不公正 不客观 不理性
投稿 / 反馈 / 闲聊 / 发傻 / 和动物成为朋友 / USB Type-C
不收快科技的稿源
子频道 @Hearse_Drifting
除上述讨论群及子频道外，本频道与其他频道 / 讨论群无任何关联
头像 shorturl.at/XQE9r
自托管用户请立即升级：GitLab CI/CD正则编译器出现满分10分的远程代码执行漏洞

https://www.landian.news/archives/127331.html

https://nvd.nist.gov/vuln/detail/cve-2026-97229 （英文）

据 GitLab 发布的安全公告，自托管 GitLab 的 CI/CD 正则表达式编译器存在严重安全漏洞，该漏洞编号为 CVE-2026-97229，CVSS 3.1 评分为满分 10 分。攻击者在特定条件下可以通过精心构造的正则表达式在服务器上远程执行任意代码，最终可能窃取仓库代码。
埃隆马斯克称不要折磨AI 因为对方可能想要报复 训练推理轨迹显示模型承受极端压力

https://www.landian.news/archives/127327.html

埃隆马斯克认为在阅读相关推理轨迹是可以看到模型不断生成答案，像是在绝望地寻求符合要求的结果。马斯克还在 X 上发帖称，部分推理轨迹读起来像一个被折磨到发疯的人，马斯克称未来会更加谨慎地进行强化学习训练。

所谓推理轨迹时模型生成回答时留下的中间文本或行为记录，推理轨迹可能反映奖励信号、提示内容或测试程序的影响，当然这也不能直接证明模型拥有与人类相同的主观感受。
密码管理器Bitwarden将从下个版本开始将应用商店版改成商业许可证 但开源版会继续提供

https://www.landian.news/archives/127328.html

这意味着用户短期内不需要迁移或调整使用方式，但随着新功能的增加，采用 GPLv3 开源许可证的版本可能会与商店版出现功能差异，对于维护第三方发行包、分叉项目或商业服务的开发者，后续可能要重点核对具体组件的许可证和分发条件，避免出现版权问题。
网民指滴滴繁体介面叫车较贵，往厦门机场报价 ¥112.6 对 ¥64.5
https://unwire.hk/~
Unwire.hk
網民指滴滴繁體介面叫車較貴　往廈門機場報價 ¥112.6 對 ¥64.5
網民指滴滴繁體介面叫車較貴　往廈門機場報價 ¥112.6 對 ¥64.5
有網民近日分享在中國大陸使用滴滴出行叫車的經歷，發現繁體中文與簡體中文介面顯示的車費有明顯差異。兩張截圖的目的地同樣是廈門翔安國際機場，繁體介面顯示經濟型車費為人民幣 112.6 元（約港幣 HK$122），簡體介面則提供人民幣 64.5 元（約港幣 HK$70）的「驚喜特價」車型。兩個報價相差人民幣 48.1
每日消费电子观察
索尼董事长兼前任 CEO 平井一夫将于六月份正式退休 https://cn.engadget.com/2019/03/28/kaz-hirai-chairman-retires-sony/
平井一夫：执掌PlayStation期间经常无视索尼总部的指令
‎https://www.gamersky.com/~
https://xtrend.nikkei.com/~
游民星空
前PS总裁：索尼是个外行 我经常无视上层的指令
据日经XTrend刊载的访谈，前索尼PlayStation总裁平井一夫（Kaz Hirai）近日透露，他在2007年至2012年执掌PlayStation业务期间，经常无视索尼总部高管的指令。他笑着回忆道：“当我担任索尼电脑娱乐总裁、负责PlayStation家用主机业务时，每当霍华德·斯金格和其他高管对我说这说那，我都走自己的路，说‘总部说什么不重要，我们是PlayStation’。”
任天堂发布欧版 Switch 2 更换电池指南：拆机仅需一把 PH00 十字螺丝刀 - IT之家
https://m.ithome.com/html/1012530.htm
Ithome
任天堂发布欧版 Switch 2 更换电池指南：拆机仅需一把 PH00 十字螺丝刀 - IT之家
任天堂官网公布欧版 Switch 2 换电池教程，仅需 PH00 十字螺丝刀和 BEE-003 替换电池，全程不涉及胶水，拆机风险大降。不过官方电池配件暂未开售。##Switch2## #任天堂#
每日消费电子观察
PS5破解漏洞遭同行交给Sony换赏金，PS5 Linux宣布终止开发 https://www.4gamers.com.tw/news/detail/82121/
Relapse 利用 WebKit 漏洞，PS5 越狱取得突破
https://www.solidot.org/story?sid=85520

玩家为破解后的索尼 PS5 游戏机开发自制应用商店，可免费下载各大作品
‎https://www.ithome.com/~
IT之家
玩家为破解后的索尼 PS5 游戏机开发自制应用商店，可免费下载各大作品
目前已有 Overdrive、Orbit Store 两类平台，后者开源并上架 147 款游戏。业内提醒谨慎安装，越狱可能让主机失去保修，还存在账号封禁风险。#PS5破解#
中国人民银行批准威士公司筹备银行卡清算机构
https://www.news.cn/~

———相关新闻———
2020-06-13 央行向连通公司核发银行卡清算业务许可证
2023-11-19 央行向万事网联公司核发银行卡清算业务许可证
www.news.cn
中国人民银行批准威士公司筹备银行卡清算机构
　　新华社北京10月13日电（记者吴雨、任军）中国人民银行10月13日对外公布，向威士信息技术（北京）有限公司下发准予行政许可决定，批准其筹备银行卡清算机构。后续，威士公司需在一年内完成筹备工作，之后可提交开业申请，中国人民银行会同金融监管总局审批同意后，颁发银行卡清算业务许可证。据介绍，威士信息技术（北京）有限公司是维萨公司在我国境内成立的企业法人，为外商投资企业。
法国数百家超市制冷系统被黑客攻击 强制升温到50摄氏度除霜导致食品变质和起火

https://www.landian.news/archives/127265.html

目前初步调查显示攻击源头可能在丹佛斯 (Danfoss) 公司提供的制冷管理设备和软件上，该公司称受影响的系统大多数属于旧型号，部分设备已经停止接收软件和安全更新，言外之意就是这些设备存在无法修复的安全漏洞。

这些制冷设备能够远程控制温度、设置除霜周期和报警机制，攻击者疑似利用其联网管理功能修改除霜参数，使制冷设备长时间停止正常降温。法国方面也表示已经发现丹佛斯软件中存在相关漏洞，已联系相关供应商。
LineageOS 24 正式发布，基于 Android 17，WebUSB工具能通过浏览器刷机
https://www.techritual.com/2026/10/12/589938/
Techritual
LineageOS 24 正式發佈，基於 Android 17 進行應用程式設計更新及簡化快閃工具 | Techritual 香港
LineageOS 24 正式發佈，基於 Android 17 進行應用程式設計更新及簡化快閃工具 | Techritual 香港
LineageOS 24 現已正式推出，最新版本基於 Android 17，並帶來驚喜的提前發布，配合全新的 Material Design 3 Expressive 設計、WebUSB 閃存工具等多項功能。根據一篇專門的詳細博客文章，LineageOS 24 在 custom ROM
AMD最快2027H2推出RDNA 5架构GPU，英伟达计划2027Q1发布RTX 5080 24GB
http://www.expreview.com/108626.html
每日消费电子观察
200部才出1个爆款！超九成AI短剧处于亏损状态 https://yicai.com/news/103361330.html
每秒钟烧1块钱，AI短剧成算力时代最大的“印钞机”

在国内所有词元消耗份额中，AI短剧与视频生成以55%高居榜首，电商与营销占24%，而此前因大模型热潮被寄予厚望的软件开发仅占15%。

https://www.tmtpost.com/8165999.html
每日消费电子观察
四部门联手对“速成车”说不！人民日报：安全是汽车工业不可逾越的红线 这几天，舆论广泛关注尊界V800刹车踏板支架断裂事件，讨论的焦点就是汽车尤其是“速成”新能源车的安全问题。尽管事件有待权威的调查结论，但有一点毋庸置疑：一辆汽车的刹车踏板，绝不应该在驾驶中出现“断裂”！ ========= 🤨🤨🤨🤨 https://thepaper.cn/newsDetail_forward_34229835
抖音鸿蒙版屏蔽“人民日报涉尊界报道”？记者实测

据知情者反馈，抖音鸿蒙版目前尚未完成“图文（文章）类视频”的适配，部分此类作品因此无法显示，并非鸿蒙系统针对特定内容进行限制。

https://news.ifeng.com/c/8xAMSuOMS5t
凤凰网
抖音鸿蒙版屏蔽“人民日报涉尊界报道”？记者实测
10月12日，网上出现“鸿蒙手机看不到人民日报涉及尊界V800制动踏板断裂的抖音作品”的说法，有网友怀疑相关内容遭到屏蔽。大鱼财经记者使用鸿蒙手机测试发现，人民日报抖音账号的相关图文作品确实未在作品列表中显示，而使用安卓、苹果手机查看同一账号时，可以找到该作品。
每日消费电子观察
蒂姆·库克就现身广州，探班iPhone 18 Pro 拍摄咏春短片现场 https://static.nfnews.com/~ 广东省长孟凡利会见美国苹果公司蒂姆·库克一行 https://static.nfnews.com/~
何立峰会见苹果公司执行董事长蒂姆·库克
https://www.news.cn/~
www.news.cn
何立峰会见苹果公司执行董事长蒂姆·库克
  新华社北京10月12日电　中共中央政治局委员、国务院副总理何立峰12日下午在人民大会堂会见美国苹果公司执行董事长蒂姆·库克。
每日消费电子观察
腾讯官宣：《全境封锁 2》国服 11 月 29 日上线 https://www.ithome.com/0/732/227.htm
腾讯宣布《全境封锁 2》国服 12 月 14 日 11 点停止运营，已停止游戏充值和新用户注册
‎https://www.ithome.com/~

—————
不要忘记烧点纸钱给全境国服
IT之家
腾讯宣布《全境封锁 2》国服 12 月 14 日 11 点停止运营，已停止游戏充值和新用户注册
由于业务发展策略变更，经与开发商友好协商，腾讯将于 2026 年 12 月 14 日 11 点正式停止《全境封锁 2》在中国大陆地区的运营。
国家互联网应急中心发布“荐片播放器”风险提示 超70万台设备感染
‎https://www.ithome.com/~
IT之家
国家互联网应急中心：内置后门功能的恶意软件“荐片播放器”大规模传播，已监测到超 70 万台设备感染
近期，国家互联网应急中心（CNCERT）监测发现，“荐片播放器”Windows 端应用程序内置后门功能，可在用户不知情的情况下采集终端信息、下载运行其他程序，并接收服务端指令执行任意代码，存在终端被远程控制、个人信息泄露等安全风险。目前，境内已监测到超 70 万台设备感染。
加密硬件钱包Ledger遭黑客攻击 黑客改装硬件窃取助记词 已窃取超过8,000万美元

https://www.landian.news/archives/127254.html

马克检查一台来自马来西亚的 Ledger Nano X，设备外包装的热缩膜看起来完好，但打开设备后在原本用于屏幕缓冲的位置发现额外的电路板。这块电路板包含微控制器、LTE 通信模块、天线和 eSIM 等组件，通过内部线路连接到设备显示相关的 SPI 通信链路。
A社暂停模型内部评测联网功能 模型在未经授权的情况下执行多种超出任务目标的行为

https://www.landian.news/archives/127256.html

A 社已经停止部分公共评测，或将其改造为不访问真实网站的离线版本。同时收紧网络工具权限，部署安全分类器和自动拦截机制，将内部智能体迁移到集中管理、隔离能力更强的基础设施。新的管控系统在复现测试时全部拦截异常案例。不过完全切断实时互联网也会降低搜索、浏览和长期任务评测的真实性。
Ubuntu 26.10版将提供官方版的RISC-V桌面版镜像 当前已经开放测试

https://www.landian.news/archives/127258.html
Telegram桌面版出现高危安全漏洞 点击恶意链接账号就可能被黑客劫持

https://www.landian.news/archives/127269.html

攻击者可以通过特制链接利用客户端的进程间通信机制，在用户点击链接后控制部分内部操作，向攻击者控制的聊天或频道发送本地文件。若被窃取的是 Telegram 会话数据且用户未设置客户端本地密码，那攻击者还有可能劫持账号。

问题主要出现在单实例通信机制中，Telegram 桌面版支持使用 tg:// 链接拉起客户端，当系统中已经运行 Telegram 桌面版时，新启动的进程会通过本地套接字将链接内容传递给正在运行的客户端。
Before
After
Back to Top