全文链接：https://ourl.co/99195
本次更新属于微软常规更新计划的一部分，通常情况下微软会将新补丁提供给 Windows Insider 通道的用户进行测试，然后再作为可选更新推送到正式版，最后到次月的补丁星期二广泛推送。
更新内容方面和其他通道的类似，包括更新简体中文和微软拼音输入法的字体，以符合国标 GB18030-2022 的要求。
具体更新日志可进入蓝点网查看。
🎉 订阅频道：蓝点网订阅
🥰 推特账号：蓝点网(2代目)
👋 交流频道：蓝点网读者群
来自频道: @landiansub
全文链接：https://ourl.co/99197
腾讯云是在 5 月 30 日更新协议的，也通过邮箱等渠道通知了用户，蓝点网收到了邮件，不过也没点开仔细看。
经网友提醒我们才注意到腾讯云加上了违约金条款，如果长时间欠费，再叠加违约金，搞不好哪天就会被腾讯起诉。
所以不用的服务一定要及时关闭，避免在不知不觉中产生大量费用。
🎉 订阅频道：蓝点网订阅
🥰 推特账号：蓝点网(2代目)
👋 交流频道：蓝点网读者群
来自频道: @landiansub
下载地址：https://ourl.co/99185
目前此版本已经自动推送，如果用户在关于页面检查更新没有看到新版本，亦可从蓝点网获取离线安装包覆盖安装。
修复的问题包括在 Windows 7 上安装 ESET 后使用火狐浏览器导致的崩溃、Windows 通知中心导致的崩溃、内存不足导致火狐浏览器无法初始化等。
🎉 订阅频道：蓝点网订阅
🥰 推特账号：蓝点网(2代目)
👋 交流频道：蓝点网读者群
来自频道: @landiansub
全文链接：https://ourl.co/99179
Spotify 是目前全球付费用户最多的流媒体音乐平台，不过在其竞争对手诸如 Apple Music 都提供无损音频后，Spotify 进度有些慢。
传闻称 Spotify 将在 10 月推出无损音乐，但需要用户开通 Superpremium 订阅，姑且称作至尊订阅吧。
至尊订阅价格肯定要更高一些，目前 Premium 订阅是 9.99 美元 / 月。之前 Spotify 曾做了调查询问用户是否愿意开通 19.99 美元 / 月的白金计划，按理说至尊计划不应该真 19.99 美元吧。
🎉 订阅频道：蓝点网订阅
🥰 推特账号：蓝点网(2代目)
👋 交流频道：蓝点网读者群
来自频道: @landiansub
全文链接：https://ourl.co/99186
这些漏洞中最严重的漏洞可被攻击者用来完全接管设备，只需要发送特制 HTTP 请求即可搞定。
华硕强烈建议用户立即更新固件，如果实在不能升级，则应该关闭 WAN 端访问，包括 WAN 远程访问、DDNS、DMZ、VPN 服务器等等。
涉及的型号包括：
RT-AX86U
RT-AX86U PRO
RT-AX86S
RT-AX82U
RT-AX58U
RT-AX3000
TUF-AX6000
TUF-AX5400
GT6
GT-AXE1600
GT-AX11000 PRO
GT-AXE11000
GT-AX6000
GT-AX11000
GS-AX5400
GS-AX3000
XT9
XT8
XT8 V2
🎉 订阅频道：蓝点网订阅
🥰 推特账号：蓝点网(2代目)
👋 交流频道：蓝点网读者群
来自频道: @landiansub
全文链接：https://ourl.co/99191
据 OPENSSL 项目组发布的公告，发布于 2018 年 9 月 11 日的 OPENSSL 1.1.1 LTS 版将在今年 9 月 11 日结束支持。
结束支持后该版本不会再接收公开推送的更新，也就是即便发现漏洞也得不到修复。
用户可选升级 OPENSSL 3.0 LTS 版或 OPEN SSL 3.1 版，其中 3.0 LTS 版支持到 2026 年，3.1 版支持到 2025 年。
🎉 订阅频道：蓝点网订阅
🥰 推特账号：蓝点网(2代目)
👋 交流频道：蓝点网读者群
来自频道: @landiansub
全文链接：https://ourl.co/99187
目前欧洲投资银行的两个官网都已经下线，该机构官推也确认遭到攻击导致出现可用性问题。
不过这俩网站都只是介绍内容的，不涉及实际业务系统，因此除了无法访问外，对欧洲投资银行的实际业务没有任何影响。
🎉 订阅频道：蓝点网订阅
🥰 推特账号：蓝点网(2代目)
👋 交流频道：蓝点网读者群
来自频道: @landiansub
全文链接：https://ourl.co/99181
日经报道称华为罕见的直接与 30 家日本企业交涉要求支付专利费，有企业规模较小、只有 150 人左右。
华为收取专利使用费的对象是搭载 “无线通信模块” 的通信设备制造商和系统公司。
通常情况下大型企业不太会直接与规模较小的企业交涉专利费，因为这个过程非常麻烦。流行的方式是出售零部件包含专利使用，这样利润更多。
华为日本公司证实了相关消息，而且也在东南亚市场与其他企业交涉专利费相关问题。
华为要求的专利使用费是每台通信设备 50 日元 (约人民币 2.52 元) 以下的固定费用、系统售价 0.1% 以下的费率，熟悉知识产权授权交涉的东京大学客座研究员二又俊文称这是国际上合理的水平。
🎉 订阅频道：蓝点网订阅
🥰 推特账号：蓝点网(2代目)
👋 交流频道：蓝点网读者群
来自频道: @landiansub
全文链接：https://ourl.co/99196
接打电话和收发短信是一个手机必备的功能，缺少这俩应用，可以说手机都不完整了。
谷歌没说为什么从 AOSP 里删除这两个基础应用，但可能原因是大部分 OEM 都自己开发这类应用替代 AOSP 里的原生版，也就是采用原生版太少。
这对终端用户来说应该不会产生太大影响，毕竟即便谷歌删了 OEM 也会自己开发。
只不过对 AOSP 来说，谷歌的这个做法实际是在削弱 AOSP 的完整性，越来越多的功能从 AOSP 转移到闭源代码的谷歌应用和框架上，长久以往这对安卓开源事业来说不是好事情。
🎉 订阅频道：蓝点网订阅
🥰 推特账号：蓝点网(2代目)
👋 交流频道：蓝点网读者群
来自频道: @landiansub
全文链接：https://ourl.co/99177
5 月 15 日西部数据发布 NAS 固件修复 1 个高危漏洞 + 3 个中危漏洞，攻击者可利用漏洞绕过身份验证远程执行代码。
基于安全考虑，西部数据禁止用户访问 My Cloud 云服务，也就是只能本地访问，除非升级最新版固件。
这个理由还算是充分，只要不公网访问就不会被黑，要公网访问就必须升级固件防止被黑😂😂😂
🎉 订阅频道：蓝点网订阅
🥰 推特账号：蓝点网(2代目)
👋 交流频道：蓝点网读者群
来自频道: @landiansub
【有关此事件的详细报道请点击链接进入蓝点网，蓝点网当时发了几篇文章说的这事儿】
全文链接：https://ourl.co/99180
火绒安全今天在其官网和公众号发布声明，向驱动人生开发商道歉。
2018 年 12 月 14 日下午，腾讯和火绒同时监测到大量 PC 被感染蠕虫病毒，该病毒由驱动人生升级模块自动连接远程服务器后加载的。
蠕虫病毒利用永恒之蓝病毒，在短短 2 小时内感染数以十万计的电脑。
次日凌晨两点，驱动人生发布回应称是产品旧版升级模块遭到黑客利用发起攻击。同时已经升级组件，请用户放心使用。
那火绒为什么要赔钱呢？火绒在分析报告中使用驱动人生蠕虫病毒代指该病毒，驱动人生认为病毒又不是自己开发的，这种说法损坏其公司和产品商誉。
为此驱动人生开发商在深圳市南山区法院提起诉讼，要求火绒安全公开致歉、赔偿 50 万元、删除相关文章。
蓝点网从火绒安全获得消息，法院判决火绒安全赔偿 4 万元、删除文章和公开道歉。
🎉 订阅频道：蓝点网订阅
🥰 推特账号：蓝点网(2代目)
👋 交流频道：蓝点网读者群
来自频道: @landiansub
全文链接：https://ourl.co/99182
目前安装在地表的太阳能设备不止受地球自转的黑夜影响，还受天气影响，比如云层比较厚的时候发电效率就非常低了。
那把太阳能板放在太空里不就可以解决这些问题了？只不过怎么把电力传回地球是个大问题。
加州理工学院的研究团队研发的原型机在今年 1 月搭载 SpaceX 火箭进入预定轨道，调试几个月后成功完成测试。
研究人员将太阳能转换为电能，然后再通过微波发射到地球，地球上使用接收器矩阵将微波转换为直流电，成功点亮了几颗 LED 灯。
尽管目前效率非常低，不过这拥有非常巨大的前景，比如未来能不能每个用电设备都安装迷你接收器矩阵，这样整个地面都可以无线充电了。
🎉 订阅频道：蓝点网订阅
🥰 推特账号：蓝点网(2代目)
👋 交流频道：蓝点网读者群
来自频道: @landiansub
全文链接：https://ourl.co/99189
当启用此功能后，扩展程序页面会显示哪些扩展不安全，谷歌建议用户一键删除这些扩展。
其原理是连接谷歌服务器检查用户安装的扩展是否已被谷歌下架，如果是被下架那肯定是有安全问题。
不过我总觉得哪里不对，Chrome 以前应该就有能力远程删除不安全的扩展吧？不然那些下载量动辄几十万的不安全扩展，只是谷歌在商店下架，用户端的还保留，岂不是会有很大问题？
🎉 订阅频道：蓝点网订阅
🥰 推特账号：蓝点网(2代目)
👋 交流频道：蓝点网读者群
来自频道: @landiansub
全文链接：https://ourl.co/99184
在 iOS 17 中，现在也可以读取来自邮件中的验证码并自动填充。不过验证码都是一次性的，使用过后就没保留的意义了。
所以苹果做了个自动清除功能，开启此功能后，来自短信或邮件的验证码被填充后就会自动删除，不需要用户手动操作了。
🎉 订阅频道：蓝点网订阅
🥰 推特账号：蓝点网(2代目)
👋 交流频道：蓝点网读者群
来自频道: @landiansub
全文链接：https://ourl.co/99172
这段时间微软持续遭到 DDoS 导致服务异常，包括 Outlook、OneDrive 以及 Azure 都受影响。而攻击者则是自称为苏丹匿名者的黑客团体。
该团体与微软无冤无仇，攻击微软目的就是引起关注，所以微软在早前的公告中始终不愿意提到这个黑客团体，不然不就是中招了。
不过随着攻击持续和媒体报道，微软最终承认遭到 DDoS 攻击。
为此苏丹匿名者的目的也达到了，所以针对微软的攻击已经停止。
🎉 订阅频道：蓝点网订阅
🥰 推特账号：蓝点网(2代目)
👋 交流频道：蓝点网读者群
来自频道: @landiansub
全文链接：https://ourl.co/99176
该团伙于 2 月 5 日进入 Reddit 服务器窃取了 80GB 的压缩数据，索要 450 万美元封口费。
现在 BlackCat 要求 Reddit 支付 450 万美元的同时，撤回 API 定价方案，否则就公布数据。
🎉 订阅频道：蓝点网订阅
🥰 推特账号：蓝点网(2代目)
👋 交流频道：蓝点网读者群
来自频道: @landiansub
全文链接：https://ourl.co/99183
4 月份微软开始向部分用户推送新版 Outlook，不过当时微软还没说 UWP 版邮件和日历应用怎么处理，现在结局来了。
根据微软发送给 M365 Admin 的信息，UWP 版邮件和日历将在 2024 年 9 月停止下载和使用，用户需要换成新版 Outlook。
当然至少目前 Win32 版 Outlook 还是继续保留的不会被砍。
对 UWP 爱好者来说又少了个轻便的 UWP 邮件客户端，惨。
🎉 订阅频道：蓝点网订阅
🥰 推特账号：蓝点网(2代目)
👋 交流频道：蓝点网读者群
来自频道: @landiansub
全文链接：https://ourl.co/99174
此次更新附带内核代码更改用于修复内核信息泄露漏洞，微软估计也担心可能引起问题，所以默认禁用了这个缓解方案。
微软建议企业 IT 管理员在环境中测试确认没问题再启用，后面该缓解方案会被默认启用。
不过微软没具体说可能会引起哪些问题，按理说这个对家庭用户应该不会有太大影响。
🎉 订阅频道：蓝点网订阅
🥰 推特账号：蓝点网(2代目)
👋 交流频道：蓝点网读者群
来自频道: @landiansub