Forwarded from 如何与沙雕相处 (NFcloud Official)
This media is not supported in your browser
VIEW IN TELEGRAM
“没有进去，往前挪一点”🤪
Forwarded from 如何与沙雕相处 (猫神)
This media is not supported in your browser
VIEW IN TELEGRAM
老板还沉浸在回忆里呢，就画面重现了
Forwarded from 风向旗参考快讯
法国基于浏览器的网站屏蔽提案将为开放互联网树立灾难性的先例
为了打击网络欺诈，法国采取了善意但危险的举措，法国即将迫使浏览器内建屏蔽网站的功能。SREN法案的第6条（第II和III款）将迫使浏览器开发商创建强制屏蔽政府提供的名单上的网站的方法。此举将推翻几十年来建立的内容审核规范，并为专制政府提供一个游戏规则，从而轻易否定审查规避工具（比如VPN）的存在。
虽然出于合理的考虑，但这种直接在浏览器内屏蔽网站的举措对于开放互联网来说将是灾难性的，并且与法律提案的目标（打击欺诈）不相称。它还将开创一个令人担忧的先例，其他政权可以利用这个功能以达到更邪恶的目的。利用现有的恶意软件和网络钓鱼防护产品，而不是用政府提供的设备级拦截清单来取代它们，是实现立法目标的更好途径。
业界最常用的两种恶意软件和网络钓鱼防护系统是 Google 的安全浏览和 Microsoft 的Smart Screen，该系统会提醒访问者被标记的网站，前方可能会出现麻烦。如果用户愿意，还可以继续访问这些网站。但Mozilla警告说，目前提案中的言语侧重于网站封锁，没有任何内容可以确保隐私或防止封锁系统被用于其他目的。
Mozilla总结道：“如果它成功通过成为法律，这将开创先例，使浏览器更难拒绝其他政府的此类请求。”
—— Mozilla
为了打击网络欺诈，法国采取了善意但危险的举措，法国即将迫使浏览器内建屏蔽网站的功能。SREN法案的第6条（第II和III款）将迫使浏览器开发商创建强制屏蔽政府提供的名单上的网站的方法。此举将推翻几十年来建立的内容审核规范，并为专制政府提供一个游戏规则，从而轻易否定审查规避工具（比如VPN）的存在。
虽然出于合理的考虑，但这种直接在浏览器内屏蔽网站的举措对于开放互联网来说将是灾难性的，并且与法律提案的目标（打击欺诈）不相称。它还将开创一个令人担忧的先例，其他政权可以利用这个功能以达到更邪恶的目的。利用现有的恶意软件和网络钓鱼防护产品，而不是用政府提供的设备级拦截清单来取代它们，是实现立法目标的更好途径。
业界最常用的两种恶意软件和网络钓鱼防护系统是 Google 的安全浏览和 Microsoft 的Smart Screen，该系统会提醒访问者被标记的网站，前方可能会出现麻烦。如果用户愿意，还可以继续访问这些网站。但Mozilla警告说，目前提案中的言语侧重于网站封锁，没有任何内容可以确保隐私或防止封锁系统被用于其他目的。
Mozilla总结道：“如果它成功通过成为法律，这将开创先例，使浏览器更难拒绝其他政府的此类请求。”
—— Mozilla
Forwarded from 新·世界观察日志 (NPGamma)
TPM芯片不用愁，疑难案件获突破
近日，我司接到某地市公安的案件技术协助请求，要求协助解密一台笔记本电脑硬盘的数据。该案件从去年开始立案侦查，通过前期排查，已将嫌疑人使用的笔记本电脑(HP Envy X360)进行扣押，该嫌疑人主要通过自己的电脑远程控制境外服务器进行违法活动，然而警方发现嫌疑人有案底，十分狡猾，具有很强的反侦察意识，电脑使用了BitLocker加密技术对硬盘进行加密，拒不承认自己与案件相关，不交代电脑的开机密码，案件陷入僵局。
经过预检发现，硬盘系统分区有Bitlocker加密。警方通过多种方法尝试，联系了国内的多家电子数据取证公司，耗费一个多星期到各地寻找破解加密磁盘的方法，结果都无法解密加密磁盘的数据，最后辗转找到我司寻求技术支援。
完成嫌疑人笔记本电脑的全盘镜像后，尝试使用我司的秘密武器CSIR-5000（临机绕密取证设备）对启用TPM+PIN保护的BitLocker加密的Windows 10系统进行破解。该设备采用内存直接访问(DMA)攻击技术，通过将内置的无线网卡替换为专用卡，使用专用软件进行内存扫描，刚开始遇到无法访问内存问题，发现该电脑默认启用了“快速启动“机制造成，经过调试，很快在十多分钟内就成功绕过Windows 10系统的锁屏密码，随意输入一个密码进入系统后，运行一个简单的命令行，成功获取到了该BitLocker加密磁盘的48位的恢复密钥。该绕密取证过程全程进行了录像，确保符合司法要求。
使用我司的取证神探取证分析软件加载硬盘镜像，输入提取的48位BitLocker恢复密钥，成功解密了硬盘数据。经过对解密后的数据分析，我们发现嫌疑人有很强的反侦察经验，电脑上安装了反取证软件，经常对计算机痕迹进行擦除。经过我们不懈的努力，最终还是找到了连接服务器的历史记录，根据这些线索，把服务器等其他的线索串连起来，形成了证据链。此外，还在硬盘镜像中发现了1个iPhone手机备份及1个iPad备份、两个iOS设备的Lockdown密钥数据，并解析出了部分有价值的数据。
https://mp.weixin.qq.com/s/lLTR0XI6br46lEyaDCzfXA
近日，我司接到某地市公安的案件技术协助请求，要求协助解密一台笔记本电脑硬盘的数据。该案件从去年开始立案侦查，通过前期排查，已将嫌疑人使用的笔记本电脑(HP Envy X360)进行扣押，该嫌疑人主要通过自己的电脑远程控制境外服务器进行违法活动，然而警方发现嫌疑人有案底，十分狡猾，具有很强的反侦察意识，电脑使用了BitLocker加密技术对硬盘进行加密，拒不承认自己与案件相关，不交代电脑的开机密码，案件陷入僵局。
经过预检发现，硬盘系统分区有Bitlocker加密。警方通过多种方法尝试，联系了国内的多家电子数据取证公司，耗费一个多星期到各地寻找破解加密磁盘的方法，结果都无法解密加密磁盘的数据，最后辗转找到我司寻求技术支援。
完成嫌疑人笔记本电脑的全盘镜像后，尝试使用我司的秘密武器CSIR-5000（临机绕密取证设备）对启用TPM+PIN保护的BitLocker加密的Windows 10系统进行破解。该设备采用内存直接访问(DMA)攻击技术，通过将内置的无线网卡替换为专用卡，使用专用软件进行内存扫描，刚开始遇到无法访问内存问题，发现该电脑默认启用了“快速启动“机制造成，经过调试，很快在十多分钟内就成功绕过Windows 10系统的锁屏密码，随意输入一个密码进入系统后，运行一个简单的命令行，成功获取到了该BitLocker加密磁盘的48位的恢复密钥。该绕密取证过程全程进行了录像，确保符合司法要求。
使用我司的取证神探取证分析软件加载硬盘镜像，输入提取的48位BitLocker恢复密钥，成功解密了硬盘数据。经过对解密后的数据分析，我们发现嫌疑人有很强的反侦察经验，电脑上安装了反取证软件，经常对计算机痕迹进行擦除。经过我们不懈的努力，最终还是找到了连接服务器的历史记录，根据这些线索，把服务器等其他的线索串连起来，形成了证据链。此外，还在硬盘镜像中发现了1个iPhone手机备份及1个iPad备份、两个iOS设备的Lockdown密钥数据，并解析出了部分有价值的数据。
https://mp.weixin.qq.com/s/lLTR0XI6br46lEyaDCzfXA
Forwarded from 风向旗参考快讯
FTC 诉微软收购动视暴雪案 (听证会关键信息)
为期5天的听证会已经结束，法官将在未来几天做出最终决定。
《使命召唤》被法官视作案件的决策核心 —— "如果微软制作了《使命召唤》，我们就不会在这里了。"FTC 也多次表示《使命召唤》至关重要。而微软表示既然《使命召唤》是核心，那自己的《使命召唤》保证协议已经解决问题了。
微软数年多个潜在收购对象泄露，包括 Square Enix (最终幻想)、世嘉 (索尼克)、Bungie (命运)、IO Interactive (杀手)、Supergiant Games (黑帝斯)、Niantic (宝可梦GO) 、Hello Games (无人深空)、Mundfish (原子之心) 等公司。
微软在得知《星空》等 Bethesda 游戏可能成为 PlayStation 独占作品后火速收购了 Bethesda。
索尼 SIE CEO 和索尼欧洲区总裁的邮件中显示，索尼高管们非常清楚《使命召唤》不会独占。
2022年8月 Xbox CEO 向 PlayStation CEO 发送了一份微软愿意在 PlayStation 上保留的动视暴雪游戏列表，这份列表使索尼对交易的担忧加剧，因为《守望先锋》在其中而《守望先锋2》却不在。
索尼不愿意向微软提供 PlayStation 的开发套件，导致 PS5 版《我的世界》开发进度落后。索尼表示他们对于向竞争对手提供开发套件很谨慎。
—— Latent Space
为期5天的听证会已经结束，法官将在未来几天做出最终决定。
《使命召唤》被法官视作案件的决策核心 —— "如果微软制作了《使命召唤》，我们就不会在这里了。"FTC 也多次表示《使命召唤》至关重要。而微软表示既然《使命召唤》是核心，那自己的《使命召唤》保证协议已经解决问题了。
微软数年多个潜在收购对象泄露，包括 Square Enix (最终幻想)、世嘉 (索尼克)、Bungie (命运)、IO Interactive (杀手)、Supergiant Games (黑帝斯)、Niantic (宝可梦GO) 、Hello Games (无人深空)、Mundfish (原子之心) 等公司。
微软在得知《星空》等 Bethesda 游戏可能成为 PlayStation 独占作品后火速收购了 Bethesda。
索尼 SIE CEO 和索尼欧洲区总裁的邮件中显示，索尼高管们非常清楚《使命召唤》不会独占。
2022年8月 Xbox CEO 向 PlayStation CEO 发送了一份微软愿意在 PlayStation 上保留的动视暴雪游戏列表，这份列表使索尼对交易的担忧加剧，因为《守望先锋》在其中而《守望先锋2》却不在。
索尼不愿意向微软提供 PlayStation 的开发套件，导致 PS5 版《我的世界》开发进度落后。索尼表示他们对于向竞争对手提供开发套件很谨慎。
—— Latent Space
Forwarded from 风向旗参考快讯
荷兰限制芯片设备出口，引中国愤怒
路透阿姆斯特丹6月30日 - 荷兰政府周五宣布对部分半导体设备出口实施新限制，推动了以美国为首的遏制高科技零部件向中国供应的举措，但遭到北京方面的愤怒回应。
荷兰贸易部长利耶·施赖内马赫 (Liesje Schreinemacher) 表示：“我们采取这一步骤是为了国家安全。”他补充说，此类设备可能具有军事用途。
施赖内马赫表示，受到影响的公司和产品型号数量“非常有限”，中国没有被点名。但中国驻荷兰大使馆称此举是“滥用出口管制措施”，违反了贸易规则。
荷兰公司阿斯麦是计算机芯片制造商的主要设备供应商，该公司表示，预计新规则不会对其业务产生重大影响，并且不会改变其财务指引。
该规定预计将于 9 月 1 日生效，要求生产先进芯片制造设备的公司在出口前必须获得许可证。
—— 路透社
路透阿姆斯特丹6月30日 - 荷兰政府周五宣布对部分半导体设备出口实施新限制，推动了以美国为首的遏制高科技零部件向中国供应的举措，但遭到北京方面的愤怒回应。
荷兰贸易部长利耶·施赖内马赫 (Liesje Schreinemacher) 表示：“我们采取这一步骤是为了国家安全。”他补充说，此类设备可能具有军事用途。
施赖内马赫表示，受到影响的公司和产品型号数量“非常有限”，中国没有被点名。但中国驻荷兰大使馆称此举是“滥用出口管制措施”，违反了贸易规则。
荷兰公司阿斯麦是计算机芯片制造商的主要设备供应商，该公司表示，预计新规则不会对其业务产生重大影响，并且不会改变其财务指引。
该规定预计将于 9 月 1 日生效，要求生产先进芯片制造设备的公司在出口前必须获得许可证。
—— 路透社
Forwarded from 风向旗参考快讯
字节跳动音乐流媒体应用悄然走向全球
TikTok 禁令的威胁仍在美国流传，但就在 TikTok 悬而未决之际，字节跳动旗下的另一款应用程序已悄然进军全球部分市场。
音乐流媒体应用 Resso 于 2020 年推出，目前在印度、巴西和印度尼西亚三大市场推出，并已成长为可以挑战 Spotify 的黑马。
去年年底，华尔街日报称该公司正在与几家主要音乐唱片公司进行谈判，以进入十几个其他市场。行业分析师经常猜测，如果这样做的话，Resso可能会被重新命名为“TikTok Music” 。这是字节跳动扩大其全球应用程序组合的更广泛推动的一部分，其中包括最近在美国推出的（类似小红书）生活方式应用程序 Lemon8
在印度，Resso 提供多种地方语言的艺术家目录，包括马拉雅拉姆语、古吉拉特语和卡纳达语。Resso 上的歌曲流媒体具有与 TikTok 类似的社交元素，包括点赞、评论、分享选项和关注按钮。Resso 还在其“探索”页面上为印度用户整理了播放列表，并提供了“歌曲捕获”工具，该工具可以识别并保存用户在日常生活中听到的歌曲。
自推出以来，Resso 已经建立了忠实的用户群。据分析公司 Sensor Tower 称，到 2023 年 5 月，已有超过 2.5 亿人下载了该应用程序。2020 年印度政府禁止 TikTok 后，Resso 在该国的营销活动逐渐降温，但不妨碍它继续成为印度 Google Play 商店下载次数最多的应用程序。
Resso 的吸引力之一是它对超本地化音乐流派的关注。它为小众流派创建了频道。Resso 还专注于未签约艺术家和即将突破的艺人，这与其他流媒体形成鲜明对比。
—— restofworld
TikTok 禁令的威胁仍在美国流传，但就在 TikTok 悬而未决之际，字节跳动旗下的另一款应用程序已悄然进军全球部分市场。
音乐流媒体应用 Resso 于 2020 年推出，目前在印度、巴西和印度尼西亚三大市场推出，并已成长为可以挑战 Spotify 的黑马。
去年年底，华尔街日报称该公司正在与几家主要音乐唱片公司进行谈判，以进入十几个其他市场。行业分析师经常猜测，如果这样做的话，Resso可能会被重新命名为“TikTok Music” 。这是字节跳动扩大其全球应用程序组合的更广泛推动的一部分，其中包括最近在美国推出的（类似小红书）生活方式应用程序 Lemon8
在印度，Resso 提供多种地方语言的艺术家目录，包括马拉雅拉姆语、古吉拉特语和卡纳达语。Resso 上的歌曲流媒体具有与 TikTok 类似的社交元素，包括点赞、评论、分享选项和关注按钮。Resso 还在其“探索”页面上为印度用户整理了播放列表，并提供了“歌曲捕获”工具，该工具可以识别并保存用户在日常生活中听到的歌曲。
自推出以来，Resso 已经建立了忠实的用户群。据分析公司 Sensor Tower 称，到 2023 年 5 月，已有超过 2.5 亿人下载了该应用程序。2020 年印度政府禁止 TikTok 后，Resso 在该国的营销活动逐渐降温，但不妨碍它继续成为印度 Google Play 商店下载次数最多的应用程序。
Resso 的吸引力之一是它对超本地化音乐流派的关注。它为小众流派创建了频道。Resso 还专注于未签约艺术家和即将突破的艺人，这与其他流媒体形成鲜明对比。
—— restofworld
Forwarded from 风向旗参考快讯
WhatsApp推出新的基于二维码的本地数据传输方法
WhatsApp 今天推出了一种新的、更快的方法，可以通过基于二维码的方法将聊天从旧手机转移到新手机。
该公司表示，迁移到另一部具有相同操作系统的手机的用户将能够使用本地 Wi-Fi 连接传输 WhatsApp 数据。
要传输聊天记录，请确保两台设备均已打开并连接到同一 Wi-Fi 网络。然后，在旧设备上打开 WhatsApp 并前往“设置”>“聊天”>“聊天转移”。完成此步骤后，您将看到一个二维码。从新手机上扫描二维码即可完成转移过程。
—— Techcrunch
WhatsApp 今天推出了一种新的、更快的方法，可以通过基于二维码的方法将聊天从旧手机转移到新手机。
该公司表示，迁移到另一部具有相同操作系统的手机的用户将能够使用本地 Wi-Fi 连接传输 WhatsApp 数据。
要传输聊天记录，请确保两台设备均已打开并连接到同一 Wi-Fi 网络。然后，在旧设备上打开 WhatsApp 并前往“设置”>“聊天”>“聊天转移”。完成此步骤后，您将看到一个二维码。从新手机上扫描二维码即可完成转移过程。
—— Techcrunch
Forwarded from 风向旗参考快讯
英国监管机构可能将 Adobe 以 200 亿美元收购 Figma 的交易纳入更深入调查。
英国竞争监管机构周五表示，Photoshop 所有者 Adobe 公司以 200 亿美元收购基于云的设计师平台 Figma 的交易可能会受到更深入的调查，因为这可能“减少创新”。
竞争与市场管理局（CMA）表示，除非双方提供可接受的承诺来解决竞争问题，否则该交易将进入第二阶段调查。该监管机构表示，它发现该交易可能导致数字应用、网站和其他产品的设计师选择减少。担心这笔交易可能会抑制创新，并导致依赖 Figma 和 Adobe 数字工具的公司成本上升。
Adobe 有五个工作日的时间提交提案以解决监管机构的担忧。
—— 路透社
英国竞争监管机构周五表示，Photoshop 所有者 Adobe 公司以 200 亿美元收购基于云的设计师平台 Figma 的交易可能会受到更深入的调查，因为这可能“减少创新”。
竞争与市场管理局（CMA）表示，除非双方提供可接受的承诺来解决竞争问题，否则该交易将进入第二阶段调查。该监管机构表示，它发现该交易可能导致数字应用、网站和其他产品的设计师选择减少。担心这笔交易可能会抑制创新，并导致依赖 Figma 和 Adobe 数字工具的公司成本上升。
Adobe 有五个工作日的时间提交提案以解决监管机构的担忧。
—— 路透社
Forwarded from 风向旗参考快讯
搬瓦工最新限量版“THE PLAN v2”的销售进入最后阶段，介绍文章链接已删除了，该方案应该就要下架了，目前还可以通过直链下单：https://bandwagonhost.com/aff.php?aff=47294&pid=131
THE PLAN 2 较此前的 PLAN 有双倍的流量，搬瓦工称这是有史以来最全面的计划，会在售罄后删除下单页面。
THE PLAN 2 较此前的 PLAN 有双倍的流量，搬瓦工称这是有史以来最全面的计划，会在售罄后删除下单页面。
Forwarded from 风向旗参考快讯
台积电确认其第三方供应商被 LockBit 攻击后数据泄露
全球最大的代工芯片制造商台积电 (TSMC) 确认，在被 LockBit 勒索软件团伙列为受害者后，该公司遭遇了数据泄露。
周四，与俄罗斯有关的LockBit 勒索软件团伙在其暗网泄密网站上列出了台积电。该团伙威胁要公布从该公司窃取的数据，除非该公司支付 7000 万美元的赎金。
台积电发言人在给 TechCrunch 的一份声明中证实，该公司的一家 IT 硬件供应商（名为 Kinmax Technology）发生了“网络安全事件”，导致“与服务器初始设置和配置相关的信息”泄露。
发言人补充说：“经审查，该事件没有影响台积电的业务运营，也没有泄露台积电的任何客户信息。” “事件发生后，台积电已立即按照公司的安全协议和标准操作程序终止与该供应商的数据交换。”
台积电分享了从 Kinmax Technology 收到的通信副本，Kinmax在通知中表示："2023年6月29日上午，本公司发现内部特定测试环境受到攻击，部分信息被泄露，”"被泄露的内容主要是本公司提供给客户作为默认配置的系统安装准备。"
Kinmax 补充说，“谨向受影响的客户表示诚挚的歉意”，并表示台积电并不是其唯一受该事件影响的合作伙伴，但拒绝透露有多少客户受到影响。
—— Techcrunch
全球最大的代工芯片制造商台积电 (TSMC) 确认，在被 LockBit 勒索软件团伙列为受害者后，该公司遭遇了数据泄露。
周四，与俄罗斯有关的LockBit 勒索软件团伙在其暗网泄密网站上列出了台积电。该团伙威胁要公布从该公司窃取的数据，除非该公司支付 7000 万美元的赎金。
台积电发言人在给 TechCrunch 的一份声明中证实，该公司的一家 IT 硬件供应商（名为 Kinmax Technology）发生了“网络安全事件”，导致“与服务器初始设置和配置相关的信息”泄露。
发言人补充说：“经审查，该事件没有影响台积电的业务运营，也没有泄露台积电的任何客户信息。” “事件发生后，台积电已立即按照公司的安全协议和标准操作程序终止与该供应商的数据交换。”
台积电分享了从 Kinmax Technology 收到的通信副本，Kinmax在通知中表示："2023年6月29日上午，本公司发现内部特定测试环境受到攻击，部分信息被泄露，”"被泄露的内容主要是本公司提供给客户作为默认配置的系统安装准备。"
Kinmax 补充说，“谨向受影响的客户表示诚挚的歉意”，并表示台积电并不是其唯一受该事件影响的合作伙伴，但拒绝透露有多少客户受到影响。
—— Techcrunch