微软信任的巴西证书机构签发未经授权的证书,影响Windows用户安全
近日,微软信任的一家巴西证书机构(CA)错误地为“google.com”签发了未经授权的证书,这可能导致通过微软Edge浏览器及其他Windows应用程序访问Google时发生中间人攻击(MITM)。Chrome和Firefox由于采用独立的证书信任机制未受影响。
早在2021年和2022年,关于该证书机构的安全问题已多次提出,但微软未采取有效措施应对。这一事件再次凸显了微软在管理CA信任链方面的不足。
来源
📮投稿分享 ☘️频道 🌸聊天
近日,微软信任的一家巴西证书机构(CA)错误地为“google.com”签发了未经授权的证书,这可能导致通过微软Edge浏览器及其他Windows应用程序访问Google时发生中间人攻击(MITM)。Chrome和Firefox由于采用独立的证书信任机制未受影响。
早在2021年和2022年,关于该证书机构的安全问题已多次提出,但微软未采取有效措施应对。这一事件再次凸显了微软在管理CA信任链方面的不足。
来源
📮投稿分享 ☘️频道 🌸聊天
来自频道: @zaihuapd
OpenWrt发布首款专用路由器OpenWrt One
软件自由保护协会(SFC)发布首款专为OpenWrt设计的路由器OpenWrt One。该设备采用双核Arm处理器,1GB内存,256MB闪存,支持WiFi 6,完全开源且永不锁定。
这款售价89美元的路由器已通过FCC认证,支持用户完全控制和修改软件,可自主维修。每售出一台将向OpenWrt捐赠10美元。
Slashdot
📮投稿分享 ☘️频道 🌸聊天
软件自由保护协会(SFC)发布首款专为OpenWrt设计的路由器OpenWrt One。该设备采用双核Arm处理器,1GB内存,256MB闪存,支持WiFi 6,完全开源且永不锁定。
这款售价89美元的路由器已通过FCC认证,支持用户完全控制和修改软件,可自主维修。每售出一台将向OpenWrt捐赠10美元。
Slashdot
📮投稿分享 ☘️频道 🌸聊天
来自频道: @zaihuapd
X平台打算为模仿公众人物的账户开发「恶搞」标签,以便大众识别仿冒账户。该标签将出现在个人资料和帖子中,但该标签需要账号所有人自发添加。
Techcrunch
📮投稿分享 ☘️频道 🌸聊天
来自频道: @zaihuapd
小米计划推出3nm自研芯片,或搭载联发科调制解调器以减轻对高通的依赖
据最新消息,小米正准备明年发布一款3nm工艺的自研芯片,将与联发科尚未发布的T90 5G调制解调器配对,目标是在无线速度和能效上实现突破。这款芯片可能会通过联发科借助TSMC的第二代3nm技术生产。尽管具体细节尚未完全披露,但这标志着小米试图减少对高通等供应商的依赖,并加强其在芯片领域的竞争力。
Wccftech
📮投稿分享 ☘️频道 🌸聊天
据最新消息,小米正准备明年发布一款3nm工艺的自研芯片,将与联发科尚未发布的T90 5G调制解调器配对,目标是在无线速度和能效上实现突破。这款芯片可能会通过联发科借助TSMC的第二代3nm技术生产。尽管具体细节尚未完全披露,但这标志着小米试图减少对高通等供应商的依赖,并加强其在芯片领域的竞争力。
Wccftech
📮投稿分享 ☘️频道 🌸聊天
来自频道: @zaihuapd
马斯克申请禁令阻止OpenAI转向营利性机构
马斯克的律师对OpenAI及其多位联合创始人、微软提起诉讼,指控其反竞争行为,包括阻止投资者投资xAI等竞争对手,以及非法共享信息等。诉讼要求法院阻止OpenAI转变为营利性组织,并暂停其与其他被告的交易。
马斯克认为,若不阻止,OpenAI将偏离其最初的非营利使命。OpenAI则回应称诉讼毫无根据。
TechCrunch
📮投稿分享 ☘️频道 🌸聊天
马斯克的律师对OpenAI及其多位联合创始人、微软提起诉讼,指控其反竞争行为,包括阻止投资者投资xAI等竞争对手,以及非法共享信息等。诉讼要求法院阻止OpenAI转变为营利性组织,并暂停其与其他被告的交易。
马斯克认为,若不阻止,OpenAI将偏离其最初的非营利使命。OpenAI则回应称诉讼毫无根据。
TechCrunch
📮投稿分享 ☘️频道 🌸聊天
来自频道: @zaihuapd
俄罗斯广泛采用定制Linux操作系统
俄罗斯正大力推进信息技术进口替代,其教育、金融、政府及军工等多个领域已广泛采用自主研发的Astra Linux操作系统,以增强数据安全,减少对西方技术的依赖。 Astra Linux基于Debian系统,提供不同安全等级版本,满足不同用户的需求。
这一转变源于地缘政治因素、经济制裁以及对技术支持的担忧。 政府机构积极推动国产软件的应用,尤其在处理高度机密信息方面,Astra Linux已成为关键基础设施。
Awake Nerd
📮投稿分享 ☘️频道 🌸聊天
俄罗斯正大力推进信息技术进口替代,其教育、金融、政府及军工等多个领域已广泛采用自主研发的Astra Linux操作系统,以增强数据安全,减少对西方技术的依赖。 Astra Linux基于Debian系统,提供不同安全等级版本,满足不同用户的需求。
这一转变源于地缘政治因素、经济制裁以及对技术支持的担忧。 政府机构积极推动国产软件的应用,尤其在处理高度机密信息方面,Astra Linux已成为关键基础设施。
Awake Nerd
📮投稿分享 ☘️频道 🌸聊天
来自频道: @zaihuapd
来自频道: @zaihuapd
苹果 M5 芯片或限于成本选择台积电 SoIC 技术而放弃 2nm 制程
苹果已为iPad Pro和Mac设备订购了M5芯片,将采用台积电的3nm SoIC技术进行制造,并计划于2025年下半年开始量产。尽管未采用2nm技术,M5芯片依然有望通过3D芯片堆叠方法带来显著的性能提升与功耗优化。
苹果计划在2026年春季推出搭载M5芯片的MacBook Air及全新iPad Pro,此外,M5芯片还将用于AI服务器基础设施,为全新大语言模型Siri等Apple Intelligence功能提供支持。
Wccftech
📮投稿分享 ☘️频道 🌸聊天
苹果已为iPad Pro和Mac设备订购了M5芯片,将采用台积电的3nm SoIC技术进行制造,并计划于2025年下半年开始量产。尽管未采用2nm技术,M5芯片依然有望通过3D芯片堆叠方法带来显著的性能提升与功耗优化。
苹果计划在2026年春季推出搭载M5芯片的MacBook Air及全新iPad Pro,此外,M5芯片还将用于AI服务器基础设施,为全新大语言模型Siri等Apple Intelligence功能提供支持。
Wccftech
📮投稿分享 ☘️频道 🌸聊天
来自频道: @zaihuapd
BBC揭露热门手游隐瞒开箱规则 引发争议
BBC近日发现英国最受欢迎的移动游戏在广告中未披露含有“战利品箱”(loot boxes),这种随机内购机制被批评为“剥削性”且“易引发上瘾”。尽管广告标准局(ASA)要求明确标注,但在 Google Play 商店收入排名前 45 的游戏中,仅有2款广告遵守了这一规定。
批评者认为,这种机制类似赌博,容易利用消费者弱点并引发沉迷。据统计,战利品箱每年为游戏公司创造约 150 亿美元收入。
游戏行业承诺自我监管,但调查显示,大部分游戏未能合规。Monopoly GO 等收入最高的手游未在广告中标明战利品箱的存在,引发外界对行业优先考虑盈利而非保护玩家的批评。专家警告,这种“博彩化”内容的普及可能对儿童成长造成长期危害。
来源:BBC
📮投稿分享 ☘️频道 🌸聊天
BBC近日发现英国最受欢迎的移动游戏在广告中未披露含有“战利品箱”(loot boxes),这种随机内购机制被批评为“剥削性”且“易引发上瘾”。尽管广告标准局(ASA)要求明确标注,但在 Google Play 商店收入排名前 45 的游戏中,仅有2款广告遵守了这一规定。
批评者认为,这种机制类似赌博,容易利用消费者弱点并引发沉迷。据统计,战利品箱每年为游戏公司创造约 150 亿美元收入。
游戏行业承诺自我监管,但调查显示,大部分游戏未能合规。Monopoly GO 等收入最高的手游未在广告中标明战利品箱的存在,引发外界对行业优先考虑盈利而非保护玩家的批评。专家警告,这种“博彩化”内容的普及可能对儿童成长造成长期危害。
来源:BBC
📮投稿分享 ☘️频道 🌸聊天
来自频道: @zaihuapd