全文链接：https://ourl.co/100496
研究人员发现 Bing Chat 将付费投放在 Bing 的广告 (也就是第一条) 当做软件官网给用户，但实际上这是个钓鱼网站，向用户投放后门程序。
但这不算是 Bing Chat 的广告，因为如果在回答里加载广告的话，Bing Chat 会标注 Ad。
不过无论如何微软也得优化一下了，这钓鱼网站不仅可以在 Bing 投放广告，还能进入 Bing Chat 向用户投毒。
🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群
来自频道: @landiansub
全文链接：https://ourl.co/100494
Gmail 在年初的时候在网页版支持端到端加密 (E2EE)，确保数据不会被谷歌读取和解密，但仅限于 Workspace 企业版 Plus 和教育版 Plus / 教育版标准版。
现在该功能已经抵达 iOS 和 Android 端，用户使用 Gmail 客户端也可以发送和接收 E2EE 邮件。
不过个人不需要期待这个功能，因为本身基于合规性考虑谷歌提供的就是假 E2EE，为什么说是假的呢？因为此功能需要 IT 管理员开启，密钥也在 IT 管理员手里，可以解密邮件。
这么操作一番后虽然可以保证企业的合规要求，但牺牲了安全性 —- 不是只有收发双方才能解密。
🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群
来自频道: @landiansub
全文链接：https://ourl.co/100492
据印度媒体报道，本周印度所得税部突袭了联想在印度的工厂和办公室，还检查了联想员工的笔记本电脑。
突袭原因是该税务部门怀疑联想在印度逃税，所以进入工厂和办公室收集证据。
联想官方证实了此次检查，并表示遵守每个司法管辖区的法律法规，会配合当局提供一切需要的支持。
值得注意的是，本周印度税务部门还 “参观” 了伟创力公司的工厂，但伟创力并不知道这次 “参观” 的缘由。
🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群
来自频道: @landiansub
全文链接：https://ourl.co/100493
今天彭博社在谷歌反垄断案的系列报道里发布了一篇新文章，有消息人士透露微软曾在 2020 年想忽悠苹果买下整个 Bing 部门。
但这桩交易都没走出探索阶段，连报价的机会都没，苹果完全没有兴趣。
苹果不愿意买有两个原因，第一个是默认搜索用谷歌，谷歌每年支付巨额费用；第二个是苹果也担心必应质量和功能不如谷歌。
2013~2017 年苹果曾经与微软合作，将 Bing 作为 Siri 默认搜索，当时有传闻称不少用户抱怨 Bing 搜索太差，然后苹果换回了谷歌。
2016 年纳德拉找库克谈过，想把 Safari 默认搜索换成 Bing，苹果拒绝；2018 年微软再次找苹果谈，想在美国之外的市场，把 Safari 换成 Bing，还是没结果。
值得注意的是，得益于投资了 OPENAI，现在 Bing 推出了 Bing Chat，基于 Bing Chat 又推出了 Windows Copilot 并集成到 Windows 里，这或许能够让 Bing 份额增长一些。
🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群
来自频道: @landiansub
全文链接：https://ourl.co/100495
从 HTTP 到 HTTPS、从 DNS 到 DoT/DoH，这些网络协议的推进在大幅度提高网络安全和隐私保护，然而还有个漏洞，那就是 SNI。
SNI 会暴露浏览器请求的网站域名，运营商借此仍然可以追踪用户访问的网站。
而 ECH 标准则可以彻底解决这个问题，将真实的 SNI 信息加密保护起来，彻底阻断运营商的嗅探。
目前 Chrome 117 及后续版本均已默认支持 ECH、Firefox 自 83 开始可以手动启用 ECH 支持，Apple WebKit 会支持 ECH 但现在尚未支持。
CloudFlare 付费用户今起可以在控制台开启 ECH，后续几周所有免费网站也都可以启用 ECH。
更新：免费版托管的网站已经被默认开启 ECH 且不支持关闭。(位于：控制台、网站、SSL/TLS、边缘证书、加密的客户端问候。)
🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群
来自频道: @landiansub
全文链接：https://ourl.co/100490
谷歌称抓取内容可以帮助 Bard 等 AI 模型变得更好，不过也允许管理员按照需要进行控制。
谷歌并未为 AI 抓取使用专门的爬虫，爬虫依然是 GoogleBot，但管理员可以声明禁止用于训练 AI，用于训练 AI 的爬虫令牌是 Google-extended。
例如允许谷歌搜索抓取网站内容，但禁止谷歌拿去训练 AI，就可以这么写：
User-Agent: Googlebot
Allow: /
User-Agent: Google-Extended
Disallow: /
PS：国内这票“大模型”，好像到现在为止一个公布爬虫的都没。
🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群
来自频道: @landiansub
全文链接：https://ourl.co/100491
谷歌称现在已经有一大批好用的白板工具了，而且都还集成到了 Google Workspace 中，所以谷歌觉得自己没必要保留 Jamboard 了。
明年 10 月 1 日 Jamboard 将变成只读，12 月 31 日清空数据，请用户和企业尽快导出自己的数据。
事实再次证明不要使用谷歌和微软的一些相对不是太热门的产品，因为不知道什么时候突然就会被关闭。
相关内容：谷歌宣布明年关闭谷歌播客
🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群
来自频道: @landiansub
全文链接：https://ourl.co/100489
尽管首批备案商店里没有苹果，不过现在 App Store 也要求备案了，在提交应用时会显示提供 ICP 备案号，这是可选的。
然而填写 ICP 备案号是可选的，但不填写就提交的话会被直接驳回，所以开发者必须填写 ICP 备案号，没有备案号的话就没法发布了。
除了 ICP 备案号外，对于一些特殊类别的 App 还需要提交其他许可证，例如互联网新闻信息服务许可证等。
🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群
来自频道: @landiansub
全文链接：https://ourl.co/100488
本周蓝点网提到 HWID 类激活工具全部失效，微软服务器拒绝了激活请求。
不过有网友发现微软在 9 月 20 日就发布了一份支持公告宣布结束 Windows 7/8 的免费升级，所以 HWID 激活确实会失效。
只不过大家没有发现这份支持文档，发现 HWID 激活失效后才会如此惊讶。
后续大家想要激活的话可能得重新使用电话激活或 KMS 激活了。
🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群
来自频道: @landiansub
Chrome 紧急安全版本下载地址：https://ourl.co/100487
Chrome 本周发布了新的稳定版更新，修复 libvpx 中的安全漏洞，这个开源库是 VP8/9 系列视频编解码器相关的库。
和 libwebp 一样，这个漏洞也是被间谍软件开发商利用，这种倾向并不好，毕竟开源库如此多，间谍软件开发商瞄准开源库，那未来可操作的空间可能会大的多。
值得注意的是，libvpx 开源库也被各大主流浏览器使用，包括 Firefox 也支持 VP8/9 系列，因此可能也受影响。
其他基于 Chromium 内核的浏览器全部受影响，请用户关注自己使用的浏览器更新。
🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群
来自频道: @landiansub
全文链接：https://ourl.co/100420
安全公司发现黑客冒充的 Dependabot 在 GitHub 上对一些开源项目进行提交，但里面其实嵌入了恶意代码。
Dependabot 是 GitHub 官方推出的 bot，用来检查一些项目是否存在易受攻击的依赖项，如果发现就自动提交请求进行合并，这减轻了开发者的工作，也提高了安全性。
所以黑客冒充 Dependabot，赌开发者不会仔细看提交的代码就直接合并，这样项目就被投毒了，进而感染最终用户，窃取最终用户的账号密码等机密数据。
🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群
来自频道: @landiansub
全文链接：https://ourl.co/100422
HWID 是硬件标识符，Windows 激活时系统会将 HWID 发送给微软服务器，服务器验证后返回授权。
这种激活方式已经持续了好几年，由于可以随意激活、永久数字权利、转移许可证等，备受用户欢迎。
现在微软已经封杀这种激活方式，HWID 类工具全部失效，微软服务器会直接拒绝返回许可证。
好消息是目前现有的激活不受影响，只是不能再使用这类工具进行新设备的激活。
至于原因，目前还不清楚，但在 Reddit 上的讨论帖中有用户猜测可能与最近几天 Office 被永久破解有关。
这种破解方式绕过了微软的服务器，实现 Office/Project/Visio 永久激活，不需要再依赖 KMS 循环激活。
对微软来说 Office 业务收入可比 Windows 重要的多，Windows 可以塞广告，比如捆绑 Office、Edge、Bing 之类，或许可以容忍盗版。
这也是当初说好的 Windows 7/8.1 免费升级 10 是有期限的，结果微软一直没有关闭这个 “漏洞”，让 HWID 之类的工具得以使用的原因吧。
🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群
来自频道: @landiansub
全文链接：https://ourl.co/100421
微软广告与网络服务首席执行官 Mikhail Parakhin 在 X 上透露，Bing Chat 的精确模式得到了重大升级，改进了回答的质量。
Mikhail 解释称，本次更新没有新功能，主要就是对 Bing Chat 的精确模式进行优化，让依赖于 Bing Chat 获得简洁、准确回答的用户可以获得更好的体验，而且这也可以用来提升可信度，避免创意和平衡模式加入 Bing Chat 自己 “理解” 的内容。
🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群
来自频道: @landiansub
全文链接：https://ourl.co/100419
由于部分功能是受控推出的，所以用户更新后可能看不到新功能，不过微软也提供了一个选项，那就是此前在更新里增加的立即获取最新更新。
转到 Windows 更新、勾选在最新更新可用后立即获取的开关，然后点击检查更新，此时可能看不到任何更新，没关系，过一会儿重启系统就行。
但需要注意的是还有部分功能是限制区域的，例如 Copilot in Windows 就不支持中国大陆，所以可能无法启用或启用后也无法使用。
🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群
来自频道: @landiansub
全文链接：https://ourl.co/100418
不过这个功能是调用必应图像创建者的，积分制，而且还需要加入候补名单，审核通过了才能用，所以现在大部分用户还没法使用。
实际使用时每次微软会生成 3 张图片，用户可以根据需要选择其中一张。每个账户有 50 个积分，每次生成图片消耗一个积分。
🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群
来自频道: @landiansub
全文链接：https://ourl.co/100417
5 月份 ChatGPT 是支持联网的，通过 Bing 插件联网搜索并获取内容，但后来因为存在版权争议被下线了，因为它抓取网站内容呈现给用户，实际减少了网站流量。
现在 OPENAI 改了：
既然你们说我获取你们网站的内容存在版权问题，那现在我直接给用户提供链接，让用户点击链接进入你们的网站才能看到信息，这样可以吧？
是的，很可以，因为这等于 ChatGPT 为网站导流，对网站来说用户进入自己的网站浏览内容，那也可以通过广告变现，这就没有版权争议了。
而且这个功能实际上已经威胁谷歌了，用户从 ChatGPT 中直接搜索内容并进入网站，跳过了传统的搜索引擎，这也是为什么谷歌在加速推进 Bard 的原因，不然哪天自己的护城河突然没了，那就凉凉了。
新的联网模式名为 Browse with Bing，即日起 Plus 和企业版用户可用，后续免费版用户也可以使用。
🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群
来自频道: @landiansub
全文链接：https://ourl.co/100416
海通国际证券分析师蒲得宇日前在一份报告中称明年推出的 iPhone 16 系列全部采用 A18 芯片，这些芯片全部采用台积电 N3E 制程。
目前 iPhone 15 Pro + 采用的 A17 Pro 采用的是 N3B 制程，由于技术问题目前良品率较低，成本较高，而且由于这是苹果和台积电共同开发的，目前也仅限苹果使用。
N3E 则是台积电的第二代 3nm 制程，成本降低良品率提高，同时高通等客户也可以使用 N3E。
根据此前的消息，由于 A17 的良品率问题，可能到明年生产的 A17 就会提前换成 N3E 制程，而不是继续使用现在的 N3B。
对苹果来说换个制程不仅可以降低成本还可以提高良品率，现在 A17 Pro 的情况属于暂时没法解决，所以只能使用 N3B。
🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群
来自频道: @landiansub
全文链接：https://ourl.co/100415
目前数以百万计的网站使用 Google Fonts 加载网页字体，但有个问题，那就是用户访问时诸如 IP、浏览器和操作系统等信息会被谷歌获取。
还有个问题是由于架构设计问题，从谷歌加载字体浏览器与服务器之间的连接要往返八次，这会拖慢网站的加载时间，让网页首次渲染时间加长，用户可能看到白屏之类的。
CloudFlare Fonts 解决了这些问题，第一，直接使用网站自己的域名加载字体，用户数据不会被发送给第三方；第二得益于架构设计，通过 CloudFlare 加载字体服务器与浏览器只需要往返一次，这大幅度缩短了加载时间。
CloudFlare Fonts 将在 10 月份上线，应该是免费提供的，不过网站可能需要托管到 CloudFlare 才能用。
🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群
来自频道: @landiansub