Forwarded from 风向旗参考快讯
MIT评论：无处不在的键盘软件成为数亿中国用户的隐私噩梦
对于数百万中国人来说，他们在新笔记本电脑或智能手机上下载的第一个软件始终是相同的：键盘应用程序。然而，他们中很少有人意识到，这可能会让他们输入的所有内容都容易受到监视。
多伦多大学附属研究小组公民实验室最近发布的一份报告显示，最受欢迎的中文键盘应用程序之一的搜狗存在巨大的安全漏洞。搜狗的加密系统可以被利用来拦截和解密人们正在输入的内容。 不能保证这是该应用程序中的唯一漏洞，研究人员也没有检查中国市场上其他流行的键盘应用程序，这意味着这款无处不在的软件将继续对数亿人构成安全风险。
研究人员发现，并非每个单词都会传输到云端。“如果你输入nihao [中文‘你好’] 或类似的内容，[应用程序] 可以回答这个问题，而无需使用云数据库，”Knockel 说。“但如果你输入的内容更复杂，坦率地说，更有趣，它就必须访问云数据库。”
除了输入内容外，Knocker 和他的公民实验室同事还获得了其他信息，例如用户设备的技术标识符、进行输入的应用程序，甚至设备上安装的应用程序列表。
研究人员指出，许多恶意行为者都会有兴趣利用这样的漏洞并窃听击键，从获取私人信息（如街道地址和银行帐号）的网络犯罪分子到政府黑客。 一旦键盘应用程序遭到破坏，即使是其他离线应用程序（例如内置笔记本应用程序）也可能构成安全风险。
其他政府似乎也一直在关注加密数据传输的漏洞。例如，爱德华·斯诺登 (Edward Snowden) 2012 年泄露的一份文件显示，由加拿大、美国、英国、澳大利亚和新西兰组成的五眼情报联盟一直在谨慎地利用中国流行程序 UC 浏览器中的类似漏洞，拦截某些传输。
除了成为国家行为者的目标之外，通过键盘应用程序获取的击键信息还可以通过其他方式被出售、泄露或黑客攻击。2021年，有报道称广告商可以通过搜狗以及百度键盘和类似应用程序访问个人信息，并用其推送定制广告。
正如诺克尔指出的那样，使用搜狗和类似的应用程序总是会带来安全风险，特别是在中国，因为所有中国应用程序都必须在政府要求的情况下交出数据。
—— 麻省理工科技评论 （节选）
对于数百万中国人来说，他们在新笔记本电脑或智能手机上下载的第一个软件始终是相同的：键盘应用程序。然而，他们中很少有人意识到，这可能会让他们输入的所有内容都容易受到监视。
多伦多大学附属研究小组公民实验室最近发布的一份报告显示，最受欢迎的中文键盘应用程序之一的搜狗存在巨大的安全漏洞。搜狗的加密系统可以被利用来拦截和解密人们正在输入的内容。 不能保证这是该应用程序中的唯一漏洞，研究人员也没有检查中国市场上其他流行的键盘应用程序，这意味着这款无处不在的软件将继续对数亿人构成安全风险。
研究人员发现，并非每个单词都会传输到云端。“如果你输入nihao [中文‘你好’] 或类似的内容，[应用程序] 可以回答这个问题，而无需使用云数据库，”Knockel 说。“但如果你输入的内容更复杂，坦率地说，更有趣，它就必须访问云数据库。”
除了输入内容外，Knocker 和他的公民实验室同事还获得了其他信息，例如用户设备的技术标识符、进行输入的应用程序，甚至设备上安装的应用程序列表。
研究人员指出，许多恶意行为者都会有兴趣利用这样的漏洞并窃听击键，从获取私人信息（如街道地址和银行帐号）的网络犯罪分子到政府黑客。 一旦键盘应用程序遭到破坏，即使是其他离线应用程序（例如内置笔记本应用程序）也可能构成安全风险。
其他政府似乎也一直在关注加密数据传输的漏洞。例如，爱德华·斯诺登 (Edward Snowden) 2012 年泄露的一份文件显示，由加拿大、美国、英国、澳大利亚和新西兰组成的五眼情报联盟一直在谨慎地利用中国流行程序 UC 浏览器中的类似漏洞，拦截某些传输。
除了成为国家行为者的目标之外，通过键盘应用程序获取的击键信息还可以通过其他方式被出售、泄露或黑客攻击。2021年，有报道称广告商可以通过搜狗以及百度键盘和类似应用程序访问个人信息，并用其推送定制广告。
正如诺克尔指出的那样，使用搜狗和类似的应用程序总是会带来安全风险，特别是在中国，因为所有中国应用程序都必须在政府要求的情况下交出数据。
—— 麻省理工科技评论 （节选）
地球online版本更新，更新后开启脚盆核污水主题活动，请各位玩家做好准备 本次活动将出现全新的生态循环 本次活动将持续三十年 预计240天内同步国服 全新主线任务:存活全新主线任务:存活 任务奖励:活着
挺讽刺的...
从早晨开始到现在，没有一个人和我说生日快乐...
我的亲人没有说...
我的朋友没有说...
我最在乎的人也没有说.....
后来我才知道，今天不是我生日。
但今天是疯狂星期四！！！！！！！
有人能v我50吗，我不去疯狂星期四了，我去买华莱士
50块钱能买七八个汉堡，我他妈吃吃吃吃到不省人事
从早晨开始到现在，没有一个人和我说生日快乐...
我的亲人没有说...
我的朋友没有说...
我最在乎的人也没有说.....
后来我才知道，今天不是我生日。
有人能v我50吗，我不去疯狂星期四了，我去买华莱士
50块钱能买七八个汉堡，我他妈吃吃吃吃到不省人事
记得去年我在掘金认识一个女生，她开始问了一个Vue的问题，说了半天也没说明白问题，群里没有人理她，然后我让她贴代码，代码贴出来也贴错了，根本没贴关键代码，然后几经周折解决了。 然后又有一次她遇到问题，又贴了出来，我刚好写完bug，看了一眼群里，给她解决了。然后她加我了，我说怎么了，她说群里的人都不理她，我说也奇怪了，为啥不理你呢，她说她也不知道，她说要不以后我问你吧，我说可以呀，我看了一眼她的朋友圈，我草，真好看，笑起来，像一个躺着的括弧 ：）。 我们就这样有bug没bug都会聊天，我们不断攀谈，唉，何其有幸啊，我遇到了她，我时长感叹，我这样普普通通的人，遇到了这样好看且动人、可爱的女生。 那段时间，兄弟萌可能在群里很少看到我，是的，我恋爱了，我喜欢上了这个女生，她也被我的真诚所打动，可能就是缘分吧，我们在一起了。 到今天，我们在一起已经两个月了，前两天，我们吵架了，因为我已经无数次和她说变量命名要规范，类名要语义，我就说了她一下，她哭了，我知道从她哭的那一刻起，我已经错的一塌糊涂了。我讨厌我的完美主义和固执，她已经两天没回我信息了，我决定去找她，去她的城市——北京，我刚下飞机，今晚就要见到她了，我想了两个晚上，我已经想好了怎么道歉，怎么哄好她，只要我拿出肯德基疯狂星期四藤椒无骨大鸡柳，香味就可以充满她整个房间！她肯定感动得原谅我，谁赞助我一份？感谢了。
Forwarded from 风向旗参考快讯
英伟达第二季度财报证明它是生成式人工智能热潮中的大赢家
芯片制造商英伟达表示，在刚刚结束的季度，收入同比增长逾一倍，创下公司的新纪录，并预计AI热潮将推动业务发展速度快于预期。
英伟达身处AI热潮的中心，受益于此，该公司今年市值突破了1万亿美元。英伟达预期的增长速度甚至超过了最乐观的分析师预测。
该公司首席执行官黄仁勋说：“采用生成式AI的竞赛已经开始。”他描绘了一个新的计算时代，在这个时代，公司从通用计算过渡到适合AI的数字基础设施。
英伟达已是今年以来标普500指数中表现最好的成分股。在发布财报后，该股上涨7.5%，市值增加了约870亿美元。
该公司表示，第二财季收入增长了一倍多，达到约135亿美元，远远超过华尔街分析师的预测值。英伟达第二财季净利润为61.9亿美元，也超过了预期。
—— 华尔街日报
芯片制造商英伟达表示，在刚刚结束的季度，收入同比增长逾一倍，创下公司的新纪录，并预计AI热潮将推动业务发展速度快于预期。
英伟达身处AI热潮的中心，受益于此，该公司今年市值突破了1万亿美元。英伟达预期的增长速度甚至超过了最乐观的分析师预测。
该公司首席执行官黄仁勋说：“采用生成式AI的竞赛已经开始。”他描绘了一个新的计算时代，在这个时代，公司从通用计算过渡到适合AI的数字基础设施。
英伟达已是今年以来标普500指数中表现最好的成分股。在发布财报后，该股上涨7.5%，市值增加了约870亿美元。
该公司表示，第二财季收入增长了一倍多，达到约135亿美元，远远超过华尔街分析师的预测值。英伟达第二财季净利润为61.9亿美元，也超过了预期。
—— 华尔街日报
Forwarded from Paily Connect | 2026
Here comes the major.
Paimon Node 1.5已驾到。
您将面对的可能是有史以来最强大的免费订阅。
这次的更新，将为您带来前所未有的免费订阅体验，堪称有史以来的巅峰之作。我们引以为傲的全Telegram最大的节点数据库得到了史诗级的更新，完全重新定制的测试引擎重新定义了您的节点体验。
无需在互联网上海底捞针，无需在一个个订阅间反复测试，只需订阅Paimon Node，您的设备将会获取到全天候更新，高速，免费的节点，互联网将掌握在您的手中，翻墙，再也不是难事。
立即订阅Paimon Node，享受最佳的节点体验。
Base64(通用)
Paimon Node 1.5已驾到。
您将面对的可能是有史以来最强大的免费订阅。
这次的更新，将为您带来前所未有的免费订阅体验，堪称有史以来的巅峰之作。我们引以为傲的全Telegram最大的节点数据库得到了史诗级的更新，完全重新定制的测试引擎重新定义了您的节点体验。
无需在互联网上海底捞针，无需在一个个订阅间反复测试，只需订阅Paimon Node，您的设备将会获取到全天候更新，高速，免费的节点，互联网将掌握在您的手中，翻墙，再也不是难事。
立即订阅Paimon Node，享受最佳的节点体验。
Base64(通用)
https://sub.pmsub.me/base64
Clash https://sub.pmsub.me/clash.yaml
P.S. 由于Freenom官方原因，原域名Paimon.gq已不再可用，请使用该订阅的用户转移至以上链接。😁3
Forwarded from 科技圈🎗在花频道📮 (在花⭐️投稿📮Bot)
Linux游戏操作系统Bazzite 1.0推出，旨在为PC和Steam Deck用户提供最佳的Linux游戏体验
Bazzite 1.0是一款基于Fedora 38的自定义Linux游戏操作系统，旨在为PC和Steam Deck用户提供最佳的游戏体验。
该操作系统包含了预安装的Nvidia驱动程序、硬件加速编解码器、AMD的ROCM OpenCL/HIP运行时等功能，并支持无线Xbox One控制器和DisplayLink。它还提供了Valve的Steam游戏模式、LatencyFleX、vkBasalt、MangoHud和OBS VkCapture等实用工具。Bazzite还预装了Distrobox用于自动更新容器、duperemove服务以减少磁盘空间占用、System76-Scheduler进行进程优先级调整等。此外，Bazzite还支持Wallpaper Engine、Nix软件包管理器和Waydroid运行Android应用程序。
对于Steam Deck用户，Bazzite提供了直接启动到游戏模式、duperemove执行、Mesa的优化、支持SD卡的BTRFS等特性。该操作系统还默认启用TLS/SSL安全的DNS和NTP，并应用了SteamOS的内核参数。
Via Daneel God
投稿：@ZaiHuaBot
频道：@TestFlightCN
Bazzite 1.0是一款基于Fedora 38的自定义Linux游戏操作系统，旨在为PC和Steam Deck用户提供最佳的游戏体验。
该操作系统包含了预安装的Nvidia驱动程序、硬件加速编解码器、AMD的ROCM OpenCL/HIP运行时等功能，并支持无线Xbox One控制器和DisplayLink。它还提供了Valve的Steam游戏模式、LatencyFleX、vkBasalt、MangoHud和OBS VkCapture等实用工具。Bazzite还预装了Distrobox用于自动更新容器、duperemove服务以减少磁盘空间占用、System76-Scheduler进行进程优先级调整等。此外，Bazzite还支持Wallpaper Engine、Nix软件包管理器和Waydroid运行Android应用程序。
对于Steam Deck用户，Bazzite提供了直接启动到游戏模式、duperemove执行、Mesa的优化、支持SD卡的BTRFS等特性。该操作系统还默认启用TLS/SSL安全的DNS和NTP，并应用了SteamOS的内核参数。
主页：Universal Blue源码：GitHub许可：Apache-2.0 license下载：GitHub指南：Universal Blue来源：Universal BlueVia Daneel God
投稿：@ZaiHuaBot
频道：@TestFlightCN
👍2
Forwarded from 今天你想跑路了吗？？
全体中国人，即刻拿起安全帽，戴上墨镜和口罩，上街游行，要求日本即刻停止核废水的排放，如果习主席没这个能力就换个主席，如果共产党没这个能力就换个政府，五大诉求缺一不可，保护环境时代革命