LastPass 要求用户将主密码更新为至少 12 个字符
密码管理工具 LastPass 将强制所有用户将主密码更改为至少 12 个字符，这可能是为了应对 2022 年该公司遭受的黑客攻击。
周四，LastPass 向用户发送了一封有关新要求的电子邮件。“所有主密码必须至少满足 12 个字符的要求。如果你的主密码少于 12 个字符，你将需要更新它，”该消息说道。
该电子邮件补充道，LastPass“致力于满足最新的行业安全标准和最佳实践”，因此提出了这项新要求。LastPass 的一位发言人补充说：“这并不是针对新威胁或事件的回应。”
—— pcmag
Facebook 正在屏蔽加拿大人有关不列颠哥伦比亚省锡克教领袖被暗杀的帖子。他们的帖子遭到印度政府的攻击。
加拿大锡克教 Facebook 用户发布了有关锡克教社区领袖被暗杀的消息，但由于印度政府的法律要求，帖子消失了，帐户也被暂停。
许多被标记为违反印度法律的 Facebook 帖子和页面都涉及与锡克教领袖尼贾尔有关的内容，尼贾尔于今年 6 月在萨里市谒师所外被暗杀。
周一，加拿大总理特鲁多告诉下议院，加拿大情报部门正在追查“印度政府特工”今年夏天在不列颠哥伦比亚省萨里刺杀尼贾尔的“可信指控” 。
自 6 月尼贾尔遇刺以来，一些加拿大锡克教 Facebook 用户表示，在印度政府干预后，他们有关这位社区领袖的帖子已被 Meta 审查或取消发布。
Meta 没有回应 PressProgress 的多次置评请求，但确实请求额外的时间来调查此事。在 PressProgress 引起 Meta 的注意后，不列颠哥伦比亚省锡克教徒表示，他们的上诉突然被撤销，他们的页面和帖子也被恢复。
—— PressProgress （摘抄部分）
马斯克表示推特将向用户收取“一小笔月费”来使用其服务。
马斯克今天提出了这样一个想法，即以前被称为 Twitter 的社交网站可能不再是免费的网站。周一在与以色列总理本雅明·内塔尼亚胡的直播对话中，马斯克表示公司将“转向一小笔月费”来使用 Twitter 。这种改变是为了解决平台上的机器人问题。
他解释说：“这是我唯一能想到的对抗庞大机器大军的方法。因为机器人的成本几乎可以忽略不计，但如果它们需要支付…几美元或其他金额，机器人的实际成本会非常高。” 他还说，每当机器人的创建者想要创建另一个机器人时，他们都需要另一种新的支付方式。
马斯克没有透露新的订阅费用是多少，但他将其描述为“一小笔金额”。
—— Techcrunch
苹果将在法国提供 iPhone 12 软件更新以解决辐射问题
苹果公司周五表示，将为法国的 iPhone 12 用户发布软件更新，这似乎为摆脱与法国监管机构的争执提供了一条出路。法国监管机构因违反辐射暴露限制而下令暂停销售这款手机。
苹果在一份声明中表示：“我们将为法国用户发布软件更新，以适应法国监管机构使用的协议。我们期待 iPhone 12 继续在法国销售。”
它说：“这与法国监管机构使用的特定测试协议有关，而不是安全问题。”
法国数字事务部长 Jean Noel Barrot 的部门在一份声明中表示，法国 ANFR 监管机构正准备快速测试此软件更新，最终将使该型号符合法国适用的欧洲标准，并解除市场销售禁令。
—— 路透社
钉钉用户数据库疑似泄露
有黑客在论坛出售钉钉用户的数据，信息包含用户图片的链接以及联系人姓名、地址、电子邮件、电话和有关工作绩效的详细信息。
该包总大小为626mb，压缩后为2.1 mb。黑客称由于在导出过程中连接被切断，他没有获取到整个数据库。
ChatGPT每处理用户5个提问就需要“喝掉”500ml的冷却水
爱荷华州得梅因（美联社）——构建像 ChatGPT 这样的人工智能产品的成本很难衡量。
但微软支持的 OpenAI 的技术需要大量的水，这些水是从爱荷华州中部的浣熊河和得梅因河的分水岭抽取的，用于冷却一台强大的超级计算机，它被用来教会人工智能系统如何模仿人类书写内容。
构建大型语言模型需要分析大量人类书写文本的模式。所有这些计算都会消耗大量电力并产生大量热量。为了在炎热的天气里保持凉爽，数据中心需要泵入水——通常是泵入仓库大小的建筑外的冷却塔。
微软在其最新的环境报告中透露，从 2021 年到 2022 年，其全球用水量猛增了 34%（达到近 17 亿加仑，相当于 2,500 多个奥林匹克规模的游泳池），外部研究人员认为，与前几年相比，这一数字急剧增加与它的人工智能研究有关。
在即将于今年晚些时候发表的一篇论文中，任少磊的团队估计，每当你向 ChatGPT 提出 5 到 50 个提示或问题时，ChatGPT 就会“喝掉” 500 毫升的水（编注：一瓶农夫山泉为550ml）。这个范围因服务器的位置和季节而异。估算的用水量还包括公司没有测量的间接用水量，例如冷却为数据中心供电的发电厂的用水量。
—— 美联社
移动设备上的 Reddit 用户现在可以将帖子翻译成其他语言
Reddit 正在为用户提供帖子翻译功能。现只有八种语言可供选择，包括英语、西班牙语、德语、法语、葡萄牙语、意大利语、荷兰语和瑞典语。
要翻译 Reddit 上的帖子，用户可以点击帖子顶部的“翻译”按钮，该帖子将被翻译为用户在设置中选择的语言。目前该功能仅适用于 Android 和 iOS 设备。
Reddit 补充说，它正在 iOS 和 Android 上尝试翻译评论。该公司在帖子中写道：“很快，你在 Reddit 上的整个对话体验都可以是多语言的。”
—— Techcrunch
广泛使用的 VPN 都容易受到 Tunnel Crack 攻击
纽约大学和荷语鲁汶天主教大学的研究团队发表报告指，许多广泛使用的VPN 都容易受到一种名为 Tunnel Crack 的攻击，而这些攻击不受使用的VPN 协议的限制，且攻击成本低廉，使得任何具有适当网路访问权限的人都有可能执行。即使用户在使用额外的加密层来保护流量，如HTTPS，骇客仍然可以轻易入侵使用者正在访问的网站，从而构成严重的隐私风险。
Tunnel Crack 攻击有两种手段，分别是Local Net 攻击和Server IP 攻击，它们利用路由表来泄漏VPN 通道内的往来数据，将原本应该在VPN 通道内的数据以明文方式传送到通道之外。这些攻击可以操纵受害者的路由表，将流量从受保护的VPN 中导引出来，使黑客能够读取和拦截流量。
专家建议用户可以禁用本地网络访问或确保访问的网站使用HTTPS 协议，以增加数据的安全性。尽管一些供应商已经修复了这些漏洞，但仍有许多VPN 服务尚未进行更新。因此，使用者应确认所使用的VPN 是否受到影响，并采取适当的措施来保护自己的资料和隐私。
视频演示：YouTube
检查 VPN 客户端是否受影响：Github
论文：地址
更多信息：TunnelCrack
思科报告：思科安全
—— helpnetsecurity （慢讯）
Facebook 和 Instagram 可能在欧洲提供付费去广告计划，以满足欧盟对隐私的担忧
据《纽约时报》报道，Meta 可能会在欧洲为 Instagram 和 Facebook 添加付费去广告订阅选项。 无广告计划旨在解决欧盟 (EU) 法规的问题，这些法规削弱了 Meta 一些最赚钱的个性化数据收集方法。 该公司4月份表示，欧盟的广告收入占公司总收入的10%。
此举将是 Meta 第一次偏离由广告（及相关数据收集）支持的单一免费平台标准模式。《纽约时报》表示，该公司将继续在欧盟提供免费的 Facebook 和 Instagram 的广告支持版本。 目前尚不清楚该公司何时推出无广告套餐以及费用是多少。
《纽约时报》援引公司“内部人士”的话说，提供付费、无广告的版本可能有助于“减轻一些欧洲监管机构的担忧”，即使很少有人使用它。
为欧洲用户提供无广告选项将标志着欧盟和美国消费之间最重大的分歧之一。 随着 GDPR 和其他法规的生效，Meta 和其他社交平台被迫做出调整。
—— Engadget
微软很快将允许欧盟地区的用户使用默认浏览器打开链接
Microsoft将允许欧盟以及冰岛、列支敦士登和挪威的用户再次使用默认浏览器打开 Windows 中的所有链接，而不是强制使用Microsoft Edge。
正如公司在上周五发布的 Windows 11 Insider Preview Build 23531 中所说，Windows 系统应用中的链接将不再使用 Microsoft Edge 打开，而是使用用户选择的默认浏览器。
“在欧洲经济区（EEA）中，Windows系统组件将使用默认浏览器打开链接”，Windows 11 Dev 版本的变更日志解释道。
—— bleepingcomputer