苹果 iOS / iPadOS 17.1 修补 3 年漏洞：会暴露真实 MAC 地址

苹果公司在 2023 年 10 月 26 日发布的 iOS/iPadOS 17.1 更新中修复了一个存在了三年的漏洞。这个漏洞涉及到 iOS 14、iPadOS 14 和 watchOS 7 自 2020 年起引入的“私有地址”功能，该功能旨在通过为每个 Wi-Fi 网络使用不同的 MAC 地址来保护用户隐私。

然而，安全专家 Tommy Mysk 和 Talal Haj 发现了一个问题（追踪编号为 CVE-2023-42846），即当设备连接到网络时，它会发送包含其真实 MAC 地址的多播消息。因此，在 iOS 17.1 之前，iPhone 和 iPad 设备的真实 Wi-Fi MAC 地址仍然可能被暴露，这对于特别注重隐私的用户来说可能是一个问题。

来源：https://www.ithome.com/0/728/196.htm

谷歌为保持默认搜索支出费用263亿美元

谷歌的副总裁在反垄断案件审理中供述，谷歌在2021年通过搜索广告获得了1464.38亿美元的收入，而为了保持默认搜索引擎的地位，谷歌在2021年支出了263亿美元。 原文

今夜将上演月偏食美景

月偏食将于北京时间10月29日凌晨2点开始，结束于6时28分，最大本影食分约为0.128。在月食的高峰期，月球的一部分将处于地球的本影内，产生出特有的红褐色“血月”。尽管只有6％的区域会被遮挡，但这仍将是一个令人惊叹的奇观，而且它也是在2025年之前最大的一次月偏食。

Via Aaron 12:46 PM UTC+8 🕧

X 推出两款新的订阅计划

埃隆·马斯克的社交媒体平台X推出了两款新的订阅计划。Premium+计划的月费为16美元，提供了比标准版Premium计划更长的推文回复、全套创作者工具以及更少的广告。基础套餐的月费为3美元，不提供用户验证蓝色徽章的功能，也不支持减少广告。原文

实地探访李克强故居——合肥市红星路80号（频道管理原创）

日前，中国国务院总理李克强突然逝世。消息震惊全国。

今日，笔者实地探访了李克强先生的故居：合肥市红星路80号

往日的红星路是一个幽静的小道，行人颇少，但今天的红星路却人头攒动，挤满了前来祭奠李克强总理的市民。合肥交警不得不派出增援警力，维持现场秩序。（图）

红星路上，前来献花的人们自觉排起了长队，队伍长达一公里有余。献花队伍中有古稀老人，中年人，年轻人，甚至小学生。一共约有上万人。

有正在排队的人感叹 “这下要排到晚上才能献上花了”。队伍中的人纷纷拍照留念。

红星路附近的交通状况可以用“水泄不通”来形容，车辆排起长龙，小商贩则见缝插针，向市民兜售白色的鲜花。（图）

李克强是一位值得尊敬的总理，安徽人，高中曾就读于合肥市第八中学，红星路80号则是他在合肥市的故居。

“人在做，天在看，苍天

强制扫码超范围索取个人信息涉嫌违法

据央视，扫码点餐、停车缴费等移动支付方式方便了消费者，但强制关注、广告等问题也带来困扰。专家表示，强制扫码消费以及超范围索取个人信息涉嫌违法违规，忽视消费者自主选择权和知情权，还可能被不法者利用实施电诈。

10月28日周六离全年结束还有64天
▓▓▓▓▓▓▓▓▓▓▓░░░82%

宁波进一步放宽户口准入，在浙江率先试行居住证转户籍政策

据澎湃，从宁波市公安局获悉，11月24日起，宁波将进一步放宽户口准入条件，在浙江省首先试行居住证转户籍制度。只要在宁波城镇地区连续居住并登记满3年持有《浙江省居住证》，就可申请将户口迁入宁波。符合户口准入条件的未成年人应随符合准入条件的父亲、母亲或其他监护人一并迁入。此外，宁波的落户新政还放宽了租赁落户、就业落户、人才落户、居住落户的准入条件，简化投资创业落户材料。

中国将推动新一轮“房改”

据经济观察网，中国将推动新一轮“房改”。国务院常务会议8月25日审议通过的《关于规划建设保障性住房的指导意见》文件（“14号文”），近期已传达到各城市人民政府、各部委直属机构。“14号文”明确两大目标：一是加大保障性住房建设和供给；二是推动建立房地产业转型发展新模式，让商品住房回归商品属性，满足改善性住房需求，促进稳地价、稳房价、稳预期，推动房地产业转型和高质量发展。

报告：第三季度华为智能手机销量同比增长37%

据证券时报，国际研究机构Counterpoint发布报告显示，2023年第三季度，中国智能手机销量同比下降3%，表明市场可能已经见底，市场复苏信号渐近，其中，得益于新推出的Mate 60系列（搭载麒麟9000S SoC芯片），华为第三季度手机销量同比增长37%，该机构分析师称，华为目前正在提升产量以满足市场需求。

小米14系列正式发布 起售价3999元

据财联社，昨晚，小米14正式发布，起售价3999元；澎湃OS系统同时发布，国内版首批设备将于12月推送正式版。小米董事长雷军宣布全新战略：人车家全生态。从个人设备到智能家居，再到智慧出行，以人为中心，融合成有机整体。

近5.8万套！深圳二手房在售量创历史新高，部分房源议价率超10%

据每经，深圳住建局数据显示，10月24日新房共成交83套，住宅63套；二手房共成交220套，住宅为174套。深圳房地产中介协会认为，受政策宽预期影响，深圳二手房市场前期需求集中释放，本周交易量小幅回调，但二手房在售量（近5.8万套）亦创下历史新高。贝壳研究院表示，这个月深圳的二手成交呈现明显的“两头多”现象：一两百万的小房子，一两千万的大房子成交多。这两类房子，一个议价率大，一个议价金额大，都能对买方构成比较大的冲击。

中国国务院前总理李克强心脏病突发猝逝上海，民众自发前往其安徽故居悼念。

总理10年, 李克强往事片段汇总。

X 推出两项新订阅：3 美元/月的“基础”套餐和16美元/月的“Premium+”套餐

社交平台 X (Twitter)推出了每月 16 美元的新 Premium+ 计划，让订阅者支付更多费用以获得最大范围的回复推广。而且还从“为你推荐”和“正在关注”提要中删除广告。

除了 Premium+ 之外，X 还推出了新的“基本”选项，每月 3 美元。没有验证标识、不会减少广告，只有基本的编辑帖子、长贴、撤销帖子、发布更长的视频、阅读模式、背景视频播放等。

—— TheVerge

美国移民执法部门使用人工智能工具扫描“贬损”美国的社交媒体帖子

美国移民及海关执法局（ICE）使用人工智能工具扫描社交平台，以识别任何签证申请人“贬损”美国的帖子。

该系统名为 Giant Oak Search Technology (GOST)，根据其认为与用户特定任务相关的内容，对一个人的社交媒体评分从 1 到 100 进行排名。该数据库可使用个人姓名、地址、电子邮件地址和国籍等标识符进行搜索。

点击特定个人后，分析人员可以查看从该对象的社交媒体帐户和其他地方收集的图像，并给予他们“赞成”或“反对”的评级。分析师还可以查看此人的社交媒体资料及其“社交图谱”，以了解与他人的任何潜在联系。

据媒体报道，美国公民自由联盟和北加州美国公民自由联盟提起的信息自由法案(FOIA)显示，GOST 自 2014 年以来一直被移民服务机构和多个政府机构使用。根据公共采购记录，美国移民及海关执法局自 2017 年以来已经向 Giant Oak 公司支付了超过 1000万美元。

—— Techspot

中国广电192邮箱将于12月1日停止服务

近期，中国广电微信公众号发文或通过短信通知用户，自 2023 年 12 月 1 日起将停止运营中国广电 192 邮箱业务，届时将无法登录及使用 192 邮箱。

文章表示，因运营工作内容的调整，经公司批准，自 2023 年 12 月 1 日起停止运营中国广电 192 邮箱业务。

为确保平稳地停止该服务，用户可在 12 月 1 日前将邮箱内邮件、资料等进行备份、转存。

—— 中国广电

日本徳岛县 8 亿采购 16500 台中国驰为平板现已 3500 台报废

日本徳岛县教育委员会委员长榊浩一 26 日召开新闻发布会，对近期发生的高校平板电脑故障问题表示歉意。他在记者会透露，该批故障的平板均由中国驰为制造。目前已超过 3500 台机器出现故障，约 15000 名学生无法使用。

徳岛县教育委员会于 2020 年度斥资约 8 亿日元，为包括县立高中在内的 29 所学校部署了 16,500 台平板。然而，自今年 7 月以来，这些平板故障数量迅速增加，据称由于酷热等因素导致电池出现了异常。

学校目前正在采取让多名学生使用一台机器等紧急措施来克服这种情况，因此学生被迫共用一台正常工作的平板或使用自己的智能手机。

此外，徳岛县后藤田正纯知事表示，“我对无法保证学习场所，感到非常愤怒”，并呼吁县教育委员会明确责任方。

—— 朝日新闻

日本徳岛县 8 亿采购 16500 台中国驰为平板现已 3500 台报废

日本徳岛县教育委员会委员长榊浩一 26 日召开新闻发布会，对近期发生的高校平板电脑故障问题表示歉意。他在记者会透露，该批故障的平板均由中国驰为制造。目前已超过 3500 台机器出现故障，约 15000 名学生无法使用。

徳岛县教育委员会于 2020 年度斥资约 8 亿日元，为包括县立高中在内的 29 所学校部署了 16,500 台平板。然而，自今年 7 月以来，这些平板故障数量迅速增加，据称由于酷热等因素导致电池出现了异常。

学校目前正在采取让多名学生使用一台机器等紧急措施来克服这种情况，因此学生被迫共用一台正常工作的平板或使用自己的智能手机。

此外，徳岛县后藤田正纯知事表示，“我对无法保证学习场所，感到非常愤怒”，并呼吁县教育委员会明确责任方。

—— 朝日新闻

Pwn2Own黑客大赛闭幕：三星手机被多次攻破，没有团队尝试入侵 iPhone 14 和 Pixel 7

Pwn2Own 多伦多 2023 黑客大赛已于 10 月 24 日至 10 月 27 日结束，安全研究人员通过利用 58 个零日漏洞(以及多个漏洞碰撞)来攻击消费类产品，共获得了 103.85 万美元的奖金。

在活动期间，安全研究人员将移动和物联网设备作为目标，完整的名单包括手机 (即苹果 iPhone 14、谷歌 Pixel 7、三星 Galaxy S23 和小米 13 Pro)、打印机、无线路由器、网络附加存储(NAS)设备、家庭自动化中心、监控系统、智能音响以及谷歌的 Pixel Watch 和 Chromecast 设备，所有这些设备都处于默认配置并运行最新的安全更新。

虽然没有团队报名入侵苹果 iPhone 14 和谷歌 Pixel 7 智能手机，但参赛者还是成功的四次入侵了打满补丁的三星 Galaxy S23。其中 Interrupt Labs 和 ToChim 团队的安全研究人员也在比赛第二天利用允许输入的列表和另一个输入验证不当的弱点入侵了 Galaxy S22。

安全研究人员已成功演示了针对多家厂商设备的 58 个零点漏洞，包括小米、西部数据、群晖、佳能、利盟、Sonos、TP-Link、威联通、Wyze和惠普。

你可以在这里找到完整的比赛日程，活动第一天的完整日程和每项挑战的结果都列在这里。

—— Bleeping Computer

2023年10月28日周六读报！一切美好从❤️开始：

★中国共产党中央委员会、中华人民共和国全国人民代表大会常务委员会、中华人民共和国国务院、中国人民政治协商会议全国委员会沉痛宣告：中国共产党的优秀党员，久经考验的忠诚的共产主义战士，杰出的无产阶级革命家、政治家，党和国家的卓越领导人，中国共产党第十七届、十八届、十九届中央政治局常委，国务院原总理李克强同志，因突发心脏病，经全力抢救无效，于2023年10月27日0时10分在上海逝世，享年68岁。(新华社)

★中国疾病预防控制中心10月27日发布吴尊友同志讣告：中国疾病预防控制中心流行病学首席专家，中国疾病预防控制中心性病艾滋病预防控制中心原主任、研究员，第十四届全国政协委员，第十五届中国民进中央常委吴尊友同志，于2023年10月27日12时56分因病医治无效，在北京逝世，享年60岁。尊重本人生前遗愿，丧事从简，不举行遗体告别仪式。(中国新闻网)

1、为进一步加强文物工作，国务院决定于2023年11月起开展第四次全国文物普查。普查范围是我国境内地上、地下、水下的不可移动文物，对已认定、登记的不可移动文物进行复查，同时调查、认定、登记新发现的不可移动文物。普查主要内容包括普查对象名称、空间位置、保护级别、文物类别、年代、权属、使用情况、保存状况等。(人民日报)

2、文旅部：2023年前三季度，居民国内出游总花费3.69万亿元，比上年增加1.97万亿元，增长114.4%。其中，城镇居民出游花费3.17万亿元，同比增长122.7%；农村居民出游花费0.52万亿元，同比增长75.8%。(央视)

3、中国物流与采购联合会：据测算，作为全球最大的制造业和消费市场，我国数字供应链市场规模从2018年到2022年，年复合增长率达到26.94%，2023年数字供应链市场规模将突破32万亿元。供应链的安全稳定为畅通双循环、促进经济高质量发展、提升国际竞争力提供有力支撑。(中国经济网)

4、华为今日发布2023年前三季度经营业绩，实现销售收入4566亿元人民币，同比增长2.4%，净利润率16.0%。(第一财经日报)

5、10月27日，我国完成首单国际原油跨境数字人民币结算。中国石油国际事业有限公司通过上海石油天然气交易中心在交通银行开立的数字钱包，首次采用数字人民币结算了19日在交易中心平台采购的一船原油。(上海证券报)

6、福岛县警方26日宣布，因涉嫌盗窃福岛核污染地区内未经过核辐射检测的废铁等金属，4名参与当地建筑拆除工程的作业人员被警方逮捕。朝日新闻报道称，被盗金属达到数十吨，已经被相关收购企业熔解后进入市场流通而无法回收。(CCTV2)

7、美国军方称，一名中国飞行员在南海对美军飞机进行了“不安全拦截”。对此，外交部发言人毛宁表示，美国军机不远万里到中国家门口炫耀武力，是造成海空安全风险的根源，也不利于地区的和平稳定。中方将继续采取坚决措施，维护国家主权安全和领土完整。(央视)

8、据巴基斯坦当地媒体10月27日报道，军方消息人士称，一架无人机试图侵入巴基斯坦，被巴基斯坦军队击落，随后印度军队向锡亚尔科特边界沿线的巴基斯坦哨所开火。(中国新闻网)

9、据美联社报道，当地时间26日，在美国总统拜登的指示下，美军对伊朗伊斯兰革命卫队(IRGC)及其附属组织位于叙利亚东部的两处设施进行打击。报道称，这些行动是为了报复“近期该地区针对美军基地和人员的一系列无人机和导弹袭击”。(中国新闻社)

10、据缅甸媒体报道，10月27日，缅北腊戌、贵慨等多地的缅军军事据点遭武装袭击并爆发交火，战事激烈。此次袭击由缅甸果敢民族民主同盟军主导。目前，缅甸军方、政府尚未对武装冲突事件作出回应。(央视)

11、10月27日，伊朗军方发言人表示，伊朗已启动代号为“Ektedar 1402”(力量 2023)地面部队演习，以“应对伊朗伊斯兰共和国可能面临的威胁”。(今日俄罗斯RT)

⭐️据美国国防部网站10月26日报道，五角大楼首席发言人、美空军准将帕特· 赖德称：“大约有900名(美军)军人已完成部署，其余正在调动中。”这些美军将用于支持正与哈马斯发生冲突的以色列和维护地区稳定。(参考消息)

⭐️伊拉克民兵武装“伊斯兰抵抗组织”当地时间27日宣布，该组织当天发射了一架无人机打击伊拉克西部安巴尔省的阿萨德空军基地，并“直接命中”基地内一处目标。(央视)

⭐️据《以色列时报》10月26日报道，约旦等国提交的关于巴以局势的联大决议草案，呼吁“立即停火”和“不受阻碍的人道主义准入”加沙地带，未提及哈马斯袭击事件。对此，以色列常驻联合国代表吉拉德·埃丹强烈反对该提案。(参考消息)

⭐️10月27日，据沙特阿拉伯Al Hadath电视频道报道，首个由十名外国医生组成的医疗代表团通过位于埃及一侧的拉法口岸进入加沙地带。此前，世卫组织驻巴勒斯坦代表表示，自10月7日以来，加沙地带有16名医务工作者遇难，另有30人受伤，卫生部门共遭到75次袭击。(今日俄罗斯RT)

12、沉得住气，是一种格局、一种追求，更是一种耐力。沉住气，将眼前的事情一件一件处理好，自然会豁然开朗。美好一天从“沉住气”开始！

Google搜索现在可以帮助验证图像的来源

Google正在推出其新的“关于这张图片”工具，旨在为Google搜索中的图片提供基本的背景信息和上下文。

该功能首次在Google的I/O开发者大会上于五月份宣布，现在正在全球范围内向英语用户推出。您可以从搜索和Google图片结果中出现的三点菜单中访问该功能。这家搜索巨头还宣布了其事实核查资源库计划和基于人工智能的搜索生成体验的更新。

“关于此图像”工具旨在展示图像的来源，包括元数据（如有），并提供关于图像如何随时间被新闻和事实核查网站描述的重要背景信息。因此，您可能会看到图像首次被Google搜索索引的时间，而元数据可能会提供关于图像是否由人工智能生成的详细信息。Google已经提供了“关于此结果”的功能，以帮助用户审核基于文本的来源。

直面魔鬼教官，军校新生入学全记录

Insider Business 首席视频记者 Graham Flanagan 深入了解了南卡罗来纳州查尔斯顿的城堡军校新生入学第一天的情况。花旗军校是美国历史最悠久的公立高级军事学院之一，几十年来一直是争议的焦点，因为它被指控存在种族主义、性别歧视、欺凌行为以及与南方邦联的历史渊源。尽管学校的过去错综复杂，但我们还是实时看到了一些学员在改变城堡学校文化方面取得的进展。From Insider Business

source

Invalid media: video