#行业资讯 苹果开始在零售店部署新设备用于检测密封盒 iPhone 的状态，主要用于打击拆封掉包 iPhone 或零件后退货的欺诈行为。

新设备可以在不开箱的情况下开启、运行诊断程序，确认商品没问题后再给顾客退货。

直到现在苹果都经常遇到开箱掉包和拆机后掉包零件的行为，有新设备检测后这种情况应该更容易被识别出来。

查看全文：https://ourl.co/127674?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#系统资讯 Windows 11 预览版出现 APX 高级性能扩展开关，对于受支持的硬件，开启后可以提升整体性能。

APX 是英特尔开发的指令集扩展，该技术将通用寄存器数量从 16 个增加到 32 个，编译器可以将更多数据留在处理器内部，不需要在内存之间频繁搬运数据。

目前微软正在测试该技术，后续还需要软件适配。

查看全文：https://ourl.co/127673?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#开源项目 GPU Unlock 项目：可以让 RTX 30 系显卡 AI 吞吐提升近 60%，结果后本地运行量化模型性能明显提升。

使用 RTX 3090 Ti 进行 8192³ 稠密矩阵乘法测试，测试结果如下：FP16 性能从 87.46 提升到 118.39；BF16 从 87.50 提升到 157.41；TF32 从 42.58 提升到 82.61 TFLOPS。

项目适用于 RTX 3090、支持部分 3080/3070/3060 显卡。

查看全文：https://ourl.co/127672?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#系统资讯 喜报！微软测试在 Windows 11 中添加原生网络测速功能，不需要再打开浏览器跳转到必应搜索测速。

之前微软添加的测速就是自动打开必应搜索网页版，然后这个功能被很多用户吐槽。

现在微软将其变成 Windows 11 的原生功能，测试结果也都在桌面直接显示。

查看全文：https://ourl.co/127604?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#安全资讯 日本上市公司 GMO 互联网集团旗下的云桌面服务 お名前.com Desktop Cloud 遭到黑客攻击，黑客直指该系统存在多种低级配置问题。

整个系统架构采用微软 AD 管理，可以横向连接到其他服务器。

GMO 还使用通用的超级管理员账户来访问客户服务器，访问后超管凭证可能还会泄露给客户机。

查看全文：https://ourl.co/127603?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#加密货币 扳手攻击：知名加密钱包 Keystone 数据泄露，用户姓名、联系电话、住址等被黑客窃取，已经有用户接到诈骗电话。

Keystone 自称会在 180 天内删除用户订单信息，但事实似乎是数据被长期保留。

而个人信息泄露后用户可能会遭遇扳手攻击，即犯罪团伙根据信息在现实世界中跟踪目标进行绑票强迫用户交出加密货币。

查看全文：https://ourl.co/127602?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#加密货币 比特币轻钱包 Electrum 存在高危安全漏洞，攻击者利用缺陷可以将用户转账地址替换为自己的钱包地址。

目前 Electrum 已经发布 4.8.3 版加强签名验证并移除可能伪造的交易历史记录，而用户每次转账时也应该核对完整地址，不能只看前四位和后四位。

查看全文：https://ourl.co/127601?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#行业资讯 真热闹！爱好者们使用 eMudhra 泄露的证书为谷歌签发 10.6 万张证书，能通过 CA 公钥认证。

目前 CT 日志公开记录的提交达到 10.7 万条 (用泄露证书签发的)，其中适用于 Google.com 域名的为 10.6 万条，占比 99%。

这些证书可以通过 CA 公钥认证但由于中间 CA 已经被吊销，所以浏览器访问时会报错。

但如果在不检查吊销日志的环境中，那是可以直接访问的。

查看全文：https://ourl.co/127600?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#行业资讯 谷歌和谋智基金会指责 eMudhra 延迟发布事故报告，其员工竟然称社交媒体关注让团队难以开展调查。

谷歌员工表示，公众关注是这起事故的可预见后果，不能让公众关注成为延迟发布事故调查报告的理由。

早前 eMudhra 已经以此次事故影响公司声誉和 CA 业务不赚钱为由退出 CA 行业，可见 eMudhra 关注的从来都不是安全问题。

查看全文：https://ourl.co/127599?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

谷歌搜索的AI模式经常出现常识性错误，例如将Name.com写成是GMO旗下的，实际上完全没有关系。所以搜索内容后只看AI生成的摘要回答，可能会收到错误信息。

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#云计算 服务器提供商 VMISS 出现安全问题，独立服务器初始密码泄露需立即修改。

10 月 25 日黑客访问 VMISS 用于管理独立服务器的 DCIM 系统并获得用户服务器的 IP 和系统初始密码。

如果用户并未需改过密码则服务器可能已经入侵，但如果修改过密码或仅限密钥对登录则不受影响。

另外此次问题不影响 VMISS VPS 服务器，仅影响独立服务器。

查看全文：https://ourl.co/127598?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#Codex 又要重置了

#手机数码 苹果推出 iOS 27.1 版但仅面向 iPhone Duo 提供，用于为屏幕形态提供适配支持。

iPhone Duo 出厂已经预装 iOS 27.1 版，不过在新机设置过程中苹果提供较新的系统构建。

在开发者公告中苹果称 27.1 为 iPhone Duo 的屏幕形态提供适配支持，应用可以根据手机展开或折叠的状态调整布局。

查看全文：https://ourl.co/127596?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

用那家印度公司的中级 CA 给蓝点网签发的通配符域名证书，这东西在内网环境中测试很好用啊，很多设备未更新或无法更新证书吊销清单，这样可以在内网中劫持调试了。

PS：与自签名证书有啥区别？其实就是更方便了，因为你不需要折腾设备(比如越狱或安装劫持调试工具)，用这个证书就能直接抓包。

如果是自签证书的话，你还得访问目标设备内部安装自签的根证书，有些设备可能不太好安装，但如果设备没有更新，那就是信任emSign这个证书的，所以你可以直接开干

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#行业资讯 AV2 视频编解码器标准开始推进：YouTube 计划在明年年初通过网页端提供基于 AV2 编码的视频。

AV2 编解码标准目标是在相同带宽下提供更好的画质，或以更低的带宽维持相近的画质。

YouTube 已经计划从明年年初开始部署 AV2，其他平台还在评估阶段。

需要说明的是并非所有硬件都支持 AV2 硬解，在不支持硬解的情况下使用软解功耗会更高。

查看全文：https://ourl.co/127595?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#行业资讯 开源办公软件 LibreOffice 开发商文档基金会重提微软 OOXML 争议，指控微软在 2008 年时操纵 ISO 国际标准流程。

文档基金会经常发文批评微软故意使用难以兼容的格式来提高竞争力，即削弱竞争对手的兼容性将用户锁在 Microsoft Office 生态系统内。

文档基金会称微软在 OOXML 申请国际化标准时操纵审核流程，最终让 OOXML 成为 ISO/IEC 29500 系列标准。

查看全文：https://ourl.co/127594?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS