4 月 21 日消息，苹果再次因向用户不附赠充电器被罚，需赔偿一巴西用户6942元。报道称，苹果向巴西戈亚尼亚市的一位消费者分开出售了一款iPhone机型和充电插头，根据巴西《消费者保护法》第39条，“搭配销售”在巴西是一种滥用和被禁止的做法，因此不允许将手机和充电插头分开销售。法院裁定，苹果须赔偿该名买家5000巴西雷亚尔（约合人民币6943元）。


苹果辩护称，iPhone出于环境原因移除了充电器，从iPhone12中移除充电器的决定每年可为其节省200万吨碳排放，约占苹果年度排放量的10%。经法院裁定后认为，苹果须向该名买家赔偿5000巴西雷亚尔（约合人民币6943元）。值得注意的是，这并不是苹果第一次因为不配充电器被罚。2021年3月，巴西监管机构对苹果处以了近200万美元（约合人民币1280万元）的罚款。2021年12月，中国工信部点还重点点名苹果公司Phone不搭配充电器的问题。

Java （包括 Oracle Java 及 OpenJDK 等）近期被发现一个漏洞，攻击者可以利用代码中缺失的检查轻松通过 ECDSA 的签名验证。这会影响可能用到了此签名算法的大量验证机制，包括 JWT、SAML ，甚至 WebAuthn 。此漏洞可能影响 Java 7/8/11/13/15-18 版本。

漏洞发现者建议受影响用户立即更新。 Oracle Java 用户请参见四月份的 Critical Patch Update [1]，OpenJDK 用户请参见 4/19 发布的 advisory [2]。

文章同时提到，Oracle 认为此漏洞对机密性 (Confidentiality) 和可用性 (Availability) 没有影响，给出了 CVSS 评分 7.5；但考虑到此漏洞对权限管理模型的大规模影响，漏洞发现者给出了 10.0 的满分 CVSS 评分。

CVE: CVE-2022-21449
CVSS (Oracle): 7.5

https://neilmadden.blog/2022/04/19/psychic-signatures-in-java/

1. https://www.oracle.com/security-alerts/cpuapr2022.html
2. https://openjdk.java.net/groups/vulnerability/advisories/2022-04-19

#PSA #CVE #Java #ECDSA

现在 GitHub 组织成员可以创建仅组织成员可见的组织帐号 README 和 pinned repositories。

前者需要在组织内创建名为 .github-private 的 repo，并将 README 写入 /profile/README.md；后者则可在组织页中选择组织成员视图页 (github.com/:org/?view_as=member) 进行修改。

https://github.blog/2022-04-20-organization-profiles-leading-the-way/

#GitHub #Org #Profile

尽快取消关注 避免自动下载

Telegram 某汉化频道被投毒
https://www.v2ex.com/t/848464

2022-04-21 16:58:29
Faker维护仓库，收集全网目前能正常使用的脚本。
全网能用的，本仓库都有。有问题进群反馈。
公众号【大熊猫pro】新增京东比价功能，将京东商品链接发到公众号即可收到比价，优惠信息。
为了保证脚本稳定执行，最新版青龙可能部分功能不稳定，建议使用一键安装版本青龙，配置仓库。

【本次变动如下】
青龙一键脚本已经更新到烟雨备份2.10.13版本
1、删除过期脚本
2、领现金更新
3、锦鲤红包更新
4、粉丝互动更新
5、秒秒币上线
6、京东小魔方更新
7、我的新家，超级配


【注意】不可同时拉Faker2与Faker3仓库，同时拉多个集合库容易黑ip，保留一个即可。


————————
【注意】拉库地址已经更新，拉库前请打开青龙面板-配置文件 第18行 GithubProxyUrl="" 双引号中的内容去掉即可

F2
ql repo 【国内鸡在此添加拉库代理】https://github.com/shufflewzc/faker2.git "jd_|jx_|gua_|jddj_|jdCookie" "activity|backUp" "^jd[^_]|USER|function|utils|sendNotify|ZooFaker_Necklace.js|JDJRValidator_|sign_graphics_validate|ql|JDSignValidator" "main"

F3
ql repo 【国内鸡在此添加拉库代理】https://github.com/shufflewzc/faker3.git "jd_|jx_|gua_|jddj_|jdCookie" "activity|backUp" "^jd[^_]|USER|function|utils|sendNotify|ZooFaker_Necklace.js|JDJRValidator_|sign_graphics_validate|ql|JDSignValidator" "main"

【一键脚本】
https://thin-hill-428.notion.site/Faker-QL-pannel-Faker-Repository-environment-Setup-45edcbfe90d74d8abb2d71896eab3be7

【拉库代理教程】
https://www.fakerengine.com/498/

【青龙系列教程】（你想知道的都在里面，别问了）
https://www.notion.so/Cent-OS-7-6-1c598629675145988b43a37998a1604a

诺兰 ARK 版本N 即将到来 项目开发中.......新建文件夹 √

Epic 限时免费游戏《Amnesia: Rebirth》和 Riverbond（原价 159 元） 只看楼主

1#mhjlw
收藏3 小时前
限时免费：4 月 22 日 - 4 月 28 日
游戏名称：Riverbond
原始价格：75 元
游戏介绍：
《河畔之乡》是一款带点疯狂趣味的休闲合作类冒险游戏。这个三位像素世界适合一至四个人一同探索。开启这趟英雄之旅，完成任务，与诸多可爱的敌人对战，把所有东西碾碎成颗粒立方体！
领取链接：
https://store.epicgames.com/zh-CN/p/riverbond-782aa4

游戏名称：《Amnesia: Rebirth》
原始价格：84 元
游戏介绍：
《Amnesia: Rebirth》，又一个堕入黑暗的后裔，来自标志性《Amnesia》系列游戏创作团队。一段穿越悲伤和绝望的痛苦旅程，探索人类适应能力的极限。
领取链接：
https://store.epicgames.com/zh-CN/p/amnesia-rebirth

Ubuntu 22.04 LTS发布
https://ubuntu.com/download/desktop

谷歌将从 5 月 11 日起永久终止 Android 上的通话录音应用

谷歌已经改变了一些开发者政策，这些政策将永远杀死通话记录应用程序。
这些更改不会影响某些手机上预装的本机通话录音功能。
但是，Google Play 商店中的第三方通话录音应用在 5 月 11 日之后将无法运行。

在 Android 10 中，谷歌默认阻止了通话录音。因此，为了规避限制，Play Store 应用开始使用 Accessibility API 来记录通话。在 Google 下个月实施新的更改后，这将不再可能。

🗂一个支持多存储的文件列表程序

项目地址：https://github.com/Xhofe/alist/

中文文档：https://github.com/Xhofe/alist/blob/v2/README_cn.md

演示地址：https://alist.nn.ci

视频教程：https://www.bilibili.com/video/BV1Tu411i7G4/

三网话费慢充72h内到账
联通91.99元充100
https://u.jd.com/Zdp6TXq
联通183.98元充200
https://u.jd.com/ZIp6rVx
电信93.99元充100
https://u.jd.com/Zdp6n87
电信187.98元充200
https://u.jd.com/ZMp60BB
移动98.99元充100
https://u.jd.com/ZCp6r3x
移动196.99元充200
https://u.jd.com/ZIp62oQ
——————————————
更多好物推荐:https://u.jd.com/ZwT6UfD

【jd-qinglong出现8100无法打开的问题解决】
玩家：逸龙
查看：https://www.kejiwanjia.com/jiaocheng/90797.html