Exim 的严重漏洞威胁着全球超过 25 万个电子邮件服务器

运行 Exim 邮件传输代理的数千台服务器很容易受到利用关键漏洞的潜在攻击，从而允许在很少或根本没有用户交互的情况下远程执行恶意代码。

零日计划于周三报告了这些漏洞，但直到周五它们出现在安全邮件列表中之前，它们基本上没有引起人们的注意。这 6 个漏洞中有 4 个允许远程执行代码，严重程度等级为 7.5 到 9.8（满分为 10）。Exim 表示，它已经为私人存储库中的三个漏洞制作了补丁。其余三个漏洞（其中两个允许 RCE）的补丁状态未知。Exim 是一个开源邮件传输代理，互联网上有多达253,000 台服务器使用该代理。

Source: Ars Technica

投稿：@ZaiHuaBot
频道：@TestFlightCN

社保基金去年投资浮亏5.07% 亏损额1380亿

全国社会保障基金理事会（下称“社保基金会”）发布《社保基金年度报告（2022年度）》（下称“《报告》”）。

《报告》显示，2022年末，全国社保基金资产总额28835.21亿元，社保基金投资收益额-1380.90亿元，投资收益率-5.07%(扣除非经常性损益后的投资收益率为-4.53%)。

社保基金会相关负责人指出，2022年社保基金投资收益出现浮亏的情况是近年来少有的，客观分析，主要是2022年全球政治经济形势发生深刻变化，金融市场动荡加剧，基金投资运营面临十分困难的形势，国际国内主要资产类别均出现大幅下跌。

Source: 全国社会保障基金理事会

投稿：@ZaiHuaBot
频道：@TestFlightCN

胡厚崑接替孟晚舟担任华为轮值董事长

华为公布，星期天（10月1日）起由公司副董事长胡厚崑担任轮值董事长，接替此前当值轮值董事长的首席财务官孟晚舟。

华为星期六（9月30日）在官网发布消息称，根据公司轮值董事长制度，今年10月1日至明年3月31日期间，由胡厚崑当值轮值董事长。轮值董事长在当值期间是公司最高领袖，主持公司董事会及董事会常务委员会。

孟晚舟此前在今年4月1日至9月30日期间，首次当值华为轮值董事长，现已任满六个月。

Source: zaobao

投稿：@ZaiHuaBot
频道：@TestFlightCN

中国热点论文数量全球占比超45%

中国科学技术信息研究所发布的2023年中国科技论文统计结果显示，中国热点论文数量世界占比持续增长，占世界总量的45.9%，世界排名保持第一位；高被引论文数量继续保持世界第二位，世界总量占比提升了3.5个百分点。

统计结果显示，截至2023年7月，中国的热点论文数为1929篇，比2022年统计时增加了6.7%，占世界总量的45.9%，世界排名保持第一位。美国的热点论文数为1592篇，居世界第二位。

中国高被引论文数为5万7900篇，占世界总量的30.8%，比2022年统计时提升了3.5个百分点，世界排名保持第二位。美国的高被引论文数为7万6600篇，占世界总量的40.7%，仍居第一位。

Source: zaobao

投稿：@ZaiHuaBot
频道：@TestFlightCN

DALL·E 3 模型现已在 Bing Chat 公开实装

所有 Bing 图像创建器支持的区域都可以自由使用，每个微软账户每周有100次快速生成 (超额了等更久)。因原生建立在 ChatGPT 上，所以支持中文和段落理解。

http://bing.com/images/create/

投稿：@ZaiHuaBot
频道：@TestFlightCN

Cloudflare 1.1.1.1 被GFW封禁

国庆节期间，GFW似乎比以往更加激进。

经过多方验证，现已确认Cloudflare的公共DNS 1.1.1.1 在中国大陆范围内被大范围封锁，DoH无法连接，部分地区用户被重定向到反诈页面。

目前有如下解决方案，按推荐程度排序：
1.使用代理服务器将DNS请求转发到国外。
2.更换其他的DNS服务器，比如阿里云公共DNS等。

投稿：@ZaiHuaBot
频道：@TestFlightCN

汽车企业会收集并出售你的性行为、基因信息、智力等敏感数据

9月份，Mozilla 发布了令人毛骨悚然的隐私审查报告，发现25家车企不仅会收集你的极私密信息，大部分 (84%) 还会分享或出售它们。这台"长着轮子的电脑"是个比手机还强的数据收集器，更是以全军覆没的成绩远超心理健康应用程序 (64%不合格，第二隐私噩梦)。

其中日产公开声称将收集与出售用户的性生活、医疗信息、基因信息等敏感数据，并利用它们推断出用户的心理趋势、行为、智力、能力和资质的档案。通用汽车宣称只会和第三方分享，他们会收集你的肤色、宗教、病历、精神残疾、遗传信息、指纹、面纹、声纹、视网膜扫描、步态......

更夸张的是，因受到欧洲严格的《通用数据保护条例》隐私法保护，仅有欧洲4个汽车品牌允许驾驶员删除其个人数据。唯一一家承诺不会向第三方提供数据的车企是特斯拉，但因此前出现过车主影像在内部传播的丑闻，Mozilla 认为其的隐私安全也不值得信赖。

Mozilla

投稿：@ZaiHuaBot
频道：@TestFlightCN

24小时投稿精选 #每日精选

Cloudflare 1.1.1.1 被GFW封禁

Minecraft正版验证api域名遭反诈中心屏蔽。

目前部分网站中国访问出现问题的情况梳理：

汽车企业会收集并出售你的性行为、基因信息、智力等敏感数据

Vercel 被墙

诺贝尔奖颁奖仪式将于10.2-9号举行

据诺贝尔奖委员会官网消息，2023年诺贝尔奖评选结果将于10月2日至9日陆续宣布。

时间表：
10月2日——生理学或医学奖 欧洲中部时间11时30分（北京时间17时30分）
10月3日——物理学奖 欧洲中部时间11时45分（北京时间17时45分）
10月4日——化学奖 欧洲中部时间11时45分（北京时间17时45分）
10月5日——文学奖 欧洲中部时间13时（北京时间19时）
10月6日——和平奖 欧洲中部时间11时（北京时间17时）
10月9日——经济学奖 欧洲中部时间11时45分（北京时间17时45分）

消息来源：The Nobel Prize
直播地址：YouTube

Via Arkansas State Police 🇺🇸

投稿：@ZaiHuaBot
频道：@TestFlightCN

华为将推业界独家超低功率 5G 基站：只要 5W，堪比一个灯泡

华为第十四届全球移动宽带论坛将于 10 月 10 日-11 日在迪拜阿联酋举办，主题为“将 5G-A 带入现实”。

华为近日预热称，将在该论坛推出 5W 超低功率的 5G 基站，号称“业界独家 0 Bit 0 Watt”，支持 99% 深度睡眠、按需唤醒、毫秒级关断。

华为表示，业界独家“0 Bit 0 Watt”绿色解决方案，首次实现了可随时唤醒的极致休眠，射频模块实现业界最高 99% 关断深度；同时，首个达成了基于意图驱动的网络智能节能，实现多频网络节能一站一时一策，网络能效最大化。

在设备层面极大化压缩业务闲时的能耗冗余空间，并同时保障瞬时业务体验；在网络层面保障差异化性能要求的同时，实现全天候最大化节能。(IT之家)

投稿：@ZaiHuaBot
频道：@TestFlightCN

日本名古屋新法令 在自动扶梯上只能站着不能上下行走

日本名古屋市一项禁止人们在自动扶梯上行走的法令，星期天（10月1日）生效。依照法令，人们上了自动扶梯后，必须站立不动，不能上下行走。

日本英文报纸《今日日本》报道，近年来日本发生了多起民众在自动扶梯上失去平衡并撞倒他人的事故，以及通勤者在上下自动扶梯时引发的其他事故。

法令要求人们在使用火车站和城市其他设施的自动扶梯时，无论是站在自动扶梯的左边或右边，都要保持静止不动。

Source: zaobao

投稿：@ZaiHuaBot
频道：@TestFlightCN

诺贝尔奖提名：
生理学和医学奖：Katalin Karikó 和 Drew Weissman
提名理由：两位诺贝尔奖获得者的发现对于在 2020 年初开始的新冠肺炎大流行期间开发有效的针对 COVID-19 的 mRNA 疫苗至关重要。他们的突破性发现从根本上改变了我们对 mRNA 如何与免疫系统相互作用的理解。在现代人类健康面临的最大威胁之一期间，为疫苗的前所未有的开发速度做出了贡献。

投稿：@ZaiHuaBot
频道：@TestFlightCN

杭州亚运会电子竞技项目刀塔决赛，中国队2比1战胜蒙古队，获得金牌。