Forwarded from 乌鸦观察
【微软承认遭黑客入侵：产品源代码被盗，但问题不大】
北京时间 3 月 23 日消息，微软公司在周二晚间证实，经过调查后发现，一些公司产品的部分源代码被黑客盗取。
周一晚上由“Lapsus$”黑客组织发布，一个 9GB 的压缩包可供外接下载。
据说此压缩包中有微软公司 250 多个内部项目，其中含有 90% 的 Bing 源代码以及大约 45% 的 Bing Maps 和 Cortana 源代码。
微软表示，它知道该组织的行为，并正在积极调查所谓的入侵和泄密。
微软将 Lapsus$ 称之为 DEV-0537，表示它入侵了“一个单一账户”，并窃取了部分产品的源代码。
微软安全网站上的一篇博文称，微软调查人员已经跟踪 Lapsus$ 组织有数周时间，并详细介绍了他们用来破坏受害者系统的一些方法。
微软坚称，泄露的代码还没有严重到导致风险上升的程度，其响应团队在应对过程中将黑客拒之门外。
北京时间 3 月 23 日消息，微软公司在周二晚间证实，经过调查后发现，一些公司产品的部分源代码被黑客盗取。
周一晚上由“Lapsus$”黑客组织发布，一个 9GB 的压缩包可供外接下载。
据说此压缩包中有微软公司 250 多个内部项目，其中含有 90% 的 Bing 源代码以及大约 45% 的 Bing Maps 和 Cortana 源代码。
微软表示，它知道该组织的行为，并正在积极调查所谓的入侵和泄密。
微软将 Lapsus$ 称之为 DEV-0537，表示它入侵了“一个单一账户”，并窃取了部分产品的源代码。
微软安全网站上的一篇博文称，微软调查人员已经跟踪 Lapsus$ 组织有数周时间，并详细介绍了他们用来破坏受害者系统的一些方法。
微软坚称，泄露的代码还没有严重到导致风险上升的程度，其响应团队在应对过程中将黑客拒之门外。
AIM扩散力场
#广西 #梧州 #藤县 #坠机 #山火 #波音737 #东航 #东方航空 #民航 #MU5735 【一架客机在广西藤县发生事故，伤亡情况未明】 央视新闻记者从广西应急管理厅获悉，一架东航搭载133人的波音737客机在广西梧州藤县掉落，并引发山火。目前救援队伍已经集结正在靠近，伤亡情况未明。 该航班由B-1791，波音737-800（NG）执行，机龄6.8年，2015年6月22日交付东航云南，客舱布局为J12Y150。 MU5735于当天13时许从云南昆明起飞，原计划15时抵达广州白云国际机场。…
经过6天全力搜救，“3·21”东航 #MU5735 航空器飞行事故国家应急处置指挥部26日晚确认，MU5735 航班上人员已全部遇难。
27日上午，失事飞机第二部黑匣子已找到！
MU5735 飞机上共有两部黑匣子，分别是驾驶舱语音记录器和飞行数据记录器，驾驶舱语音记录器已在23日下午被发现。
27日上午，失事飞机第二部黑匣子已找到！
MU5735 飞机上共有两部黑匣子，分别是驾驶舱语音记录器和飞行数据记录器，驾驶舱语音记录器已在23日下午被发现。
【I 粉喜加一：英特尔处理器可以免费申领贴纸了】
一般来说，购买英特尔盒装处理器都会随附小贴纸，搭载英特尔处理器的笔记本电脑也会在腕托处贴有标志。
那么，贴纸如果不小心丢失了，可以不可以重新获得一个呢？答案是可以。
近日，Reddit 用户 Excellent-Ad-7062 就尝试实现了这个想法。
该方案是通过英特尔推出的快速更换计划，用户需要拥有发票、收据或包装单，并填写一个申请表。
对于购买二手产品的用户，或者已经丢失了发票等信息的用户，可以下载一个英特尔的系统信息验证程序，证明使用的是英特尔处理器，并截屏后提交。
Excellent-Ad-7062 表示，新的贴纸在 3 天后就通过联邦快递送达了，并且附上一张便条，感谢用户的支持，以及贴纸的使用说明。
申请页面显示，中国地区的用户也能够申领新的贴纸，有兴趣的小伙伴可以点此进行申请。
一般来说，购买英特尔盒装处理器都会随附小贴纸，搭载英特尔处理器的笔记本电脑也会在腕托处贴有标志。
那么，贴纸如果不小心丢失了，可以不可以重新获得一个呢？答案是可以。
近日，Reddit 用户 Excellent-Ad-7062 就尝试实现了这个想法。
该方案是通过英特尔推出的快速更换计划，用户需要拥有发票、收据或包装单，并填写一个申请表。
对于购买二手产品的用户，或者已经丢失了发票等信息的用户，可以下载一个英特尔的系统信息验证程序，证明使用的是英特尔处理器，并截屏后提交。
Excellent-Ad-7062 表示，新的贴纸在 3 天后就通过联邦快递送达了，并且附上一张便条，感谢用户的支持，以及贴纸的使用说明。
申请页面显示，中国地区的用户也能够申领新的贴纸，有兴趣的小伙伴可以点此进行申请。
【马斯克终将 Twitter “拥入怀中”】
北京时间 4 月 26 日早间消息，据报道，Twitter 周一宣布，该公司董事会已接受亿万富翁埃隆-马斯克（Elon Musk）440 亿美元收购并将其私有化的提议。
马斯克以每股 54.20 美元的价格收购了该公司，该交易预计将于今年内完成，交易完成后，推特将成为一家私人控股公司。
对此，马斯克本人难掩兴奋，当天就转发了相关声明，紧接着还发布了一条推文称：“我希望对我最凶狠的评论声音都能够保留在推特上，因为这才是言论自由的真谛。”
北京时间 4 月 26 日早间消息，据报道，Twitter 周一宣布，该公司董事会已接受亿万富翁埃隆-马斯克（Elon Musk）440 亿美元收购并将其私有化的提议。
马斯克以每股 54.20 美元的价格收购了该公司，该交易预计将于今年内完成，交易完成后，推特将成为一家私人控股公司。
对此，马斯克本人难掩兴奋，当天就转发了相关声明，紧接着还发布了一条推文称：“我希望对我最凶狠的评论声音都能够保留在推特上，因为这才是言论自由的真谛。”
【三星正式发布 UFS 4.0 闪存：顺序读取速度 4200MB/s】
今日，三星正式公布了 UFS（通用闪存）4.0 存储解决方案。
据介绍，UFS 4.0 提供每通道高达 23.2Gbps 的速度，是三星前代产品 UFS 3.1 的两倍。
借助三星第 7 代 V-NAND 技术和专有的控制器，UFS 4.0 将提供 4200MB/s的顺序读取速度和 2800MB/s的顺序写入速度。
同时，UFS 4.0 的能效也得到了提高，UFS 4.0 将提供每 mA（毫安）6.0MB/s的顺序读取速度，比上一代提高了 46%，因此，在消耗同等电量下，用户可以传输更多数据。
三星指出，为了实现更有效的空间利用和设计便利，UFS 4.0 将采用尺寸为 11 毫米 x13 毫米 x1 毫米的紧凑型封装，并将提供可达 1TB 的各种容量选择，计划于今年第三季度开始量产。
今日，三星正式公布了 UFS（通用闪存）4.0 存储解决方案。
据介绍，UFS 4.0 提供每通道高达 23.2Gbps 的速度，是三星前代产品 UFS 3.1 的两倍。
借助三星第 7 代 V-NAND 技术和专有的控制器，UFS 4.0 将提供 4200MB/s的顺序读取速度和 2800MB/s的顺序写入速度。
同时，UFS 4.0 的能效也得到了提高，UFS 4.0 将提供每 mA（毫安）6.0MB/s的顺序读取速度，比上一代提高了 46%，因此，在消耗同等电量下，用户可以传输更多数据。
三星指出，为了实现更有效的空间利用和设计便利，UFS 4.0 将采用尺寸为 11 毫米 x13 毫米 x1 毫米的紧凑型封装，并将提供可达 1TB 的各种容量选择，计划于今年第三季度开始量产。
【博通宣布将以 610 亿美元收购 VMware】
两家公司周四宣布，根据博通普通股 2022 年 5 月 25 日的收盘价，博通将以 610 亿美元（约 4080.9 亿元人民币）的现金和股票交易方式收购云服务提供商、虚拟机软件巨头 VMware。
这笔交易将成为有史以来规模最大的技术收购交易之一，仅次于微软以 690 亿美元收购动视暴雪和戴尔在 2016 年以 670 亿美元收购 EMC 的交易。
https://twitter.com/vmwarenews/status/1529781990584483840
两家公司周四宣布，根据博通普通股 2022 年 5 月 25 日的收盘价，博通将以 610 亿美元（约 4080.9 亿元人民币）的现金和股票交易方式收购云服务提供商、虚拟机软件巨头 VMware。
这笔交易将成为有史以来规模最大的技术收购交易之一，仅次于微软以 690 亿美元收购动视暴雪和戴尔在 2016 年以 670 亿美元收购 EMC 的交易。
https://twitter.com/vmwarenews/status/1529781990584483840
*博通曾计划在 2018 年以 1170 亿美元收购高通，但当时的美国总统以国家安全为由阻碍了这笔交易。
AIM扩散力场
【Telegram 创始人：将会在明年开始从外部盈利】 中译：https://telegra.ph/Durov-142-12-23 12 月 23 日，Telegram 创始人 Pavel Durov 在频道发文，探讨 Telegram 未来化愿景。 他表示明年开始 Telegram 将进行创收，主要通过开发新功能来实现。 而现在有的免费功能仍将继续免费，普通用户可继续免费使用 Telegram。 原文：https://www.tg-me.com/durov/142
【Telegram Premium 收费服务正式推出】
⦁ Premium 功能
* 无广告
* 更快的下载速度
* 语音消息转为文本
* 高级对话管理
* 自动归档和静音非联系人消息
* 动画头像
* Premium 徽章标识
* Premium 高级贴纸
* Premium 消息回应
* Premium 应用图标
⦁ 限制翻倍
* 单个文件大小限制:
* AppStore
* 中国:
* GooglePlay
* 美国:
* 人民币:
* 需绑卡，会开启自动续费，向 Bot 发 /stop 命令可关闭
* 第一个月显示的价格是根据手机号所在地的货币价格显示，实际支付金额是绑定的卡的所在地的货币价格
* 下个月自动续费的价格，按你绑定的卡的所在地的货币价格续费
* 支付是由第三方支付平台 Smart Glocal 负责和处理的
* 目前只支持外币卡: Visa、MasterCard 等外币卡
* iOS/Android/Mac 商店版 App 不可用 Bot 支付
* Android 直装版或电脑客户端可用 Bot 支付
⦁ "赠送Premium"功能
* 中国:
* 3个月:
* 3个月:
* 3个月:
* 不能赠送给已是 Premium 用户
* 不能自己赠送给自己
*partial source：@tgcnz
⦁ Premium 功能
* 无广告
* 更快的下载速度
* 语音消息转为文本
* 高级对话管理
* 自动归档和静音非联系人消息
* 动画头像
* Premium 徽章标识
* Premium 高级贴纸
* Premium 消息回应
* Premium 应用图标
⦁ 限制翻倍
* 单个文件大小限制:
2GB → 4GB
* 分组上限数: 10 → 20
* 分组中的对话数: 100 → 200
* "对话"中置顶对话数: 5 → 10
* 分组中置顶对话数: 100 → 200
* 加入群组和频道数: 500 → 1000
* 创建公开群组和频道数: 10 → 20
* 同时登录账号数: 3 → 4
* 收藏贴纸数: 5 → 10
* 收藏GIF数: 200 → 400
* 个人简介的字数限制: 70 → 140
* 媒体说明的字数限制: 1024 → 4096
⦁ 费用* AppStore
* 中国:
¥33.00/月
* 美国: $4.99/月
* 香港: HK$38.88/月
* 菲律宾: ₱13.00/月
* 土耳其: ₺13.49/月
* 日本: ￥650/月
* 中国区可绑定支付宝和微信支付* GooglePlay
* 美国:
$4.99/月
* 香港: HK$39.90/月
* 土耳其: ₺13.49/月
* 机器人: @PremiumBot* 人民币:
¥25.00/月
* 美元: $3.99/月
* 港币: HK$28.00/月
* 菲律宾: ₱131.99/月
* 土耳其: ₺13.49/月
* 日本: ￥490/月
* 支付货币与手机号关联* 需绑卡，会开启自动续费，向 Bot 发 /stop 命令可关闭
* 第一个月显示的价格是根据手机号所在地的货币价格显示，实际支付金额是绑定的卡的所在地的货币价格
* 下个月自动续费的价格，按你绑定的卡的所在地的货币价格续费
* 支付是由第三方支付平台 Smart Glocal 负责和处理的
* 目前只支持外币卡: Visa、MasterCard 等外币卡
* iOS/Android/Mac 商店版 App 不可用 Bot 支付
* Android 直装版或电脑客户端可用 Bot 支付
⦁ "赠送Premium"功能
* 中国:
* 3个月:
¥98.00
* 6个月: ¥163.00
* 12个月: ¥283.00
* 美国:* 3个月:
$14.99
* 6个月: $24.99
* 12个月: $44.99
* 土耳其:* 3个月:
₺249.99
* 6个月: ₺419.99
* 12个月: ₺769.99
* 只能已购 Premium 用户赠送非 Premium 用户* 不能赠送给已是 Premium 用户
* 不能自己赠送给自己
*partial source：@tgcnz
【Cloudflare 公布了今天事故的简易报告】
北京时间 21 日 14:30 前后，Cloudflare 遭遇 P0 级事故，大部分地区访问 Cloudflare 网络出现服务不可用。
尽管 Cloudflare 官方发出声明表示 15 分钟内宕机问题可以得到解决，但实际宕机时间比官方公布的更长。
Cloudflare 为约 2600 万网站提供服务，此次宕机也导致了大量网站受影响无法访问。
上一次 Cloudflare 出现较大规模宕机时间还要追溯到 2020 年，当时官方发布的事故报告称是骨干网络的配置错误引发宕机。
目前 CloudFlare 已经公布了今天事故的简易报告：
https://blog.cloudflare.com/cloudflare-outage-on-june-21-2022/
北京时间 21 日 14:30 前后，Cloudflare 遭遇 P0 级事故，大部分地区访问 Cloudflare 网络出现服务不可用。
尽管 Cloudflare 官方发出声明表示 15 分钟内宕机问题可以得到解决，但实际宕机时间比官方公布的更长。
Cloudflare 为约 2600 万网站提供服务，此次宕机也导致了大量网站受影响无法访问。
上一次 Cloudflare 出现较大规模宕机时间还要追溯到 2020 年，当时官方发布的事故报告称是骨干网络的配置错误引发宕机。
目前 CloudFlare 已经公布了今天事故的简易报告：
https://blog.cloudflare.com/cloudflare-outage-on-june-21-2022/
Forwarded from 每日消费电子观察 (Kexy Biscuit | 被子饼️)
7月21日，国家互联网信息办公室依据《网络安全法》《数据安全法》《个人信息保护法》《行政处罚法》等法律法规，对滴滴全球股份有限公司处人民币80.26亿元罚款，对滴滴全球股份有限公司董事长兼CEO程维、总裁柳青各处人民币100万元罚款。
二、问：滴滴公司存在哪些违法违规行为？
答：经查明，滴滴公司共存在16项违法事实，归纳起来主要是8个方面。一是违法收集用户手机相册中的截图信息1196.39万条；二是过度收集用户剪切板信息、应用列表信息83.23亿条；三是过度收集乘客人脸识别信息1.07亿条、年龄段信息5350.92万条、职业信息1633.56万条、亲情关系信息138.29万条、“家”和“公司”打车地址信息1.53亿条；四是过度收集乘客评价代驾服务时、App后台运行时、手机连接桔视记录仪设备时的精准位置（经纬度）信息1.67亿条；五是过度收集司机学历信息14.29万条，以明文形式存储司机身份证号信息5780.26万条；六是在未明确告知乘客情况下分析乘客出行意图信息539.76亿条、常驻城市信息15.38亿条、异地商务/异地旅游信息3.04亿条；七是在乘客使用顺风车服务时频繁索取无关的“电话权限”；八是未准确、清晰说明用户设备信息等19项个人信息处理目的。
此前，网络安全审查还发现，滴滴公司存在严重影响国家安全的数据处理活动，以及拒不履行监管部门的明确要求，阳奉阴违、恶意逃避监管等其他违法违规问题。滴滴公司违法违规运营给国家关键信息基础设施安全和数据安全带来严重安全风险隐患。因涉及国家安全，依法不公开。
http://www.cac.gov.cn/2022-07/21/c_1660021534306352.htm
http://www.cac.gov.cn/2022-07/21/c_1660021534364976.htm
二、问：滴滴公司存在哪些违法违规行为？
答：经查明，滴滴公司共存在16项违法事实，归纳起来主要是8个方面。一是违法收集用户手机相册中的截图信息1196.39万条；二是过度收集用户剪切板信息、应用列表信息83.23亿条；三是过度收集乘客人脸识别信息1.07亿条、年龄段信息5350.92万条、职业信息1633.56万条、亲情关系信息138.29万条、“家”和“公司”打车地址信息1.53亿条；四是过度收集乘客评价代驾服务时、App后台运行时、手机连接桔视记录仪设备时的精准位置（经纬度）信息1.67亿条；五是过度收集司机学历信息14.29万条，以明文形式存储司机身份证号信息5780.26万条；六是在未明确告知乘客情况下分析乘客出行意图信息539.76亿条、常驻城市信息15.38亿条、异地商务/异地旅游信息3.04亿条；七是在乘客使用顺风车服务时频繁索取无关的“电话权限”；八是未准确、清晰说明用户设备信息等19项个人信息处理目的。
此前，网络安全审查还发现，滴滴公司存在严重影响国家安全的数据处理活动，以及拒不履行监管部门的明确要求，阳奉阴违、恶意逃避监管等其他违法违规问题。滴滴公司违法违规运营给国家关键信息基础设施安全和数据安全带来严重安全风险隐患。因涉及国家安全，依法不公开。
http://www.cac.gov.cn/2022-07/21/c_1660021534306352.htm
http://www.cac.gov.cn/2022-07/21/c_1660021534364976.htm
AIM扩散力场
【马斯克终将 Twitter “拥入怀中”】 北京时间 4 月 26 日早间消息，据报道，Twitter 周一宣布，该公司董事会已接受亿万富翁埃隆-马斯克（Elon Musk）440 亿美元收购并将其私有化的提议。 马斯克以每股 54.20 美元的价格收购了该公司，该交易预计将于今年内完成，交易完成后，推特将成为一家私人控股公司。 对此，马斯克本人难掩兴奋，当天就转发了相关声明，紧接着还发布了一条推文称：“我希望对我最凶狠的评论声音都能够保留在推特上，因为这才是言论自由的真谛。”
【Twitter 9 月 13 日举行股东大会，就马斯克收购一事进行投票】
推特公司周二表示，将于当地时间 9 月 13 日召开股东大会，就埃隆・马斯克 (Elon Musk) 以 440 亿美元收购公司的交易进行投票表决。
此前，推特董事会已敦促其股东批准将公司出售给马斯克。
今年 7 月 8 日，马斯克通知推特，他计划取消收购交易，理由是该公司未能适当地解释其服务上的垃圾邮件和虚假账户的数量以及其他争议。
推特随后起诉马斯克，要求执行收购协议，并指控马斯克“拒绝履行他对推特及其股东的义务，因为他签署的协议不再符合他的个人利益”。
该诉讼将于 10 月开庭审理，不过双方仍在就日期问题争论不休。
推特公司周二表示，将于当地时间 9 月 13 日召开股东大会，就埃隆・马斯克 (Elon Musk) 以 440 亿美元收购公司的交易进行投票表决。
此前，推特董事会已敦促其股东批准将公司出售给马斯克。
今年 7 月 8 日，马斯克通知推特，他计划取消收购交易，理由是该公司未能适当地解释其服务上的垃圾邮件和虚假账户的数量以及其他争议。
推特随后起诉马斯克，要求执行收购协议，并指控马斯克“拒绝履行他对推特及其股东的义务，因为他签署的协议不再符合他的个人利益”。
该诉讼将于 10 月开庭审理，不过双方仍在就日期问题争论不休。
AIM扩散力场
【Telegram 创始人：将会在明年开始从外部盈利】 中译：https://telegra.ph/Durov-142-12-23 12 月 23 日，Telegram 创始人 Pavel Durov 在频道发文，探讨 Telegram 未来化愿景。 他表示明年开始 Telegram 将进行创收，主要通过开发新功能来实现。 而现在有的免费功能仍将继续免费，普通用户可继续免费使用 Telegram。 原文：https://www.tg-me.com/durov/142
【Telegram 正在回收不活跃的用户名】
8月22日，Durov 发文称考虑将部分高价值用户名挂在 TON 链上出售。
面对用户的广泛抗议（这条消息的「👎」数超过了 30K ），Durov 直接关掉了他的频道以及讨论群的 Reaction 功能。
最近 Telegram 回收了大量的用户名，被回收的用户名会进入保留状态暂时无法使用。
官方并没有针对“
根据 Durov Chat 讨论组的用户反馈，被回收的用户名的甚至不只是不活跃的群/频道。
实际上 Telegram 之前也做过—些受争议的"改变"，比如修改宣传页面中 Free 的定义 ，禁止使用特定的 emoji 或 Unicode 字符作为个人昵称或群组/频道名称等。
*source：@TGgeek & limits.tginfo.me
8月22日，Durov 发文称考虑将部分高价值用户名挂在 TON 链上出售。
面对用户的广泛抗议（这条消息的「👎」数超过了 30K ），Durov 直接关掉了他的频道以及讨论群的 Reaction 功能。
最近 Telegram 回收了大量的用户名，被回收的用户名会进入保留状态暂时无法使用。
官方并没有针对“
占有用户名而不活跃使用”这种情况做出公开且明确的处置说明或提醒，同时在这次收回事件未进行任何通知。根据 Durov Chat 讨论组的用户反馈，被回收的用户名的甚至不只是不活跃的群/频道。
实际上 Telegram 之前也做过—些受争议的"改变"，比如修改宣传页面中 Free 的定义 ，禁止使用特定的 emoji 或 Unicode 字符作为个人昵称或群组/频道名称等。
*source：@TGgeek & limits.tginfo.me
AIM扩散力场
【Telegram 正在回收不活跃的用户名】 8月22日，Durov 发文称考虑将部分高价值用户名挂在 TON 链上出售。 面对用户的广泛抗议（这条消息的「👎」数超过了 30K ），Durov 直接关掉了他的频道以及讨论群的 Reaction 功能。 最近 Telegram 回收了大量的用户名，被回收的用户名会进入保留状态暂时无法使用。 官方并没有针对“占有用户名而不活跃使用”这种情况做出公开且明确的处置说明或提醒，同时在这次收回事件未进行任何通知。 根据 Durov Chat 讨论组的用户反馈，被回收…
直到最近，70% 的 Telegram 用户名被来自伊朗的抢注者保留在非活动频道。
这创造了一个死亡用户名的墓地，使搜索结果变得混乱，并阻止了数百万 Telegram 用户为他们的账户、群组和频道选择合适的公共地址。
八月中旬，我们撤回了所有链接到过去一年中闲置或不活动频道的公共地址。
我们将逐步把这些地址的 99% 重新投入公共使用，这一次有算法和地理位置的限制，以便更多的用户而不仅仅是少数人可以受益。
至于价值最高的短域名，最有效和公平的分配方式似乎是通过我在上一篇文章中提到的拍卖。
这样一来，那些获得这些吸引人的链接的人将被激励把它们用好，并通过在可识别的 t.me 地址上托管原创内容，为我们的用户带来价值。
*source: www.tg-me.com/durov/195
这创造了一个死亡用户名的墓地，使搜索结果变得混乱，并阻止了数百万 Telegram 用户为他们的账户、群组和频道选择合适的公共地址。
八月中旬，我们撤回了所有链接到过去一年中闲置或不活动频道的公共地址。
我们将逐步把这些地址的 99% 重新投入公共使用，这一次有算法和地理位置的限制，以便更多的用户而不仅仅是少数人可以受益。
至于价值最高的短域名，最有效和公平的分配方式似乎是通过我在上一篇文章中提到的拍卖。
这样一来，那些获得这些吸引人的链接的人将被激励把它们用好，并通过在可识别的 t.me 地址上托管原创内容，为我们的用户带来价值。
*source: www.tg-me.com/durov/195