者发布的视频一律删除,这导致其片库规模缩减了 80%。

现在 Pornhub 觉得只是作者认证还不够,有些视频里还出现了其他人,那么怎么证明视频参与者也同意拍摄并发布到网上呢?

于是 Pornhub 决定自本月 23 日起引入共同表演者 ID,如果视频中有其他人,作者必须提前为此人申请认证。

要申请认证这个人必须提供同意证明之类的授权书,提交后待 Pornhub 审核通过后视频才能发布,否则视频一律驳回发布。

🎉 订阅频道:蓝点网订阅
🥰 𝕏(原推特):@landiantech
👋 交流频道:蓝点网读者群
来自频道: @landiansub