#系统资讯 eMudhra 证书事件迎来苹果方面的重要修复：macOS 27.2.1 版终于也从命令行工具里拒绝信任受影响的中间证书。

此次更新苹果为 Git、cURL 等工具移除 12 张中间证书的信任，同时从命令行证书列表里删除 5 张根证书。

这些问题证书可能会被用于发起中间人攻击，建议 macOS 用户也尽快升级到最新版。

以上为内容摘要，查看全文：https://ourl.co/128216

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#系统资讯 苹果发布 iOS 27.2.1、iOS 26.7.3、iOS 18.7.12 版修复多个重要安全漏洞：这些漏洞可能会让陌生人直接加入你的 iMessage 群聊接收消息。

此次更新还修复无线连接方面的多个问题，例如无需用户交互进行蓝牙设备配对、绕过配对码限制等问题。

近期 DarkSword 攻击非常多，蓝点网强烈建议所有用户都升级到最新版，停留在 iOS 18 的用户尤其需要升级到 18.7.12 版。

以上为内容摘要，查看全文：https://ourl.co/128215

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#人工智能 Claude 最强模型升级！Fable 5.2 登顶智能指数排行榜，API 调用价格也较前代降低 20%。

Fable 5.2 在最高推理强度下获得 65 分，位居 Artificial Analysis 智能指数榜首。

不过最高强度推理下的任务成本和耗时也明显增加，平均每项测试任务成本 26.54 美元，平均耗时 46.4 分钟。

A 社建议日常编程继续使用 Opus 5.5，遇到复杂且需要长时间推进的任务再使用 Fable 5.2。

以上为内容摘要，查看全文：https://ourl.co/128214

😁订阅 🤔解封 🥰推特 🎉CN2VPS

加评论区被拒绝的用户可以私聊管理员 @id7371 重新添加，广告号勿扰，会被管理员机器人自动拉黑，所以看不到消息

只要你的脸皮够厚。。。🤣🤣🤣

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#软件资讯 字节继续整合 AI 产品：TRAE 中国区个人账号将在 11 月 18 日融合到豆包飞书账号体系。

后续用户可以使用豆包飞书体系账户登录字节的多种产品，包括但不限于 TRAE、豆包、豆包工作、火山引擎、飞书等。

需要特别注意的是，若用户现有 TRAE 账号与豆包飞书账号绑定不同手机号，未来将形成两个独立账号。

如需将 TRAE 关联到现有豆包飞书手机号，必须在 11 月 18 日前手动完成换绑，之后不再支持换绑。

以上为内容摘要，查看全文：https://ourl.co/128212

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#系统资讯 想让 AI 智能体读取 iMessage 信息却要开放整个磁盘访问权限？苹果正在调整 macOS 授权方式。

在 macOS 27.3 测试版中，苹果不再将需要访问磁盘权限的应用自动添加到授权列表中再交给用户授权。

新的授权方式改成：用户必须主动点击 + 或将应用拖入到完全磁盘访问权限清单中，授权过程也会更明确。

不过这其实没什么用，增加授权步骤并不能解决 AI 智能体获得的权限过高问题，所以更受关注的是细分文件夹授权，苹果可能会在未来提供仅针对特定文件夹的授权，避免应用直接读取整个磁盘。

以上为内容摘要，查看全文：https://ourl.co/128211

😁订阅 🤔解封 🥰推特 🎉CN2VPS

蓝点网订阅频道

#快讯 GitHub 又双叒叕挂了，访问出现 504 网关超时错误。 目前 GitHub Status 页面尚未发布任何事件。 😁订阅 🤔解封 🥰推特 🎉CN2VPS

#慢讯 GitHub 再次出现 HTTP 504 错误，已登录用户通常不会遇到错误，未登录用户可能会遇到 504 网关超时。

GitHub 称匿名流量激增，当前正在排查中。

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#软件资讯 上线不到 1 年就被关闭：谷歌宣布其云端全栈开发平台 Firebase Studio 将在 2027 年 3 月 22 日关闭。

使用该平台的开发者需要尽早迁移项目和数据，已经发布到 Firebase 的应用可以继续运行。

Firebase Studio 在 2025 年 4 月以预览版形式推出，到今年 3 月谷歌就宣布其停止开发并关闭，保留 1 年到 2027 年 3 月再删除数据。

谷歌给出的关停理由是，要将资源集中到 Google AI Studio 和谷歌反重力平台。

以上为内容摘要，查看全文：https://ourl.co/128210

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#硬件设备 新款 MacBook Pro 的苹果标志太亮？苹果提供终端命令可以开启或关闭发光效果。

新的发光苹果标志基于 PROLED XDR 显示屏，标配独立光源，因此可以通过软件控制。

默认情况下苹果开启发光效果，且亮度会随着用户调整屏幕亮度或根据环境光自动调节。

也有开发者推出软件可以控制，甚至还能跟着音乐律动进行变光 (当然你自己是看不到的)。

以上为内容摘要，查看全文：https://ourl.co/128209

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#人工智能 腾讯 WorkBuddy 团队为 DS 模型涨回原价未及时通知而致歉，受影响的用户将自动返还 50% 的积分。

WorkBuddy 在 9 月 10 日上线 DS V4.1 Flash 模型并推出为期两周的 5 折体验活动，后来该活动被延长到 11 月 5 日。

从 11 月 5 日 14 点开始该模型恢复原价，但很多用户并不清楚这件事，随后用户发现自己的消耗比平时要快得多。

在引起讨论后 WorkBuddy 团队为此致歉，受影响的用户将获得 50% 积分返还，即对应时间段内还是按 5 折结算，返回积分将在 7 个工作日内自动到账。

以上为内容摘要，查看全文：https://ourl.co/128208

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#行业资讯 微软 Outlook/Hotmail/Live/MSN 邮箱突然收不到邮件？原因很可能是发件人域名未配置 DMARC 记录被微软直接拒收。

微软近期悄悄调整邮件拒收策略，若自定义域名邮箱未配置完整的 SPF、DKIM 和 DMARC 记录，则微软可能直接退回邮件。

邮件被退回后收件人不会看到任何通知，而发件人则会看到 550 5.7.1 相关的拒收错误。

建议使用自定义域名邮箱的用户尽快检查自己的域名解析记录，如缺少相关记录则应联系邮件服务提供商获取对应解析值并补到 DNS 解析里。

以上为内容摘要，查看全文：https://ourl.co/128136

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#人工智能 开发者请注意：Claude Code 授权机制存在缺陷，你提供的敏感凭据会以明文形式写到配置文件里。

当你点击 Claude Code 弹出的不要再次询问授权按钮时，Claude Code 会将命令规则保存到 settings.local.json 配置文件里。

如果你同时也提供了敏感凭证，那凭证也会被明文保存到配置文件，后续如果推送到 GitHub 公开仓库则凭证泄露。

安全公司已经检测到不少仓库因这个问题泄露敏感凭证，Claude Code 团队则表示目前正在研究清理保存规则中包含凭证的可行方案。

以上为内容摘要，查看全文：https://ourl.co/128135

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#驱动程序 AMD 显卡驱动程序被爆存在严重问题：有进程在后台持续写入磁盘数据，每月最高可能写入 13TB，影响固态硬盘寿命。

即便是 PC 空闲时相关进程也会在后台持续写入，写入速率最高每秒 5MB，按照 24 小时开机那每月就能写入 13TB。

AMD 回应称已经注意到这个问题，调查方向涉及 AMD External Events Utility 服务与微软 PCIe 筛选驱动之间的互动问题。

根据 AMD 工作人员的说明，相关修复程序已经在测试，后续将合并到驱动程序中。

以上为内容摘要，查看全文：https://ourl.co/128134

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#开源项目 有开发者编写内存检测脚本：检测电脑剩余内存并发邮件给萨姆奥尔特曼向其汇报空闲内存。

此前奥尔特曼关于个人电脑内存利用率的言论引起争议，他认为将大量内存安装在个人电脑上是浪费。

在内存紧缺的背景下，将更多内存资源集中到云端才能提高利用率。

这种言论引起诸多争议，所以开发者伊恩凯用 Bash 编写了脚本，定时读取内存总量和可用内存，然后生成不同的回报主题，可以发送给用户指定的联系人。

以上为内容摘要，查看全文：https://ourl.co/128133

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#系统资讯 微软回应正在开发现代化注册表编辑器：纯属误解，相关报道和截图只是微软工程师开发的示例项目。

Windows Latest 自称发现微软正在开发的新版注册表编辑器，其界面采用现代化样式，较传统注册表编辑器要好看些。

引起关注后 PowerToys 工程师称这只是 Microsoft.UI.Reactor 项目的实例程序，并非 Windows 11 真实的开发计划。

另外微软确实有意改造注册表编辑器，只不过该项目优先级较低，其他高优先级项目会被率先推进。

以上为内容摘要，查看全文：https://ourl.co/128132

😁订阅 🤔解封 🥰推特 🎉CN2VPS