GRUB2 引导程序曝“BootHole”漏洞
GRUB2 引导程序曝出名为“BootHole”的漏洞，允许恶意攻击者完全绕过 UEFI Secure Boot。UEFI Secure Boot 是一个验证机制，确保 UEFI 固件运行的代码是可信的，防止在引导阶段就加载和运行恶意代码。GRUB2 引导程序代码中发现了一个严重 bug，它破坏了信任链，通过利用该 bug 将能突破安全环境，在早期引导阶段加载未签名代码。该漏洞由 Eclypsium 的研究人员发现，被命名为 BootHole。修复该问题不能只靠新的 GRUB2 安全程序，而是需要更新 UEFI revocation list 文件，一旦完成更新，之前的 GRUB2 程序将无法再使用。Media
https://www.solidot.org/story?sid=65102
GRUB2 引导程序曝出名为“BootHole”的漏洞，允许恶意攻击者完全绕过 UEFI Secure Boot。UEFI Secure Boot 是一个验证机制，确保 UEFI 固件运行的代码是可信的，防止在引导阶段就加载和运行恶意代码。GRUB2 引导程序代码中发现了一个严重 bug，它破坏了信任链，通过利用该 bug 将能突破安全环境，在早期引导阶段加载未签名代码。该漏洞由 Eclypsium 的研究人员发现，被命名为 BootHole。修复该问题不能只靠新的 GRUB2 安全程序，而是需要更新 UEFI revocation list 文件，一旦完成更新，之前的 GRUB2 程序将无法再使用。Media
https://www.solidot.org/story?sid=65102
Direction的碎碎念
私有化投稿机器人测压测试： 第1-3个发送 测压 二字 到频道投稿机器人的哥们 送某家机场小流量半月付订阅1个。
请各位先发 /start 初始化新机器人后再发
否则机器人收不到消息.
否则机器人收不到消息.
This media is not supported in your browser
VIEW IN TELEGRAM
优秀翻唱版本：
【三无】STYX HELIX【Re：从零开始的异世界生活 ED】
【三无】STYX HELIX【Re：从零开始的异世界生活 ED】
#Movies #TV #Netflix
📺 Netflix 今日上线奇幻剧集《伞学院》第 2 季
👉 观看地址：Netflix
第 2 季目前烂番茄新鲜度 93%，本季中 5 号和他的兄弟姐妹们不仅要阻止末日拯救世界，还要躲避 3 个瑞典杀手对他们的追杀
📺 Prime Video 今日上线 4 集记录剧集《最后的缉毒探员》
👉 观看地址：Prime Video
故事聚焦缉毒局传奇探员奇奇·卡马雷纳，他在 1985 年被墨西哥毒枭们绑架、折磨并杀害；35 年后，3 位前贩毒集团内部成员在这部剧集中公开从未曾披露的细节
📺 Disney+ 今日上线碧昂斯视效专辑《黑人为王》
👉 观看地址：Disney+
这张专辑灵感取自 2019 年碧昂斯为真人版《狮子王》打造的原声大碟 The Lion King: The Gift，画面呈现年轻的黑人国王和王后寻找自己王冠的故事
📺 今年年初 Amazon 开始允许用户通过 iPhone，iPad 和 Apple TV 中的 Prime Video app 应用内付费租借、购买电影剧集，令大家猜测 App Store 针对 Prime Video 抽成比例不会是常规的 30%
果然，Bloomberg 称本次科技巨头听证会披露的电子邮件显示，Apple 与 Amazon 早在 2017 年就达成一项协议，使得 Prime Video 开始进入 iOS 和 tvOS 生态并集成 Siri 语音控制，作为条件之一，Apple 对其抽成比例从 30% 降至 15%
通常 Apple 对应用内付费项目第一年抽成 30%，一年后才会降至 15%
频道：@NewlearnerChannel
📺 Netflix 今日上线奇幻剧集《伞学院》第 2 季
👉 观看地址：Netflix
第 2 季目前烂番茄新鲜度 93%，本季中 5 号和他的兄弟姐妹们不仅要阻止末日拯救世界，还要躲避 3 个瑞典杀手对他们的追杀
📺 Prime Video 今日上线 4 集记录剧集《最后的缉毒探员》
👉 观看地址：Prime Video
故事聚焦缉毒局传奇探员奇奇·卡马雷纳，他在 1985 年被墨西哥毒枭们绑架、折磨并杀害；35 年后，3 位前贩毒集团内部成员在这部剧集中公开从未曾披露的细节
📺 Disney+ 今日上线碧昂斯视效专辑《黑人为王》
👉 观看地址：Disney+
这张专辑灵感取自 2019 年碧昂斯为真人版《狮子王》打造的原声大碟 The Lion King: The Gift，画面呈现年轻的黑人国王和王后寻找自己王冠的故事
📺 今年年初 Amazon 开始允许用户通过 iPhone，iPad 和 Apple TV 中的 Prime Video app 应用内付费租借、购买电影剧集，令大家猜测 App Store 针对 Prime Video 抽成比例不会是常规的 30%
果然，Bloomberg 称本次科技巨头听证会披露的电子邮件显示，Apple 与 Amazon 早在 2017 年就达成一项协议，使得 Prime Video 开始进入 iOS 和 tvOS 生态并集成 Siri 语音控制，作为条件之一，Apple 对其抽成比例从 30% 降至 15%
通常 Apple 对应用内付费项目第一年抽成 30%，一年后才会降至 15%
频道：@NewlearnerChannel
Uplay 免费领取 Valiant Hearts: The Great War:
领取地址：https://register.ubisoft.com/valiant-hearts/zh-CN
* 需要使用国内 IP 打开
* 如果访问遇到问题，可以使用浏览器插件 SwitchyOmega 将
@huangxinfo
领取地址：https://register.ubisoft.com/valiant-hearts/zh-CN
* 需要使用国内 IP 打开
* 如果访问遇到问题，可以使用浏览器插件 SwitchyOmega 将
overlay.ubisoft.com 和 ubistatic2-a.akamaihd.net 两个子域名设置为走 proxy，将 proxy 设置成你代理的本地地址，然后刷新页面即可成功进行领取操作。@huangxinfo
Telegram CEO Durov 发文
以下内容由TG极客翻译。
希望大家喜欢最新的 Telegram 更新，这是我们今年的第8次重大更新。这个新版本的 Telegram 本来可以在几天前就可以给你使用，但它没有，因为苹果公司想控制世界上每一个移动应用。很少有 iPhone 用户意识到苹果的政策是如何让他们的生活变得更糟。这也是我决定写下面这篇文章的原因。
标题：每个 iPhone 用户应该担心 App Store 征收30%税收的7个理由
在过去的几个月里，许多著名的应用开发者对苹果公司对所有应用实施的 App Store 政策表示不赞同。如果你拥有一部iPhone，为什么要关心这个问题？这里有7个原因。
更高的价格。苹果30%的佣金会让你的所有应用程序和数码产品变得更贵。它高于你在手机上购买服务和游戏给开发者的价格。尽管苹果已经向你收取了比制作成本高出几百美元的 iPhone，但你为每一款应用付出的代价都要更高。简言之，即使你付了钱，你也会继续付钱。
审查制度。像 Telegram 这样的应用程序中的一些内容对你来说是不可用的，因为苹果会审查 AppStore 上允许的内容，它完全控制应用程序商店来执行30%的税收。苹果甚至限制我们这些应用程序开发者，限制我们告诉我们的用户某些内容是应 iPhone 用户的要求专门为他们隐藏的。苹果应该意识到他们在全球范围内审查内容的尝试是多么荒谬：想象一下，一个网络浏览器决定允许你浏览哪些网站。
缺乏隐私。要想从 App Store 安装一款应用，你必须先创建一个苹果账户，并使用它登录。之后，你下载的每一个应用和收到的每一个推送通知都会与你的账户绑定，使你成为更容易被追踪的目标。由于你必须使用苹果账户下载 iPhone 应用的主要原因是苹果公司希望执行他们30%的佣金，他们贪婪的成本也包括你的私人数据。
应用程序更新延迟。你会在应用程序真正准备好的几天或几周后才得到新版本的应用程序，因为苹果的审查小组效率低下，而且常常无缘无故地拖延审批。你可能会认为苹果可以利用从第三方应用程序获得的数十亿美元雇佣更多的管理人员。不知何故，他们甚至无法做到这一点，而我们，像Telegram这样的大应用，通常要等上几天甚至几周才能发布更新。
更少的应用。苹果对应用的30%佣金是在开发者必须支付的所有其他费用之上的，比如：政府税，如增值税（约20%）、工资、研究、服务器、营销费用。在没有苹果30%佣金的世界里，许多应用本来是净利润的，但被迫将30%的收入交给苹果，这让它们无法持续。结果，许多应用程序破产，许多你本可以享受的优秀应用程序也不复存在。
更多的应用内置广告。因为苹果使销售会员制度服务和接受捐赠对开发者的意义降低了三分之一，许多开发者被迫在应用程序中显示广告，以使他们的公司得以生存。苹果的政策使整个行业倾向于销售用户数据，而不是让他们采用更隐私友好的商业模式，比如向用户销售额外附加服务。
更糟糕的应用程序。数十亿美元的资金被从开发者那里拿走，而这些开发者本可以将这些资金用于提高你每天使用的应用程序的质量。相反，这些钱却闲置在苹果公司的离岸银行账户中，对世界毫无益处，而应用开发者却在努力寻找世界所需的研发资源。
情况如此糟糕，以至于人们会认为苹果的30%分成是不可持续发展的。然而它已经存在了10多年，而且还在继续。在我的 Telegraph 文章中，我将解释苹果如何能够欺骗消费者和监管者而长期无所作为。
via. @durov
#Telegram @TGgeek
以下内容由TG极客翻译。
希望大家喜欢最新的 Telegram 更新，这是我们今年的第8次重大更新。这个新版本的 Telegram 本来可以在几天前就可以给你使用，但它没有，因为苹果公司想控制世界上每一个移动应用。很少有 iPhone 用户意识到苹果的政策是如何让他们的生活变得更糟。这也是我决定写下面这篇文章的原因。
标题：每个 iPhone 用户应该担心 App Store 征收30%税收的7个理由
在过去的几个月里，许多著名的应用开发者对苹果公司对所有应用实施的 App Store 政策表示不赞同。如果你拥有一部iPhone，为什么要关心这个问题？这里有7个原因。
更高的价格。苹果30%的佣金会让你的所有应用程序和数码产品变得更贵。它高于你在手机上购买服务和游戏给开发者的价格。尽管苹果已经向你收取了比制作成本高出几百美元的 iPhone，但你为每一款应用付出的代价都要更高。简言之，即使你付了钱，你也会继续付钱。
审查制度。像 Telegram 这样的应用程序中的一些内容对你来说是不可用的，因为苹果会审查 AppStore 上允许的内容，它完全控制应用程序商店来执行30%的税收。苹果甚至限制我们这些应用程序开发者，限制我们告诉我们的用户某些内容是应 iPhone 用户的要求专门为他们隐藏的。苹果应该意识到他们在全球范围内审查内容的尝试是多么荒谬：想象一下，一个网络浏览器决定允许你浏览哪些网站。
缺乏隐私。要想从 App Store 安装一款应用，你必须先创建一个苹果账户，并使用它登录。之后，你下载的每一个应用和收到的每一个推送通知都会与你的账户绑定，使你成为更容易被追踪的目标。由于你必须使用苹果账户下载 iPhone 应用的主要原因是苹果公司希望执行他们30%的佣金，他们贪婪的成本也包括你的私人数据。
应用程序更新延迟。你会在应用程序真正准备好的几天或几周后才得到新版本的应用程序，因为苹果的审查小组效率低下，而且常常无缘无故地拖延审批。你可能会认为苹果可以利用从第三方应用程序获得的数十亿美元雇佣更多的管理人员。不知何故，他们甚至无法做到这一点，而我们，像Telegram这样的大应用，通常要等上几天甚至几周才能发布更新。
更少的应用。苹果对应用的30%佣金是在开发者必须支付的所有其他费用之上的，比如：政府税，如增值税（约20%）、工资、研究、服务器、营销费用。在没有苹果30%佣金的世界里，许多应用本来是净利润的，但被迫将30%的收入交给苹果，这让它们无法持续。结果，许多应用程序破产，许多你本可以享受的优秀应用程序也不复存在。
更多的应用内置广告。因为苹果使销售会员制度服务和接受捐赠对开发者的意义降低了三分之一，许多开发者被迫在应用程序中显示广告，以使他们的公司得以生存。苹果的政策使整个行业倾向于销售用户数据，而不是让他们采用更隐私友好的商业模式，比如向用户销售额外附加服务。
更糟糕的应用程序。数十亿美元的资金被从开发者那里拿走，而这些开发者本可以将这些资金用于提高你每天使用的应用程序的质量。相反，这些钱却闲置在苹果公司的离岸银行账户中，对世界毫无益处，而应用开发者却在努力寻找世界所需的研发资源。
情况如此糟糕，以至于人们会认为苹果的30%分成是不可持续发展的。然而它已经存在了10多年，而且还在继续。在我的 Telegraph 文章中，我将解释苹果如何能够欺骗消费者和监管者而长期无所作为。
via. @durov
#Telegram @TGgeek
Direction的碎碎念
Telegram CEO Durov 发文 以下内容由TG极客翻译。 希望大家喜欢最新的 Telegram 更新，这是我们今年的第8次重大更新。这个新版本的 Telegram 本来可以在几天前就可以给你使用，但它没有，因为苹果公司想控制世界上每一个移动应用。很少有 iPhone 用户意识到苹果的政策是如何让他们的生活变得更糟。这也是我决定写下面这篇文章的原因。 标题：每个 iPhone 用户应该担心 App Store 征收30%税收的7个理由 在过去的几个月里，许多著名的应用开发者对苹果公司对所有应用实施的…
===== 评论区 =====
Alex will: 然而真相是，自从我注册了telegram，手机上经常收到国外的赌博短信。那么谁才是窃取个人信息的人呢？
None|初中生一枚|终于考完...: (➤Alex will) 我咋没有
Alex will: 我代表不了你，你也代表不了我。我只讲已经发生的事实。
mikifuns: 没有各种绝对啦，没准什么疏忽就把手机号弄出去了。
不稀奇，不稀奇😂
Ender Solitary: 不要自己不小心泄漏了个人信息然后怪tg吧🤭😂
Alex will: 然而真相是，自从我注册了telegram，手机上经常收到国外的赌博短信。那么谁才是窃取个人信息的人呢？
None|初中生一枚|终于考完...: (➤Alex will) 我咋没有
Alex will: 我代表不了你，你也代表不了我。我只讲已经发生的事实。
mikifuns: 没有各种绝对啦，没准什么疏忽就把手机号弄出去了。
不稀奇，不稀奇😂
Ender Solitary: 不要自己不小心泄漏了个人信息然后怪tg吧🤭😂
浙大就学生开除学籍处分通报相关情况
今天，浙大校务会议决定，给予2016级本科学生努某某开除学籍处分。学校有关部门负责人就相关情况通报如下：
7月21日，学校就努某某受留校察看处分事件发出情况通报以后，网络出现了许多新的问题线索，也有相关当事人来校反映情况。学校迅速成立专项工作班子，受理来信来访，梳理网络举报，分成学业、经济、作风等小组开展调查取证工作。
各调查组仔细查阅了有关文书和视频材料，向数十位师生（含若干举报人）了解情况，并多次与当事人当面了解、核实，对有关线索进行多方取证、核实、审议，确保调查结果真实准确、处理程序合法合规，既体现公平公正又维护个人权利。
依据《浙江大学学生违纪处理办法》第十一条第（二）项、第十七条第一款第（三）项、第三十三条第（三）项第1目的规定，决定给予努某某开除学籍处分。
在专项工作组开展深入调查的同时，校纪委办、监察处也对整个处分过程进行了监督和调查。经核查，处理过程符合规定程序，未发现违纪违规问题。
https://news.china.com/social/1007/20200801/38587307.html
今天，浙大校务会议决定，给予2016级本科学生努某某开除学籍处分。学校有关部门负责人就相关情况通报如下：
7月21日，学校就努某某受留校察看处分事件发出情况通报以后，网络出现了许多新的问题线索，也有相关当事人来校反映情况。学校迅速成立专项工作班子，受理来信来访，梳理网络举报，分成学业、经济、作风等小组开展调查取证工作。
各调查组仔细查阅了有关文书和视频材料，向数十位师生（含若干举报人）了解情况，并多次与当事人当面了解、核实，对有关线索进行多方取证、核实、审议，确保调查结果真实准确、处理程序合法合规，既体现公平公正又维护个人权利。
依据《浙江大学学生违纪处理办法》第十一条第（二）项、第十七条第一款第（三）项、第三十三条第（三）项第1目的规定，决定给予努某某开除学籍处分。
在专项工作组开展深入调查的同时，校纪委办、监察处也对整个处分过程进行了监督和调查。经核查，处理过程符合规定程序，未发现违纪违规问题。
https://news.china.com/social/1007/20200801/38587307.html
China
浙江大学通报：“犯强奸罪学生”努某某被开除学籍_新闻频道_中华网
原标题：浙大就学生开除学籍处分通报相关情况今天，浙大校务会议决定，给予2016级本科学生努某某开除学籍处分。