Forwarded from 风向旗参考快讯
NetNut代理网络被摧毁 受感染设备被切断
谷歌参与的联合行动摧毁了NetNut，这是一个住宅代理网络，该网络提供了对数百万台受入侵安卓设备的访问权限，其中包括智能电视和流媒体盒子。NetNut僵尸网络允许网络犯罪分子和间谍组织在发起攻击时隐藏在合法的家庭互联网地址后面。根据谷歌威胁情报小组的估计，该住宅代理僵尸网络由至少两百万台受入侵设备组成。住宅代理网络通过入侵家庭系统并出售对其的访问权限来运作，使威胁行为者能够通过受害者的住宅IP地址路由恶意流量。通常，家庭设备在感染恶意软件后成为僵尸网络的一部分，这些恶意软件要么在购买前预装，要么通过用户下载的恶意或木马化应用添加。
—— bleepingcomputer
谷歌参与的联合行动摧毁了NetNut，这是一个住宅代理网络，该网络提供了对数百万台受入侵安卓设备的访问权限，其中包括智能电视和流媒体盒子。NetNut僵尸网络允许网络犯罪分子和间谍组织在发起攻击时隐藏在合法的家庭互联网地址后面。根据谷歌威胁情报小组的估计，该住宅代理僵尸网络由至少两百万台受入侵设备组成。住宅代理网络通过入侵家庭系统并出售对其的访问权限来运作，使威胁行为者能够通过受害者的住宅IP地址路由恶意流量。通常，家庭设备在感染恶意软件后成为僵尸网络的一部分，这些恶意软件要么在购买前预装，要么通过用户下载的恶意或木马化应用添加。
—— bleepingcomputer
LetITFly News
注册直升Lv2: https://forum.letitfly.me/invites/NjHGnDwa5x
受上游紧急停机维护影响，LetITFly Forum 已经提前十五分钟完成了备份并启用了只读模式。
北京时间4点左右上游恢复时，我会及时取消只读模式。（✅）
北京时间4点左右上游恢复时，我会及时取消只读模式。（✅）
👀3
LetITFly News
受上游紧急停机维护影响，LetITFly Forum 已经提前十五分钟完成了备份并启用了只读模式。 北京时间4点左右上游恢复时，我会及时取消只读模式。（✅）
为什么要停机参见 https://t.me/zaihuapd/42407
Telegram
科技圈🎗在花频道📮
KVM Januscape 漏洞：虚拟机可逃逸宿主机，潜伏 16 年
安全研究人员公开了 Januscape（CVE-2026-53359）漏洞，这是首个能同时在 Intel 与 AMD 平台上触发的 KVM/x86 虚拟机逃逸漏洞。该漏洞源于 shadow MMU 模拟中的 use-after-free 缺陷，客户机仅通过内部操作即可破坏宿主机内核的 shadow page，直接威胁公有云等多租户 KVM 宿主机的隔离边界。
该漏洞影响范围横跨 2010 年至 2026 年 6 月，在 Linux…
安全研究人员公开了 Januscape（CVE-2026-53359）漏洞，这是首个能同时在 Intel 与 AMD 平台上触发的 KVM/x86 虚拟机逃逸漏洞。该漏洞源于 shadow MMU 模拟中的 use-after-free 缺陷，客户机仅通过内部操作即可破坏宿主机内核的 shadow page，直接威胁公有云等多租户 KVM 宿主机的隔离边界。
该漏洞影响范围横跨 2010 年至 2026 年 6 月，在 Linux…
😘5
Forwarded from Solidot 纯净版
LineageOS 项目谈 Google 的开发者认证计划
#Android
LineageOS 项目谈论了即将生效的 Google Android 开发者认证计划对该项目意味着什么。Android 开发者认证计划意味着所有 Android 安装路径都将通过 Google 控制的基础设施，授予 Google 一个“终止开关”可封禁全球任何 Android 应用或开发者。开发者认证对 LineageOS 项目没有直接影响，但会影响到运行任何官方 ROM 的用户。因为验证开发者的基础设施是 Google Mobile Services（GMS）的一部分，而 LineageOS 默认并不提供也无计划提供 GMS。除非 LineageOS 用户选择安装包含开发者验证基础架构的 GApps 包，否则该功能不会造成任何影响。如果 Google 将该功能集成到 Play Services 中，那么 LineageOS 项目将会全局禁用该功能。
https://lineageos.org/Developer-Verification/
#Android
LineageOS 项目谈论了即将生效的 Google Android 开发者认证计划对该项目意味着什么。Android 开发者认证计划意味着所有 Android 安装路径都将通过 Google 控制的基础设施，授予 Google 一个“终止开关”可封禁全球任何 Android 应用或开发者。开发者认证对 LineageOS 项目没有直接影响，但会影响到运行任何官方 ROM 的用户。因为验证开发者的基础设施是 Google Mobile Services（GMS）的一部分，而 LineageOS 默认并不提供也无计划提供 GMS。除非 LineageOS 用户选择安装包含开发者验证基础架构的 GApps 包，否则该功能不会造成任何影响。如果 Google 将该功能集成到 Play Services 中，那么 LineageOS 项目将会全局禁用该功能。
https://lineageos.org/Developer-Verification/
❤9👍8😁4
Forwarded from Solidot 纯净版
LG 显示器静默安装 Windows 广告程序
#商业
Reddit 用户报告 LG 显示器会静默安装 Windows 广告程序。而戴尔和 Alienware 显示器被发现也存在类似的行为。分析发现，LG 显示器会通过 Microsoft Store 和 Windows Update 自动安装名为 LG Monitor App Installer 的安装程序，LG Monitor App 会开机启动，会弹出广告，比如将用户导向迈克菲的杀毒软件。LG Monitor App 无法通过 Microsoft Store 卸载，阻止其弹出广告的方法是禁止其开机启动（位于 设置>应用>启动 中）。而禁止显示器自动安装程序的方法是干脆完全禁用 Microsoft Store。
https://www.techspot.com/news/113031-lg-alienware-monitors-caught-auto-installing-windows-adware.html
https://www.reddit.com/r/pcmasterrace/comments/1uk7v0v/windows_update_silently_installed_lg_bloatware/
#商业
Reddit 用户报告 LG 显示器会静默安装 Windows 广告程序。而戴尔和 Alienware 显示器被发现也存在类似的行为。分析发现，LG 显示器会通过 Microsoft Store 和 Windows Update 自动安装名为 LG Monitor App Installer 的安装程序，LG Monitor App 会开机启动，会弹出广告，比如将用户导向迈克菲的杀毒软件。LG Monitor App 无法通过 Microsoft Store 卸载，阻止其弹出广告的方法是禁止其开机启动（位于 设置>应用>启动 中）。而禁止显示器自动安装程序的方法是干脆完全禁用 Microsoft Store。
https://www.techspot.com/news/113031-lg-alienware-monitors-caught-auto-installing-windows-adware.html
https://www.reddit.com/r/pcmasterrace/comments/1uk7v0v/windows_update_silently_installed_lg_bloatware/
🤮8😁2💯1
LetITFly News
注册直升Lv2: https://forum.letitfly.me/invites/NjHGnDwa5x
https://forum.letitfly.me/t/topic/125 by tomyan112
LetITFly Forum
Moto G54 自定义ROM - YAAP
YAAP - OFFICIAL | Android 16 | Banshee | STABLE Updated: 06/06/2026 Build Variant: Vanilla & Gapps ▪Download: Vanilla | Gapps ▪Initial Install: Vanilla | Gapps 安裝流程 关闭设备，同时按住电源键和音量减键，待手机启动进入引导加载程序模式后松开。 打开终端/命令提示符/PowerShell终端并运行以下命令。 fastboot…
Forwarded from Solidot
OpenRouter 上近五成美国公司使用中国 AI 模型
2026-07-10 17:32 by 少年地球护卫队：潜入重力城
OpenRouter 的数据显示：美国企业每周调用中国 AI 的占比按代表数据处理量的“词元”统计，自 2 月起突破30%，峰值达 46%。相比下 2025 年上半年仅 4% 左右。背景是美国本土 AI 使用成本升高。美国OpenAI 及美国 Anthropic 等高端模型的性能不断提高，可自动处理长时间、高复杂度的任务。但随着企业在内部业务、面向客户服务中广泛使用 AI，词元的消耗量增加，使用成本增加。OpenRouter 平台拥有 800 万用户，以工程师群体为主，每输出 100 万词元（约对应 70 万英文词汇）的收费标准方面，Anthropic 的“Claude Opus 4.7”收费 25 美元，而最热门的 DeepSeek V4 Flash 仅收费 0.18 美元，成本不足前者的 1%。
https://openrouter.ai/
https://cn.nikkei.com/china/ccompany/63196-2026-07-10-09-21-14.html
#人工智能
2026-07-10 17:32 by 少年地球护卫队：潜入重力城
OpenRouter 的数据显示：美国企业每周调用中国 AI 的占比按代表数据处理量的“词元”统计，自 2 月起突破30%，峰值达 46%。相比下 2025 年上半年仅 4% 左右。背景是美国本土 AI 使用成本升高。美国OpenAI 及美国 Anthropic 等高端模型的性能不断提高，可自动处理长时间、高复杂度的任务。但随着企业在内部业务、面向客户服务中广泛使用 AI，词元的消耗量增加，使用成本增加。OpenRouter 平台拥有 800 万用户，以工程师群体为主，每输出 100 万词元（约对应 70 万英文词汇）的收费标准方面，Anthropic 的“Claude Opus 4.7”收费 25 美元，而最热门的 DeepSeek V4 Flash 仅收费 0.18 美元，成本不足前者的 1%。
https://openrouter.ai/
https://cn.nikkei.com/china/ccompany/63196-2026-07-10-09-21-14.html
#人工智能
😁1
澎湃OS回退MIUI14
两年前买小米13时就看过澎湃OS的很多问题，我还特地关闭了系统自动更新，千防万防家贼难防，前两天还是强制给我升级到了澎湃OS 1.0。
问过三家小米之家维修店，他们都说现在无法回退MIUI14，最多只能回退到澎湃OS1.0，这是5月2号小米总部的决定。
升级后系统发热严重，待机时间明显缩短，充电也没之前快。因为澎湃OS臭名昭著的原因，我已经几乎关闭了绝大部分的后台服务，效果还是不理想。以前一天最多充电两次，充满电出门我是有信心的。现在每天至少得充三次，再出门我都担心会没电。
我家里使用的很多产品都是小米的产品。包括手机、电饭锅、打印机等。小米造车之后总被黑，我也从来没说过雷军一句坏话，总觉得有一波人故意黑他。现在看来还真不完全。
以前小米是迎合用户需求帮用户考虑，现在是违背用户需求我命由我不由天。我花4000块钱买的手机凭什么在我没授权的情况下强行升级，还没补救措施？
我一手机相对一辆车来说只是九牛一毛，难怪那帮车主抓狂。我只能说雷军和小米现口混成现在的样子，真是该！
source: http://xhslink.com/o/5qNl8KDfIU
by 小红书 萤火岛
两年前买小米13时就看过澎湃OS的很多问题，我还特地关闭了系统自动更新，千防万防家贼难防，前两天还是强制给我升级到了澎湃OS 1.0。
问过三家小米之家维修店，他们都说现在无法回退MIUI14，最多只能回退到澎湃OS1.0，这是5月2号小米总部的决定。
升级后系统发热严重，待机时间明显缩短，充电也没之前快。因为澎湃OS臭名昭著的原因，我已经几乎关闭了绝大部分的后台服务，效果还是不理想。以前一天最多充电两次，充满电出门我是有信心的。现在每天至少得充三次，再出门我都担心会没电。
我家里使用的很多产品都是小米的产品。包括手机、电饭锅、打印机等。小米造车之后总被黑，我也从来没说过雷军一句坏话，总觉得有一波人故意黑他。现在看来还真不完全。
以前小米是迎合用户需求帮用户考虑，现在是违背用户需求我命由我不由天。我花4000块钱买的手机凭什么在我没授权的情况下强行升级，还没补救措施？
我一手机相对一辆车来说只是九牛一毛，难怪那帮车主抓狂。我只能说雷军和小米现口混成现在的样子，真是该！
source: http://xhslink.com/o/5qNl8KDfIU
by 小红书 萤火岛
👎8