软件新闻频道📮在花投稿

需要通过ssh命令行购买的咖啡店 terminal.shop 是一家只能通过ssh访问，来购买咖啡豆的咖啡店。 你需要通过ssh访问这个服务器后，即可花25刀购买一袋12盎司的nil blend咖啡豆。这吸引了大批猎奇人士，目前咖啡豆已经已经售罄。 Terminal on X 关注频道 @TestFlightCN 频道投稿 @TNSubmbot

2024年巴菲特股东大会 中文直播 https://yicai.smgbb.cn/live/102082689.html 关注频道 @TestFlightCN 频道投稿 @TNSubmbot

微软计划在Windows 10和Windows 11系统中部署零信任DNS服务以增强网络安全 微软公司宣布，将通过系统更新在Windows 10和Windows 11系统中引入零信任DNS服务。启用该服务后，系统将利用Windows DNS客户端和Windows筛选平台（WFP）阻止所有非授权的出站IPv4和IPv6流量，除了必要的DHCP、DHCPv6和NDP流量。此举旨在通过安全策略阻止任何无法识别域名的网络流量，提高系统安全性。目前，零信任DNS服务处于私测阶段，微软预计将邀请更多Windows Insider项目成员参与测试。 IT之家 关注频道 @TestFlightCN 频道投稿 @TNSubmbot

Android系统可能会让DNS流量泄露到VPN加密隧道之外 4月22日星期一，Reddit上有用户报告发现了在使用VPN时出现DNS泄露。mullvad立即开始了内部调查并证实这个问题。调查还发现了另外2个可能导致Android上DNS泄漏的场景： 1. 如果VPN在没有配置任何DNS服务器的情况下处于活动状态； 2. 在短时间内，当VPN应用程序正在重新配置隧道或被强制中断连接/崩溃时； DNS泄漏似乎仅限于直接调用C函数getaddrinfo才会发生。使用这种方式解决域名的VPN在上述场景中会导致DNS泄漏。没有尚未发现仅使用Android API的应用程序（如DnsResolver）的任何泄漏。特别的，Chrome浏览器是典型的可以直接使用getaddrinfo的应用程序。Mullvad表示“这不是可预期的操作系统行为，因此应该在操作系统的上游中修复”（which is not expected OS behavior and should therefore be fixed upstream in the OS）。 该漏洞目前已知发生在多个版本的Android中，包括最新版本（Android 14）。 mullvad官网 关注频道 @TestFlightCN 频道投稿 @TNSubmbot

人工智能+宠物狗也许可以帮我们预警地震 报告显示，当地震即将来临时，狗和其它他动物会表现出行为变化。2012年的一篇论文发现，49% 的狗在太平洋西北部发生 6.8 级地震的前一天感到焦虑。不同的研究员目睹了整个动物王国在地震发生前几周到几秒钟的行为变化，甚至包括蚂蚁。无论如何，这种现象仍然未经证实。 而智能项圈公司 PetPace 正在尝试利用这种可能，他们在利马 (秘鲁 90% 地震的发生地) 开展了一个"动物警报"项目，广泛记录了当地宠物狗的脉搏、心率变异性、体温、呼吸和压力水平等数据。他们想通过神经网络模型，将动物的行为和焦虑水平......与不同震级的地震物理数据相互关联，这或许能为人们创造几天甚至几周的预备时间。 ABC News 关注频道 @TestFlightCN 频道投稿 @TNSubmbot

iPhone16机模再曝光 或改善无线充电功能 法国媒体 ShopSystem 近日发布博文，分享了苹果 iPhone 16 系列四款机型的机模照片，展示了关于 MagSafe 环尺寸和位置的新细节。 MagSafe 环尺寸不会放大，但比 iPhone 15 系列机型更薄。苹果减少 MagSafe 线圈厚度，意味着该公司已经改善了无线充电技术，在保持或者提高充电性能的情况下降低厚度。 此前有消息称苹果 iPhone 16 系列 MagSafe 无线充电的功率会从 15W 提升至 20W，但目前无法确认。 这些图像还表明，iPhone 16 和 16 Plus 将配备两个垂直排列的摄像头，而 iPhone 16 Pro 和 Pro Max 将保留三摄像头设置，与之前的型号类似。 ShopSystem 关注频道 @TestFlightCN 频道投稿 @TNSubmbot

马来西亚将进一步优化中国游客入境程序 当地时间5月4日下午，马来西亚移民局发布通告称，将进一步优化中国游客入境程序，包括免除出示经济能力证明，在马期间住宿证明材料等。 36kr 关注频道 @TestFlightCN 频道投稿 @TNSubmbot

谷歌 Play 商店 2023 年“战报”：拒绝 228 万款风险安卓应用、屏蔽 33.3 万个恶意开发者账号 谷歌安全博客今天发布 Play 应用商店 2023 年度安全“战报”，其中提到谷歌去年一共阻止了 228 万款违反政策的安卓应用上架请求，查获并封禁了 33.3 万个涉嫌上传恶意软件或多次严重违反政策的谷歌 Play 账号，拒绝或纠正了 20 万款应用提交的不当权限请求。 谷歌表示，该公司今年在 SAFE 原则（保护用户、倡导开发者保护、加强创新、推动平台防护能力）基础上加强了对恶意内容的识别与处理能力，进一步对开发者资质做出要求，同时改善了安全管理能力，并为开发者扩展 SDK 索引 （现已覆盖 600 万个应用），帮助开发者选择安全的 SDK。 此外，谷歌还与 31 个 SDK 提供商合作，确保这些安全 SDK 只会收集和共享最少量的隐私信息，相关举动据称将直接影响 Play 商店中的 79 万个应用，涵盖潜在的数千万用户。 DoNews 关注频道 @TestFlightCN 频道投稿 @TNSubmbot

国铁集团回应高铁票价将上涨 武广高铁、沪杭客专、沪昆客专、杭甬客专4条高铁票价将于6月开启涨价窗口，涨幅在19%-20%左右。 12306网站客服称，折扣浮动策略将根据季节、客流强度等因素，由武广高铁决定，具体折扣标准旅客可以在12306网站购票时，通过页面显示获悉，武广高铁不会提前公布折扣标准、折扣时间等信息。此次提价是铁路部门近年来对高铁票价提价幅度最大的一次，距今最近的一次提价是2021年6月，京沪高铁二等座最高票价由598元提升至662元，涨幅10.70%。 就此次四条高铁线路同时提价，中国国家铁路集团有限公司（以下简称“国铁集团”）人士表示，通过创新客运产品，充分激发有潜能的客运消费是当前国铁集团进一步提升高铁运营品质的思路。“目的是通过灵活实施高铁票价市场化机制，促进客流增长，全面提升客运服务质量。” 新浪财经 关注频道 @TestFlightCN 频道投稿 @TNSubmbot

微软研究人员将在黑帽大会2024中公布OpenVPN四个零日漏洞 黑帽大会 2024 美国场将在 2024 年 8 月 3 日～8 月 8 日举行，微软研究人员已经提前预告将公布名为 OPENX 的系列安全漏洞，这些安全漏洞广泛影响 OpenVPN for Windows、Mac、BSD、iOS 和 Android。 初步公开的演示文稿揭示了利用漏洞的攻击过程： 1.远程代码执行 (RCE)：攻击者针对 Open VPNs 插件机制中的漏洞发起攻击，可能允许在系统上执行任意代码。 2.本地权限升级（LPE）：攻击者利用 OpenVPN 系统服务中的堆栈溢出，导致 NT 系统服务崩溃，并触发命名管道实例创建竞赛条件。 3.通过 BYOVD 执行内核代码 (KCE)：攻击链的最后阶段涉及回收 Open VPN 的命名管道资源，允许攻击者冒充特权用户并加载易受攻击的签名驱动程序，从而在内核级别执行代码。 Black Hat USA 2024将会举行演讲剖析这些漏洞，并提供关键的缓解技术，以保护网络免受潜在漏洞的影响。 Securityonline 关注频道 @TestFlightCN 频道投稿 @TNSubmbot