全部归档

2019 年 09 月

共 191 条

SIM 卡又出现新漏洞,可盗取用户短信和电话位置信息

Ginno 安全实验室已经详细介绍了这一新漏洞: WIBattack 。该漏洞危及到一些 SIM 卡上的 WIB (无线互联网浏览器)应用程序,以控制关键的电话功能。和早前出现的 Simjacker 一样, WIBattack 也是通过短信方式感染手机。 攻击短信会在没有启用关键安全功能的 SIM 卡上运行指令。一旦成功,入侵者可以发送信息,启动呼叫,并将受害的网络浏览器指向特定的站点,显示文本和发送位置信息。 来源:engadget

黑客针对所有iOS设备(iPhone 4s至iPhone X)发布“无法修补”越狱

一位iOS黑客和网络安全研究人员今天公开发布了他所谓的“永久性,不可修补的bootrom攻击”,换句话说,这是一次史诗般的越狱,适用于从iPhone 4s(A5芯片)到iPhone 8和iPhone X的所有iOS设备( A11芯片)。 该漏洞被称为Checkm8,利用了Apple Bootrom(SecureROM)中无法修补的安全漏洞,Bootrom是启动时在iPhone上运行的第一个重要代码,如果被利用,它将提供更大的系统级访问…

华为发布 VR Glass 虚拟现实眼镜: 2999 元享受 IMAX 巨幕体验

华为发布了自己的全新 VR Glass 虚拟现实眼镜,更接近真实眼镜形态,比传统的 VR 头显轻便许多,效果又十分震撼。 华为VR Glass的厚度只有 26.6 毫米,约为 Oculus Quest 、 HTC VIVE PRO 方案的三分之一,而重量仅有 166 克,约为 Oculus 方案的 30% 。

9月24日,阿里巴巴重启来往,内测“Real如我”一事曝光。

目前“Real如我”还在测试阶段,注册需要邀请码。艾媒咨询分析师李松霖认为,“Real如我”从校园社交切入,寻找产品差异化竞争点,而主打刷脸的形式,在社交领域也是比较新鲜的尝试。不过“模式虽然足够新鲜,对年轻人吸引力足够大,但由于在社交模式上没有根本性的变化,在新鲜期过后,后期的运营和用户留存还是有比较大的问题。”

9月24日,阿里巴巴重启来往,内测“Real如我”一事曝光。 目前“Real如我”还在测试阶段,注册需要邀请码。艾媒咨…

Google Play Pass

Play Pass是一项新的订阅服务,可让您访问超过350个完全解锁的应用程序和游戏-全部不包含广告,应用程序内购买和预付款。Play Pass提供从Stardew Valley到AccuWeather的高质量精选作品集,并且每月都会增加新的应用和游戏。 Play Pass将于本周在美国的Android设备上推出,我们将尽快将其引入其他国家/地区。您可以开始进行10天的免费试用,并每月仅需支付$ 4.99。而且在有限的时间内,您可以在…

【人民财评:5G值得期待,但不必急切】

人民网评论称,5G大背景下的网络建设和业务发展均需要一个渐进的过程,要把5G的能力充分发挥起来,形成一个强大的改变社会的服务体系,这不是一蹴而就的。有专家预测,2025年,基于5G的业务才会全面爆发。所以,能不能成为第一批5G用户,还是需要理性地看看自己所在的城市电信运营商5G网络的建设情况,避免过度热情空欢喜。

9月20日工信部部长苗圩称,现在市场上商业发布的5G手机有11款。但大部分手机都是非独立组网(NSA)的。真正能够体现5G性能,还得依靠独立组网(SA)的5G网络。现在能够兼容N

这是假5G手机吗?假5G网络? 群友回复:说5G手机也没毛病,本来就是两套协议,一个独立组网,一个非独立组网,独立的是华为在主导,非独立是高通主导…

苹果被告:iOS 捷径功能涉嫌侵犯专利

在提交文件中,他们指控苹果侵犯了其所有 28 项相关专利中的至少一项 (美国专利编号 10133558,日期为 2018 年 11 月) ... 诉状称,苹果制作和销售捷径(Shortcuts)程序侵犯了第五项权利要求 ... 资料显示,「捷径」是苹果 2017 年收购 Workflow 后(价格未披露,外界估计在数千万甚至上亿美元)整合到 iOS 中的生产力工具。 via 张三爷

【苹果部分免关税申请获批 :包括MacPro整体外壳和关键内部组件】

据彭博社,苹果公司免除25%关税的15项申请中有10项已经获得批准,包括Mac Pro的整体外壳、Magic Mouse、Magic Trackpad以及Mac Pro的一些关键内部组件。苹果曾表示,这种由苹果设计的专有组件除了中国没有其它来源可以提供。虎嗅

谷歌率先在量子计算领域实现了“量子至上”。上周,谷歌在网上公布一篇最新的研究论文:一台传统超级计算机耗费 10000 年完成的计算,该公司只用 3 分钟就实现了。”本次实验标志着

量子计算机有望在几分钟内找到传统计算机需要耗费数千年时间才能实现的复杂计算。但是量子计算会使许多传统加密方案瞬间被其攻破。…

说一个在Telegram 保护自己隐私的事情

好几个朋友,添加了我为他们的好友,我这边都可以看到他们的电话号码,而且我给了他们提示。他们告诉我,他们设置了隐藏,但是还是显示出来了。所以希望大家不要用常用的电话号码使用Telegram ,最好是使用GoogleVoice。(注意:这不是广告。可以去我们商店买个)我现在也不知道问题在哪,反正不要用国内常用的号码吧! 有疑问的参考评论,下方查看

【Mate 30 Pro(5G版)内部集成了21根天线】

华为在德国慕尼黑发布Mate 30系列手机。Mate30采用6.62英寸OLED全面屏,Pro采用6.53英寸OLED环幕屏,屏幕弯曲角度达88度。 此外,Mate 30 Pro(5G版)内部集成了21根天线,其中14根天线用于5G连接,并支持8频段5G和双5G SIM卡连接。 Mate 30=滚筒洗衣机,Apple 11=浴霸 手机外形像生活家具靠拢,贴近生活

微软的GitHub今天宣布它已经收购了Semmle,这是一种代码分析工具,可以帮助开发人员和安全研究人员发现代码中的潜在漏洞。Semmle从安全测试中获取大量手工工作,而是提供一

GitHub并没有透露收购的价格,但是最初由牛津大学完成的研究分拆出来的Semmle 去年正式推出,由Accel领导的一轮2100万美元的B轮融资。在此次收购之前,该公司总共募集了3100万美元。…

微软的GitHub今天宣布它已经收购了Semmle,这是一种代码分析工具,可以帮助开发人员和安全研究人员发现代码中的潜…

惠普打印机被发现偷偷回传数据

据报道,在惠普打印机的安装过程中,有一个很难为人注意的「数据搜集通知与设置」,惠普在其中声明会尝试搜集用户的相关打印情况,并传回给惠普,目的是改善广告、用户体验 … 但是,惠普故意将传回数据类型的选择隐藏了起来,如果不是特别细心、特别懂技术,几乎不可能发现,而且这个「功能」是默认开启的 … 惠普在隐私政策中也强调,惠普不会扫描用户打印文档的具体内容,只是相关特性和规格。原文 via 张三爷

#News #APPLE

据 sonnydickson 网站报道,他们已经获得了苹果即将推出的 iPad Pro 硬件的最终设计模型,该硬件显示出来的三摄相机和之前的消息不谋而合。这预示了苹果新推出的 iPad Pro 会和 iPhone 11 Pro 相机一样采用三摄 该设计可能会搭载在 十月份推出的 iPad Pro上,用户可以在一台设备上轻松地拍摄和编辑 4K 视频,可以随时随地进行设置 频道:@NewlearnerChannel via Newlear…

News APPLE

【淘宝可以改名字了?淘宝客服:功能陆续开放中】

近日有豆瓣网友发帖称,实测淘宝可以改会员名了;步骤按照【人工客服】在 我的淘宝--必备工具—客服小蜜—连续输入三次人工客服,,我要修改会员名。1、版本一定要更新到最新,2、先用Safari 打开 ,然后点开跳转,多试验几次就能打开了,3、【敲黑板】电脑打开更方便。

微软计划在下个月更新其Surface阵容,并且可能会有更大版本的Surface Laptop 3。WinFuture报道微软将在下个月推出一款新的15英寸Surface Lapt

如果报告准确,那将意味着微软的Surface笔记本电脑可能会进一步与该公司的Surface Book设备竞争。微软目前提供13.5英寸和15英寸版本的Surface Book 2.我们知道微软不太可能在下个月纽约市的活动中推出Surface Book 3。 投稿:@zaihuabot 频道:@TestFlightCN

微软计划在下个月更新其Surface阵容,并且可能会有更大版本的Surface Laptop 3。WinFuture报…

SimJacker:通过一条短信劫持任意手机

https://nosec.org/home/detail/2953.html 「漏洞位于S@T (SIMalliance Toolbox) Browser dynamic SIM工具包中,该工具包嵌入了至少30个国家的移动运营商所使用的大多数SIM卡中。 漏洞的利用与受害者使用的手机型号无关。 一家私人监控公司至少在两年前就发现了这个0day漏洞,并利用其对多个国家的手机用户进行监控。」 #安全预警

AMD Ryzen 3900X 最新BIOS实测:睿频速率终于成真 性能提升1%

最近, Ryzen 3900X 处理器因为达不到标称频率的问题而被热议。核心问题就是 4.6GHz 最高频率只有5.6%的CPU才能达到。 而AMD早前承诺会推出新的微代码及BIOS解决这个问题,现在这个BIOS也发布了,这版微代码编号为AGESA 1.0.0.3 ABBA。详细可看 TECHPOWERUP 的测试。 via Ceplavia Lau

微软 KB4516067 补丁再出问题 令 Surface上 的 IE 无法工作

微软九月份面向 Windows 10 的最新更新为用户带来了一系列问题,最新受害的是 Surface 设备,Windows Update KB4516067 在发布到Surface 2 和 Surface RT 等设备后带来了一个严重的错误,几乎所有用户都无法使用 Internet Explorer 浏览器了。

【迪斯尼CEO辞去苹果董事会职务】

苹果公司周五向美国证券交易委员会(SEC)提交的一份文件显示,迪士尼首席执行官鲍勃·伊格尔(Bob Iger)已于9月10日从苹果公司董事会辞职。迪士尼的流媒体视频服务Disney+将与苹果的Apple TV+展开竞争,预计两款产品都将于11月上市销售。

苹果公司周四更新了 App Store 应用商店审查指南,对儿童应用的第三方广告和分析原则进行了更改。

更新后的指南规定,在有限的情况下,可以允许在儿童应用中进行第三方分析,前提是这些服务不收集或传输任何有关儿童的身份信息,如姓名、出生日期、电子邮件地址、位置或唯一设备标识符等。

苹果在其广告视频中隐藏了彩蛋

在周二的发布会结束之后,苹果向 YouTube 上传了一则长两分钟的视频,概述了新发布的产品和服务。在视频中,苹果还隐藏了一个彩蛋。苹果用户注意到,在视频 1:23 左右,苹果展示了 Windows 系统经典的蓝屏死机,但错误码和错误信息不同,它的错误码是 Error 09102019,然后说这里有“easter egg message”,信息由 01010011...之类数字组成。解码后的信息很简单:“So you took the…

苹果在其广告视频中隐藏了彩蛋
转自未知来源

Telegram 投票

iPhone 11 系列已发布, 你会选哪一台?

  1. iPhone 11 64G ¥5499
  2. iPhone 11 128G ¥5999
  3. iPhone 11 256G ¥6799
  4. iPhone 11 Pro 64G ¥8699
  5. iPhone 11 Pro 256G ¥9999
  6. iPhone 11 Pro 512G ¥11799
  7. iPhone 11 Pro Max 64G ¥9599
  8. iPhone 11 Pro Max 256G ¥10899
  9. iPhone 11 Pro Max 512G ¥12699
  10. 不选
8,842 人参与投票匿名单选暂无各选项票数

【17万人脸数据遭公开售卖:商家从事人工智能工作】

据北京青年报报道,在某网络商城中有商家公开售卖17万条“人脸数据”,每张照片搭配有一份数据文件,除了人脸位置的信息外,还有人脸的106处关键点。商家称,其售卖的人脸样本中,一部分是从搜索引擎上抓取的,另一部分来自境外一家软件公司的数据库,并表示,自己平时从事人工智能的相关工作,因此收集了很多人脸数据,发售出来“也就是挣个饭钱”。

Telegram 投票

2019苹果秋季发布会 将于北京时间9月11日凌晨1点正式开始

  1. 今晚一起熬夜,啤酒加花生
  2. 没钱我能怎么办,只能早早睡
1,306 人参与投票匿名单选暂无各选项票数

【苹果承认违反中国劳动法:临时工占50% 远高于法规10%】

苹果和制造合作伙伴富士康因使用大量临时工而违反了中国的劳动法。这家iPhone工厂位于中国郑州,也是全球最大的iPhone工厂。两家公司随后证实了中国劳工观察(CLW)的报告,报告还指出工厂的工作条件十分恶劣。 中国劳工观察的最新报告称,秘密调查人员暗中在富士康的中国郑州工厂工作,其中一名在那里工作已有四年之久。主要调查结果有:临时员工(亦称派遣工人),在八月份,占到总劳动力的50%左右。中国劳工观察指出,中国劳动法规定,临时工最大比…

Telegram 投票

做个人口调查,你现在的身份(认真一点,匿名的) 发现好多群友都很小。有点吃鲸!

  1. 初中生
  2. 高中生
  3. 大学生
  4. 实习生
  5. 已经工作
2,029 人参与投票匿名单选暂无各选项票数

华为发布麒麟990芯片:全球首款7nm工艺5G SoC

9月6日下午,华为在德国柏林和北京两地同步推出麒麟990芯片,内置华为自家的巴龙5000 5G基带,基于台积电7nm EUV工艺,支持NSA和SA网络,包括两个基于A76架构魔改的大核心、两个基于A76架构魔改的中核心、四个公版架构的A55小核心。 频率最高分别可达2.86GHz+2.36GHz+1.95GHz,号称相比麒麟855 CPU单核性能超出10%,多核性能超出9%,大中小核能效分别超出12%、35%、15%

北京时间今日下午,小米国际副总裁、小米印度负责人Manu Kumar Jain(“蛮牛”)在社交网站称,从5年前小米在印度发布第一个产品到现在,累计手机销量超过了1个亿(根据ID

据此前IDC数据显示,2019年第一季度,印度市场智能手机市场出货量达到3210万部,同比增长7.1%。其中小米以980万部的出货量保持排名第一,同比增长了8.1%,市场份额为30.6%。 市场调研机构Strategy Analytics最新研究报告显示,2019年第二季度,印度市场智能手机出货量为3560万部。小米第二季度出货量破千万,以1020万的出货量位居第一。 视频Manu蛮牛的微博视频…

Telegram 投票

打算做一期活动,发起一项资源分享类的活动!(非抽奖 目的是让大家发现更多优质的网站或者工具!相信每个人手里都有几个优质的网站或者工具!你们愿意分享出来吗?

  1. 愿意👻
  2. 不愿意
694 人参与投票匿名单选暂无各选项票数

Facebook 用户电话号码数据库曝光:数据超过 4.19 亿条

一个存储了数以亿条与 Facebook 帐户关联的电话号码数据库在网上泄露出来,这些数据总数超过 4.19 亿条记录,涵盖多个地区,其中包括美国 Facebook 用户的 1.33 亿条记录、英国的 1800 万用户记录以及越南用户的 5000 多万条记录 … 由于存储这些数据的服务器没有受密码保护,导致任何人都可以找到并访问该数据库。每条记录都包含用户唯一的 Facebook ID 和帐户中列出的电话号码。用户的 Facebook…

英特尔将于下月推出 Cascade Lake-X 高端台式机处理器

除了全核睿频 5GHz 的酷睿 i9-9900KS,英特尔还在本周三宣布了下一代代号为 Cascade Lake-X 的高端台式机处理器(HEDT)的上市计划。与当前在售的基于 Skylake-X 的产品相比,下月上市的新 CPU 将显著提升每美元性能。遗憾的是,该公司没有透露太多有关新处理器的规格,而是晒出了一张展示所谓芯片性能改进的 PPT 。 via Ceplavia Lau

英特尔将于下月推出 Cascade Lake-X 高端台式机处理器

继4800万、6400万像素后,亿级像素的手机也要来了,小米已经强调会首发。

据外媒报道,开发者通过对小米相册APP的解包发现,有四款不同代号的设备均支持108MP像素照片,分别是“tucana“, “draco“, “umi”和“cmi“。 由于索尼官方尚未释放亿级像素传感器的资料,可能上述四款的CMOS都是三星ISOCELL Bright HMX。 大神称,四款设备应该包括小米系列和红米Redmi系列,但似乎并不包含MIX4。 尽管小米MIX4极有可能在9月或者10月发布,可迄今为止,很多消息还封锁严密,可…

【ZAO回应个人信息安全争议:不会存储面部识别特征信息】

ZAO于今日上午发表声明称,“ZAO”不会存储个人面部生物识别特征信息,通过后期技术叠加所实现的虚构图像,并没有采集任何个人生物识别特征。虚构图像并非用户的真实信息。 一张运用“换脸”技术的图片无法突破刷脸支付的安全系统,因此,使用ZAO不会产生支付风险。此外,ZAO也非常重视保护个人信息和数据安全。

Intel 核显驱动更新支持整数缩放:仅限 10nm 十代酷睿

Intel 周末更新了核显驱动,最新版本号 25.20.100.7155,悄然加入了宣传已久的整数缩放 (Integer Upscaling) 功能,不过 Intel 给它取了个新名字「Retro Scaling」(复古缩放)。所谓整数缩放,简单地说就是在一些像素级的游戏中,尤其是模拟器里跑老游戏的时候,会通过最临近像素乘法模型,使之即便在高分辨率下也依然能保持画面清晰、图像边缘锐利。 via Ceplavia Lau

Intel 核显驱动更新支持整数缩放:仅限 10nm 十代酷睿

由三星电子、三星显示、松下、英特尔、海信、TCL 等厂商组成的 8K 协会,在 IFA 2019 开跑以前,公布了为消费类 8K 电视制定的「性能规格」标准。除了要达到 7,68

而在上述这几项公开列出的要求外,产品在「8K 输入参数(位深、帧率、色度子采样)、显示性能(分辨率、亮度峰值、黑电平、色域、白点)和界面媒体格式(HDR、Codec)」这几个方面也都有更为细致的门槛。 随着行业整体向 8K 的演进,这样的标准出台应该能给消费者带来一定的参考价值吧。…

MIUI系统更新迭代到了MIUI10了,而近期,大家最关心的也就是MIUI11什么时候发布 了,据业内人士透露信息,小米很大可能会在近期的红米Note8新品发布会上公布全新 的M

MIUI11发布后,网友最关系的应该就是支持机型,目前第一批支持机型为小米9,小米 MIX3,红米K20系列,小米CC9等第二批机型为目前小米8系列,小米CC9e,小米MIX2S, 小米6,红米Note5,小米6X等安卓8.0以上机型。 对于更早的红米Note 4X 、小米平板3、红米4X、红米Note 5A标准版、红米Note 5A高配版 、小米5C、小米Max等安卓8.0以下机型MIUI11无缘升级了,官方仅仅提供稳定版系统升级…

苹果在官网发表公告,公告中表示,由于部分Apple Watch机型存在设计缺陷,屏幕可能会出现破裂,公司将会为该问题提供免费维修。

苹果在公告声明中称:“在非常罕见的情况下,裂缝可能会沿着Apple Watch Series 2或Series 3铝制机型的屏幕圆边形成。裂缝可能从一边开始,然后沿着屏幕周围继续扩大。苹果表示,出现这种类型屏幕破裂的Apple Watch机型将获免费更换屏幕。

Windows 10 将支持透过云端重新安装 OS。U盘装机将成为历史!

虽然 Windows 10 已经新增了重置功能,在一定程度上减少了用户使用 U 盘重装系统的频率。不过该功能虽然方便,但如果更新不及时的话,重置之后的系统并不是最新系统,仍然需要下载更新、安装。如今微软新推出的 Windows 10 预览版中新增了一项功能,该功能或许会让 U 盘重装系统成为历史。

特斯拉指控前员工:通过媒体诋毁导致市值损失 1.67 亿美元

据外媒最新消息,特斯拉公司近日指出,2018 年 6 月,一名前员工涉嫌侵入其高度机密的制造操作系统,并向媒体泄露商业机密,导致特斯拉市值在两天时间内下跌了 1.67 亿美元 ... 特斯拉在去年提起了这一诉讼,特斯拉指控崔普窃取了特斯拉的商业机密,并向外界提供了「若干 GB」的数据,特斯拉要求崔普赔偿 1.67 亿美元。 via 张三爷