📰 本频道不定期推送科技数码类新资讯，欢迎关注！
©️ 发布的内容不代表本频道立场，和你意见不一样的话欢迎在评论区留言表达，但请注意言辞，面斥不雅。
‼️ 关联群组定期清理不活跃成员和僵尸号，误封请联系管理员。
🔗 博客: https://yummy.best
💬 群组: @GodlyGroup
📬 投稿: @GodlyNewsBot
🪧 广告合作： @yummybest_bot.
©️ 发布的内容不代表本频道立场，和你意见不一样的话欢迎在评论区留言表达，但请注意言辞，面斥不雅。
‼️ 关联群组定期清理不活跃成员和僵尸号，误封请联系管理员。
🔗 博客: https://yummy.best
💬 群组: @GodlyGroup
📬 投稿: @GodlyNewsBot
🪧 广告合作： @yummybest_bot.
Steam 再次提醒玩家：明年元旦将正式停止支持微软 Win7/8/8.1 操作系统
Steam 日前通过官方支持页面发布通知：自 2024 年 1 月 1 日起，Steam 将正式停止支持 Windows 7、Windows 8 和 Windows 8.1 操作系统。
在此日期之后，这些操作系统上的现有 Steam 客户端安装将不再接收任何类型的更新 —— 包括安全更新。官方预计，2024 年 1 月 1 日之后的一段时间内，这些旧版操作系统上的 Steam 客户端和游戏在没有更新的情况下仍能继续运行。
至于具体原因，Steam 称由于其核心功能依赖于嵌入式谷歌 Chrome 浏览器（网页套壳），后者已无法在旧版本 Windows 系统正常运行，因此必须作出这一决定。
Steam 本月初公布的 11 月软硬件调查报告数据显示，Windows 操作系统详细份额数据如下：
Windows 10 64 位：当月份额 53.53%，出现 12.05% 下降
Windows 11 64 位：当月份额 42.04%，出现 11.51% 上升
Windows 7 64 位：当月份额 0.69%，出现 0.38% 下降
Windows 8.1 64 位：当月份额 0.16%，出现 0.03% 上升
Windows 7：当月份额 0.06%，出现 0.06% 上升
via 匿名
🗒 标签: #Steam #Windows
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot
Steam 日前通过官方支持页面发布通知：自 2024 年 1 月 1 日起，Steam 将正式停止支持 Windows 7、Windows 8 和 Windows 8.1 操作系统。
在此日期之后，这些操作系统上的现有 Steam 客户端安装将不再接收任何类型的更新 —— 包括安全更新。官方预计，2024 年 1 月 1 日之后的一段时间内，这些旧版操作系统上的 Steam 客户端和游戏在没有更新的情况下仍能继续运行。
至于具体原因，Steam 称由于其核心功能依赖于嵌入式谷歌 Chrome 浏览器（网页套壳），后者已无法在旧版本 Windows 系统正常运行，因此必须作出这一决定。
Steam 本月初公布的 11 月软硬件调查报告数据显示，Windows 操作系统详细份额数据如下：
Windows 10 64 位：当月份额 53.53%，出现 12.05% 下降
Windows 11 64 位：当月份额 42.04%，出现 11.51% 上升
Windows 7 64 位：当月份额 0.69%，出现 0.38% 下降
Windows 8.1 64 位：当月份额 0.16%，出现 0.03% 上升
Windows 7：当月份额 0.06%，出现 0.06% 上升
via 匿名
在2019年至2022年12月期间，一种极其先进的iMessage漏洞诞生，最终被发现它的卡巴斯基安全研究人员命名为“三角测量行动”。现在，他们分享了他们所知道的关于他们“见过的最复杂的攻击链”。
今天在Chaos通信大会上，卡巴斯基安全研究员鲍里斯·拉林、列昂尼德·别兹维申科和格奥尔基·库切林进行了一场关于“三角行动”的演讲。这是他们三人首次“公开披露了在高级iMessage攻击中使用的所有漏洞和漏洞细节”。
研究人员今天也在卡巴斯基SecureList博客上分享了他们的所有工作。
以下是包括用于获取受害者设备根权限的四个零日漏洞在内的完整复杂攻击链：
• 攻击者发送一个恶意的iMessage附件，应用程序在不向用户显示任何迹象的情况下处理该附件。
• 此附件利用了未公开的、仅限苹果系统的ADJUST TrueType字体指令中的远程代码执行漏洞CVE-2023-41990。该指令自九十年代初就存在，直到一个补丁将其移除。
• 它使用返回/跳转导向编程和多个用NSExpression/NSPredicate查询语言编写的阶段，通过修补JavaScriptCore库环境来执行用JavaScript编写的权限提升漏洞利用程序。
• 这个JavaScript漏洞利用代码被混淆处理，以使其完全无法阅读并尽可能减小其大小。尽管如此，它大约包含11,000行代码，主要用于JavaScriptCore和内核内存解析与操作。
• 它利用JavaScriptCore的调试功能DollarVM（$vm）来获得从脚本操作JavaScriptCore内存和执行原生API函数的能力。
• 它旨在支持新旧款iPhone，并包含了一个指针认证码（PAC）绕过功能，用于对近期型号的利用。
• 它利用了XNU内存映射系统调用（mach_make_memory_entry和vm_map）中的整数溢出漏洞CVE-2023-32434，在用户级别获得对设备全部物理内存的读/写访问权限。
• 它使用硬件内存映射I/O（MMIO）寄存器来绕过页面保护层（PPL）。这一问题已作为CVE-2023-38606得到缓解。
• 在利用了所有漏洞之后，JavaScript漏洞利用程序可以对设备做任何它想做的事情，包括运行间谍软件，但攻击者选择：(a) 启动IMAgent进程并注入一个清除设备上的利用痕迹的有效载荷；(b) 以隐形模式运行Safari进程，并将其转发到带有下一阶段内容的网页。
• 网页中有一个脚本，用于验证受害者，如果检查通过，就会接收下一个阶段：Safari漏洞利用。
• Safari 漏洞利用 CVE-2023-32435 来执行 shellcode。
• Shellcode执行了另一个以Mach对象文件形式存在的内核漏洞利用程序。它使用了相同的漏洞：CVE-2023-32434和CVE-2023-38606。就大小和功能而言，它也是庞大的，但与用JavaScript编写的内核漏洞利用程序完全不同。与上述漏洞利用相关的某些部分是这两者共有的。然而，它的大部分代码也致力于解析和操作内核内存。它包含了各种后期利用工具，这些工具大多未被使用。
• 该漏洞获取了根权限，并继续执行其他阶段，这些阶段会加载间谍软件。我们在之前的帖子中介绍了这些阶段。
苹果公司宣布，将于下个月关闭其Infinite Loop零售店。该店将于2024年1月20日永久关闭，公司邀请顾客改为访问附近的苹果园区游客中心和其他门店。
在一份与MacRumors共享的声明中，一位苹果公司发言人表示，Infinite Loop商店的现有员工将被提供在公司其他地方的职位。
经过多年在湾区为顾客服务，我们计划关闭位于无限循环的商店。我们所有的宝贵团队成员都将有机会继续在苹果公司担任他们的职位。我们期待在附近的苹果园访客中心以及其他地点、Apple.com 和苹果商店应用中欢迎我们的顾客。
苹果公司的Infinite Loop园区自1993年开放以来，从1997年到2017年一直是其官方总部。位于1号Infinite Loop的公司商店于1993年3月13日首次对外开放。
对苹果粉丝来说最值得注意的是，Infinite Loop商店出售各种苹果纪念品。这包括诸如T恤、水瓶、马克杯和笔记本等物品。Infinite Loop商店的纪念品系列与苹果在其Apple Park游客中心位置所售卖的不同。目前尚不清楚Infinite Loop目前出售的商品将会发生什么变化。
值得注意的是，这是在过去几周内宣布的第二家苹果零售店关闭。苹果公司最近还宣布，其位于夏威夷檀香山的苹果皇家夏威夷零售店将于2024年1月20日永久关闭。
苹果公司宣布，其位于夏威夷檀香山的苹果皇家夏威夷零售店将于一月份永久关闭。该店最初于2008年9月开业，是檀香山三家店铺中的一家。
当地新闻媒体Island News上个月首次报道了这一消息（经由Michael Steeber在Tabletops的报道）。该商店将于2024年1月20日永久关闭。
苹果公司赢得了对Apple Watch禁令的临时暂停，该禁令于周二生效，因此它将从今天（周三）开始在苹果商店恢复销售，并于12月28日美东时间下午3点/美西时间中午12点在Apple.com上恢复销售。
今天，一家联邦上诉法院下令暂停进口和销售禁令，此前苹果公司要求暂停进口和销售禁令，至少要等到美国海关确定苹果对苹果手表所做的改变是否足以避免导致禁令的专利纠纷。海关预计将在1月12日发布决定。
法院的命令意味着苹果可以暂时恢复销售Apple Watch Series 9和Apple Watch Ultra 2。这两款手表上周被从其网站上撤下，并在本周从商店货架上下架，因为禁令开始生效。
一位阿拉巴马州女性患有罕见的双子宫症状，今年早些时候她的每个子宫都怀上了孩子，上周她分别在两天内生下了双胞胎。
根据阿拉巴马大学伯明翰分校医院的新闻发布，经过累计20小时的分娩，凯尔西·哈彻上周二和周三分别生下了她的第三个和第四个孩子，一对罕见的双胞胎。
哈彻在怀孕39周时被诱导分娩，在整个分娩过程中接受了两倍的监测和记录，并被分配了两名助产护士，新闻稿中说。
宝宝A，取名为Roxi，于12月19日晚上7点45分顺产出生。
“当第一个婴儿出生时，房间里的每个人都欢呼起来，但还有另一个婴儿没出生，”哈彻的产科医生施维塔·帕特尔博士在新闻发布会上说。“凯尔西基本上是在左边的子宫里分娩，同时右边的子宫正在经历产后过程。”
在Baby B开始阵痛时，Hatcher已经在给Baby A哺乳了，Patel指出。
大约10小时后，名为Rebel的B宝宝于12月20日上午6:10通过剖腹产方式出生。
根据医生的说法，尽管这两个女孩有两个不同的生日，并且在怀孕期间处于两个不同的子宫中，但她们从技术上讲仍是双胞胎。
《纽约时报》正在起诉OpenAI和微软，称这两家公司通过“复制和使用数百万篇”该出版物的文章来构建他们的人工智能模型，现在与该出版物的内容“直接竞争”。并要求它们对涉嫌复制其作品而承担“数十亿美元的法定和实际损害赔偿”。
根据诉讼文件的描述，泰晤士报指控OpenAI和微软的大型语言模型（LLMs），这些模型驱动了ChatGPT和Copilot，“能够生成完全照搬泰晤士报内容、紧密总结其内容以及模仿其表达风格的输出。”该媒体机构称，这“削弱并损害”了泰晤士报与读者的关系，同时也剥夺了它的“订阅、授权、广告和联盟收入。”
与此同时，诉讼指出，基于《纽约时报》内容训练的人工智能模型的发布对微软和OpenAI两家公司来说已经证明是“极其有利可图”的。该出版物声称，它已经尝试与这两家公司进行了数月的谈判，以“确保其内容的使用得到公平的价值”，但未能找到解决方案。
《纽约时报》是众多阻止OpenAI网络爬虫的新闻媒体之一，阻止这家人工智能公司从其网站抓取内容并用于训练其AI模型。
据外媒报道，莫斯科理工大学推出了一款名为Amber的电动汽车。该车发布后，其独特的外表立刻引发了网友们广泛的讨论，海外媒体也毫不吝啬的将其评为“世界上最丑陋的汽车”。从外观来看，该车全身采用了大红色的涂装设计，臃肿的车身使其看上去非常笨重。
阶梯状的前脸设计毫无转折，搭配类似「o_o」的圆形大灯，看上去十分呆萌。
作为一款轿车，该车虽然采用了两门两座的设计，但是其尾部封闭式的空间让这台车看上去更像是一辆厢式货车。
此外，从车身下方来看，该车似乎采用了十分厚重的电池，以至于车门下方还保留了很大的间隙。
为了方便上下车，该车甚至还贴心的安装了一个“台阶”。
至于该车的配置，虽然官方还暂未公布该车的具体参数，但其表示，该车的大部分零部件都是从国外直接购买。
值得一提的是，这样一款造型独特的电动汽车，不仅仅是一台实验车型。
官方表示，该车将在2024年正式在加里宁格勒的 Avtotor 工厂进行投产。
第一个拥有 1000 万订阅者的 Telegram 频道
官方频道 @TelegramTips 是第一个达到1000万粉丝的频道。Telegram团队在更新后不久发布了对Telegram新功能的简短描述。
该频道于2021年1月11日开通，并能够吸引如此多的订户，其中包括官方应用程序菜单上的“Telegram功能”按钮。此外，在故事出现之前， @TelegramTips 在每次更新后都会收到来自Telegram系统账户的邮件。
其他语言也有类似的渠道:西班牙语、葡萄牙语、法语和其他一些语言，但messenger用户却少得多。
🗒 标签: #Telegram
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot
官方频道 @TelegramTips 是第一个达到1000万粉丝的频道。Telegram团队在更新后不久发布了对Telegram新功能的简短描述。
该频道于2021年1月11日开通，并能够吸引如此多的订户，其中包括官方应用程序菜单上的“Telegram功能”按钮。此外，在故事出现之前， @TelegramTips 在每次更新后都会收到来自Telegram系统账户的邮件。
其他语言也有类似的渠道:西班牙语、葡萄牙语、法语和其他一些语言，但messenger用户却少得多。
据韩联社27日报道，韩国警方确认，演员李善均死于车内。据此前报道，在首尔钟路区一个公园里，一名被推定为演员李善均的40多岁男子在车内被发现时已失去意识。
李善均此前涉嫌2023年在夜店公关A某位于首尔的家中，多次吸食大麻并注射氯胺酮。在前两次调查中，李善均表示，自己被A某所骗，在不知情的情况下吸食了毒品。他在此前接受的尿液简易检测、毛发精密检测结果均呈阴性。
今年早些时候， 亚马逊宣布计划开始在其Prime Video服务流播的电影和电视节目中加入广告。
现在该公司已经公布了你将开始看到广告的具体日期：那就是1月29日。“这将使我们能够继续投资于引人入胜的内容，并在很长一段时间内不断增加这种投资，”公司在一封关于即将转向“有限广告”的电子邮件中告诉客户。
“我们的目标是比线性电视和其他流媒体电视提供商有明显更少的广告。您无需采取任何行动，您的Prime会员当前价格也不会有任何变化，”公司写道。客户可以选择每月额外支付2.99美元以继续避免广告。
亚马逊Prime目前每月费用为14.99美元，或每年139美元。（单独订阅Prime Video的费用为每月8.99美元。）新的无广告流媒体收费将使Prime的价格略低于18美元，而单独的Prime Video价格将略低于12美元。
个人隐私的安全，和青少年的健康成长，能否兼得？
历经四年、四位首相任期、脱离欧盟和疫情两大事件后，英国的《在线安全法案》（Online Safety Act）终于在今年的10月26日获得通过。
今年新的《在线安全法案》通过，英国通讯管理局（Ofcom）获得了更多权力和职能，遂将色情网站年龄验证计划再度提上日程。根据法案，如果网站或APP未能“确保儿童通常不会在其服务中遇到色情内容”，便可能被处以最高1800万英镑（约合人民币1.61亿元）或其全球收入10%的罚款（以较高者为准）。
12月5日，Ofcom发布新闻稿，给出了一系列可供各方参考并遵守的方针草案。他们将在即日起就这些方针进行咨询，并在2025年初确定最终指南。
其中提到，银行或网络运营商，可以在提供服务时确认用户年满18岁，或要求用户提供仅适用于18岁及以上人士的信用卡的详细信息（前提是经用户同意）。
具体的色情服务提供商，可以要求用户上传带照片的身份证件（驾照或护照），亦或者让网站使用“人脸年龄估计”技术，确定用户年满18岁。
人脸信息属于敏感数据，毕竟在泄露后没办法轻易修改。Ofcom在新闻稿中承诺，所有年龄保证方法均须遵守英国隐私法；且人脸识别并非唯一验证用户身份的可取方案。如果人脸识别估计用户年龄小于25岁，可以通过其他的替代方法进行第二次年龄检查。
Ofcom也做过调查，声称绝大多数调查者普遍支持色情网站年龄验证。尽管也有52%观看过在线色情内容的成年人，担心数据保护问题；42%的成年人害怕色情网站“共享个人信息”。
Ofcom在线安全负责人吉尔•怀特黑德（Gill Whitehead）在接受外媒Verge采访时承认，网络安全从不存在“灵丹妙药”。但她认为，只要这些措施能够在阻止儿童意外接触成人内容时帮上忙，那就是值得的：
“我认为法律和科技公司保护用户安全的注意义务，是更广泛措施的一部分。这些措施包括教育、包括家长与儿童的对话。所有这些事情可以共同努力，真正帮助保护儿童的上网安全。”
康卡斯特旗下的Xfinity公司披露了一起数据泄露事件，黑客得以获取大量客户信息。
获得的Xfinity客户的数据“可能”包括用户名、散列密码、真实姓名、联系信息、出生日期、社会保险号的后四位数字以及安全问题和答案……
Xfinity表示，这些数据是通过上个月发现的思杰漏洞获得的。
2023年10月10日，思杰宣布Xfinity和全球数千家其他公司使用的软件存在漏洞。Citrix于2023年10月23日发布了额外的缓解指导。Xfinity迅速修补并缓解了其系统中的Citrix漏洞。然而，在10月25日的例行网络安全演习中，Xfinity发现了可疑活动，并随后确定，在2023年10月16日至10月19日期间，未经授权访问其内部系统，这是该漏洞的结果。
Xfinity通知了联邦执法部门，并对事件的性质和范围展开了调查。11月16日，Xfinity确定这些信息可能是被获取的。在对受影响的系统和数据进行了进一步审查后，Xfinity于2023年12月6日得出结论，范围内的客户信息包括用户名和散列密码;对于某些客户，可能还包含其他信息，例如姓名、联系信息、社会安全号码的最后四位数字、出生日期和/或秘密问题和答案。然而，数据分析仍在继续。
虽然你今天早上可能没有在圣诞树下发现一台Vision Pro，但距离你可以向苹果支付3500美元并得到一台的时间不会太长。今天，郭明錤的一份新报告再次强调，预计Vision Pro将在2月份的某个时候开放购买。
郭在报告中写道，批量发货将于下周开始，随后不久将零售供应：
2024年的出货量预计将达到大约50万台。Vision Pro目前正在大规模生产中，并将在2024年1月的第一周开始大量发货。根据目前的大规模发货计划，Vision Pro最有可能在1月下旬或2月初上市。
郭的报告紧随彭博社上周的一篇报道，报道称视觉专业制造在苹果中国工厂正全速推进。根据彭博社的说法，苹果的目标是“确保客户定制的设备能在一月底前准备好，随后在下个月开始零售。”
微软悄无声息地在Android平台上推出了一款新的 Copilot 应用，为用户提供了一种与AI聊天助手/搜索引擎及其功能互动的新方式。它现在可以从 Google Play 商店下载，该应用程序的列表显示它大约一周前上架。
新的Android Copilot 应用程序并不完全是个新东西。乍一看，它与Bing Chat应用很相似，仍然可以让你访问相同的聊天功能。此外还可以在 Microsoft Edge Android 版浏览器、SwiftKey、Skype 等软件中使用 Copilot。
Android版 Copilot 支持桌面上已有的大量功能（还可以在浅色和深色主题之间切换）。可以提出复杂的问题，使用 DALL-E 3 生成图像，起草文件或电子邮件，或者只是随便聊聊天。此外，该应用还能让你关闭或打开最近添加的 GPT-4。
以下是微软对这款新应用的介绍：使用 Copilot 提高您的工作效率，Copilot 是 Microsoft 的一款开创性聊天助手，由最新的 OpenAI 模型 GPT-4 和 DALL·E 3 提供支持。这些先进的 AI 技术提供快速、复杂和精确的响应，并能够从简单的文本描述创建令人惊叹的视觉效果。聊天和创作尽在一个地方，而且完全免费。
微软 Copilot 应用程序目前只在Android平台上提供。不过，iOS 用户也不用担心被落在后面，因为Bing的iOS应用程序仍然具有相同的功能。
via 匿名
美国总统乔·拜登的政府周二拒绝否决一个政府法庭基于医疗监测技术公司Masimo（MASI.O）的投诉而做出的禁止进口苹果（AAPL.O）手表的决定。
美国国际贸易委员会（ITC）的命令将于12月26日生效，禁止进口和销售使用侵犯专利技术读取血氧水平的苹果手表。苹果公司自2020年起在其智能手表系列6型号中加入了脉搏血氧仪功能。
美国贸易代表凯瑟琳·戴在经过仔细磋商后决定不撤销禁令，国际贸易委员会的决定于12月26日成为最终决定，该机构在其决定中说。
苹果公司可以向美国联邦巡回上诉法院提出对该禁令的上诉。
该公司自上周以来已在美国暂停销售其Series 9和Ultra 2智能手表。这项禁令不影响较为便宜的Apple Watch SE，该型号将继续销售。此前已售出的手表不会受到禁令的影响。
许多已续订数月/数年的用户也未能幸免
如果你不幸中招，这两篇博文或许会对你有帮助
