#安全资讯 加密通讯应用Signal被发现使用明文存储端到端加密密钥，任何应用程序都可以直接在Mac上读取该密钥并解密内容。

分析显示通过提取的密钥可以正常解密各种会话，显然Signal的端到端加密侧重于传输，而消息抵达用户设备后，和明文传输内容没有区别。

via Stackdiary

👉 订阅频道：蓝点网订阅
👉 开搜AI智能搜索直达结果
👉 全能播放器VidHub支持云盘

#科技资讯 小米采取措施禁止国行版设备安装小米国际版系统，刷机后将在开机引导中显示不支持和无法进入系统。

小米此次是通过开机引导增加的限制，已经刷机国际版的系统可以继续使用和更新，但如果恢复出厂设置后会重新启动开机引导检测于是也会变成无法使用状态。

查看全文：https://ourl.co/104847

via 不靠谱的喵

👉 订阅频道：蓝点网订阅
👉 开搜AI智能搜索直达结果
👉 全能播放器VidHub支持云盘

#科技资讯 消息称因安全登录需要微软中国员工从 9 月起必须使用 iPhone，微软将为使用 Android 设备的员工提供 iPhone 15 系列设备。

有这样的要求是因为微软正在推行安全未来计划，该计划要求员工必须使用 MFA 认证，而在中国大陆市场 Android 设备无法安装或使用谷歌移动服务。

适用于微软内部登录系统的身份验证器和 Identity Pass 等应用在 Android 上必须要求能够连接 GMS。

查看全文：https://ourl.co/104846

👉 订阅频道：蓝点网订阅
👉 开搜AI智能搜索直达结果
👉 全能播放器VidHub支持云盘

#人工智能 阿里云通义千问团队开源两款语音基座模型，SenseVoice 用于多语言语音识别，识别效果优于 OpenAI Whisper 模型。

CosyVoice 模型则用于生成语音，支持跨语言语音克隆、指令跟随、情感控制等。

这两款模型均基于 Apache 2.0 协议进行开源，开发者和企业均可免费商业性使用。

查看全文：https://ourl.co/104845

👉 订阅频道：蓝点网订阅
👉 开搜AI智能搜索直达结果
👉 全能播放器VidHub支持云盘

#系统资讯 微软发布支持文档透露基于高通骁龙芯片的 Copilot+PC 目前还存在的限制，包括无法安装第三方杀毒软件、一些驱动程序不支持导致硬件无效、游戏无法运行等。

这些问题根本原因就是 Arm 的适配，只有大多数软件开发商都基于 Arm 开发了原生版，整个使用体验才能改善。

查看全文：https://ourl.co/104831

👉 订阅频道：蓝点网订阅
👉 开搜AI智能搜索直达结果
👉 全能播放器VidHub支持云盘

#软件资讯 知名播放器 Infuse 完成 ICP 备案，推出限时活动仅需 18 元即可订阅 1 年的 Infuse Pro (需领取兑换码)，当然到期续费还是原价。

Infuse 境内主体名为上海炎木亥科技有限公司，也就是 Firecore 直译的炎核拆字版，为什么不直接用炎核呢？因为上海有个同名号的影视公司，虽然已经注销。

查看全文：https://ourl.co/104835

👉 订阅频道：蓝点网订阅
👉 开搜AI智能搜索直达结果
👉 全能播放器VidHub支持云盘

#安全资讯 硬件制造商索泰出现安全失误，售后退换货相关的用户敏感信息被暴露在网上还被谷歌给抓取了。

索泰在服务器上的文件权限设置不正确，导致私密文件也可以被抓取，理论上在索泰官网提交过售后请求的用户可能都受影响，包括姓名、电话、邮箱和真实地址等被泄露。

查看全文：https://ourl.co/104833

👉 订阅频道：蓝点网订阅
👉 开搜AI智能搜索直达结果
👉 全能播放器VidHub支持云盘

#系统资讯 微软承诺将在 Windows 11 24H2 版中解决过渡动画卡顿和掉帧等影像体验的问题。

在发布预览通道中更新的 KB5039304 已经对任务栏和任务视图预览进行改进，微软称某个问题是导致卡顿和掉帧的根本原因。

该更新适用于 Windows 11 24H2 版，不过微软也承认在旧版本中也存在类似的卡顿掉帧问题。

查看全文：https://ourl.co/104832

👉 订阅频道：蓝点网订阅
👉 开搜AI智能搜索直达结果
👉 全能播放器VidHub支持云盘

#科技资讯 谷歌消息 (Google Messages) 将更换为标准 E2EE 端到端加密协议，可以与 iOS 的 RCS 消息实现加密互通。

目前谷歌使用的是自己开发的 E2EE 协议因此 Android 向 iOS 18 发送的 RCS 消息并未加密，这种情况将在 MLS 协议下获得改进，MLS 是 IETF 开发的标准协议并采用 E2EE，后续 Android 与 iPhone 之间发送的 RCS 消息也将获得端到端加密支持。

查看全文：https://ourl.co/104830

👉 订阅频道：蓝点网订阅
👉 开搜AI智能搜索直达结果
👉 全能播放器VidHub支持云盘

#人工智能 基于 AI 增强的 Siri 可能要等到明年发布的 iOS 18.4 版中才会到来，因此想要使用的话可能还需要等待很长一段时间。

彭博社编辑马克古尔曼称 Siri 的重大更新要到 2025 年春季推出，从明年 1 月开始苹果会面向开发者进行测试，到 iOS 18.4 才会面向正式版用户推出增强的 Siri。

查看全文：https://ourl.co/104800

👉 订阅频道：蓝点网订阅
👉 开搜AI智能搜索直达结果
👉 全能播放器VidHub支持云盘

#技术教程 微软发布 Windows 10/11 本地账户创建密码重置盘的官方指南，利用密码重置盘用户可以在忘记密码时快速重新设置密码，这种方式比 PE 系统里操作会方便些。

密码重置盘是 Windows 系统一项古老的功能，更早版本的 Windows 系统也都支持此功能。

查看全文：https://ourl.co/104796

👉 订阅频道：蓝点网订阅
👉 开搜AI智能搜索直达结果
👉 全能播放器VidHub支持云盘

蓝点网订阅频道

#安全资讯 绿联 NAS 出现重大安全缺陷：竟然把私有云 TLS 证书和私钥全部公开，可能导致用户被中间人劫持从而窃取账号密码并引起 NAS 中的数据泄露。 从本次事件中可以看出来绿联 NAS 团队连最基本的网络安全常识都没有，将大量用户和私密数据暴露在风险中。 查看全文：https://ourl.co/104826 👉 订阅频道：蓝点网订阅 👉 开搜AI智能搜索直达结果 👉 全能播放器VidHub支持云盘

更新：附绿联私有云团队官方回应

您好，我们已定位到该问题属于体验账号，正式用户设备上没有这个证书，也不会用到这个证书和私钥，对正式用户不会有任何影响。我们已经吊销该体验账号的证书。绿联 NAS 私有云团队非常重视并以力求​保障用户数据安全，感谢您对绿联 NAS 私有云的支持。

​关于上述回应蓝点网的看法：

好消息是这算是测试版中的“BUG”至少没有影响到正式版用户，不过​私钥暴露的问题是真实存在的，也就是这个问题其实会影响到使用测试版的用户。

但即便是没有影响到正式版用户，把正规 TLS 证书私钥公布出来也是个非常没有安全常识的做法。

再次更新：

蓝点网网友反馈称绿联NAS正式版用户也使用 ugnas 相关域名，如果是这样的话，即便绿联说这个证书没在正式版上使用也没意义，因为这是有效的证书，仍然可以用来对正式版用户发起中间人攻击。