Forwarded from 风向旗参考快讯
Android 16 允许录制外接显示器屏幕内容
在 Android 16 Beta 3 测试版中，谷歌引入了录制 HDMI 屏幕功能，允许用户录制外接显示器上的屏幕内容。以前的 Android 版本只能录制内置屏幕。这是一个小改动，但一旦谷歌完善 Android 的新桌面模式，它最终会变得很有用。当将 Pixel手机连接到外部显示器时，屏幕录制对话框的下拉菜单中多出了第三个选项：“录制 HDMI 屏幕” 。断开手机与外部显示器的连接后，选项又恢复为常见的“录制单个应用”和“录制整个屏幕”。生成的屏幕录制与标准手机屏幕录制的编码和保存方式相同，但会附加外接显示器的内部ID区分来源。目前仅 Android 自带的屏幕录制工具支持此功能，无法扩展至其他应用。
—— Android Authority
在 Android 16 Beta 3 测试版中，谷歌引入了录制 HDMI 屏幕功能，允许用户录制外接显示器上的屏幕内容。以前的 Android 版本只能录制内置屏幕。这是一个小改动，但一旦谷歌完善 Android 的新桌面模式，它最终会变得很有用。当将 Pixel手机连接到外部显示器时，屏幕录制对话框的下拉菜单中多出了第三个选项：“录制 HDMI 屏幕” 。断开手机与外部显示器的连接后，选项又恢复为常见的“录制单个应用”和“录制整个屏幕”。生成的屏幕录制与标准手机屏幕录制的编码和保存方式相同，但会附加外接显示器的内部ID区分来源。目前仅 Android 自带的屏幕录制工具支持此功能，无法扩展至其他应用。
—— Android Authority
Forwarded from 风向旗参考快讯
三星宣布 One UI 7 将于4月7日起正式推出
三星电子今天宣布，One UI 7 将于4月7日正式推出，带来大胆的新设计，为用户体验带来更大的个性化和控制。One UI 7 引入了专为人工智能构建的新界面，帮助用户比以往更自然地与 Galaxy 设备交互。这项更新将从 Galaxy S24 系列、Galaxy Z Fold6 和 Z Flip6 开始提供，并逐步推广到更多 Galaxy 智能手机和平板电脑。One UI 7 采用简洁、有冲击力且富有情感的设计，为 Galaxy 用户带来流程且统一的体验。简化的主屏幕、重新设计的 One UI 小部件和锁定屏幕让用户直观、无缝地自定义他们的设备。One UI 7 将于4月7日开始推出，并在接下来的几周内扩展到更多 Galaxy 智能手机和平板电脑。
—— 三星新闻稿
三星电子今天宣布，One UI 7 将于4月7日正式推出，带来大胆的新设计，为用户体验带来更大的个性化和控制。One UI 7 引入了专为人工智能构建的新界面，帮助用户比以往更自然地与 Galaxy 设备交互。这项更新将从 Galaxy S24 系列、Galaxy Z Fold6 和 Z Flip6 开始提供，并逐步推广到更多 Galaxy 智能手机和平板电脑。One UI 7 采用简洁、有冲击力且富有情感的设计，为 Galaxy 用户带来流程且统一的体验。简化的主屏幕、重新设计的 One UI 小部件和锁定屏幕让用户直观、无缝地自定义他们的设备。One UI 7 将于4月7日开始推出，并在接下来的几周内扩展到更多 Galaxy 智能手机和平板电脑。
—— 三星新闻稿
Forwarded from 风向旗参考快讯
哪吒汽车解散研发团队 供应商围堵讨债
哪吒汽车近期开始解散研发团队。据知情人士透露，研发团队将会被整体解散，本周签署离职手续的将会赔偿N+1，赔偿日期签署到 5 月30日。一位哪吒汽车桐乡工厂的内部研发人员证实，哪吒汽车今天 (18日) 已要求签署离职合同。上述知情人士称，目前哪吒汽车员工总数为1700名左右，约200名员工正在走离职流程。据哪吒员工透露，2024年11月份离职的员工，签署的赔偿日期是 2 月28日，但赔偿还未到账。获悉，近期陆陆续续有供应商前往哪吒汽车上海总部讨债，部分供应商甚至在哪吒汽车总部打地铺。今天物流公司也过来要账了，明天大概有 200 多人的供应商会到总部一楼开会。
—— 雷锋网
哪吒汽车近期开始解散研发团队。据知情人士透露，研发团队将会被整体解散，本周签署离职手续的将会赔偿N+1，赔偿日期签署到 5 月30日。一位哪吒汽车桐乡工厂的内部研发人员证实，哪吒汽车今天 (18日) 已要求签署离职合同。上述知情人士称，目前哪吒汽车员工总数为1700名左右，约200名员工正在走离职流程。据哪吒员工透露，2024年11月份离职的员工，签署的赔偿日期是 2 月28日，但赔偿还未到账。获悉，近期陆陆续续有供应商前往哪吒汽车上海总部讨债，部分供应商甚至在哪吒汽车总部打地铺。今天物流公司也过来要账了，明天大概有 200 多人的供应商会到总部一楼开会。
—— 雷锋网
2025-03-19 10:49:16
Faker维护仓库，本地sign，本地h5保证CK安全防泄漏，收集全网目前能正常使用的脚本。
全网能用的，本仓库都有。有问题带截图进群反馈，提问一定要带截图！
【注意】
运行脚本账号每月至少过一次滑块验证，在京东app与"京东客服"发送"活动火爆"即可出滑块验证。
过了滑块，或者无法出现滑块的，截图活动火爆页面，转人工给客服发送截图即可，第二天就白了，一定要转人工处理！
【本次变动如下】
1、京东健康能量任务更新
2、3.30 趣享春光 主力成长
3、过期任务清理
【注意】不可同时拉Faker2与Faker3仓库，同时拉多个集合库容易黑ip和账号，保留一个即可。
完整拉库需要修改青龙配置文件14行为
## ql repo命令拉取脚本时需要拉取的文件后缀，直接写文件后缀名即可
RepoFileExtensions="js py sh"
————————
【免费AI小说推文教程】
https://thin-hill-428.notion.site/AI-AI-1b3aae1a9ef88045bf36d421d6be830a?pvs=4
【拉库代码以及教程】
https://thin-hill-428.notion.site/Faker-Pull-GitHub-Repository-Code-Document-da5099068a434e29920cdcb3e7af4410?pvs=4
【扫码/短信登录教程】
https://thin-hill-428.notion.site/RabbitPro-17ecaccf728745589a41bce94ff2fa2b?pvs=4
【百元家宽搭建教程】
https://thin-hill-428.notion.site/829692f367224a2d8b1738155c0544c3
【教程合集】（请先仔细阅读教程）
https://thin-hill-428.notion.site/1c598629675145988b43a37998a1604a
Faker维护仓库，本地sign，本地h5保证CK安全防泄漏，收集全网目前能正常使用的脚本。
全网能用的，本仓库都有。有问题带截图进群反馈，提问一定要带截图！
【注意】
运行脚本账号每月至少过一次滑块验证，在京东app与"京东客服"发送"活动火爆"即可出滑块验证。
过了滑块，或者无法出现滑块的，截图活动火爆页面，转人工给客服发送截图即可，第二天就白了，一定要转人工处理！
【本次变动如下】
1、京东健康能量任务更新
2、3.30 趣享春光 主力成长
3、过期任务清理
【注意】不可同时拉Faker2与Faker3仓库，同时拉多个集合库容易黑ip和账号，保留一个即可。
完整拉库需要修改青龙配置文件14行为
## ql repo命令拉取脚本时需要拉取的文件后缀，直接写文件后缀名即可
RepoFileExtensions="js py sh"
————————
【免费AI小说推文教程】
https://thin-hill-428.notion.site/AI-AI-1b3aae1a9ef88045bf36d421d6be830a?pvs=4
【拉库代码以及教程】
https://thin-hill-428.notion.site/Faker-Pull-GitHub-Repository-Code-Document-da5099068a434e29920cdcb3e7af4410?pvs=4
【扫码/短信登录教程】
https://thin-hill-428.notion.site/RabbitPro-17ecaccf728745589a41bce94ff2fa2b?pvs=4
【百元家宽搭建教程】
https://thin-hill-428.notion.site/829692f367224a2d8b1738155c0544c3
【教程合集】（请先仔细阅读教程）
https://thin-hill-428.notion.site/1c598629675145988b43a37998a1604a
thin-hill-428 on Notion
爆款AI副业—AI小说推文教程 | Notion
最近刷抖音总是刷到一些小说故事，让你去指定软件搜索观看的，深入了解了下，居然是很赚钱的！
2025-03-20 10:46:16
Faker维护仓库，本地sign，本地h5保证CK安全防泄漏，收集全网目前能正常使用的脚本。
全网能用的，本仓库都有。有问题带截图进群反馈，提问一定要带截图！
【注意】
运行脚本账号每月至少过一次滑块验证，在京东app与"京东客服"发送"活动火爆"即可出滑块验证。
过了滑块，或者无法出现滑块的，截图活动火爆页面，转人工给客服发送截图即可，第二天就白了，一定要转人工处理！
【本次变动如下】
1、新农场任务更新
2、新特价版签到提现
3、家装抽奖
【注意】不可同时拉Faker2与Faker3仓库，同时拉多个集合库容易黑ip和账号，保留一个即可。
完整拉库需要修改青龙配置文件14行为
## ql repo命令拉取脚本时需要拉取的文件后缀，直接写文件后缀名即可
RepoFileExtensions="js py sh"
————————
【免费AI小说推文教程】
https://thin-hill-428.notion.site/AI-AI-1b3aae1a9ef88045bf36d421d6be830a?pvs=4
【拉库代码以及教程】
https://thin-hill-428.notion.site/Faker-Pull-GitHub-Repository-Code-Document-da5099068a434e29920cdcb3e7af4410?pvs=4
【扫码/短信登录教程】
https://thin-hill-428.notion.site/RabbitPro-17ecaccf728745589a41bce94ff2fa2b?pvs=4
【百元家宽搭建教程】
https://thin-hill-428.notion.site/829692f367224a2d8b1738155c0544c3
【教程合集】（请先仔细阅读教程）
https://thin-hill-428.notion.site/1c598629675145988b43a37998a1604a
Faker维护仓库，本地sign，本地h5保证CK安全防泄漏，收集全网目前能正常使用的脚本。
全网能用的，本仓库都有。有问题带截图进群反馈，提问一定要带截图！
【注意】
运行脚本账号每月至少过一次滑块验证，在京东app与"京东客服"发送"活动火爆"即可出滑块验证。
过了滑块，或者无法出现滑块的，截图活动火爆页面，转人工给客服发送截图即可，第二天就白了，一定要转人工处理！
【本次变动如下】
1、新农场任务更新
2、新特价版签到提现
3、家装抽奖
【注意】不可同时拉Faker2与Faker3仓库，同时拉多个集合库容易黑ip和账号，保留一个即可。
完整拉库需要修改青龙配置文件14行为
## ql repo命令拉取脚本时需要拉取的文件后缀，直接写文件后缀名即可
RepoFileExtensions="js py sh"
————————
【免费AI小说推文教程】
https://thin-hill-428.notion.site/AI-AI-1b3aae1a9ef88045bf36d421d6be830a?pvs=4
【拉库代码以及教程】
https://thin-hill-428.notion.site/Faker-Pull-GitHub-Repository-Code-Document-da5099068a434e29920cdcb3e7af4410?pvs=4
【扫码/短信登录教程】
https://thin-hill-428.notion.site/RabbitPro-17ecaccf728745589a41bce94ff2fa2b?pvs=4
【百元家宽搭建教程】
https://thin-hill-428.notion.site/829692f367224a2d8b1738155c0544c3
【教程合集】（请先仔细阅读教程）
https://thin-hill-428.notion.site/1c598629675145988b43a37998a1604a
thin-hill-428 on Notion
爆款AI副业—AI小说推文教程 | Notion
最近刷抖音总是刷到一些小说故事，让你去指定软件搜索观看的，深入了解了下，居然是很赚钱的！
Win10 用户收到“退役倒计时”邮件提醒
科技媒体 Windows Latest 发布博文，报道称微软已向全球 Windows 10 用户发送提醒邮件，标题直接警示“Windows 10 支持即将结束”，并附上系统升级资格检测链接及新电脑购买指引。
邮件强调，停服后微软将不再提供免费更新、技术支持或安全补丁，但未提及付费延保选项。在邮件的 FAQ 解答环节，微软表示 Windows 10 终止支持后，会导致安全风险升级，停服后设备仍可运行，但无法接收安全更新，易遭恶意软件攻击；此外应用兼容性下降，老旧系统将逐渐不支持新软件，用户体验受限。
🏷 #Windows10
科技媒体 Windows Latest 发布博文，报道称微软已向全球 Windows 10 用户发送提醒邮件，标题直接警示“Windows 10 支持即将结束”，并附上系统升级资格检测链接及新电脑购买指引。
邮件强调，停服后微软将不再提供免费更新、技术支持或安全补丁，但未提及付费延保选项。在邮件的 FAQ 解答环节，微软表示 Windows 10 终止支持后，会导致安全风险升级，停服后设备仍可运行，但无法接收安全更新，易遭恶意软件攻击；此外应用兼容性下降，老旧系统将逐渐不支持新软件，用户体验受限。
🏷 #Windows10
受制裁影响微软将在4月停止向华为供应Win11授权 华为将采用鸿蒙和Linux
受美国制裁影响在 2025 年 4 月后所有华为笔记本电脑或都将采用鸿蒙系统，无法继续预装微软的 Windows 11 系统。
原本华为推出的笔记本电脑预装 Windows 10/11 系统，因为彼时美国商务部向微软提供了许可证，但后来美国商务部没有延长许可证因此微软也无法再继续向华为提供操作系统方面的授权。
在无法预装 Windows 11 后华为可能主要会预装鸿蒙操作系统，但也有经销商透露华为将推出搭载 Linux 系统的笔记本电脑，让消费者可以根据自己的需求选择。
采用 Linux 系统的华为笔记本电脑在硬件上与采用 Windows 11 的没有区别，这意味着如果用户愿意的话，也可以在未来使用中自行安装 Windows 11 系统。来源
🏷 #微软 #华为 #Windows #Linux
📢
受美国制裁影响在 2025 年 4 月后所有华为笔记本电脑或都将采用鸿蒙系统，无法继续预装微软的 Windows 11 系统。
原本华为推出的笔记本电脑预装 Windows 10/11 系统，因为彼时美国商务部向微软提供了许可证，但后来美国商务部没有延长许可证因此微软也无法再继续向华为提供操作系统方面的授权。
在无法预装 Windows 11 后华为可能主要会预装鸿蒙操作系统，但也有经销商透露华为将推出搭载 Linux 系统的笔记本电脑，让消费者可以根据自己的需求选择。
采用 Linux 系统的华为笔记本电脑在硬件上与采用 Windows 11 的没有区别，这意味着如果用户愿意的话，也可以在未来使用中自行安装 Windows 11 系统。来源
🏷 #微软 #华为 #Windows #Linux
📢
蓝点网
受制裁影响微软将在4月停止向华为供应Win11授权 华为将采用鸿蒙和Linux – 蓝点网
#硬件设备 受制裁影响微软将在 4 月停止向华为供应 Windows 11 操作系统授权，华为后续推出的笔记本电脑将采用鸿蒙或 Li…
甲骨文云服务遭供应链攻击泄露600万数据记录，影响大约14万租户
泄露内容主要是通过SSO和LDAP获取的用户数据，还包括了JKS文件、密码、密钥文件（推测应该是Oracle登陆系统的关键文件和数据）。根据时间线推测是利用了 CVE-2021-35587: Oracle Access Manager 中的漏洞。
https://www.cloudsek.com/blog/the-biggest-supply-chain-hack-of-2025-6m-records-for-sale-exfiltrated-from-oracle-cloud-affecting-over-140k-tenants
好消息是似乎不包含信用卡信息这类东西
泄露内容主要是通过SSO和LDAP获取的用户数据，还包括了JKS文件、密码、密钥文件（推测应该是Oracle登陆系统的关键文件和数据）。根据时间线推测是利用了 CVE-2021-35587: Oracle Access Manager 中的漏洞。
https://www.cloudsek.com/blog/the-biggest-supply-chain-hack-of-2025-6m-records-for-sale-exfiltrated-from-oracle-cloud-affecting-over-140k-tenants
好消息是似乎不包含信用卡信息这类东西
Cloudsek
The Biggest Supply Chain Hack Of 2025: 6M Records Exfiltrated from Oracle Cloud affecting over 140k Tenants | CloudSEK
CloudSEK uncovers a major breach targeting Oracle Cloud, with 6 million records exfiltrated via a suspected undisclosed vulnerability. Over 140,000 tenants are impacted, as the attacker demands ransom and markets sensitive data online. Learn the full scope…
CN 119341994 A 《PCDN业务识别方法、本地节点、CDN服务器、设备及存储介质》
申请人 中国联合网络通信集团有限公司
https://static.tianyancha.com/patent/contentPDF/f458d7a8ad0a41be1da702b5bc191905.pdf
申请人 中国联合网络通信集团有限公司
https://static.tianyancha.com/patent/contentPDF/f458d7a8ad0a41be1da702b5bc191905.pdf
危害程度9.1/10，知名开源类库 Next.js 爆出中间件鉴权漏洞
Authorization Bypass in Next.js Middleware · CVE-2025-29927
==========
省流：通过添加特定请求头可以轻易绕过nextjs中间件鉴权
https://github.com/advisories/GHSA-f82v-jwr5-mffw
Authorization Bypass in Next.js Middleware · CVE-2025-29927
==========
省流：通过添加特定请求头可以轻易绕过nextjs中间件鉴权
https://github.com/advisories/GHSA-f82v-jwr5-mffw
GitHub
CVE-2025-29927 - GitHub Advisory Database
Authorization Bypass in Next.js Middleware