因广告机器人出没,评论区禁止使用频道身份发言,发送垃圾信息可能会被bot封禁。如果你想匿名、被误封或是在海外生活,欢迎PM @MizuhashiZ 添加白名单
不公正 不客观 不理性
投稿 / 反馈 / 闲聊 / 发傻 / 和动物成为朋友 / USB Type-C
不收快科技的稿源
子频道 @Hearse_Drifting
除上述讨论群及子频道外,本频道与其他频道 / 讨论群无任何关联
头像 shorturl.at/XQE9r
不公正 不客观 不理性
投稿 / 反馈 / 闲聊 / 发傻 / 和动物成为朋友 / USB Type-C
不收快科技的稿源
子频道 @Hearse_Drifting
除上述讨论群及子频道外,本频道与其他频道 / 讨论群无任何关联
头像 shorturl.at/XQE9r
开发者发现苹果 CSAM 系统漏洞,容易发生哈希碰撞
开发者Asuhariet Yvgar 在Reddit上表示,他发现了 iOS 14.3中CSAM检测使用的苹果NeuralHash算法的一个版本,容易发生哈希碰撞,导致原像攻击。
同日,苹果 回应媒体Motherboard称,在 iOS 14.3 中发现的 NeuralHash 版本并不是与 iOS 15 一起发布的最终版本。苹果还表示,它已将该算法公开以供安全研究人员验证,但还有第二个非公开算法将在用户超30张匹配阈值后开启检查以及人工验证。
据了解,该算法是在隐藏的API中发现的,NeuralHash的容器被称为MobileNetV3。Asuhariet Yvgar对代码进行了逆向工程,并在Python中重建了一个工作模型,可以上传图像测试。目前,该代码和脚本已上传至GitHub供大家查证。
目前还没有人发现iOS 15测试版中存在CSAM数据库或匹配算法。苹果也还没有提供CSAM检测功能的确切发布时间表。(FreeBuf)
开发者Asuhariet Yvgar 在Reddit上表示,他发现了 iOS 14.3中CSAM检测使用的苹果NeuralHash算法的一个版本,容易发生哈希碰撞,导致原像攻击。
同日,苹果 回应媒体Motherboard称,在 iOS 14.3 中发现的 NeuralHash 版本并不是与 iOS 15 一起发布的最终版本。苹果还表示,它已将该算法公开以供安全研究人员验证,但还有第二个非公开算法将在用户超30张匹配阈值后开启检查以及人工验证。
据了解,该算法是在隐藏的API中发现的,NeuralHash的容器被称为MobileNetV3。Asuhariet Yvgar对代码进行了逆向工程,并在Python中重建了一个工作模型,可以上传图像测试。目前,该代码和脚本已上传至GitHub供大家查证。
目前还没有人发现iOS 15测试版中存在CSAM数据库或匹配算法。苹果也还没有提供CSAM检测功能的确切发布时间表。(FreeBuf)
微信支付:付款后推荐关注公众号功能 9 月 1 日下线
财付通公司将于 2021 年 9 月 1 日起下线支付完成后推荐关注公众号的功能。
https://www.ithome.com/0/570/374.htm
财付通公司将于 2021 年 9 月 1 日起下线支付完成后推荐关注公众号的功能。
https://www.ithome.com/0/570/374.htm
《上古卷轴 5:天际》十周年纪念版将于 11 月 11 日发布
=========
特别版以及来自 Creation Club 的 500 多个创作者制作的新内容,包含新任务、Boss、武器、法术等
槽,游戏不用开发,自己会从地里长出来是吧
https://www.ithome.com/0/570/415.htm
=========
特别版以及来自 Creation Club 的 500 多个创作者制作的新内容,包含新任务、Boss、武器、法术等
槽,游戏不用开发,自己会从地里长出来是吧
https://www.ithome.com/0/570/415.htm
任天堂 Switch Lite 精灵宝可梦限定款将于 11 月 5 日推出
https://www.ithome.com/0/570/294.htm
https://www.ithome.com/0/570/294.htm
西数SN550新版本缓外写入砍半
https://www.bilibili.com/video/BV1eA411A7Z1/
西数7月出厂的23打头固件的SN550 1TB,毫无征兆把缓外写入从800MB/s降低到400MB/s,没有告知消费者,也没有调低价格
——————
暂时还没什么科技媒体写文字新闻 没办法直接引用了
也难怪pdd现在sn550突然只要589了,原来变成阉割版了
西数这狗b之前隐瞒机械偷换smr不过瘾,现在轮到固态了 呸
https://www.bilibili.com/video/BV1eA411A7Z1/
西数7月出厂的23打头固件的SN550 1TB,毫无征兆把缓外写入从800MB/s降低到400MB/s,没有告知消费者,也没有调低价格
——————
暂时还没什么科技媒体写文字新闻 没办法直接引用了
也难怪pdd现在sn550突然只要589了,原来变成阉割版了
西数这狗b之前隐瞒机械偷换smr不过瘾,现在轮到固态了 呸
三星确认:将停止在手机自带应用中显示广告
https://www.ithome.com/0/570/199.htm
https://www.ithome.com/0/570/199.htm
股份清零,王自如卸任 ZEALER 执行董事/总经理,此前已入职格力电器
https://www.ithome.com/0/570/213.htm
https://www.ithome.com/0/570/213.htm
微软正在Windows 11里增加默认浏览器切换难度,试图强推自家浏览器
https://landian.vip/archives/90108.html
https://landian.vip/archives/90108.html
黑莓旗下 QNX 系统现重大漏洞,或将殃及全球车企
美国网络安全和基础设施安全局(CISA)及美国食品和药物管理局(FDA)周二(17日)发出警告,黑莓科技公司的 QNX 实时操作系统存在网络安全漏洞,可能会使大量使用该系统的汽车和医疗设备面临风险,并将高度敏感的系统暴露给攻击者。
黑莓 表示,该问题不会影响 QNX RTOS 的最新版本,只会影响 2012 年及更早的版本。黑莓公司称,已通知受到影响的潜在客户,并已提供软件补丁来解决此问题。目前没有客户表示他们受到了影响。
CISA 和 FDA 也表示尚未发现任何利用该漏洞的案例。
美国政治新闻网站 Politico 援引两名知情人士的话称,黑莓最初否认这个被称为 BadAlloc 的漏洞对其产品有影响,后来又一直拒绝公开宣布这一重大缺陷,隐瞒了数月之久。
据悉,美国微软公司的安全研究人员在今年4月宣布,他们在多家公司的操作系统和软件中发现了 BadAlloc 漏洞。今年5月,其中许多公司与CISA合作,公开披露该漏洞并敦促用户进行修补,但黑莓不在其中。(Reuters,财联社)
美国网络安全和基础设施安全局(CISA)及美国食品和药物管理局(FDA)周二(17日)发出警告,黑莓科技公司的 QNX 实时操作系统存在网络安全漏洞,可能会使大量使用该系统的汽车和医疗设备面临风险,并将高度敏感的系统暴露给攻击者。
黑莓 表示,该问题不会影响 QNX RTOS 的最新版本,只会影响 2012 年及更早的版本。黑莓公司称,已通知受到影响的潜在客户,并已提供软件补丁来解决此问题。目前没有客户表示他们受到了影响。
CISA 和 FDA 也表示尚未发现任何利用该漏洞的案例。
美国政治新闻网站 Politico 援引两名知情人士的话称,黑莓最初否认这个被称为 BadAlloc 的漏洞对其产品有影响,后来又一直拒绝公开宣布这一重大缺陷,隐瞒了数月之久。
据悉,美国微软公司的安全研究人员在今年4月宣布,他们在多家公司的操作系统和软件中发现了 BadAlloc 漏洞。今年5月,其中许多公司与CISA合作,公开披露该漏洞并敦促用户进行修补,但黑莓不在其中。(Reuters,财联社)
交通运输部:将设定网约车平台抽成比例上限
交通运输部运输服务司负责人李华强在国务院政策例行吹风会上表示,下一步,交通运输部将结合网约车行业改革发展的实际情况,会同相关部门加快推动《指导意见》各项举措落地实施,主动关心关爱驾驶员,努力改善劳动条件,切实保障网约车驾驶员等群体的劳动权益。要进一步规范平台企业的经营行为,要求网约车平台企业规范自主定价行为、降低过高的抽成比例,加强与驾驶员之间的沟通协商,设定抽成比例上限,并向社会公布。(第一财经)
交通运输部运输服务司负责人李华强在国务院政策例行吹风会上表示,下一步,交通运输部将结合网约车行业改革发展的实际情况,会同相关部门加快推动《指导意见》各项举措落地实施,主动关心关爱驾驶员,努力改善劳动条件,切实保障网约车驾驶员等群体的劳动权益。要进一步规范平台企业的经营行为,要求网约车平台企业规范自主定价行为、降低过高的抽成比例,加强与驾驶员之间的沟通协商,设定抽成比例上限,并向社会公布。(第一财经)