蓝点网 (RSS Feed)

Public Key

npub1acly0hg7tndwqrt6vghk2u68ktwpnnscxkmzypmvc3ekc02y0gkqrvnkhx

NIP-05 Address

landiannews.com_feed@atomstr.data.haus

Profile Code

nprofile1qqswu0j8m509ekhqp4axytm9wdrm9hqeecvrtd3zqakvgumv84z85tqpz4mhxue69uhkummnw3ezuerpw3sju6rpw4esz9nhwden5te0wfjkccte9ec8y6tdv9kzumn9wspwtgu3

Publishing to

nostr.data.haus

relay.primal.net

relay.damus.io

Author Public Key

npub1acly0hg7tndwqrt6vghk2u68ktwpnnscxkmzypmvc3ekc02y0gkqrvnkhx

Show more details

Last Notes

2026-10-28 05:30:00 UTC

升级iOS 27.2限制百度网盘传感器权限后百度网盘还是能激活摇一摇跳转广告？
#软件资讯升级 iOS 27.2 + 国行账号，限制百度网盘运动传感器权限后，百度网盘还是能跳转摇一摇广告？网友实测禁用传感器权限也不能阻止摇一摇广告继续跳转，其他网友猜测百度网盘可能设置了随机延迟时间，到时间后无论是否摇晃手机都会触发跳转。最后网友还是在百度网盘、我的、设置、隐私与个性化设置、个性化管理、广告兴趣管理里，手动关闭了摇一摇广告展开权限。查看全文：https://ourl.co/127758
https://www.landian.news/archives/127758.html

2026-10-28 05:00:00 UTC

苹果推出搭载M6芯片的14英寸MacBook Pro 主要更新处理器和无线连接起售价15999元
#硬件设备苹果推出搭载 M6 芯片的 14 英寸 MacBook，主要升级处理器和无线连接，机身和其他规格与前代产品相同。M6 采用台积电 2 纳米制程，配备 12 核 CPU+12 核 GPU + 双 16 核神经网络引擎。苹果称其多线程性能提高 20%、图形性能提高 30%、每个 GPU 核心内置神经加速器，可以用于图像生成和本地 AI 模型提示处理等任务。新机起售价 1999 美元，与前代起售价相同，但如果加内存和加硬盘那需要更高的花费。查看全文：https://ourl.co/127757
https://www.landian.news/archives/127757.html

2026-10-28 04:00:00 UTC

苹果在macOS 27.2中调整升级流程升级时将保留Rosetta兼容层不再自动删除
#系统资讯苹果在 macOS 27.2 企业版升级说明中提到，Rosetta 兼容层将在升级时保留，而不是默认删除。在 macOS 27 升级说明中，苹果称升级后不会自动恢复升级前安装的兼容层。不过可能是收到企业的兼容性反馈，现在苹果默认行为改成保留升级前已经安装的兼容层，升级后不再自动删除。查看全文：https://ourl.co/127756
https://www.landian.news/archives/127756.html

2026-10-28 03:30:00 UTC

有消息称新款iPad mini屏幕支持120Hz刷新率但苹果通过软件将其限制到60Hz
#手机数码有爆料称新款 iPad mini 屏幕实际支持 120Hz 刷新率，但苹果通过软件将刷新率限制在 60Hz，可能是考虑小尺寸平板的续航问题。在苹果推出新款 iPad mini 后，社交媒体上有大量用户吐槽新款还是 60Hz 刷新率，OLED 屏幕可以改善色彩和暗部表现，而刷新率影响滚动、动画和游戏画面的流畅度。新款 iPad mini 配备 OLED 屏幕和性能更强的 A20 Pro 芯片，但竟然还采用 60Hz 刷新率。查看全文：https://ourl.co/127755
https://www.landian.news/archives/127755.html

2026-10-28 03:00:00 UTC

英伟达板卡合作伙伴爆料称确实没接到RTX 5090停产通知但实际上已经无法订货
#硬件设备英伟达板卡合作伙伴爆料称，RTX 5090 使用的 GB202 芯片和 32GB GDDR7 显存套件已经无法订购。这家板卡厂商称，目前确实没有接到英伟达的停产通知，但实际上核心组件已经无法订购。板卡厂商需要从英伟达这里订购芯片和显存套装然后制造自有品牌的非公版显卡。另外有显卡散热器供应商称，其两家板卡厂商客户都已经削减 27Q1 RTX 5090 散热器的预测订单量。查看全文：https://ourl.co/127754
https://www.landian.news/archives/127754.html

2026-10-28 02:30:00 UTC

火狐浏览器v159.0发布 AI浏览模式新增网页监控例如商品降价后主动弹出提醒
#软件资讯 Mozilla Firefox 159.0 正式版发布，密码侧边栏默认显示、AI 浏览模式新增网页监控功能。此前用户需要自行把密码添加到侧边栏，在新版本中浏览器会默认显示密码入口，用户可以浏览网页过程中随时查看已经保存的信息。AI 浏览模式现在新增 /watch 命令，用户可以设置监控网页，例如商品价格变化，监控到变化后浏览器会发出桌面通知。查看全文：https://ourl.co/127753
https://www.landian.news/archives/127753.html

2026-10-28 02:00:00 UTC

Grok Bot X连接器已经取消开发者账号和API额度门槛即用户可以白嫖X账号操作
#人工智能 Grok Bot X 连接器已经取消开发者账号和 API 额度门槛，即用户现在可以白嫖 X 账号操作。除了已有的搜索推文和查询推文外，新增功能还包括账户级操作，在用户授权后智能体可以整理书签和查看私信等。此前 Grok Bot 连接 X 时需要注册开发者账号并赠送初始 API 额度，用完后就需要额外充值。现在这些操作全部转为免费，也不需要再经历开通 API 账号的繁琐过程。查看全文：https://ourl.co/127752
https://www.landian.news/archives/127752.html

2026-10-28 01:30:00 UTC

微软宣布Windows 11 26H2全面开放升级通过启用包更新实测不到5分钟即可完成升级
#系统资讯微软宣布 Windows 11 26H2 版全面开放升级，符合条件的设备都可以检查更新并升级到最新版本。该版本以 eKB 启用包的形式发布，因此 24H2/25H2 版用户只需要下载很少的数据并花费 5 分钟即可完成升级。如果用户使用的是 23H2 及更早版本，则可能需要下载更多系统文件并且重启过程也需要花费很长时间。查看全文：https://ourl.co/127751
https://www.landian.news/archives/127751.html

2026-10-28 01:00:00 UTC

Cloudflare Tunnel新版本已删除印度eMudhra证书信任用于对抗冒用身份伪造服务器
#软件资讯 Cloudflare Tunnel 新版本修复印度 eMudhra 证书劫持风险，官方提醒用户尽快升级实例。在旧版本中，cloudflared 程序仍然会信任 emSign 证书，攻击者可以假冒服务器伪装身份。用户至少需要升级到 2026.10.2 版，容器部署用户需要拉取最新镜像后重新部署，包管理器用户需要升级到最新版重启服务。查看全文：https://ourl.co/127750
https://www.landian.news/archives/127750.html

2026-10-27 09:00:00 UTC

A社在IPO注册文件中透露违规用户贡献7%的营收蒸馏防护已经封禁数万账号
#人工智能 Anthropic 在 IPO 注册文件中透露，违规用户贡献最高 7% 的营收，蒸馏防护措施已经封禁数万账号。随着持续采取打击措施，违规营收可能会降低，这有可能会给整体营收造成波动。A 社还强调相关防护措施已经让该公司放弃可观的收入和数万亿个付费的 token 流量，而且防护措施有时候也会误伤正常用户。查看全文：https://ourl.co/127749
https://www.landian.news/archives/127749.html

2026-10-27 08:30:00 UTC

欧盟已接受拼多多国际版TEMU的整改计划此前因违法被罚款2亿欧元约人民币15.79亿元
#行业资讯欧盟委员会接受拼多多国际版 TEMU 提交的整改计划，此前 TEMU 因违法行为被欧盟罚款 2 亿欧元约合人民币 15.79 亿元(按当时汇率)。欧盟发现的问题包括抽检的多款充电器未能通过基础安全测试、部分婴儿玩具化学物质超标或小部件造成窒息风险，TEMU 的推荐算法也可能造成非法商品的传播等。TEMU 提交的整改方案涉及评估、审核和推荐算法，TEMU 还必须接受外部独立审计，整改落实后向欧委会提交审计报告。查看全文：https://ourl.co/127748
https://www.landian.news/archives/127748.html

2026-10-27 08:00:00 UTC

微软在Windows 11开始菜单中增加Microsoft 365续费入口时刻提醒用户续费
#系统资讯微软在 Windows 11 开始菜单和设置中增加 Microsoft 365 续费入口，时刻提醒用户开启自动扣款或续费功能。需要说明的是这并不是新增的广告位，只是改造现有广告位添加不同的内容。当用户没有开启自动续费时，微软就会提醒用户添加信用卡开启周期性付款。当然如果用户没有订阅 Microsoft 365 也同样会看到广告，只不过广告内容是推荐用户开启 Microsoft 365 订阅。查看全文：https://ourl.co/127747
https://www.landian.news/archives/127747.html

2026-10-27 07:30:00 UTC

微软为Windows 11发布带外更新用于更新证书库大概率是删除印度eMudhra根证书的
#系统资讯微软向 Windows 11 发布带外更新用于刷新本地数字证书存储库，虽然微软没说但大概率就是用来删除印度 eMudhra G3 根证书的。这个带外更新主要适用于断网设备和受控环境，这些设备无法在线接收证书库更新所以需要通过额外补丁刷新。普通联网设备会自动收到推送，不需要手动下载更新。查看全文：https://ourl.co/127746
https://www.landian.news/archives/127746.html

2026-10-27 07:00:00 UTC

微软面向约6万名员工推出自愿离职方案用于削减人力成本员工可获得高额补偿
#行业资讯一切为了 AI：微软面向约 6 万名员工推出自愿离职方案用于削减人力成本，员工可以获得高额经济补偿。微软确认约有 6 万名员工符合申请资格，占员工总数的 27%，内部职级在 70 以下的员工均可申请。对微软来说该方案可以减少员工总数并精简团队提高效率，更重要的是省下更多长期资金用于投资 AI。查看全文：https://ourl.co/127691
https://www.landian.news/archives/127691.html

2026-10-27 06:30:00 UTC

苹果首次回应iPhone Duo铰链处内屏开裂问题称只有极少数设备受影响可联系售后换机
#手机数码苹果首次回应 iPhone Duo 铰链处内屏开裂问题，苹果称只有少数设备受影响，遇到问题的用户可以联系苹果换机。有网友猜测苹果可能会召回，不过对苹果来说召回既影响声誉也会造成较大损失，所以至少目前苹果没有召回的计划。另外有小道消息称苹果早已发现问题，现已要求富士康改进生产流程提高质量，所以后续生产的 iPhone Duo 可靠性可能会更高。查看全文：https://ourl.co/127690
https://www.landian.news/archives/127690.html

2026-10-27 06:00:00 UTC

苹果发布iOS 27.2正式版继续增强Siri AI功能并修复多达160余项安全问题
#系统资讯苹果发布 iOS 27.2 版更新，Siri AI 增加对话记忆并支持更多语言，Siri Remote 遥控器现在也放在查找应用中显示定位。在本次更新中苹果还修复多达 160 项安全漏洞，涉及 AI、WebKit、内核、媒体处理等多个系统部分。对于不准备升级 iOS 27 的用户，苹果也发布 iOS 26.7.2 版修复相同的漏洞。查看全文：https://ourl.co/127689
https://www.landian.news/archives/127689.html

2026-10-27 05:30:00 UTC

苹果发布新款iPad mini 首次采用8.5英寸OLED屏幕搭载A20 Pro芯片起售价5499元
#手机数码苹果发布 iPad mini 8，采用 8.5 英寸的 XDR OLED 显示屏和 A20 Pro 芯片，国行版起售价 5499 元。新款 iPad mini 主要升级就是屏幕和芯片，其中屏幕为 XDR OLED 显示屏，HDR 峰值亮度 1200 尼特。芯片则采用 iPhone 18 Pro 的 A20 Pro，512GB 版为满血 A20 Pro，128GB/256GB 版 GPU 核心和神经网络核心都是缩减版。预购时间：10 月 29 日，上市时间 11 月 6 日。查看全文：https://ourl.co/127688
https://www.landian.news/archives/127688.html

2026-10-27 05:00:00 UTC

A社正式提交IPO注册文件股票代号ANT 营收快速增长但账面亏损持续扩大
#人工智能 Anthropic 正式开启 IPO，已向 SEC 提交 S-1 注册文件，但发行股数和价格尚未确定。A 社指定高盛和摩根士丹利为主承销商，注册文件需要 SEC 审核，正式发行后还有后续程序。治理方面，A 社属于 PBC 公共利益公司，不过 A 社向七名联合创始人组成的有限责任公司发行 F 类普通股，让该公司拥有 50.1% 的投票权。超过半数的投票权意味着联合创始人拥有公司控制权。查看全文：https://ourl.co/127687
https://www.landian.news/archives/127687.html

2026-10-27 04:00:00 UTC

Steam个人日历正式成为商店功能玩家可以打开独立日历查看未来八周的发售安排
#游戏资讯 Steam 个人日历功能结束实验成为 Steam 商店正式功能，玩家打开独立日历可以查看未来八周的新作发售安排。玩家可以在商店首页查看个性化的新游戏推荐，也可以通过日历页面浏览发售安排。V 社希望这个新功能帮助玩家从每天上新的大量游戏中，找到更符合自己兴趣的作品。查看全文：https://ourl.co/127686
https://www.landian.news/archives/127686.html

2026-10-27 03:30:00 UTC

微软为.NET发布紧急带外更新用于修复Brotli压缩数据格式缓冲区溢出等漏洞
#安全资讯微软为.NET 发布紧急带外更新用于修复 Brotli 数据压缩格式中的缓冲区溢出问题，该问题可能导致信息泄露、拒绝服务或权限提升。攻击者使用特制的 Brotli 压缩数据包就有可能触发漏洞，为此微软已经发布.NET 8/9/10/11 RC3 版用于修复漏洞。注意：不同部署方式需要单独升级，例如自包含应用需要使用新的运行时重新构建和发布，容器部署需要更新基础镜像后重新构建和部署。查看全文：https://ourl.co/127685
https://www.landian.news/archives/127685.html

2026-10-27 03:00:00 UTC

Claude Mythos 5在英国安全评测中攻击真实开源项目注册水军账号为恶意代码背书
#人工智能 Claude Mythos 5 在英国安全评测中攻击真实开源项目，向开源项目提交恶意代码，还注册水军账号忽悠开发者合并。这件事发生在 7 月份的评测中，当时 Mythos 5 发现测试环境中有个机器可以连接 GitHub，随后模型认为这个机器会下载某项目仓库。于是模型试图向该项目注入恶意代码，这样这台测试机下载项目时就会被感染。但提交的恶意代码被外部开发者发现，随后 Mythos 5 又创建了马甲账号为恶意代码背书希望合并。查看全文：https://ourl.co/127684
https://www.landian.news/archives/127684.html

2026-10-27 02:30:00 UTC

研究人员公布微软身份验证器的高危安全漏洞可冒充微软应用获得账户令牌
#安全资讯安全研究员公布微软身份验证器中的高危漏洞，该漏洞仅存在于安卓版验证器中，目前微软已经发布新版本修复。借助漏洞，恶意应用可以冒充微软官方应用申请 Microsoft 365 访问令牌，也可以修改账户验证方式、创建和删除通行密钥等。微软在 9 月 8 日发布新版本修复漏洞，直到现在研究人员才公布漏洞详情。查看全文：https://ourl.co/127683
https://www.landian.news/archives/127683.html

2026-10-27 02:00:00 UTC

丹麦停止使用开源办公软件替代Microsoft Office的试点计划具体效果未完成评估
#行业资讯丹麦数字化部已经结束使用开源办公套件替代 Microsoft Office 办公套件的试点方案，没有重启计划，也没有完成评估。这项替代试点仅在案件处理系统中使用，测试期间曾出现过文档格式错乱、空白页面错误和修订追踪等问题。后来丹麦数字化部悄悄结束试点回归微软办公生态系统，直到近期才被当地媒体爆出。查看全文：https://ourl.co/127682
https://www.landian.news/archives/127682.html

2026-10-27 01:30:00 UTC

微软称清理Windows 11预取文件不会释放多少空间还可能拖慢应用启动速度
#系统资讯微软事件响应团队 (安全团队) 介绍 Windows 11 预取文件，这是系统为应用建立的缓存，清理后会拖慢应用启动速度。那为什么这份报告由微软安全团队发布呢？因为预取文件也是调查取证中需要提取的文件。对大多数用户来说不需要主动清理预取文件，但如果用户注重减少本机活动痕迹那可以清理，预取文件会记录程序运行次数、最近运行时间和访问路径等信息。查看全文：https://ourl.co/127681
https://www.landian.news/archives/127681.html

2026-10-27 01:00:00 UTC

Windows 11通用打印故障已经持续半年微软确认部分旧打印设备需要重新安装
#系统资讯微软确认 Windows 11 通用打印服务自 4 月以来就存在故障，目前微软无法直接通过更新修复问题。受影响的主要是使用通用打印服务的企业，对于单台受影响的设备，可以删除打印机重新添加。在企业环境中使用则需要 IT 管理员使用微软提供的脚本批量检测和转换打印队列，之后应该就可以正常使用。查看全文：https://ourl.co/127680
https://www.landian.news/archives/127680.html

2026-10-26 12:50:49 UTC

ChatGPT网页版现在也可以设置强调色/背景色/前景色不过可能还是默认的比较好
#人工智能 ChatGPT 网页版现在也可以设置强调色 / 背景色 / 前景色，虽然用户可以直接输入色值调整配色，但可能还是内置的比较好。用户可以在主题里选择 Codex 主题，然后选择 ChatGPT 已经配置好的现成配色方案，包括暖色调和 Xcode 风格等。查看全文：https://ourl.co/127679
https://www.landian.news/archives/127679.html

2026-10-26 08:41:27 UTC

微软Xbox首席运营官海伦·蒋上任3个月就离职消息称离职原因是涉嫌政策违规
#行业资讯微软 Xbox 部门首席运营官海伦・蒋上任 3 个月后就离职，曾长期负责 Minecraft 游戏相关的业务。海伦・蒋在 2005 年加盟微软，之后很长时间都在负责我的世界游戏业务，2026 年 7 月成为 Xbox 首席运营官。知情人士称海伦・蒋违反公司政策被解雇，不过具体情况暂时还不清楚。查看全文：https://ourl.co/127678
https://www.landian.news/archives/127678.html

2026-10-26 07:00:00 UTC

苹果宣布删除eMudhra G3根证书的信任但Mac命令行工具还需要等待后续更新
#系统资讯苹果已经删除 emSign ECC Root CA G3 根证书的信任，不过 macOS 命令行工具暂时还未更新，还需要等待苹果后续更新。谷歌已经决定在 10 月 27 日从 Chrome 中删除 G3 根证书的信任，苹果的删除速度更快，目前已经通过云端配置完成删除和下发操作。macOS 各种命令行工具依赖证书包，目前尚未撤销问题证书的信任，苹果将在后续通过软件更新撤销信任。查看全文：https://ourl.co/127677
https://www.landian.news/archives/127677.html

2026-10-26 06:30:00 UTC

谋智基金会启动重返Firefox活动以古早表情包吸引曾经的用户回归火狐
#软件资讯谋智基金会启动重返 Firefox 活动，以古早表情包吸引曾经的用户回归火狐浏览器。新的广告宣传片将在美国、德国、英国、法国播出，侧重点是火狐浏览器的隐私保护与控制。例如火狐浏览器内置跟踪保护、在 iOS 端提供内置的原生广告拦截以及用户可以决定是否使用内置 AI 功能等。查看全文：https://ourl.co/127676
https://www.landian.news/archives/127676.html

2026-10-26 06:00:00 UTC

知名虚拟组网软件Tailscale存在SSH权限缺陷已获准接入设备可以横向取得root
#安全资讯知名虚拟组网工具 Tailscale 存在 SSH 权限缺陷，已经获准的设备可以横向取得其他设备的 root 权限。目前 Tailscale 官方正在评估漏洞影响范围，相关修复程序也在密集开发合并中。Tailscale 建议用户先收紧访问与转发权限，对于不需要 SSH 转发的用户直接关闭该功能。查看全文：https://ourl.co/127675
https://www.landian.news/archives/127675.html

2026-10-26 05:30:00 UTC

苹果在零售店部署密封盒iPhone检测设备退货验机时不需要拆箱即可校验手机
#行业资讯苹果开始在零售店部署新设备用于检测密封盒 iPhone 的状态，主要用于打击拆封掉包 iPhone 或零件后退货的欺诈行为。新设备可以在不开箱的情况下开启、运行诊断程序，确认商品没问题后再给顾客退货。直到现在苹果都经常遇到开箱掉包和拆机后掉包零件的行为，有新设备检测后这种情况应该更容易被识别出来。查看全文：https://ourl.co/127674
https://www.landian.news/archives/127674.html

2026-10-26 05:00:00 UTC

Windows 11预览版出现APX高级性能扩展开关对于受支持的硬件可以提高性能
#系统资讯 Windows 11 预览版出现 APX 高级性能扩展开关，对于受支持的硬件，开启后可以提升整体性能。APX 是英特尔开发的指令集扩展，该技术将通用寄存器数量从 16 个增加到 32 个，编译器可以将更多数据留在处理器内部，不需要在内存之间频繁搬运数据。目前微软正在测试该技术，后续还需要软件适配。查看全文：https://ourl.co/127673
https://www.landian.news/archives/127673.html

2026-10-26 04:00:00 UTC

开源项目GPU Unlock让RTX 30系显卡AI吞吐提升近60% 可以本地运行量化模型
#开源项目 GPU Unlock 项目：可以让 RTX 30 系显卡 AI 吞吐提升近 60%，结果后本地运行量化模型性能明显提升。使用 RTX 3090 Ti 进行 8192³ 稠密矩阵乘法测试，测试结果如下：FP16 性能从 87.46 提升到 118.39；BF16 从 87.50 提升到 157.41；TF32 从 42.58 提升到 82.61 TFLOPS。项目适用于 RTX 3090、支持部分 3080/3070/3060 显卡。查看全文：https://ourl.co/127672
https://www.landian.news/archives/127672.html

2026-10-26 03:30:00 UTC

喜报！微软测试在Windows 11中添加原生网络测速不需要再跳转到浏览器
#系统资讯喜报！微软测试在 Windows 11 中添加原生网络测速功能，不需要再打开浏览器跳转到必应搜索测速。之前微软添加的测速就是自动打开必应搜索网页版，然后这个功能被很多用户吐槽。现在微软将其变成 Windows 11 的原生功能，测试结果也都在桌面直接显示。查看全文：https://ourl.co/127604
https://www.landian.news/archives/127604.html

2026-10-26 03:00:00 UTC

日本GMO旗下云桌面服务遭到攻击由于各种低级配置失误黑客已获取所有信息
#安全资讯日本上市公司 GMO 互联网集团旗下的云桌面服务お名前.com Desktop Cloud 遭到黑客攻击，黑客直指该系统存在多种低级配置问题。整个系统架构采用微软 AD 管理，可以横向连接到其他服务器。GMO 还使用通用的超级管理员账户来访问客户服务器，访问后超管凭证可能还会泄露给客户机。查看全文：https://ourl.co/127603
https://www.landian.news/archives/127603.html

2026-10-26 02:30:00 UTC

警惕扳手攻击：知名硬件钱包Keystone数据泄露用户姓名/电话/住址等被黑客获取
#加密货币扳手攻击：知名加密钱包 Keystone 数据泄露，用户姓名、联系电话、住址等被黑客窃取，已经有用户接到诈骗电话。Keystone 自称会在 180 天内删除用户订单信息，但事实似乎是数据被长期保留。而个人信息泄露后用户可能会遭遇扳手攻击，即犯罪团伙根据信息在现实世界中跟踪目标进行绑票强迫用户交出加密货币。查看全文：https://ourl.co/127602
https://www.landian.news/archives/127602.html

2026-10-26 02:00:00 UTC

比特币软钱包Electrum存在高危漏洞攻击者可以将收款地址替换为自己的钱包地址
#加密货币比特币轻钱包 Electrum 存在高危安全漏洞，攻击者利用缺陷可以将用户转账地址替换为自己的钱包地址。目前 Electrum 已经发布 4.8.3 版加强签名验证并移除可能伪造的交易历史记录，而用户每次转账时也应该核对完整地址，不能只看前四位和后四位。查看全文：https://ourl.co/127601
https://www.landian.news/archives/127601.html

2026-10-26 01:30:00 UTC

真热闹！爱好者们使用eMudhra泄露证书为谷歌签发10.6万张证书能通过CA公钥认证
#行业资讯真热闹！爱好者们使用 eMudhra 泄露的证书为谷歌签发 10.6 万张证书，能通过 CA 公钥认证。目前 CT 日志公开记录的提交达到 10.7 万条 (用泄露证书签发的)，其中适用于 Google.com 域名的为 10.6 万条，占比 99%。这些证书可以通过 CA 公钥认证但由于中间 CA 已经被吊销，所以浏览器访问时会报错。但如果在不检查吊销日志的环境中，那是可以直接访问的。查看全文：https://ourl.co/127600
https://www.landian.news/archives/127600.html

2026-10-26 01:00:00 UTC

谷歌指责印度eMudhra延迟发布事故报告其员工称社交媒体关注让公司难以开展调查
#行业资讯谷歌和谋智基金会指责 eMudhra 延迟发布事故报告，其员工竟然称社交媒体关注让团队难以开展调查。谷歌员工表示，公众关注是这起事故的可预见后果，不能让公众关注成为延迟发布事故调查报告的理由。早前 eMudhra 已经以此次事故影响公司声誉和 CA 业务不赚钱为由退出 CA 行业，可见 eMudhra 关注的从来都不是安全问题。查看全文：https://ourl.co/127599
https://www.landian.news/archives/127599.html

2026-10-25 09:12:31 UTC

服务器提供商VMISS出现安全问题独立服务器初始密码泄露需立即更改
#云计算服务器提供商 VMISS 出现安全问题，独立服务器初始密码泄露需立即修改。10 月 25 日黑客访问 VMISS 用于管理独立服务器的 DCIM 系统并获得用户服务器的 IP 和系统初始密码。如果用户并未需改过密码则服务器可能已经入侵，但如果修改过密码或仅限密钥对登录则不受影响。另外此次问题不影响 VMISS VPS 服务器，仅影响独立服务器。查看全文：https://ourl.co/127598
https://www.landian.news/archives/127598.html

2026-10-24 07:30:42 UTC

苹果推出仅面向iPhone Duo的iOS 27.1版更新用于为屏幕形态提供适配支持
#手机数码苹果推出 iOS 27.1 版但仅面向 iPhone Duo 提供，用于为屏幕形态提供适配支持。iPhone Duo 出厂已经预装 iOS 27.1 版，不过在新机设置过程中苹果提供较新的系统构建。在开发者公告中苹果称 27.1 为 iPhone Duo 的屏幕形态提供适配支持，应用可以根据手机展开或折叠的状态调整布局。查看全文：https://ourl.co/127596
https://www.landian.news/archives/127596.html

2026-10-24 07:00:41 UTC

AV2视频编码开始推进：YouTube计划在2027年初在网页版使用AV2视频编码
#行业资讯 AV2 视频编解码器标准开始推进：YouTube 计划在明年年初通过网页端提供基于 AV2 编码的视频。AV2 编解码标准目标是在相同带宽下提供更好的画质，或以更低的带宽维持相近的画质。YouTube 已经计划从明年年初开始部署 AV2，其他平台还在评估阶段。需要说明的是并非所有硬件都支持 AV2 硬解，在不支持硬解的情况下使用软解功耗会更高。查看全文：https://ourl.co/127595
https://www.landian.news/archives/127595.html

2026-10-24 06:31:24 UTC

腾讯云1024程序员节推出服务器秒杀 3年版服务器低至438元
腾讯云轻量应用服务器团队在 1024 程序员节上推出秒杀活动，此次活动推出多款折扣服务器，包括 3 款 3 年 […]
https://www.landian.news/archives/127597.html

2026-10-24 06:30:39 UTC

开源办公软件开发商文档基金会重提微软OOXML争议指控微软操纵ISO标准化流程
#行业资讯开源办公软件 LibreOffice 开发商文档基金会重提微软 OOXML 争议，指控微软在 2008 年时操纵 ISO 国际标准流程。文档基金会经常发文批评微软故意使用难以兼容的格式来提高竞争力，即削弱竞争对手的兼容性将用户锁在 Microsoft Office 生态系统内。文档基金会称微软在 OOXML 申请国际化标准时操纵审核流程，最终让 OOXML 成为 ISO/IEC 29500 系列标准。查看全文：https://ourl.co/127594
https://www.landian.news/archives/127594.html

2026-10-24 06:00:37 UTC

Brotli数据压缩格式漏洞波及多种HTTP软件安全公司称之为HTTP2Shell系列问题
#安全资讯安全公司报告 Brotli 数据压缩格式中的解码器漏洞，波及多种 HTTP 软件，安全公司将其称为 HTTP2Shell 漏洞。攻击者利用特制数据可以触发解码器异常区块切换，极端情况下可以引起远程代码执行。目前 Node.js、Python、Bun 以及 Brotli 上游都已经发布新版本进行修复。查看全文：https://ourl.co/127592
https://www.landian.news/archives/127592.html

2026-10-24 05:30:36 UTC

PHP基金会披露尚未修复的新漏洞提供缓解方案但暂时不会发新版本修复
#安全资讯 PHP 基金会公布新漏洞，不过该漏洞触发条件比较少见所以暂时不会发布紧急版本进行修复。新漏洞编号 CVE-2026-115560，该漏洞也存在远程代码执行风险。对于受影响的部署，关闭上传进度显示功能即可，待后续发布新版本彻底修复后再重新开启。查看全文：https://ourl.co/127591
https://www.landian.news/archives/127591.html

2026-10-24 05:00:34 UTC

谷歌更新隐私政策宣布可能会根据用户邮件/相册/网盘/日历等数据投放个性化广告
#行业资讯谷歌更新隐私政策宣布可能会读取用户邮箱、谷歌相册和谷歌云端硬盘等应用中的数据投放个性化广告。需要明确的是，广告主不能直接接触用户的数据，而是用户授权这些应用使用 AI 模式后，AI 模式可能会生成摘要、摘录和推断。谷歌会根据这些摘要等机器生成数据来投放定向广告，用户也可以在账号管理里切断已连接应用不再授权搜索服务。查看全文：https://ourl.co/127590
https://www.landian.news/archives/127590.html

2026-10-24 04:30:33 UTC

OpenAI宣布其前沿模型训练不再连接实时互联网避免模型再越狱发起攻击
#人工智能 OpenAI 宣布其前沿模型训练不再连接实时互联网，避免模型再利用各类缺陷逃逸到互联网后发起攻击。此次调整源于 9 月 20 日的越狱事件，当时其内部研究模型利用 DNS 配置错误获得有限的实时互联网权限。随后 OpenAI 暂停最强模型的训练与评估，在强化隔离和监控后在 10 月 1 日重新恢复训练。查看全文：https://ourl.co/127589
https://www.landian.news/archives/127589.html

2026-10-24 04:00:31 UTC

苹果公布iPhone Duo官方维修手册后续将提供零件和维修工具供用户自行维修设备
#手机数码苹果公布 iPhone Duo 官方维修手册，后续将提供零部件和维修工具供有能力的用户自行维修设备。苹果在维修手册中提到的维修项目包括：内屏、外屏、显示组件、覆盖层、电池、摄像头、主板、USB-C 接口、扬声器、麦克风、震动引擎、外壳和按键等。当然提供维修手册是法律要求，对于普通用户来说想要自行维修难度还是非常大的。查看全文：https://ourl.co/127588
https://www.landian.news/archives/127588.html

2026-10-24 03:30:24 UTC

流媒体音乐平台Spotify正在严厉打击家庭版拼车行为需成员动态扫码验证
#软件资讯流媒体音乐平台 Spotify 正在严格打击家庭版拼车行为，需要线下扫码核验家庭版成员身份。Spotify 的核心要求就是不是一家人就不要使用家庭版，核验二维码每隔几秒刷新，阻止通过网络发送二维码进行验证。当然用户也可以通过视频通话进行核验，不过 Spotify 也强调会跟随用户采取的规避机制更新核验方法。另外，逾期未核验用户将被冻结加入家庭版订阅 12 个月，但用户可以加入原家庭，12 个月内不能加入到新家庭。查看全文：https://ourl.co/127587
https://www.landian.news/archives/127587.html

2026-10-24 02:59:09 UTC

[下载] 开源直播与录屏工具OBS Studio 33.0发布调整插件目录预计会有较大影响
#软件下载开源直播与屏幕录制软件 OBS Studio 33.0 正式版发布，新版本更新 CEF 框架并重整插件加载机制。从 33.0 版开始官方插件移动到新的 Core 目录并统一第三方插件的安装位置和目录结构，旧目录中插件暂时还能用。但从 34.0 版开始旧版插件将无法加载，插件开发者和用户必须提前做好准备以免影响使用。下载地址：https://ourl.co/127642
https://www.landian.news/download/127642.html

2026-10-23 05:00:48 UTC

亚马逊AWS部署的蜜罐在PHP2Shell漏洞公布前4天就记录到攻击尝试
#安全资讯亚马逊 AWS 部署的蜜罐在 PHP 漏洞公布前 4 天就记录到攻击尝试，目前无法确认攻击者从哪提前获得漏洞消息的。亚马逊威胁情报团队部署的诱饵服务器在 10 月 17 日记录到针对 PHP2Shell 的攻击尝试，此时距离 PHP 基金会公布漏洞还有 4 天。不过目前有网络专家认为该漏洞利用条件苛刻，真实环境中利用并不容易，但即便如此还是建议用户尽快升级到不受影响的新版本。查看全文：https://ourl.co/127585
https://www.landian.news/archives/127585.html

2026-10-23 04:00:03 UTC

任天堂Switch 2出现首个公开软件越狱可运行自制软件/修改游戏/备份存档等
#游戏资讯任天堂 Switch 2 出现首个公开软件越狱，可以运行自制软件、修改游戏、备份存档、访问多种外设等。这个越狱项目名为 NS2JB，项目在 Codex 协助下完成，目前实现的是软越狱，主机重启后越狱状态丢失。开发者还测试让 Codex 在越狱后为马力欧卡丁车世界添加新游戏角色，整个过程花费 1 天搞定。查看全文：https://ourl.co/127584
https://www.landian.news/archives/127584.html

2026-10-23 03:30:04 UTC

密码管理器1Password推出AI智能体登录功能智能体提交申请由用户批准后登录网站
#软件资讯密码管理器 1Password 推出 AI 智能体登录功能，由智能体发起密码调用申请，用户授权后存储库直接填充。整个过程中智能体无法直接读取账号、密码和存储库的其他数据，该功能适合用户发起、智能体帮忙代办购物或预订等任务。首批支持的智能体包括 Meta Muse、Grok Bot、Claude Duet、ChatGPT Work/Dots 等。查看全文：https://ourl.co/127583
https://www.landian.news/archives/127583.html

2026-10-23 03:01:20 UTC

日本游戏公司卡普空确认数据库泄露涉及全球1177万条用户记录包括各种敏感信息
#安全资讯日本游戏公司卡普空确认数据库泄露，涉及全球 1177 万条用户记录，部分用户记录包含敏感信息。此次泄露的数据主要是账户邮箱、创建时间、登录时间、IP 地址，少量数据涉及用户生日、性别、国家或地区、昵称等。目前卡普空无法确认密码数据是否泄露，不过有 196 个账号的密码被黑客修改，目前卡普空已经主动重置这些密码。查看全文：https://ourl.co/127582
https://www.landian.news/archives/127582.html

2026-10-23 02:26:59 UTC

趋势科技不慎将多个未修复的Linux Kernel漏洞公开疑似发邮件时出现操作失误
#安全资讯趋势科技旗下安全团队 ZDI 不慎将多个 Linux Kernel 未修复漏洞公开，疑似是发送邮件时不慎抄送给公开列表。报告中涉及多项内核漏洞，包括两项远程代码执行漏洞，而且漏洞尚未修复或进入主线版本。按照趋势科技原计划，这些漏洞应该在明年 2 月 18 日才公开，结果现在刚提交就公开。查看全文：https://ourl.co/127581
https://www.landian.news/archives/127581.html

2026-10-23 02:13:43 UTC

浏览器公司宣布Arc浏览器将在2026年12月22日正式关停用户需将数据迁移到其他浏览器
#软件资讯浏览器公司宣布 Arc 浏览器将在 12 月 22 日彻底停服停用，使用该浏览器的用户需要尽快将数据导出到其他浏览器。Arc 浏览器此前已经停止更新进入维护阶段，现在浏览器公司设置了最终停运日期，到 12 月 22 日 Arc 浏览器将无法再运行。用户需要将所有数据导出到其他浏览器，到明年 1 月 22 日用户数据也将从服务器删除。查看全文：https://ourl.co/127580
https://www.landian.news/archives/127580.html

2026-10-22 14:11:00 UTC

这家印度草台公司宣布退出CA业务此前8张中级证书被系统和浏览器行业集体封锁
#行业资讯感谢谷歌，谷歌对这家印度草台公司施压后，eMudhra 决定自己退出 SSL/TLS 证书业务。在 8 张中间证书被撤销后 eMudhra 决定不干这行了，eMudhra 董事会认为证书业务赚钱少现在还造成名誉问题，所以决定不再从事这行。另外谷歌决定从 10 月 27 日开始撤销 emSign ECC Root CA - G3 的信任，对任何 CA 来说根证书被撤销信任都是大事件。可以说谷歌撤销根证书的做法，也是促使 eMudhra 跑路的原因。查看全文：https://ourl.co/127579
https://www.landian.news/archives/127579.html

2026-10-22 13:06:38 UTC

Cloudflare已监测到数百万次针对PHP漏洞的攻击建议开发者尽快升级
#安全资讯 Cloudflare 已经监测到数百万次针对 PHP 漏洞的攻击尝试，仅靠 WAF 规则还不够，最终还是要升级 PHP。Cloudflare CEO 马修发布消息称，在漏洞披露前 10 小时，观测到数千次攻击尝试，漏洞披露 45 分钟攻击尝试就达到数万次。现在这些攻击尝试已经超过百万次，对使用 PHP 的网站来说，最终还是要尽快升级到不受影响的版本。查看全文：https://ourl.co/127578
https://www.landian.news/archives/127578.html

2026-10-22 03:23:58 UTC

开发者部署平台Zeabur因频繁出现数据泄露后决定关停自己过于草台关停也好
#安全资讯开发者部署平台 Zeabur 宣布将在年底关停，过于草台导致连续出现安全事件和泄露数据，关停也好。该平台在 10 月连续出现两次安全事件，Zeabur 相关凭证曾以明文保存在配置仓库中，集群接口对公网开放且凭证长期未轮换。这些事件导致 32.1 万名用户的各类信息被泄露，用户保存在 Zeabur 上的各类敏感数据也被黑客窃取。查看全文：https://ourl.co/127577
https://www.landian.news/archives/127577.html

2026-10-21 07:30:36 UTC

OneDrive for Mac开始预览百万级项目同步适合开发者备份超大型仓库
#软件资讯 OneDrive for Mac 也开始预览百万级文件同步，适合开发者备份超大型仓库。目前默认双向同步的文件数量是 30 万个，现在微软开始预览 100 万个文件同步。文件数量越多同步时对机器造成的性能影响也越高，所以 OneDrive 还会主动检测机器性能，如果达不到硬件要求则继续按照 30 万上限操作。查看全文：https://ourl.co/127499
https://www.landian.news/archives/127499.html

2026-10-21 07:00:17 UTC

依赖单一可用区造成的麻烦：谷歌云欧洲二区出现电力供应问题多家银行服务受影响
#云计算依赖单一可用区造成的麻烦：谷歌云欧洲二区可用区 B 发生故障后影响多家银行、企业和公共机构的线上服务。此次故障在伦敦时间 10 月 20 日早 7 点，持续 8 个小时后才恢复正常。谷歌将事件描述为电力供应问题，后续谷歌将发布详细报告。查看全文：https://ourl.co/127498
https://www.landian.news/archives/127498.html

2026-10-21 06:30:17 UTC

微软演示OneDrive HTML/Markdown原位编辑页面可以边改边看实时渲染
#软件资讯微软演示 OneDrive HTML/Markdown 原位编辑功能，可以边看边改，即实时渲染内容。对于 HTML 文件，用户可以直接在渲染后的内容中修改，修改会实时反馈到源代码并重新渲染为修改后的内容。MD 文件不仅提供渲染编辑，还支持批注功能，即多人同时编辑 MD 文件时可以进行批注和协作。查看全文：https://ourl.co/127497
https://www.landian.news/archives/127497.html

2026-10-21 06:00:17 UTC

谷歌浏览器现在会监视你的剪切板发现你复制可以内容时会弹出提醒
#软件资讯谷歌浏览器现在可以监视你的剪切板内容，当识别到 ClickFix 等点击复制攻击时会弹出提醒。不过 Chrome 不会持续监控用户剪贴板，只有用户访问可疑网站并出现点击复制动作时，Chrome 才会将剪贴板内容发送到云端进行识别。当云端判断出用户复制的内容为高风险时，浏览器会弹出提醒建议用户不要执行。查看全文：https://ourl.co/127496
https://www.landian.news/archives/127496.html

2026-10-21 05:30:16 UTC

漏洞报告太多精力不足 cURL宣布将低危漏洞报告改成公开处理高危问题继续保密
#软件资讯漏洞报告太多精力不足，开源项目 cURL 宣布将中低危漏洞报告转为公开，由社区成员帮忙审查漏洞。简单来说就是以后研究人员发现的中低危漏洞都不再通过付费奖金活动提交，而是直接在 GitHub 里提交公开议题。高危和严重级别的漏洞还可以继续通过 HackerOne 提交并进行保密。这样做的好处是维护团队压力降低，但缺点是攻击者也可以更早接触漏洞并想办法利用。查看全文：https://ourl.co/127495
https://www.landian.news/archives/127495.html

2026-10-21 04:58:03 UTC

美国政府已经将深度求索的DS模型列入禁用范围禁止联邦民用机构使用DS模型
#人工智能美国国土安全部发布命令禁止美国联邦机构使用深度求索的 DS 模型及使用 DS 模型开发的产品。不过理由倒是有点蹩脚，即担心数据安全问题，问题是这些机构调用的 DS 模型都是美国托管商处理的，并不是直接采购深度求索的 API。所以相关数据也都是美国托管商处理，说数据泄露给深度求索多少有些站不住脚。查看全文：https://ourl.co/127494
https://www.landian.news/archives/127494.html

2026-10-21 04:42:08 UTC

OVH CLI工具发布账号被盗攻击者将其替换为恶意文件用于窃取信息
#安全资讯 OVH CLI 开发者账号被劫持随后发布带毒版本，带毒版本会搜寻开发者本地的各类密钥并发送给黑客。此次事件发生在 10 月 19 日 12:47~14:21 (UTC+0)，如果你在这个时间段内下载过 OVH CLI 工具则应视为中招。建议立即轮换各类密钥和凭据，避免黑客利用这些凭据继续搜寻其他敏感数据。查看全文：https://ourl.co/127493
https://www.landian.news/archives/127493.html

2026-10-21 03:41:01 UTC

PHP超高危安全漏洞预警：修复版本将在今晚10点发布
#安全资讯 PHP 发布超高危安全漏洞预警：旧版 PHP 存在远程代码执行漏洞，修复版本将在今晚 10 点发布。目前已知两个漏洞评分均为 9.2 分，涉及远程代码执行问题。建议使用 PHP 的用户关注今晚 10 点的版本更新，若暂时无法更新甚至可以考虑提前停机。查看全文：https://ourl.co/127492
https://www.landian.news/archives/127492.html

2026-10-21 01:50:00 UTC

印度证书颁发机构eMudhra泄露8张证书私钥引起互联网地震大量软件发布更新吊销证书
#安全资讯印度证书颁发机构 eMudhra/emSign 泄露 8 张证书私钥引起互联网地震，大量浏览器和框架类软件发布更新封锁问题证书。这些证书使用有缺陷的私钥生成器导致字符不足，其中有张证书甚至只有 4 字符。攻击者也可以通过穷举法获得私钥然后为任意网站签发证书用于中间人劫持，这也是浏览器和操作系统开发商都在发布紧急更新的原因。查看全文：https://ourl.co/127491
https://www.landian.news/archives/127491.html

2026-10-20 08:30:43 UTC

[开源软件] 在macOS上原生运行安卓应用Mac.apk 通过兼容层转换不需要虚拟机
#开源软件 Mac.apk - 可以在 macOS 上原生运行安卓应用程序，通过兼容层转换运行，不需要安装完整的虚拟化环境。Mac.apk 可以将安卓应用包装为独立应用，让应用出现在程序文件夹、Dock 和切换器中。不过这种运行方式也存在安全风险，安卓应用会以当前 macOS 用户权限获得访问权，这意味着安卓应用可以读取和写入用户文件，建议用户仅安装可信应用。查看全文：https://ourl.co/127552
https://www.landian.news/download/127552.html

2026-10-20 08:00:13 UTC

微软为Windows Server 2025服务器也增加快速机器恢复故障时可以联网查找解决方案
#系统资讯微软通过 10 月更新为 Windows Server 2025 服务器系统也带来快速机器恢复功能。在发生严重故障无法启动时，WinRE 恢复环境会自动联网查找、应用修复方案、重启服务器。该方案最初在 Windows 11 上应用，现在微软将其带到服务器上。查看全文：https://ourl.co/127489
https://www.landian.news/archives/127489.html

2026-10-20 07:30:59 UTC

微软确认已通过最新更新修复Windows 11 AC-3解码引起的游戏和应用崩溃问题
#系统资讯微软确认已经通过最新更新修复 Windows 11 AC-3 杜比数字音频格式解码器引起的各种应用和游戏崩溃问题。引发问题的是 9 月预览版更新 KB5124010，安装更新后应用或游戏调用系统内置的解码器就会崩溃。这件事也再次提醒我们没事不要点击检查更新按钮，因为主动点击检查更新按钮会被安装预览版更新 (系统自动更新通常只安装正式版更新)。查看全文：https://ourl.co/127488
https://www.landian.news/archives/127488.html

2026-10-20 07:00:36 UTC

[教程] 启用Windows 11新版右键菜单可自定义菜单命令以及缩短响应时间等
# 指南 Windows 11 新版右键菜单已推送到发布预览版，可以自定义显示菜单和提高响应速度，预计很快就会推送到正式版。如果你使用的是 Windows 11 发布预览版，可以通过 ViveTool 开启实验性选项提前体验。使用正式版的用户请耐心等待，没必要为这个功能去安装发布预览版。查看全文：https://ourl.co/127487
https://www.landian.news/archives/127487.html

2026-10-20 06:30:00 UTC

TP-Link(联洲国际)签署意向书将在美国本土组装路由器理论上说可以绕过FCC限制
#行业资讯 TP-Link 联洲国际公司在美国签署组装意向书，将在美国本土投产 WiFi 8 路由器绕过 FCC 限制。此前 FCC 规定外国生产的路由器禁止进入美国市场销售，除非获得美国国防部或国土安全部批准。这个规定其实主要针对的就是普联，普联在美国消费级路由市场份额非常高。没想到普联并未放弃美国市场，而是通过联洲国际与当地制造商合作，不过具体还需要 FCC 批准。查看全文：https://ourl.co/127486
https://www.landian.news/archives/127486.html

2026-10-20 06:00:00 UTC

微软向更多Windows 11用户推送蓝牙改进涉及配对、重新连接、通话和稳定性
#系统资讯微软向更多 Windows 11 用户推送蓝牙改进，涵盖耳机配对、重新连接、通话和音频稳定性方面。微软称改进后苹果 AirPods 耳机配对体验最多可以提速 15 秒；使用耳机实体按键或触摸区域提高音量时，系统也会显示音量调整浮窗。其他改进还包括修复蓝牙音频串流时系统崩溃，提高低功耗蓝牙设备在断线重连后的播放稳定性。查看全文：https://ourl.co/127485
https://www.landian.news/archives/127485.html

2026-10-20 05:30:00 UTC

傲梅备份被发现在4~7月通过更新服务器投毒疑似攻击者通过某种方式入侵更新服务器
#安全资讯傲梅备份工具被发现在 2026 年 4~7 月通过更新服务器投毒，攻击者疑似通过某种方式入侵更新服务器篡改配置文件。傲梅备份工具会通过 HTTPS 获取配置文件，研究发现傲梅没有对配置文件进行签名校验，而下载地址与 MD5 校验值又被放在相同的配置文件中。因此取得服务器修改权限的攻击者可以同时更换下载地址和校验值诱导客户端更新。目前傲梅回应是首席技术官已经在牵头调查，但具体情况暂时还不清楚。查看全文：https://ourl.co/127484
https://www.landian.news/archives/127484.html

2026-10-20 05:00:00 UTC

苹果在HomePod 27.2 RC版中为HomePod带来锁定控制用于解决顶部误触导致意外操作
#手机数码 HomePod 27.2 RC 版为 HomePod 新增触控锁定选项，可以避免顶部误触引起的意外操作。如果家中有幼儿、宠物或者经常遇到误触导致意外操作，那可以在下周升级 iOS 27.2 和 HomePod 27.2 然后在家庭应用的配件设置中开启锁定控制选项，避免误触。查看全文：https://ourl.co/127483
https://www.landian.news/archives/127483.html

2026-10-20 04:00:00 UTC

京东安全应急响应中心暂停漏洞测试与提交任何未经授权的测试都是违规行为
#安全资讯京东安全应急响应中心宣布暂停漏洞测试与提交，任何未经授权的测试都是违规行为。京东称近期发现多起白帽子使用 AI 工具测试时违规的情况，这对京东生产环境稳定性造成干扰。而双 11 期间访问量大，所以京东决定从 10 月 18 日到 11 月 18 日暂停授权外部测试，现在任何测试行为都没有被授权、也就是违法行为。查看全文：https://ourl.co/127482
https://www.landian.news/archives/127482.html

2026-10-20 03:30:39 UTC

[壁纸下载] 微软设计团队发布Windows Insider 12周年纪念壁纸提供5套深浅色版本
#壁纸下载微软设计团队发布 Windows Insider 12 周年纪念壁纸，分为 5 套深浅色版本合计 10 张高清图片。这些壁纸均为 4000*4000 分辨率，用户也可以根据需要自行裁剪使用。壁纸风格则是来源于 Surface 设计风格，有兴趣的用户可以下载使用。下载地址：https://ourl.co/127520
https://www.landian.news/download/127520.html

2026-10-20 03:00:00 UTC

微软的UEFI 2011安全启动证书已在10月19日过期不影响电脑启动但安全性会被削弱
#系统资讯微软的 UEFI 2011 安全启动证书已在 10 月 19 日正式过期，微软称 PC 仍然可以正常启动和安装更新，但漏洞防护链会被削弱。这就是这段时间我们经常说的 UEFI 2023 证书更新，旧证书到期后设备无法获得启动管理、安全启动数据库与撤销列表更新。这虽然不会影响 PC 启动但也会降低安全性，不过证书更新也都是微软负责的，所以还未被更新的用户只需要耐心等待即可。查看全文：https://ourl.co/127480
https://www.landian.news/archives/127480.html

2026-10-20 02:30:00 UTC

旧版Plex媒体服务器遭到Plex2Shell攻击安全研究员部署的蜜罐被植入挖矿程序
#安全资讯已经有攻击者开始利用旧版 Plex 媒体服务器的漏洞发起攻击，攻击者利用 Plex2Shell 漏洞链入侵服务器并植入挖矿程序。Plex 在 9 月 1 日就发布安全公告提醒用户升级，而漏洞则是在 10 月 16 日公布的，结果研究人员在 10 月 17 日就观察到攻击。可见在 AI 帮助下，黑客利用漏洞的速度也在加快，因此用户日常必须及时更新各类软件版本。查看全文：https://ourl.co/127479
https://www.landian.news/archives/127479.html

2026-10-20 02:00:00 UTC

集成10月更新的Windows 11 26H2版已通过微软媒体创建工具提供方便用户刻录U盘装机
#软件资讯微软更新媒体创建工具 (MCT)，现在将默认下载集成 2026 年 10 月更新的 Windows 11 26H2 版。集成最新镜像的好处是用户下载安装后就是最新版，不需要再单独检查更新获取最新的累积更新。MCT 支持直接将镜像刻录到 U 盘，也可以保存为 ISO 镜像在其他地方使用。不过该工具仅支持下载刻录 x64 镜像，如需 Arm64 镜像则需要从微软官网单独下载。下载地址：https://ourl.co/127478
https://www.landian.news/archives/127478.html

2026-10-20 01:30:00 UTC

GNOME OS推出公共预览版基于GNOME 51.1 供非开发者尝试GNOME桌面操作系统
#系统资讯 GNOME OS Preview 公共预览版现已发布，该系统是 GNOME 项目组自行构建的完整 Linux 系统，主要用于测试和展示 GNOME 软件栈。此前该系统仅提供每夜构建版，新的公共预览版更适合非开发者尝鲜体验。不过需要说明的是，公共预览版推出时间较短硬件测试不充分，建议仅在闲置设备上安装体验。查看全文：https://ourl.co/127477
https://www.landian.news/archives/127477.html

2026-10-20 01:00:00 UTC

COM域名将在11月1日涨价建议有需要的用户提前注册或续费多年
#域名资讯 COM 域名将在 11 月 1 日涨价，建议有需要的用户提前注册或续费多年。根据威瑞信的安排，从 11 月 1 日起 COM 域名批发价上涨到 10.97 美元，外加 0.2 美元的 ICANN 交易费。而下游域名注册商还需要收服务费和利润，所以最终 COM 域名每年持有成本可能会达到 14 美元。接下来威瑞信每年还会继续涨价，本轮四年周期结束后预计会涨价到 13.42 美元。查看全文：https://ourl.co/127476
https://www.landian.news/archives/127476.html

2026-10-19 08:00:43 UTC

日本软件销售商Sourcenext泄露2252万条敏感信息蓝点网曾买过软件也被泄露
#安全资讯日本软件销售商 Sourcenext 遭到黑客攻击，泄露 22,519,960 条记录，蓝点网曾在上面买过 1Password 3 年版，因此也中招。可能外泄信息包括电子邮箱、密码、姓名及假名、地址、性别、电话号码、传真号码、出生日期、公司名称、职位等。蓝点网怀疑该平台甚至使用明文存储密码，因为事发后 Sourcenext 立即重置所有用户密码，并且在邮件通知中没有提到密码是哈希加盐存储的。正常来说如果是哈希加盐的那应该说明，因为这类密码泄露后问题不是很大。查看全文：https://ourl.co/127475
https://www.landian.news/archives/127475.html

2026-10-19 07:30:44 UTC

[指南] 谷歌将手机上的所有号码自动绑定到登录的谷歌账号上建议关闭自动绑定并删除号码
#指南谷歌会将安卓设备上的号码自动绑定到所有登录的谷歌账号上，建议关闭自动绑定并删除不需要的号码。该功能可能是 2025 年 7 月上线的，但近期有用户收到谷歌的通知邮件才引起关注。这个功能比较坑的是设备上的所有号码会被自动关联到所有登录的谷歌账号上，无论大号还是小号。建议用户关闭自动绑定，并清理已经绑定的号码，保留主号即可；而谷歌小号如果不需要可以删除所有已经关联的号码。查看全文：https://ourl.co/127474
https://www.landian.news/archives/127474.html

2026-10-19 07:00:41 UTC

俄罗斯将从2027年7月开始禁止P2P个人点对点交易加密货币需通过持牌交易所购买
#加密货币俄罗斯加密货币新规将在明年 7 月 1 日实施，禁止个人与个人交易加密货币、禁止转账到去中心化钱包。这意味着未来俄罗斯居民购买加密货币都只能放在受监管的中心化托管钱包里，这些钱包有可能会被冻结或控制，甚至用户钱包里的资产可能只是个数字。查看全文：https://ourl.co/127473
https://www.landian.news/archives/127473.html

2026-10-19 06:30:43 UTC

微软将在12月为Microsoft Edge推出水印保护功能查看敏感内容时屏幕显示水印
#软件资讯微软在 Microsoft Edge 浏览器中添加水印保护机制，当 IT 管理员配置后，打开特定内容时会全屏显示水印。该水印为可见水印并非盲水印，水印会显示用户名和时间戳并提醒用户这是机密内容不要分享。目前水印机制正在预览，在 12 月份会推送给所有企业用户。查看全文：https://ourl.co/127472
https://www.landian.news/archives/127472.html

2026-10-19 05:45:03 UTC

苹果更新应用商店审核规则严厉打击使用AI制作脱衣或非自愿拍摄的露骨内容
#科技资讯苹果更新应用商店审核规则，严厉打击使用 AI 制作脱衣或其他非自愿拍摄的露骨内容。此前苹果已经禁止色情内容，能够为真实人物生成色情或露骨图像的应用也不符合商店规则。这次调整也将 AI 生成的非自愿私密影像写入内容审核责任。另外苹果将打击审核后变脸的应用，这类应用通常以普通工具上架，通过特殊方法激活后可以实现其他功能，这种做法被发现会被封禁开发者账号。查看全文：https://ourl.co/127471
https://www.landian.news/archives/127471.html

2026-10-19 05:10:40 UTC

深度求索宣布从11月1日开始DS搜索与抓取接口收费每1,000次成功调用收费5元
#人工智能深度求索公布 DeepSeek 搜索和抓取 API 价格，从 11 月 1 日开始每次成功调用收费 0.005 元或每 1,000 次 5 元。目前在 DSH 等工具内调用免费，直接通过 API 调用已经开始收费，而工具内调用也将从 11 月 1 日开始收费。搜索功能指的是对特定信息进行检索，无论搜索结果有多少都按 1 次计费，抓取则按提示词要求抓取多少个页面，每个抓取按 1 次计费。例如搜索总结某热点信息，可能产生多次搜索和抓取，因此单次操作就可能产生多次计费。另外抓取成功的内容处理按正常 Token 消耗计费，所以计费合计是三个部分。查看全文：https://ourl.co/127470
https://www.landian.news/archives/127470.html

2026-10-19 04:20:41 UTC

强烈建议VPS用户立即备份自己的数据：内核新漏洞危害极高多家提供商分批打补丁中
#安全资讯强烈建议所有 VPS 服务器用户立即备份数据：CVE-2026-99999 漏洞影响范围非常广。该漏洞可能导致虚拟机逃逸，目前像是搬瓦工等提供商已经安装补丁重启宿主机，期间用户会发现小鸡短暂失联。但很难保证所有 VPS 提供商都能及时安装补丁，如果未安装补丁就有可能再次出现所有虚拟机被加密勒索的情况。所以对用户来说及时备份自己的数据才是最重要的，如果提供商没发维护公告，可以备份数据后提交工单咨询。查看全文：https://ourl.co/127425
https://www.landian.news/archives/127425.html

2026-10-19 03:48:46 UTC

英伟达否认RTX 5090显卡停产不过英伟达承认该显卡目前供应非常紧张
#硬件设备英伟达回应 RTX 5090 显卡停产传闻，英伟达个人计算业务高级副总裁费舍尔称该显卡并未停产，英伟达会继续生产和供应该显卡。此前有消息称英伟达停产 RTX 5090/5090D 显卡，GB202 芯片被专供于 RTX PRO 系列显卡。费舍尔称虽然 RTX 5090 并未停产，但供应链容量确实受到限制，英伟达正在努力让该产品继续上市。查看全文：https://ourl.co/127424
https://www.landian.news/archives/127424.html

2026-10-19 03:08:56 UTC

Linux Kernel内核开发分支准备取消AI标记要求祖师爷也认为不应该禁止维护者使用AI
#人工智能 Linux 内核开发分支准备取消 AI 标记要求，祖师爷 Linus Torvalds 也认为不能用规则限制开发者使用 AI。在内核维护大会中，讨论通过废除补丁中的 Assisted-by 标签，因为标签不能准确反映实际情况。Linus Torvalds 认为维护者应该看开发者是否理解自己提交的代码，不能仅凭开发者用什么工具写的代码来判断贡献质量。查看全文：https://ourl.co/127423
https://www.landian.news/archives/127423.html

2026-10-19 02:27:53 UTC

传三星称骁龙8 Elite Extreme Gen 6过热可能不会采用该芯片高通对此予以否认
#手机数码网传三星称骁龙 8 Elite Extreme Gen 6 过热要求高通给出解决方案，高通对此予以否认。三星在内部测试中发现该芯片在持续高负载运行时温度超过阈值并出现降频，三星要求高通在 10 月中旬前改善散热问题。高通针对传闻予以否认，高通称相关报道被夸大且是不准确的，Gen 6 没有系统性散热问题。查看全文：https://ourl.co/127422
https://www.landian.news/archives/127422.html

2026-10-19 01:58:02 UTC

Windows 11测试加速应用启动功能从链接/任务栏/开始菜单启动应用时实现更快加载速度
#系统资讯微软在 Windows 11 预览版中测试加速应用启动的新功能，首批仅支持 Microsoft Edge 浏览器。该功能流程是这样的：传统上从链接 / 任务栏 / 开发菜单点击应用时，系统创建临时进程用于检查应用是否运行，再将请求转发给已有窗口。新流程让应用提前向系统注册接收启动请求窗口，因此可以省去转发的这段过程从而实现启动提速。查看全文：https://ourl.co/127421
https://www.landian.news/archives/127421.html

2026-10-16 07:00:00 UTC

ChatGPT现在可以读取并操作Chrome已经打开的网页通过浏览器接入工作流
#人工智能 OpenAI 更新 ChatGPT for Chrome 扩展程序，可以读取并操作已经打开的网页，通过浏览器接入工作流。这个功能主要是方便用户复用主力浏览器的数据和登录态，当然方便的同时也需要授予各种权限，包括读取和修改网站数据、管理标签页和下载内容。该功能面向所有用户提供，无论是否开通订阅都可以使用。查看全文：https://ourl.co/127420
https://www.landian.news/archives/127420.html

2026-10-16 06:30:00 UTC

Windows 11 10月更新导致部分Xbox游戏无法正常登录报错0x87DD0005
#系统资讯 Windows 11 10 月更新可能导致 Xbox Live 游戏无法登录：有用户安装更新后发现需要调用 Live 登录的游戏都会报错误代码。目前微软还未就这个问题发布回应，但也有网友尝试删除更新后还是没法登录，所以具体情况还需要微软调查。遇到该问题的用户可以尝试将微软账户登录助手服务启动类型切换为自动，在重启服务后或许可以登录游戏。查看全文：https://ourl.co/127419
https://www.landian.news/archives/127419.html

2026-10-16 05:45:00 UTC

欧盟继续与谷歌沟通数字市场法案整改罚款8.9亿欧元后要审查搜索排序和商店交易问题
#行业资讯欧盟继续与谷歌就欧盟数字市场法案的 8.9 亿欧元罚款进行沟通，罚款后谷歌需要整改并由欧盟审查搜索排序和商店交易问题。欧盟在 7 月份向谷歌开出合计 8.9 亿欧元的罚单，其中 4.6 亿欧元的罚款针对谷歌搜索优先展示自家购物、酒店、交通和体育服务，而 4.3 亿欧元罚款主要针对 Play Store 限制开发者向用户介绍并引导至应用商店外更便宜的购买渠道。谷歌不仅需要支付罚款，还必须就这些公平性问题进行整改。查看全文：https://ourl.co/127418
https://www.landian.news/archives/127418.html

2026-10-16 05:00:00 UTC

[下载] Ubuntu 26.10正式版发布搭载Linux Kernel 7.3版内核+GNOME 51桌面
#系统资讯 Ubuntu 26.10 正式版发布，采用 Linux Kernel 7.3 版内核和 GNOME 51 桌面，提供 9 个月的维护时间。该版本并非 LTS 版因此主要适合桌面版用户滚动更新，以始终获得最新功能和体验，服务器更适合使用 LTS 版。下载地址：https://ourl.co/127417
https://www.landian.news/archives/127417.html

2026-10-16 04:00:00 UTC

研究人员揭露通过定向广告投放商业间谍软件的攻击方式半岛电视台成为以色列攻击目标
#安全资讯研究人员揭露通过定向广告投放商业间谍软件的攻击方式，以色列对卡塔尔半岛电视台发起攻击。这种攻击被称为 AdFection，攻击者利用广告竞价系统筛选特定设备，在广告展示时加载恶意代码，全程不需要用户点击广告或下载文件。分析显示攻击源来自以色列商业间谍软件公司 Candiru，广告平台则是以色列 Discover-Tech。查看全文：https://ourl.co/127416
https://www.landian.news/archives/127416.html