Telegram Desktop 媒体文件处理存在可用于恶意攻击的漏洞

在Telegram Desktop的媒体处理中检测到可能存在的远程代码执行（RCE）漏洞。此问题使用户面临通过特别制作的媒体文件（如图片或视频）发起的恶意攻击的风险。

出于安全考虑，请禁用自动下载功能。 请按照以下步骤操作：
1. 进入设置(Settings)。
2. 点击“高级(Advanced)”。
3. 在“自动下载媒体文件(Automatic Media Download")”部分，禁用所有聊天类型（私聊(Private chats)、群组(Groups)和频道(Channels)）中 “照片(Photos)”、“视频(Videos)”和“文件(Files)”的自动下载。

exploit.org

线索：@ZaiHuabot
投稿：@TNSubmbot
频道：@TestFlightCN

Google 起诉两名开发欺诈性加密货币应用的中国开发者

Google 起诉了两位加密货币应用的中国开发者Yunfeng Sun（又称Alphonse Sun）Hongnam Cheung（又称Zhang Hongnim和Stanford Fischer），Google指控他们在 4 年内通过 Play Store 发布了至少 87 个欺诈性加密货币或其它投资应用，通过“杀猪盘”的骗局从一位用户身上骗取了最高 7.5 万美元的资金。

Google 要求法庭下令永久禁止他们使用其产品和服务。Google 诉讼提及的欺骗性应用包括了 TionRT 和 SkypeWallet以及在 TikTok 和Instagram 上打广告的 Starlight 应用，Google 估计受害者有 10 万，其中美国用户约 8700 人。

Bloomberg

线索：@ZaiHuabot
投稿：@TNSubmbot
频道：@TestFlightCN

精选的 Cloudflare 工具、开源项目、指南、博客和其他资源列表

https://github.com/zhuima/awesome-cloudflare

国家网信办：网购时人脸识别属于个人信息过度收集

4月9日，国新办举行国务院政策例行吹风会，有关负责人介绍《中华人民共和国消费者权益保护法实施条例》（简称《条例》）有关情况。国家网信办网络法治局负责人尤雪云介绍，经营者在提供商品或服务时，不得过度收集消费者个人信息，不得采用一次概括授权、默认授权等方式，强制或者变相强制消费者同意收集、使用与经营活动无直接关系的个人信息。“大家肯定都经历过网购，网购的基本功能服务就是购买商品，必要个人信息范围包括：注册用户的移动电话号码，也就是我们的手机号；收货人的姓名、地址、联系电话；支付时间、支付金额、支付渠道等支付信息。如果超出这些的话，比如像人脸识别，那样就是过度收集了，不是必要个人信息了。”尤雪云举例说。

中国网

线索：@ZaiHuabot
投稿：@TNSubmbot
频道：@TestFlightCN

微信全平台终端数据库 WCDB 全新版本开源，新增支持 C++ 和 Kotlin

接口层面，新版WCDB 全面支持了 C++、Java、Kotlin、Swift 和 ObjC 这五种主要的终端开发语言，覆盖了 Android、iOS、macOS、Windows 和 Linux 这四大终端平台。开发者能够在各种语言中使用原生语法编写任意 SQL。

GitHub

线索：@ZaiHuabot
投稿：@TNSubmbot
频道：@TestFlightCN

TikTok准备发布针对Instagram的全新应用TikTok Notes

TikTok正计划发布全新照片共享应用程序TikTok Notes，并且支持在Instagram上使用。TikTok Notes可以让用户共享“现有和未来的公共TikTok照片帖子”，同时让用户自行选择是否退出。此外，新的网站photo.tiktok.com(archived version)也短暂上线过，并提示在TikTok Notes应用程序中可以打开帖子。

The Verge

线索：@ZaiHuabot
投稿：@TNSubmbot
频道：@TestFlightCN

育碧宣布关闭韩国分公司

育碧宣布，作为全球业务重组的一部分，将于4月30日关闭其在韩国的分公司，结束在该国22年的运营历史。

Ubisoft Korea

线索：@ZaiHuabot
投稿：@TNSubmbot
频道：@TestFlightCN

谷歌发布基于ARM架构的数据中心处理器和新的人工智能芯片

Google刚刚推出了它的全新AI芯片TPU v5p和一款名为Axion的Arm架构中央处理器。TPU v5p芯片能够在包含数千芯片的大型集群中运行，其性能比上一代提高了一倍，并且还配备了液体冷却系统以保持最佳运行效率。而Axion处理器则在速度上超越了市面上的普通Arm芯片，甚至比现有的Intel和AMD x86芯片还要快上50%。

Google引入这些高端技术的目的，是为了通过Google Cloud平台，向客户提供更加高效的计算服务。Axion的设计特点是，用户可以轻松地把他们现有的工作转移到基于Arm的系统上，无需进行任何修改。目前，Axion已被用于支持Google的多项服务，例如YouTube的广告系统，而TPU v5p芯片也计划在今年晚些时候向更多用户开放。 (如翻译有误，请指出

路透社

线索：@ZaiHuabot
投稿：@TNSubmbot
频道：@TestFlightCN

韩国一人户家庭突破千万

韩国行政安全部发布的居民登记人口统计数据显示，今年 3 月全国一人户家庭首次突破千万户，创下历史新高。 一人户家庭占家庭总户数的 41.8%。按年龄看，60～69 岁年龄段最多，其次是 30～39 岁，50～59岁，70 岁以上。总体来看，1—2 人户微型家庭数量增加，4 人户以上家庭则减少。政府认为，受老龄化加剧和不婚潮等影响，一人户家庭增加。因此政府正在寻求包括提供稳定住房支援的各种针对一人户家庭的政策。

Solidot | 韩联社

线索：@ZaiHuabot
投稿：@TNSubmbot
频道：@TestFlightCN

大疆发布 DJI Focus Pro 手自一体镜头控制系统，掌控焦点时刻

20 米人物跟焦，76,800 个测距点 | 内置视觉摄像头 AI 识别算法升级 | AMF 模式，人机协作控焦 | 三通道镜头控制，磁阻尼手感 | LiDAR 示波器，俯视图跟焦辅助 | 兼容大疆专业生态系统

DJI Focus Pro 共有 LiDAR、电机、手柄、手轮四大模块，摄影师可根据不同需求自由组合，实现多场景、多题材的拍摄创作。以先进的 LiDAR 技术、独创的 AMF 手自一体控制模式、完整的生态链路，为更多用户提供强大且全面的焦点解决方案，开启人机协作控焦新时代。

DJI | 视频链接

线索：@ZaiHuabot
投稿：@TNSubmbot
频道：@TestFlightCN

2024 胡润全球独角兽榜

线索：@ZaiHuabot
投稿：@TNSubmbot
频道：@TestFlightCN

YouTube推出带货功能帮助创作者推销产品并增加收入

YouTube 正在推出"购物集锦"，允许创作者从自己喜爱的品牌中挑选产品，供用户浏览。创作者可以根据一个主题挑选精选产品，例如日常妆容或胶囊衣橱。这些产品系列将出现在创作者的产品列表、商店标签和视频描述中。在推出之初，创作者可以在手机上的 Studio 应用程序中制作收藏集。YouTube 计划很快在桌面上推出该功能。

cnBeta

线索：@ZaiHuabot
投稿：@TNSubmbot
频道：@TestFlightCN

暴雪回归国服

暴雪娱乐与和网易公司今天很高兴宣布，双方在过去超过 15 年的合作基础上达成了更新的游戏发行协议，以将暴雪游戏重新带回给国服玩家。

暴雪中国

线索：@ZaiHuabot
投稿：@TNSubmbot
频道：@TestFlightCN