#科技资讯 #安全资讯 预告一个重大安全问题：cURL一周前就预告了要发布8.4.0版，此版本修复了一个严重安全问题，由于问题严重漏洞细节暂时未公布。根据说明新版本应该在10月11日发布，考虑到时差问题现在也该发布了，但现在8.4.0版还没有出来。建议使用cURL的开发者关注此事，新版本发布后立即更新。另外cURL也集成到了Windows里，在今天的安全公告里，微软并未提到cURL的问题。GitHub：https://github.com/curl/curl/discussions/12026
更新：8.4.0 已经发布
🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群
更新：8.4.0 已经发布
🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群
GitHub
Severity HIGH security problem to be announced with curl 8.4.0 on Oct 11 · curl curl · Discussion #12026
We are cutting the release cycle short and will release curl 8.4.0 on October 11, including fixes for a severity HIGH CVE and one severity LOW. The one rated HIGH is probably the worst curl securit...
来自频道: @landiansub
查看全文：https://ourl.co/100603
据微博用户 @数码闲聊站发布的消息，MIUI 14 将是 MIUI 最后一个正式大版本更新，不再推出 MIUI 15。
而小米正在开发 “全端自研系统、兼容 AOSP”，这个新系统可能就是 MIOS，但兼容 AOSP 说得跟不是以 AOSP 为基础换皮似的，莫非是基于 Linux 内核开发了个新系统然后兼容安卓？
具体暂时就不清楚了，还得等到 MIOS 发布之后才能知道是怎么套皮的。
🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群
来自频道: @landiansub
查看全文：https://ourl.co/100602
对于仍然停留在 iOS 16.x 的用户，苹果现在也发布了更新，修复的漏洞与 iOS 17.0.3 的相同，包括本地提权漏洞和 libvpx 开源库的漏洞等。
这类小版本的安全更新安装很快，建议用户抽空更新下。
🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群
来自频道: @landiansub
查看全文：https://ourl.co/100601
为了避免手机在口袋里误触，iOS 17.1 会使用传感器检测手机是否在口袋里，如果是，则必须长按操作按钮才能触发操作，短按是无效的。
眼看着马上要冬天了，手插兜里操作时，记得长按不然不生效～～
🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群
来自频道: @landiansub
查看全文：https://ourl.co/100565
注意：这个与普通吃瓜群众无关，主要是帮助使用 IIS 服务器的企业和开发者防范 HTTP/2 快速重置攻击。
按照谷歌的缓解建议，微软增加了注册表键值，可以禁用 HTTP/2 协议，亦或者设置重置阈值，一旦达到阈值就发送 GOAWAY 或者直接丢弃连接。
建议使用 Windows IIS 的企业和开发者根据需要配置下缓解方案，防止后面翻车。
🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群
来自频道: @landiansub
查看全文：https://ourl.co/100605
Google Cloud 发现有攻击者利用 HTTP/2 的优秀特性来放大攻击，具体使用的方法是不停地发起请求然后不停地单方面发送取消帧，消耗服务器资源和网络带宽。
HTTP/2 的特性并不算是漏洞，只不过遭到了恶意利用，谷歌为此申请了一个 CVE 编号，希望业内可以共同参与改进并进行防范。
对网络安全有兴趣的用户可以研究下这种攻击方式以及谷歌提供的缓解方案。
🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群
来自频道: @landiansub
补丁包下载地址：https://ourl.co/100643
受支持版本包括：
Windows 11 22H2
Windows 11 21H2
另外尚未正式推出的 Windows 11 23H2 与 22H2 版共享相同的补丁包，23H2 只是相当于 22H2 换个名字，其他基本不变。
🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群
来自频道: @landiansub
补丁包下载地址：https://ourl.co/100644
受支持的版本包括：
Windows 10 22H2
Windows 10 21H2
Windows 10 LTSC 2021
Windows 10 LTSC 2019
Windows 10 LTSB 2016
Windows 10 LTSB 2015
Windows Server 2019
Windows Server 2016
其他版本均已停止支持，不再获得安全更新。
🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群
来自频道: @landiansub
查看全文：https://ourl.co/100566
分销商数据显示，BE200 原本付款后交付期是 6 周即 42 天，现在已经变成了 12 周，将近三个月。
网卡这类芯片工艺不算复杂不至于是工艺导致产能不足，所以大概率还是市场比较火爆导致供不应求。
英特尔的 WiFi 7 网卡有 BE200 和 BE202，前者封装为 M.2 2230/2216，后者支持 PCIe 和 USB，但最大传输速率都是 5Gbit/s，这个速率其实远低于 WiFi 7 的最大传输速率。
不过英特尔的网卡缺货也不至于影响 Z790 主板上市，因为还有博通、高通和联发科，目前不少新上市的 Z790 搭载的是高通的 WiFi 7 网卡。
技嘉的一款新主板则同时提供英特尔、高通和联发科版本，反正英特尔缺货那就买其他版本。
最后说一句，国内已经将 6GHz 频段分配给其他行业，所以面向国内的路由器是不支持或者软件禁用了 6GHz 频段，继续沿用 5GHz 频段的话，速率远远达不到 WiFi 7 的最佳性能。
🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群
来自频道: @landiansub
下载地址：https://ourl.co/100637
VLC 上次更新还是 2022 年 11 月，然后这一年了才发布新版本，所以更新日志非常长。
安全方面修复了 zilb 和 vpx 编解码器的高危漏洞，其他方面包括改进 HDR、AV1 播放，支持 NVIDIA 和 INTEL GPU 缩放等。
使用 VLC 播放器的用户可以进入蓝点网下载最新版。
提示：VLC 安卓和 iOS 版是独立更新的，与 PC 版更新不同步。
🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群
来自频道: @landiansub
查看全文：https://ourl.co/100563
据 WindowsLatest 发布的消息，当 Microsoft Edge 开启严格模式后，YouTube 会阻止用户观看视频，要求用户解除广告拦截或开通 Premium。
严格模式会拦截所有追踪器，包括广告追踪器，这会导致 YouTube 广告无法正常播放。
但其他模式或者使用其他广告拦截扩展，YouTube 会允许用户先看三个视频，之后不解除拦截才禁止观看，而 Edge 严格模式没这种待遇。
当然这要是说谷歌是故意针对 Edge 的可能也不太合适，不过谷歌之前确实干过故意劣化 Microsoft Edge (UWP) 和 Firefox 的事，所以这么说也不冤枉谷歌。
🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群
来自频道: @landiansub
查看全文：https://ourl.co/100560
据台媒 UDN 报道，在三星、美光、SK 海力士集体缩减 NAND 产能后，DRAM 和 NAND Flash 市场价格确实已经被刺激的回升了。
群联、威刚和华邦电子发布的 9 月和第三季度财报都显示相关产品的价格正在稳步回升，威刚负责人陈立白称，已经看到了行业复苏的迹象，对第四季度也比较乐观。
对消费者来说这真的是挺无奈的，以前 NAND 制造商还找借口减产涨价，现在都不带演的了，就直接集体减产来刺激价格。
🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群
来自频道: @landiansub
查看全文：https://ourl.co/100561
华尔街日报称，在今年头几个月，GitHub Copilot 推出后，就一直处于亏损状态，微软平均要为每个月用户每个月补贴 20 美元成本，部分用户补贴成本高达 80 美元。
这部分成本主要是后端硬件方面的开支，但没想到这部分开支能如此高。
但微软还是会持续投入，现在属于抢占市场的时期，未来微软可能会通过其他方式提高收入。
🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群
来自频道: @landiansub