微闻

分类: 微闻快讯

  • YouTube广告规则变化

    YouTube广告加载与跳过按钮规则更新

    YouTube的广告一直为单次两个视频
    先前的右下角Skip Ads按钮点击一次即可跳过全数两个广告视频。

    规则更改后,现在点击Skip Ads按钮,只能跳过当前的广告视频,若当前为第1/2个广告视频,则会继续加载第二个广告视频进行播放。需要第二次点击Skip Ads按钮来达到跳过完整广告的效果。

  • 草榴社区被黑客攻击

    草榴社区被黑客攻击

    有消息称草榴社区被黑客攻击数据泄漏,曝光了一百万用户数据。(blackorbird Weibo)

  • 攻击者进入Starlink系统的新方法

    研究人员公布通过终端入侵星链系统的方法

    在拉斯维加斯举行的黑帽安全会议上,Wouters将详细介绍一系列硬件漏洞是如何让攻击者进入Starlink系统并在设备上运行自定义代码。

    为了访问卫星天线的软件,Wouters 物理剥离了他购买的一个天线,并创建了一个可以连接到 Starlink 天线的定制黑客工具。黑客工具是一种称为modchip的定制电路板,使用现成的零件,售价约为 25 美元。一旦连接到 Starlink 天线,自制印刷电路板 (PCB) 就能够发起故障注入攻击——暂时使系统短路——以帮助绕过 Starlink 的安全保护。这个“故障”允许 Wouters 进入 Starlink 系统之前锁定的部分。

    Wouters 正在 GitHub 上将他的黑客工具开源,包括发起攻击所需的一些细节。

    —— wired

  • 随申码字段命名风格混搭

    随申码

    有热心网友吐槽泄露出来随申码字段命名,怀疑层层外包。

    “泄漏的随申码字段命名风格真是非常混搭……感受下:

    scantime 扫码时间
    isforeigner 是否外国人
    bz 备注
    xtly 系统来源
    companyname 公司名字
    name 姓名
    card 身份证号码
    sjh 手机号
    color 码颜色(绿色=可通行)
    scanmethod 扫码方式(微信/支付宝)
    scanjd 扫码位置经度
    scanwd 扫码位置纬度

    #开盒 #外包

  • 以太坊即将完成“合并”

    以太坊创始人预测全面切换到权益证明的“合并”时间点将在9月15日左右

    据网络联合创始人Vitalik Buterin称,备受期待的以太坊区块链的软件升级,在加密货币中被称为合并,现在可能会在9月15日左右发生。

    合并代表了以太币铸造和交易验证方式的转变,即从使用工作量证明方法下的复杂计算谜题来挖掘区块,转向权益证明。在权益证明方法下,以太币持有者可以在以太坊上注册,根据锁定的代币的数量来参与验证交易。

    —— 彭博社

  • python主宰全球开发市场

    Python 势不可挡:排名继续领先C语言和 JAVA ,市场份额冠绝全球

    按照TIOBE指数(试图根据课程、供应商和 “熟练工程师 “的搜索结果来计算编程语言的流行程度)8月版的评论。

    Python的 “市场份额 “在本月的指数中又上升了2%——达到15.42%的历史最高水平。

    现在很难找到一个Python没有被广泛使用的编程领域。唯一的例外是(安全关键的)嵌入式系统,因为Python是动态类型的,速度太慢。这就是为什么性能优异的语言C和C++目前也越来越受欢迎。

    如果我们看一下TIOBE指数的其他部分,上个月并没有发生什么。Swift和PHP在第10位再次交换了位置,Rust正在接近前20位,Kotlin回到了前30位,而新的谷歌语言Carbon进入了TIOBE指数的第192位。

    InfoWorld指出,自去年10月Python首次夺得该指数的第一名以来,已经过去了10个月,”成为除Java和C之外唯一保持第一名的语言”。

    —— Tiobe

  • 中国监管机构要求科技公司披露应用中使用的算法

    中国监管机构称阿里巴巴和腾讯已提交应用算法细节

    中国最高互联网监管机构周五表示,腾讯控股和阿里巴巴集团等科技巨头已经提交了他们一些产品中使用的算法细节,遵守了当局加强对平台算法监督的规定。

    这些规则是中国政府对其曾经自由发展的技术行业进行广泛监管打击的一部分。国家媒体曾指责互联网平台利用算法侵犯用户隐私并影响其选择。

    中国网信办(CAC)公布了一份名单,列出了国内一些最受欢迎的应用程序中使用的30种算法,包括阿里巴巴的淘宝网、腾讯的微信、美团和字节跳动的豆瓣网,并对其使用情况进行了简要描述,给出了分类编号。

    这是自中国3月通过新的算法推荐服务法规,并启动备案制度,要求企业披露其应用中使用的算法以来,该委员会公布的第一份名单。

    例如,中国网信办的名单说,淘宝网的应用程序记录了一个推荐算法,该算法压缩了每个用户的访问和搜索历史,向他们推荐产品和服务,而美团网提供了它用来估计送货时间和匹配骑手的算法的细节。

    上榜的其他公司包括中国在线搜索巨头百度、短视频平台酷狗和新浪微博。

    —— 路透社

  • 腾讯qq数据泄露

    腾讯qq数据泄露

    网传腾讯QQ 14.68亿数据泄露,最新数据到8.11日。

    13:00update 部分网友认为是旧数据,或为灰产再次兜售。

    #开盒 #腾讯

  • 华为收入和盈利能力下滑

    华为收入和盈利能力继续下滑

    中国的华为技术有限公司(Huawei Technologies Co.)今年上半年的收入较上年同期相比下降了5.9%,因为美国的限制措施继续打压其业务。

    这家总部位于深圳的电信巨头公布的收入为人民币3,016亿元,相当于约447亿美元。由于西方对该公司购买芯片施加限制,阻碍了其核心产品的销售,自2020年以来该公司收入一直在下滑。

    华为的盈利能力也不如一年前,公布的利润率为5%,比一年前的9.8%下降了近一半。

    该公司的一位发言人将利润率下降归因于收入的下降和对新业务部门投资的增加。该公司表示,上半年的业绩符合其预测。

    —— 华尔街日报

  • 荷兰男子因涉嫌开发Tornado Cash加密混币器服务而被逮捕

    荷兰一男子因涉嫌开发Tornado Cash加密混币器服务而被逮捕

    因涉嫌开发以太坊混币器服务,荷兰财政信息和调查局(FIOD)宣布逮捕了一名男子。

    据悉,此类匿名服务极易被犯罪分子用于隐瞒真实的资金流向,而本案中的 Tornado Cash 也被荷兰当局认定助长了洗钱犯罪。

    通常情况下,当用户将资金转给另一个加密货币钱包时,其详情是能够在区块链网站上被公开查看的。

    以 Coinbase 为例的诸多交易所,还会使用 KYC 帮助链接到客户的电子钱包。

    相比之下,个人用户在公开网络上的直接钱包交易是完全透明的。

    然而借助 Tornado Cash 等加密混币器服务,FIOD 等监管机构很担心其被别有用心的人所利用。

    自 6 月以来,该平台一直在接受该部门旗下金融高级网络团队(FACT)的调查。

    FIDO 在一份声明中称,我们怀疑 Tornado Cash 已被用于隐匿大规模的犯罪资金流动。

    —— cnBeta