DALL·E 3 模型现已在 Bing Chat 公开实装

所有 Bing 图像创建器支持的区域都可以自由使用，每个微软账户每周有100次快速生成 (超额了等更久)。因原生建立在 ChatGPT 上，所以支持中文和段落理解。

http://bing.com/images/create/

投稿：@ZaiHuaBot
频道：@TestFlightCN

Cloudflare 1.1.1.1 被GFW封禁

国庆节期间，GFW似乎比以往更加激进。

经过多方验证，现已确认Cloudflare的公共DNS 1.1.1.1 在中国大陆范围内被大范围封锁，DoH无法连接，部分地区用户被重定向到反诈页面。

目前有如下解决方案，按推荐程度排序：
1.使用代理服务器将DNS请求转发到国外。
2.更换其他的DNS服务器，比如阿里云公共DNS等。

投稿：@ZaiHuaBot
频道：@TestFlightCN

汽车企业会收集并出售你的性行为、基因信息、智力等敏感数据

9月份，Mozilla 发布了令人毛骨悚然的隐私审查报告，发现25家车企不仅会收集你的极私密信息，大部分 (84%) 还会分享或出售它们。这台"长着轮子的电脑"是个比手机还强的数据收集器，更是以全军覆没的成绩远超心理健康应用程序 (64%不合格，第二隐私噩梦)。

其中日产公开声称将收集与出售用户的性生活、医疗信息、基因信息等敏感数据，并利用它们推断出用户的心理趋势、行为、智力、能力和资质的档案。通用汽车宣称只会和第三方分享，他们会收集你的肤色、宗教、病历、精神残疾、遗传信息、指纹、面纹、声纹、视网膜扫描、步态......

更夸张的是，因受到欧洲严格的《通用数据保护条例》隐私法保护，仅有欧洲4个汽车品牌允许驾驶员删除其个人数据。唯一一家承诺不会向第三方提供数据的车企是特斯拉，但因此前出现过车主影像在内部传播的丑闻，Mozilla 认为其的隐私安全也不值得信赖。

Mozilla

投稿：@ZaiHuaBot
频道：@TestFlightCN

24小时投稿精选 #每日精选

Cloudflare 1.1.1.1 被GFW封禁

Minecraft正版验证api域名遭反诈中心屏蔽。

目前部分网站中国访问出现问题的情况梳理：

汽车企业会收集并出售你的性行为、基因信息、智力等敏感数据

Vercel 被墙

诺贝尔奖颁奖仪式将于10.2-9号举行

据诺贝尔奖委员会官网消息，2023年诺贝尔奖评选结果将于10月2日至9日陆续宣布。

时间表：
10月2日——生理学或医学奖 欧洲中部时间11时30分（北京时间17时30分）
10月3日——物理学奖 欧洲中部时间11时45分（北京时间17时45分）
10月4日——化学奖 欧洲中部时间11时45分（北京时间17时45分）
10月5日——文学奖 欧洲中部时间13时（北京时间19时）
10月6日——和平奖 欧洲中部时间11时（北京时间17时）
10月9日——经济学奖 欧洲中部时间11时45分（北京时间17时45分）

消息来源：The Nobel Prize
直播地址：YouTube

Via Arkansas State Police 🇺🇸

投稿：@ZaiHuaBot
频道：@TestFlightCN

华为将推业界独家超低功率 5G 基站：只要 5W，堪比一个灯泡

华为第十四届全球移动宽带论坛将于 10 月 10 日-11 日在迪拜阿联酋举办，主题为“将 5G-A 带入现实”。

华为近日预热称，将在该论坛推出 5W 超低功率的 5G 基站，号称“业界独家 0 Bit 0 Watt”，支持 99% 深度睡眠、按需唤醒、毫秒级关断。

华为表示，业界独家“0 Bit 0 Watt”绿色解决方案，首次实现了可随时唤醒的极致休眠，射频模块实现业界最高 99% 关断深度；同时，首个达成了基于意图驱动的网络智能节能，实现多频网络节能一站一时一策，网络能效最大化。

在设备层面极大化压缩业务闲时的能耗冗余空间，并同时保障瞬时业务体验；在网络层面保障差异化性能要求的同时，实现全天候最大化节能。(IT之家)

投稿：@ZaiHuaBot
频道：@TestFlightCN

日本名古屋新法令 在自动扶梯上只能站着不能上下行走

日本名古屋市一项禁止人们在自动扶梯上行走的法令，星期天（10月1日）生效。依照法令，人们上了自动扶梯后，必须站立不动，不能上下行走。

日本英文报纸《今日日本》报道，近年来日本发生了多起民众在自动扶梯上失去平衡并撞倒他人的事故，以及通勤者在上下自动扶梯时引发的其他事故。

法令要求人们在使用火车站和城市其他设施的自动扶梯时，无论是站在自动扶梯的左边或右边，都要保持静止不动。

Source: zaobao

投稿：@ZaiHuaBot
频道：@TestFlightCN

诺贝尔奖提名：
生理学和医学奖：Katalin Karikó 和 Drew Weissman
提名理由：两位诺贝尔奖获得者的发现对于在 2020 年初开始的新冠肺炎大流行期间开发有效的针对 COVID-19 的 mRNA 疫苗至关重要。他们的突破性发现从根本上改变了我们对 mRNA 如何与免疫系统相互作用的理解。在现代人类健康面临的最大威胁之一期间，为疫苗的前所未有的开发速度做出了贡献。

投稿：@ZaiHuaBot
频道：@TestFlightCN

杭州亚运会电子竞技项目刀塔决赛，中国队2比1战胜蒙古队，获得金牌。

易受攻击的 Arm GPU 驱动程序正在被积极利用。补丁可能不可用

Arm 周一警告说，针对其 Mali 系列 GPU 的设备驱动程序中的漏洞，正在发生活跃的攻击，这些 GPU 运行在许多设备上，包括 Google Pixels 和其他 Android 手机、Chromebook 以及运行 Linux 的硬件。

Arm 官员在一份公告中写道：“本地非特权用户可以进行不正确的 GPU 内存处理操作，以访问已释放的内存。 ” “此问题已在 Bifrost、Valhall 和 Arm 第五代 GPU 架构内核驱动程序 r43p0 中得到修复。有证据表明此漏洞可能受到有限的、有针对性的利用。如果用户受到此问题的影响，建议升级。”

Source: Ars Technica

投稿：@ZaiHuaBot
频道：@TestFlightCN

24小时投稿精选 #每日精选

日本名古屋新法令 在自动扶梯上只能站着不能上下行走

诺贝尔奖提名：

华为将推业界独家超低功率 5G 基站：只要 5W，堪比一个灯泡

诺贝尔奖颁奖仪式将于10.2-9号举行

易受攻击的 Arm GPU 驱动程序正在被积极利用。补丁可能不可用

Google发布Android10月安全公告

2023-10-06 security patch level vulnerability中包含前段时间“威名赫赫”的CVE-2023-4863（Webp堆缓冲区溢出漏洞），它几乎影响所有使用libwebp库的应用/设备。有证据表明该O'Day漏洞已受到利用。

使用2023-10-06或更新安全补丁级别的设备必须在此（和以前的）安全公告中包含所有适用的补丁。
但受限于设备制造商对于安全补丁的消极态度，大多数Android用户将在相当长时间（甚至永久）内暴露在风险下。

来源:Android

投稿：@ZaiHuaBot
频道：@TestFlightCN

假期前三天，国内旅游出游3.95亿人次

中秋国庆假期进入第四天，全国假日文旅市场持续升温，文旅新业态、新场景、新模式丰富了消费者选择，也为市场注入新活力。文化和旅游部数据中心的数据显示，假期前三天，国内旅游出游合计3.95亿人次，同比增长75.8%；实现国内旅游收入3422.4亿元，同比增长125.3%。

Source: 人民日报

投稿：@ZaiHuaBot
频道：@TestFlightCN

Visa 拨出 1 亿美元投资生成式人工智能公司

Visa今天宣布，计划向开发生成式人工智能技术和应用程序的公司投资 1 亿美元，“这将影响商业和支付的未来”。

这些投资将通过 Visa Ventures 进行，该公司是该信用卡巨头拥有 16 年历史的全球企业投资部门。

Visa 声称自 1993 年以来一直是“人工智能在支付领域应用的先驱”。对于不熟悉的人来说，生成式人工智能是人工智能的一个新兴子集，它在大量现有数据上进行训练，在给出文本提示时生成文本、图像或其他内容。

Source: Tech Crunch

投稿：@ZaiHuaBot
频道：@TestFlightCN

🎉 Stash 实验性支持 Encrypted Client Hello (ECH) 🔐

我们非常高兴地宣布，Stash 的最新测试版中现已实验性支持 Encrypted Client Hello (ECH)！ECH 是 ESNI 的继任者，它在协商 TLS 握手时隐藏了域名 (SNI) 信息，从而增强了隐私保护。

Cloudflare 目前已经为所有免费用户启用了 ECH，这意味着，当您使用支持 ECH 的客户端访问由 Cloudflare 托管的网站时，结合加密 DNS (DoH / DoQ)，除了您、Cloudflare 和网站所有者，没有其他人能够确定您访问了哪个网站。这将为您提供更高级别的隐私和安全性。

如果想体验这一功能，您可以在最新测试版 Stash 的设置中启用 ECH。具体步骤如下:

1⃣️ 在 TF 将 Stash 更新到最新版
2⃣️ 转到「设置」
3⃣️ 选择「更多设置」
4⃣️ 进入「实验性功能」
5⃣️ 启用「TLS Encrypted Client Hello」✅

💡 开启后，您可以在连接详情日志中观察是否存在「tls handshake ECH accepted」的日志. 如果看到这一日志，那么说明 ECH 已经成功生效。🎉

⚠️ 请注意，ECH 目前仍处于实验阶段，如果域名添加了 ECH 配置但服务端不支持，可能会导致 TLS 握手失败。

频道：@RnNc2RaV8x0wMzQ0
讨论组：@stashnetworks

腾讯 api.qq.com 跳反诈

腾讯的 api.qq.com 被解析到 1.1.1.1，现已跳反诈界面。

………………
⚠️解释

api.qq.com 跳反诈其实和GFW关系不大。

这个域名的dns解析记录是1.1.1.1，本来就很奇怪，但是不存在DNS污染，因为无论国内国外都被解析到了1.1.1.1，合理解释是这个域名仅在腾讯公司内部使用。

国内有些地方把1.1.1.1劫持了，所以会跳到反诈。

走国外代理的话，数据正常到了CF那儿，CF发现这个域名压根没有套CF的CDN，所以报错DNS Resolution Error。

各位不要误解了。

投稿：@ZaiHuaBot
频道：@TestFlightCN

2023年诺贝尔物理学奖获奖者揭晓

瑞典皇家科学院决定将2023年诺贝尔物理学奖授予以下三位科学家：

Pierre Agostini(美国籍)
Ferenc Krausz(匈牙利籍)
Anne L’Huillier(法国籍)

以表彰他们在“为研究物质中的电子动力学而产生阿秒脉冲光的实验方法”方面所做出的贡献。
三人将平分1100万瑞典克朗的奖金，折合人民币720万元。

投稿：@ZaiHuaBot
频道：@TestFlightCN

Spotify 首席执行官表示，谷歌和苹果“不公平地阻碍了”Spotify

在《数字市场、竞争和消费者法案》通过之前，丹尼尔·埃克 (Daniel Ek) 出访英国立法者，对大型科技公司的主导地位发起了攻击。

这位Spotify首席执行官敦促英国“展现领导力”，因为英国准备根据自己在欧盟之外的议程来监管大型科技公司。

“我觉得这很疯狂，两家公司（苹果和谷歌）基本上控制着全球超过 40 亿消费者访问互联网的方式，”埃克说。“他们不仅制定规则，还直接与下游供应商竞争。”

Source: TNW

投稿：@ZaiHuaBot
频道：@TestFlightCN

埃隆·马斯克 (Elon Musk) 的 X Corp. 面临社交媒体广告公司的商标诉讼

根据商标律师的评论，当埃隆·马斯克 (Elon Musk)今年夏天将 Twitter更名为 X 时，有人 担心新公司可能会面临商标诉讼，因为美国有近 900 个活跃的商标注册涵盖各个行业的字母和品牌“X”乔什·格本当时对媒体发表讲话。现在，他的公司正在代表可能是第一个就 X 商标提起诉讼的客户——一家位于佛罗里达州的社交媒体广告公司X Social Media，该公司为客户提供在 Facebook 和 Instagram 等社交平台上推销自己的机会。

该投诉已向美国佛罗里达州中区地方法院提起，最初由彭博法律报道。 它指出，X Social Media, LLC “至少自 2016 年初以来一直在商业中持续使用 X 社交媒体标志”，并在市场意识方面进行了大量投资，其中包括开发与其社交媒体广告相关的独特“X”标志服务。

Source: TechCrunch

投稿：@ZaiHuaBot
频道：@TestFlightCN

欧洲地区每月 14 美元即可使用无广告的 Facebook、Instagram

Meta 正准备向欧盟用户收取每月 14 美元的订阅费，以便在手机上访问 Instagram，除非他们允许该公司将他们的个人信息用于有针对性的广告。

两位直接了解该计划的人士表示，这家美国科技巨头还将向 Facebook 和 Instagram 桌面版收取 17 美元的费用，该计划可能会在未来几周内推出。

此举是在与欧盟监管机构进行讨论之后做出的，这些监管机构一直在寻求遏制大型科技公司从用户免费获取的数据中获利的方式。

Source: Ars Technica

投稿：@ZaiHuaBot
频道：@TestFlightCN