独立科技网站 - 蓝点网 / 感谢关注 / AI / 重度 Codex & Claude Code 用户
土卫六
Joined December 2022
- Tweets18.6K
- Following823
- Followers38.3K
- Likes6.9K
Pinned Tweet
#VPS 腾讯云 1024 程序员节推出三款低价服务器，都是 3 年版，平均下来价格还是很划算的。
配置 1:
2 核心 4GB 内存 5M 带宽，3 年 438 元，平均每年 146 元。
配置 2：
4 核心 8GB 内存 12M 带宽，3 年 1428 元，平均每年 476 元。
可选区域：上海、北京、广州，所以绑定域名的话都需要备案。
这些轻量服务器性能不比常规云服务器，但胜在价格便宜，可以用来跑轻量服务、Docker 之类的。
秒杀地址：ourl.co/lhou
#微软 #Xbox 部门首席运营官海伦・蒋上任 3 个月后就离职，曾长期负责 Minecraft 游戏相关的业务。
海伦・蒋在 2005 年加盟微软，之后很长时间都在负责我的世界游戏业务，2026 年 7 月成为 Xbox 首席运营官。
知情人士称海伦・蒋违反公司政策被解雇，不过具体情况暂时还不清楚。
查看全文：ourl.co/127678?x
苹果已经删除 emSign ECC Root #CA G3 根证书的信任，不过 #macOS 命令行工具暂时还未更新，还需要等待苹果后续更新。
谷歌已经决定在 10 月 27 日从 Chrome 中删除 G3 根证书的信任，苹果的删除速度更快，目前已经通过云端配置完成删除和下发操作。
macOS 各种命令行工具依赖证书包，目前尚未撤销问题证书的信任，苹果将在后续通过软件更新撤销信任。
查看全文：ourl.co/127677?x
谋智基金会启动重返 #firefox 活动，以古早表情包吸引曾经的用户回归 #火狐浏览器。
新的广告宣传片将在美国、德国、英国、法国播出，侧重点是火狐浏览器的隐私保护与控制。
例如火狐浏览器内置跟踪保护、在 iOS 端提供内置的原生广告拦截以及用户可以决定是否使用内置 AI 功能等。
查看全文：ourl.co/127676?x
知名虚拟组网工具 #Tailscale 存在 #SSH 权限缺陷，已经获准的设备可以横向取得其他设备的 root 权限。
目前 Tailscale 官方正在评估漏洞影响范围，相关修复程序也在密集开发合并中。
Tailscale 建议用户先收紧访问与转发权限，对于不需要 SSH 转发的用户直接关闭该功能。
查看全文：ourl.co/127675?x
#苹果 开始在零售店部署新设备用于检测密封盒 #iPhone 的状态，主要用于打击拆封掉包 iPhone 或零件后退货的欺诈行为。
新设备可以在不开箱的情况下开启、运行诊断程序，确认商品没问题后再给顾客退货。
直到现在苹果都经常遇到开箱掉包和拆机后掉包零件的行为，有新设备检测后这种情况应该更容易被识别出来。
查看全文：ourl.co/127674?x
#Windows11 预览版出现 #APX 高级性能扩展开关，对于受支持的硬件，开启后可以提升整体性能。
APX 是英特尔开发的指令集扩展，该技术将通用寄存器数量从 16 个增加到 32 个，编译器可以将更多数据留在处理器内部，不需要在内存之间频繁搬运数据。
目前微软正在测试该技术，后续还需要软件适配。
查看全文：ourl.co/127673?x
#GPU Unlock 项目：可以让 RTX 30 系显卡 #AI 吞吐提升近 60%，结果后本地运行量化模型性能明显提升。
使用 RTX 3090 Ti 进行 8192³ 稠密矩阵乘法测试，测试结果如下：FP16 性能从 87.46 提升到 118.39；BF16 从 87.50 提升到 157.41；TF32 从 42.58 提升到 82.61 TFLOPS。
项目适用于 RTX 3090、支持部分 3080/3070/3060 显卡。
查看全文：ourl.co/127672?x
喜报！ #微软 测试在 #Windows11 中添加原生网络测速功能，不需要再打开浏览器跳转到必应搜索测速。
之前微软添加的测速就是自动打开必应搜索网页版，然后这个功能被很多用户吐槽。
现在微软将其变成 Windows 11 的原生功能，测试结果也都在桌面直接显示。
查看全文：ourl.co/127604?x
日本上市公司 #GMO 互联网集团旗下的 #云桌面 服务 お名前.com Desktop Cloud 遭到黑客攻击，黑客直指该系统存在多种低级配置问题。
整个系统架构采用微软 AD 管理，可以横向连接到其他服务器。
GMO 还使用通用的超级管理员账户来访问客户服务器，访问后超管凭证可能还会泄露给客户机。
查看全文：ourl.co/127603?x
扳手攻击：知名加密钱包 #Keystone 数据泄露，用户姓名、联系电话、住址等被黑客窃取，已经有用户接到诈骗电话。
Keystone 自称会在 180 天内删除用户订单信息，但事实似乎是数据被长期保留。
而个人信息泄露后用户可能会遭遇扳手攻击，即犯罪团伙根据信息在现实世界中跟踪目标进行绑票强迫用户交出 #加密货币。
查看全文：ourl.co/127602?x
#比特币 轻钱包 #Electrum 存在高危安全漏洞，攻击者利用缺陷可以将用户转账地址替换为自己的钱包地址。
目前 Electrum 已经发布 4.8.3 版加强签名验证并移除可能伪造的交易历史记录，而用户每次转账时也应该核对完整地址，不能只看前四位和后四位。
查看全文：ourl.co/127601?x
真热闹！爱好者们使用 #eMudhra 泄露的证书为谷歌签发 10.6 万张证书，能通过 CA 公钥认证。
目前 #CT 日志公开记录的提交达到 10.7 万条 (用泄露证书签发的)，其中适用于 Google.com 域名的为 10.6 万条，占比 99%。
这些证书可以通过 CA 公钥认证但由于中间 CA 已经被吊销，所以浏览器访问时会报错。
但如果在不检查吊销日志的环境中，那是可以直接访问的。
查看全文：ourl.co/127600?x
谷歌和谋智基金会指责 #eMudhra 延迟发布事故报告，其员工竟然称社交媒体关注让团队难以开展调查。
谷歌员工表示，公众关注是这起事故的可预见后果，不能让公众关注成为延迟发布事故调查报告的理由。
早前 eMudhra 已经以此次事故影响公司声誉和 #CA 业务不赚钱为由退出 CA 行业，可见 eMudhra 关注的从来都不是安全问题。
查看全文：ourl.co/127599?x
#支付卡 可以开通 ChatGPT 或 Claude 等各类 AI 订阅的支付卡 (也有实体卡)，来自熊猫速汇姊妹公司 Starryblu。
实测可以开通 ChatGPT 菲律宾区，这并非虚拟卡或 U 卡因此几乎可以开通各类订阅服务，也支持绑定到国内各类 App 里支付。
开通门槛：
• 必须有护照
• 不支持 USDT 入金，需要国际电汇和 Starryblu 站内用户互转
• 一次性费用 19.90 美元 (可以绕过)
关于开通费用：
通过邀请链接注册自带推荐码，或手动注册时填写推荐码：MWQK026
推荐码必填，否则需要排队等卡，绑定推荐卡的情况下基本当天开卡。
开通时使用护照认证，地址证明使用身份证即可，随后可以开通会员申卡。
认证完成后点击银行卡选择 19.9 美元的会员，实体卡制作完成后邮寄到你预留的地址。
开通会员后可以立即开卡，在卡片管理里可以看到卡号和 CVV 以及有效期，此时已经可以用来支付。
如果不开会员：
不开会员也可以，但不开会员需要排队 (一个月甚至更久)，直接花 19.9 美元开会员是最方便的。
9.9 美元的会员要开两个月，所以不如直接开 1 个月的 19.9 美元会员。
Starryblu 提醒：不要去某鱼找所谓加速开卡的途径，存在潜在隐患且不如直接开会员方便。
最麻烦的还是入金：
如果你有港卡可以直接 FPS 转账，有 Wise 的话也可以电汇转入，如果以上都没有那得通过国内卡电汇，费用卡且速度慢 (不推荐)。
但 Starryblu 账户之间可以通过 ID 互转，免费且秒到，所以实在没法入金也可以找朋友给你小额转账开会员和开各种订阅。
注册流程：
• 点击链接注册：ourl.co/sta
• 如下载 App 手动注册请务必填写邀请码否则无法开卡：MWQK026
注册后登录并使用护照和身份证认证即可，账户认证通常只需要几分钟，认证完成后即可转到银行卡界面申卡，开通会员前需要充值入金。
开通成功后卡片可立即用于支付，实体卡制作和邮寄需要一段时间。
服务器提供商 #Vmiss 出现安全问题，独立服务器初始密码泄露需立即修改。
10 月 25 日黑客访问 VMISS 用于管理独立服务器的 DCIM 系统并获得用户服务器的 IP 和系统初始密码。
如果用户并未需改过密码则服务器可能已经入侵，但如果修改过密码或仅限密钥对登录则不受影响。
另外此次问题不影响 VMISS #VPS 服务器，仅影响独立服务器。
查看全文：ourl.co/127598?x
