台积电将决定在德设厂 德国政府补助50亿欧元
（路透柏林7日电）德国「商务日报」（Handelsblatt）今天援引政府消息人士的话报导，全球最大晶片制造商台积电的董事会明天将决定支持在德国东部城市德勒斯登（Dresden）建厂。
根据消息人士，德国政府将提供50亿欧元（新台币1741亿元）支持建厂。

投稿：@ZaiHuaBot
频道：@TestFlightCN

工业和信息化部关于开展移动互联网应用程序备案工作的通知
https://www.miit.gov.cn/zwgk/zcwj/wjfb/tz/art/2023/art_920db564162e4312916a01bed6540ad8.html
《通知》中预留了 10 个月时间作为 App 备案工作的过渡期。 2023 年 9 月至 2024 年 3 月底。
在本通知发布后拟开展业务的 APP ，应按照本通知要求先履行备案手续后再开展业务。
解读：
《工业和信息化部关于开展移动互联网应用程序备案工作的通知》解读
https://www.miit.gov.cn/zwgk/zcjd/art/2023/art_39b4f1acc36745b98478e0ec3e07128d.html
一图读懂 APP 备案
https://www.miit.gov.cn/zwgk/zcjd/art/2023/art_9f3a1277fdcb42d68e1eacd37787ae04.html

投稿：@ZaiHuaBot
频道：@TestFlightCN

猪肉包发邮件称，9月1日 .com 域名将涨价。
另，NameSilo也发邮件要涨价了，这一波应该所有域名商 .com 价格都会上涨。

4年超2000款App违规，过度收集个人信息何时休
=============
“四年来，阿里巴巴、字节跳动、腾讯、百度、京东、美团、网易、快手等头部互联网公司均有产品被点名。主要的互联网平台公司中，仅有拼多多从未被点名通报”

https://m.36kr.com/p/2338291672784513

普通人用得最多的操作系统，是“滚动更新”的😇

位于 Windows Insider Program Canary Channel 的用户可能会发现，在进行今天的补丁星期二更新后，2023-08 Cumulative Update for .NET Framework 3.5 and 4.8.1 for Windows Version Next for x64 (KB5028949) 无法正常安装，表现为 Windows Update 请求重启并更新，但重启后更新并未安装，Windows Update 继续请求重启并更新，这个过程可无限循环，在某些配置下会导致无人值守的计算机以数分钟的间隔不断重启

Reddit 上微软雇员 jenmsft 确认正在调查此问题，笔者推荐用户手动推迟重启时间，等待修复

https://www.reddit.com/r/windowsinsiders/comments/15lzrn0/update_not_installing_202308_cumulative_update/

https://aka.ms/AAm11vy

领英职场今日起在中国停止服务

https://www.ithome.com/0/711/201.htm

YouTube 对关闭观看历史记录的用户采取极端措施，首页变成一片空白

https://www.ithome.com/0/711/214.htm

《守望先锋 2》Steam 版开启预载，新辅助英雄“伊拉锐”公布

https://www.ithome.com/0/711/244.htm

Take-Two 信心满满，暗示《GTA 6》将于 2024 年发售

https://www.ithome.com/0/711/246.htm

StableCode (Score: 151+ in 7 hours)

Link: https://readhacker.news/s/5LYyt
Comments: https://readhacker.news/c/5LYyt

澎湃新闻报道，8月1日，移动推广数据分析平台据七麦数据官网消息，8月1日 AppStore中国区发生大规模下架事件，截至19时左右累计下架App已超3万款，其中含游戏类App 26643款，占比近90%。

关于 MIUI 云端推送诈骗 APP 哈希并拒绝安装，没有像以往提供一次性绕过选项的问题

除了断网、替换组件版本等方式，关闭病毒扫描设置中的安装监控（如图）也能解决问题，当然如果开过安全守护的话也需要一并关闭

安装监控是出厂默认开启的，至于安全守护，默认不开启，但是有比较多模棱两可引导开启的情况，遇到的话需要注意

至于应用安全验证，我手头几台机器核实下来是没有影响的，只需要关闭安装监控和安全守护就能无警告安装了

Xiaomi 13 Pro / MIUI 14 V14.0.23.7.31.DEV / 应用包管理组件 5.1.6.2.0-20230725 已核实
Redmi K60 Champion Edition / MIUI 14 V14.0.23.7.31.DEV / 应用包管理组件 5.1.6.2.0-20230725 已核实
Xiaomi 12 Pro / MIUI 14 V14.0.23.7.31.DEV / 应用包管理组件 5.1.6.2.0-20230725 已核实
Redmi Note 11T Pro+ / MIUI V14.0.5.0.TLOCNXM / 应用包管理组件（非最新版） 5.0.9.3-20230130 已核实
Redmi Note 9 / MIUI V14.0.5.0.SJECNXM / 应用包管理组件 5.1.5.3-20230725 已核实
Redmi K30 Ultra / MIUI V14.0.5.0.SJNCNXM / 应用包管理组件 5.1.5.3-20230725 已核实
Redmi 10X Pro / MIUI V13.0.7.0.SJLCNXM / 应用包管理组件 5.1.5.3-20230725 已核实
Redmi 7A / MIUI V12.5.5.0.QCMCNXM / 应用包管理组件 5.1.5.3-20230725 已核实
Mi Note 3 / MIUI V12.0.1.0.PCHCNXM / 应用包管理组件 5.1.5.3-20230725 已核实
Redmi 5 Plus / MIUI V11.0.3.0.OEGCNXM / 应用包管理组件 4.3.9-202208016 已核实

考虑到应用包管理组件 5.1.5.3-20230725 和 5.1.6.2.0-20230725 版本 Min API 为 28，应用包管理组件 4.3.9-202208016 版本 Min API 为 24，MIUI 11 Android 7 的机型预计也受影响，待核查

Redmi Note 4X / MIUI V10.2.2.0.MBFCNXM / 应用包管理组件 1.1.3 不受影响
Mi-4c / MIUI V10.1.1.0.NXKCNFI / 应用包管理组件 2.0.9 不受影响

原爆料者截图已核实 https://www.v2ex.com/t/963610

匿名（迫真）

我国《匿名订阅通信服务技术规范》标准正式发布
https://www.ithome.com/0/711/390.htm

统一推送工委会联合运营商及行业组织，共同提出了“匿名订阅通信服务”的技术实现方案，其核心是，在用户主动授权后，通过运营商核心能力为用户生成“临时号码”暨匿名 ID，以保障用户在浏览、咨询、订阅信息后，其个人信息无法被应用获取，保护了用户的隐私
——————————
大厂会轻易放弃吗

工信部：不得为未备案App提供网络接入服务
https://news.dayoo.com/finance/202308/09/139999_54532823.htm

2023攻防演练于8月9日9:00正式开始！
1. 目前情报了解到的攻击方禁止事项：
* 攻击方禁止采用任何近源攻击方式进行攻击
* 攻击方禁止非演练时间攻击：演练前（8月9日前）、21:00～9:00次日（当前）
* 攻击方禁止复用小HVV成果（部分客户前期有小HVV）
2. 关于一些变化：弱化了溯源到攻击人员的成果需求、弱化了提交漏洞的成果需求
3. HVV期间可以注意的事情：
- 钓鱼邮件防范：警惕公司公网和内网邮箱收到的邮件的发件人邮箱、链接中的地址域名真实性，附件后缀以及极具诱惑力的邮件主题，同时不要轻易打开或放行已打警示标记的邮件和隔离邮件摘要中的邮件。
- 电话短信防范：警惕不详或无法提供识别信息的，伪装成客户或商务机会，且诱导提供公司敏感信息，或诱导安装指定软件的行为。
- 可疑简历防范：避免接收应聘者通过即时通讯软件或邮箱直接发来的简历，打开简历前务必确认文件后缀，不打开非 doc/docx/PDF 后缀的简历文件。
- 物理攻击防范：警惕办公区内外的长期逗留、尝试溜门或获取无线密码等行为的可疑人员。
- 即时通讯防范：警惕一切以HVV名义，通过微信、QQ 或其他具有聊天功能的软件添加好友，或发送文件的行为，避免社会工程学攻击。
- 水坑攻击防范：警惕任何网站、公众号、微信群中发布的一切无法确认是官方来源的，以 HVV 0DAY/POC/补丁/检测工具/厂商情报为噱头的文件或链接。
- 避免协助社工：警惕以查IP归属、查员工电话、从电话查员工等可能与溯源或社工行为相关的外部请求，此类信息一律反馈发展计划部，由发展计划部判断后给出。
- 清点加固名下资产：明晰自己名下的设备、测试机等内网网络资产，提前打补丁、改密码和隔离，对于办公机和业务服务器安装终端防护；公网IP、公用邮箱、域名等外部攻击面，关闭演练期间不必要的服务，杜绝弱密码、未授权和Nday漏洞。
- 样本安全发送：禁止在即时通讯和邮件直接发送恶意样本，请加密压缩或破坏后缀格式后发送，避免误点击中招或邮件网关误拦截。

领英走了，看看两边是怎么报道的
https://www.bbc.com/zhongwen/trad/business-58922584
https://www.ithome.com/0/711/201.htm