查看全文：https://ourl.co/101360
来自印度海得拉巴大学的三名研究人员发现 Android WebView 组件可以被用来获取任意凭证，即 App 调用 WebView 时打开页面时可以诱导密码管理器利用自动填充功能暴露数据。
这个问题其实和 Android 平台本身有很大关系，不过 1Password、Lastpass、Keeper 等也都回应确认了这个问题，表示将加强安全防御措施。
这个问题还需要谷歌处理，目前谷歌尚未回应。研究人员还在测试 iOS 平台看看是否有类似漏洞。
🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群
来自频道: @landiansub
查看全文：https://ourl.co/101356
美国基因检测公司 23andMe 此前被黑客利用漏洞窃取了 400 多万条基因图谱数据，涉及 690 万名用户。
目前部分用户已经对该公司提起了诉讼，与此同时该公司在 11 月 30 日修改了使用协议，协议公示期为 30 天，自动生效。
协议规定产生纠纷时：
用户必须先与客服团队非正式谈判 60 天；
如果 60 天未能解决问题，则提交给指定的仲裁机构；
仲裁员决定就是最终决定；
用户不得起诉 23andMe；
用户不得与其他人一起对 23andMe 集体诉讼；
目前该协议已经在 11 月 30 日发送给所有用户，如果用户没有看到邮件退出该协议的话，那将失去所有起诉权利。
尤其是这 690 万名用户，到本月底不退出新版本用户协议也就是停止使用，那么也将无法再起诉 23andMe。
🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群
来自频道: @landiansub
查看全文：https://ourl.co/101357
全球排名第二的 Messenger 早在 2016 年就已经支持端到端加密，但一直没有默认采用，Meta 称改成默认需要修改很多东西，而且不少组件要重头开始写。
为此 Meta 花费了数年时间终于解决了问题，现在所有信息都采用端到端加密，消息离开设备时就已经被加密，然后密文送达 Meta 服务器，抵达收件人时才会被解密。
如此一来即便有中间人攻击或者 Meta 想要查看用户信息都看不了。
排名第一的 WhatsApp 也支持 E2EE，也是 Meta 的，排名第三的 Telegram 支持 E2EE 但未默认启用，需要手动启用 E2EE。
🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群
来自频道: @landiansub
查看全文：https://ourl.co/101355
昨天蓝点网提到集邦咨询预测称 NAND 价格将会继续回升，原因是消费类电子产品复苏以及业内减产导致需求上升、供应减少。
今天台湾媒体 Digitimes 发布消息称西部数据已经通知客户要涨价，西部数据称 NAND 闪存未来几个季度可能会涨价 55%。
机械硬盘方面西部数据则会按照周设置新价格，也就是不设置长期价格，机械盘价格波动主要可能和力森诺科台湾厂区关厂有关。
力森诺科是日本昭和电工旗下的，台湾厂区主要生产机械硬盘使用的薄膜，而且是主要供应商之一。
力森诺科台湾厂区自称由于产业链问题在台湾生产没有竞争力，后续会直接关厂，遣散 600 名员工。
西部数据提醒客户称由于产能调控，该公司对非计划性的需求和订单不一定能及时反应，因此客户有需要则应该尽快通知西数。
🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群
来自频道: @landiansub
查看全文：https://ourl.co/101353
Windows 原老板帕诺斯帕奈跑路加盟亚马逊后，Windows 团队已经迎来了新老板，新老板似乎并不喜欢帕诺斯帕奈通过 Moment 交付新功能的做法。
WindowsCentral 发布独家消息称，后续 Windows 11/12 将恢复为年度功能更新，下一个重大版本代号是锗，功能更新代号是哈德逊河谷。
其中代号为锗的新版本将在 4 月抵达 RTM，6 月交付给 OEM，这也就是传闻中明年 6 月微软发布 Windows 12 的原因。
不过锗版本本身没有太多新功能，哈德逊河谷更新才是集成新功能的更新，该更新还是要到 10 月份交付。
功能方面，哈德逊河谷聚焦于 AI，使用本地 NPU 计算单元执行 AI 运算，这意味着只有新款 PC 才会支持这些功能。
另外哈德逊河谷对微软来说是一次重大更新，但名字是 Windows 11 还是换成 Windows 12 微软还没想好，这其实是一个品牌营销问题，仅此而已。
🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群
来自频道: @landiansub
查看全文：https://ourl.co/101354
此前不少云端硬盘用户发现自己的本地文件丢失，具体来说是回滚到 4~7 月某个时间点，之后的更改和新增文件都没了。
随后谷歌确认该问题的存在并在制定解决方案，今天谷歌推出了云端硬盘 85 版，内置了恢复工具可以恢复文件。
但如果用户已经断开账户连接那暂时无法恢复，谷歌正在想办法解决，预计后面几天会发布新方案。
最后谷歌提醒千万不要断开谷歌账户连接、不要修改云端硬盘所在目录的文件。
🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群
来自频道: @landiansub
查看全文：https://ourl.co/101352
目前太空探索如何获得稳定电力供应是个问题，太阳能虽然很好用，但有些情况下并不稳定，例如在月球两周的极夜里电力供应就会中断。
为此英国航天局赞助了劳斯莱斯，劳斯莱斯研究直径 1 米、长度 3 米的微型核反应堆，相较于美国经常使用的燃料电池 (也属于核能) 可以提供更高的功率。
目前图中这是个模型，劳斯莱斯计划在 2029 年推出样品，之后可以应用在太空探索、月球旅行、地球上使用以及国防和军事领域。
🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群
来自频道: @landiansub
查看全文：https://ourl.co/101351
原本欧盟根据 DMA 法案将 WhatsApp、FB Messager 和 iMessage 列入清单，结果在苹果申诉后欧盟竟然给豁免了。
欧盟调查后认为 iMessage 商业用户少、市场份额也不够，到不到管控标准。
事实上 iMessage 商业用户确实极少，在即时通讯领域商业用户主要还是在 WhatsApp 上，所以现在被管控的也只有 Meta 的 WhatsApp 和 Facebook Messager。
🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群
来自频道: @landiansub
查看全文：https://ourl.co/101350
前天蓝点网提到美国商务部部长警告英伟达不要围绕 TPP 指标线去给中国市场造特供版的 GPU，不过现在老黄好像无动于衷。
知名爆料者 MEGAsizeGPU 发布消息称，英伟达正在继续推进 RTX 4090 D，预计明年 1 月份悄悄上市，不会举办发布会。
规格上 RTX 4090 D 继续采用 AD102 核心，但应该会削减 CUDA 数量以满足美国出口管制要求，以老黄的刀法，搞个特定性能的版本简直易如反掌。
其他规格包括频率、内存应该都与 RTX 4090 类似，而价格可能也类似，也就是在 1599 美元左右。
🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群
来自频道: @landiansub
查看全文：https://ourl.co/101349
早前有消息称谷歌将延迟推出双子座模型，因为非英语上表现不太可靠，不过现在谷歌还是如期推出了双子座 1.0 版，但暂时确实只支持英语。
双子座模型提供 Gemini Ultra 版、Gemini Pro 版和 Gemini Nano 版，每种模型规格不同性能有差异，例如 Nano 版适合直接在手机上运行。
双子座模型的亮点包括一开始就是基于多模态训练的，谷歌称这要比不同模态的模型训练后拼凑到一起性能好得多。支持理解文本、图像和音频等，在无需借助 OCR 时也可以更好的理解图片。
谷歌还基于 Gemini Ultra 版推出了 AlphaCode 2，这是一个专门的编程模型，提供更卓越的能力，帮助开发者检查和生成高质量代码。
从今日起 Google Bard 将采用微调后的 Gemini Pro 版模型，为用户提供更好的性能、推理能力、更容易解决复杂问题。
🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群
来自频道: @landiansub
查看全文：https://ourl.co/101348
美国参议员情报委员会参议员罗伊怀登 2022 年春接到举报，举报称有些国家政府要求苹果和谷歌提供推送通知数据。
苹果推送服务和谷歌 FCM 用来帮助开发者传递消息，这些消息在苹果和谷歌的服务器上中转，因此有些国家要求获得这些数据。
以 iMessage 为例，由于已经启用端到端加密，信息在抵达用户手机前是无法解密的，但这些国家可以通过用户之间的消息通知频率和数量来推测用户，最终目的是找到用户的苹果或谷歌账号，也就是真实身份。
如果通知没有加密，那理论上说是可以被一锅端的，即推送通知里的消息可以被直接看到。
罗伊怀登致函给苹果和谷歌要求他们确认此事，结果苹果和谷歌都表示受限于美国政府的保密要求，无法透露。也无法在年度透明度报告里刊登。
为此罗伊怀登直接写公开信给美国司法部要求解除这些保密规定，当然无论美国司法部如何回应，这件事都已经被公开了。
公开信并未透露具体是哪些国家，不过路透社称是一些与美国结盟的民主国家，但路透社也不愿意透露具体的国家名字，也不知道这种监控持续多久了。
🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
👋 交流频道：蓝点网读者群
来自频道: @landiansub