查看全文:https://ourl.co/100762
简略版本:
IP 保护的核心目的就是让访问目标 (网站)、网络中介以及广告网络无法看到用户的真实 IP 地址,避免通过 IP 作为向量追踪用户。
谷歌计划提供 2 层跳板,第一层跳板由谷歌提供,第二层跳板由外部 CDN 提供。其中谷歌可以知道用户真实 IP 但不知道访问目标 (被 E2EE 加密),外部 CDN 知道用户要访问的目标但不知道真实 IP。
这个功能目前来看与微软和 CloudFlare 合作在 Microsoft Edge 里内置的 VPN 如出一辙,CloudFlare 会向用户分配就近 IP 地址 (所在地区),用来隐藏用户的真实 IP。
不过这种情况也存在滥用,比如基于 IP 的身份验证和反滥用、DoS 防护等,这些问题需要解决才能让 IP 保护可以正常工作。
目前尚不清楚该提案是否会通过,也不知道什么时候能上线。
注:Edge VPN 是收费的,每个月免费 1GB,Chrome 这个 IP 保护估计也得收费,毕竟外部 CDN 也不能白忙活。
🎉 订阅频道:蓝点网订阅
🥰 𝕏(原推特):@landiantech
👋 交流频道:蓝点网读者群
来自频道: @landiansub
查看全文:https://ourl.co/100760
华盛顿邮报发布消息称 Reddit 为了守住自己的数据不被白嫖,准备来一招釜底抽薪,直接封杀各大搜索引擎,这样就不必担心数据被搜索引擎拿去偷偷训练 AI 了。
同时为了防止 OPENAI 这样的非搜索引擎 AI 公司,Reddit 计划必须登录才能阅读帖子内容,这样也是为了防止被抓爬的。
封杀搜索引擎对 Reddit 来说是个大事件,因为很多流量靠搜索引擎提供,尤其是新内容。若封杀谷歌,那么 Reddit 后面的新内容将无法在谷歌搜到,那流量肯定会下降。
不过针对该消息 Reddit 进行否认,同时称已经给华盛顿邮报发邮件让他们澄清。
华盛顿邮报也确实发布了更新,不过只对要求登录才能阅读帖子进行了更新,也就是说,Reddit 并没有否认后续准备封杀搜索引擎。
另外报道还提到,匿名人士称 Reddit 高管已经预料到封杀搜索引擎必然导致流量下降,但他们认为 Reddit 撑得住。
从今年 4 月份开始 Reddit 决定变更 AI 防止数据被偷开始,大量第三方 Reddit 客户端也遭到封杀,大量版主锁版抗议也没能让 Reddit 动摇。
可能 Reddit 认为这波 AI 热潮是数据变现的好机会,过了这个村就没了这个店,所以牺牲一些 Reddit 的传统东西也在所不惜。
PS:蓝点网觉得 Reddit 可能已经在某些帖子里埋上特定的标识符,后续等各种 AI 产品更新后可以通过测试标识符来判断这些模型是否使用了 Reddit 的数据,如果被判定使用了数据但不是签订 API 合同的客户,那 Reddit 就可以起诉了。(类似做法在国内已经比较流行,主要就是防止竞争对手抓爬数据的。)
🎉 订阅频道:蓝点网订阅
🥰 𝕏(原推特):@landiantech
👋 交流频道:蓝点网读者群
来自频道: @landiansub
查看全文:https://ourl.co/100759
Ragnar Locker 从 2019 年 12 月开始崭露头角,到 2023 年他们袭击了 168 家国家公司。
操作手法倒是不新鲜:利用漏洞或钓鱼邮件渗透到目标内网,然后窃取数据并进行加密。如果受害企业不愿意支付赎金,那就公布数据,以此威胁受害者。
欧洲刑警组织本月中旬在法国巴黎逮捕 Ragnar Locker 的主要头目,同时还搜查了他在捷克的家。同时其他国家的执法机构也传唤了多名嫌疑人。
欧洲刑警组织目前已经查封该勒索团伙在暗网的谈判域名 (如图),同时查封了 9 台位于欧洲的服务器。
🎉 订阅频道:蓝点网订阅
🥰 𝕏(原推特):@landiantech
👋 交流频道:蓝点网读者群
来自频道: @landiansub
查看全文:https://ourl.co/100761
据 9to5Google 报道,Pixel 8 Pro 相机切换为 RAW 拍摄照片后,打开 Google Photos 会弹出消息称 RAW 现在也会被备份。
不过这个备份暂时是无法关闭的,即便在设置中选择非原图备份,RAW 也会被继续原图备份到云端。
好消息是 RAW 图像质量保留更多细节,坏消息它占用了更多的存储空间,因此如果用户拍摄较多 RAW 图像后,谷歌赠送的 15GB 空间肯定不够用,可能要付费订阅 Google One。
🎉 订阅频道:蓝点网订阅
🥰 𝕏(原推特):@landiantech
👋 交流频道:蓝点网读者群
来自频道: @landiansub
查看全文:https://ourl.co/100758
英特尔此前表示第 14 代酷睿桌面处理器支持即将提供的 Thunderbolt 5 有线连接的支持,不过后面英特尔删除了相关表述。
原因是第 14 代处理器确实支持 Thunderbolt 5,但仅限于移动处理器,因为 14 代桌面处理器只是 13 代换个名字本质没有变化,而 14 代移动处理器才算是有升级。
也就是说后续率先支持 Thunderbolt 5 的仅限于部分笔记本电脑,不过考虑到 Thunderbolt 5 的认证比 USB 4 2.0 版更麻烦并增加成本,估计也只有高端产品才会提供支持。
🎉 订阅频道:蓝点网订阅
🥰 𝕏(原推特):@landiantech
👋 交流频道:蓝点网读者群
来自频道: @landiansub
查看全文:https://ourl.co/100756
RFC7250 是一项在 2014 年提议的标准,该标准的目标是通过原始公钥成为传统的 X.509 证书方案的替代方案。
与 X.509 方案相比,原始公钥保持安全的同时,可以减少资源占用并降低延迟,这在资源受限和延迟敏感的环境中更好用。
从 OPENSSL 3.2 版开始 OPENSSL 将支持原始公钥,后续开发者可以按需实施这种新方案。
🎉 订阅频道:蓝点网订阅
🥰 𝕏(原推特):@landiantech
👋 交流频道:蓝点网读者群
来自频道: @landiansub
查看全文:https://ourl.co/100757
搜索引擎首页塞各种信息流内容并不罕见,例如某度就是这样的,必应则是在搜索、Edge 启动页和 Windows 11 小部件里都塞了类似的信息流内容。
谷歌几年前在 Google App 里测试发现,根据用户搜索习惯和兴趣推荐内容,但这仅限于 App 里。
MSPU 发现谷歌在 PC 版搜索首页也开始塞这类东西了,也有信息流内容、比赛比分和股票信息等。
谷歌回应称目前这仅在印度市场测试,所以未来是否会推广到其他市场还是个未知数。
🎉 订阅频道:蓝点网订阅
🥰 𝕏(原推特):@landiantech
👋 交流频道:蓝点网读者群
来自频道: @landiansub
查看全文:https://ourl.co/100754
从去年年中开始,Brave 就会在 Windows 设备中安装两个 VPN 服务,该 VPN 服务仅在用户订阅的情况下才能使用。
针对悄咪咪安装问题,Brave 称这是个错误,原本应该是订阅用户才会被安装,结果所有用户都被安装了。
Brave 称后续将发布新版本进行修复,第一是删除已经被安装且未订阅用户的这两个服务;第二是后续版本仅在用户订阅的情况下才安装 VPN 服务。
🎉 订阅频道:蓝点网订阅
🥰 𝕏(原推特):@landiantech
👋 交流频道:蓝点网读者群
来自频道: @landiansub
查看全文:https://ourl.co/100750
早前有开发者发现使用 ISO 镜像升级时,可以使用使用 setup.exe/product server 来假装自己是服务器从而直接绕过硬件限制。
在最新推出的 Build 25977 版中,此命令出现解析错误,似乎是微软改了什么东西。
于是开发者又火速找出新命令:setupprep.exe/product server 经过测试该命令可以继续在 Build 25977 中使用。
不过可能有点乌龙,因为对 setup.exe 再次测试后发现又可以解析了,这说明微软没改东西,只是是偶尔间发生了报错。
所以现在你可以使用这两条命令中的任意一条来跳过 Windows 11 硬件限制:
setup.exe/product server
setupprep.exe/product server
注意:此方法仅适用于 ISO 镜像挂载到本地后执行本地升级。
🎉 订阅频道:蓝点网订阅
🥰 𝕏(原推特):@landiantech
👋 交流频道:蓝点网读者群
来自频道: @landiansub
下载地址:https://ourl.co/100753
VMware 昨天推出 VMware Workstation Pro 17.5 正式版,本次更新带来不少新功能同时解决了不少已知错误。
新增功能包括在 Windows 11/Server 2022 中支持 NVMe 1.3 协议、现在最多可以接入 256 个 NVMe 设备。
最重要的是经过 vTPM 加密后的虚拟机现在也可以通过 OVF 工具进行导入和导出了,这样迁移虚拟机就方便多了。
修复的问题包括虚拟机接入 USB 的情况下启动时 BSOD、Fedora/Debian 等虚拟机启动缓慢、无法记住虚拟机加密密钥等问题。
建议使用 VMware 虚拟机的用户尽快更新至最新版以获得最佳体验。
🎉 订阅频道:蓝点网订阅
🥰 𝕏(原推特):@landiantech
👋 交流频道:蓝点网读者群
来自频道: @landiansub
查看全文:https://ourl.co/100752
此前微软已经预告过这事儿,由于临近到期时间微软也再次发文提醒。
Outlook[.]com 自定义域名可以让用户绑定自己的域名设置自己的别名邮箱,而基础设施仍然是 Outlook 提供。
微软从今年 11 月 30 日开始不再为个人和家庭版用户提供此功能,已经绑定的话后续可以继续用,但没绑定后面想要绑定,只能开通 Microsoft 365 企业版了。
另外绑定域名功能仅支持将域名托管在 GoDaddy,考虑到这家注册商的口碑和价格,是否绑定还是用户自己决定吧。
🎉 订阅频道:蓝点网订阅
🥰 𝕏(原推特):@landiantech
👋 交流频道:蓝点网读者群
来自频道: @landiansub
查看全文:https://ourl.co/100751
此前微软向 LTSC 版推送不可卸载的 Windows 备份应用已经引起吐槽,而 Server 2022 则被推送安装 Azure Arc 应用。
一般来说 LTSC 和 Server 都是稳定性第一的,未经用户同意直接推送安装软件着实让人惊讶。
现在微软竟然把 WebView 版 Outlook 也塞进 Server 系统里,难道还指望 IT 管理员在服务器上收发邮件吗?
也不怕收个钓鱼邮件执行附件直接把服务器给端了...
相关内容:老板跑路后 Windows 开发团队放飞自我 LTSC 版都开始各种骚操作
🎉 订阅频道:蓝点网订阅
🥰 𝕏(原推特):@landiantech
👋 交流频道:蓝点网读者群
来自频道: @landiansub