华为计划将HarmonyOS 推向全球
华为正计划将其自主开发的智能手机操作系统 HarmonyOS 推广到全球市场。该公司目标是先在中国市场打造完善的 HarmonyOS 应用生态系统，然后逐步扩展至其他国家。
目前，已有4000多个应用正在向该系统迁移，预计未来这一数字将达到100万。尽管受到美国主导的制裁和中美紧张关系的影响，HarmonyOS 在中国的市场份额已超过16%，成为全球第三大手机操作系统。
The Register
关注频道 @TestFlightCN
华为正计划将其自主开发的智能手机操作系统 HarmonyOS 推广到全球市场。该公司目标是先在中国市场打造完善的 HarmonyOS 应用生态系统，然后逐步扩展至其他国家。
目前，已有4000多个应用正在向该系统迁移，预计未来这一数字将达到100万。尽管受到美国主导的制裁和中美紧张关系的影响，HarmonyOS 在中国的市场份额已超过16%，成为全球第三大手机操作系统。
The Register
关注频道 @TestFlightCN
新加坡全面推行4天工作制 亚洲首个全面推行该工作制的国家
据报道，从2024年12月1日起，新加坡将正式实施一套全面的灵活工作安排指导方针，其中包括为雇员提供每周4天的工作选择，这使得新加坡有望成为亚洲地区首个在国家层面推广“四天工作制”的国家。而且政府还要求企业推出多套办公时间计划套餐，方便员工按照自己的时间进行选择。但是员工的薪资等福利，却不会因此而降低。
福布斯中文网
关注频道 @TestFlightCN
据报道，从2024年12月1日起，新加坡将正式实施一套全面的灵活工作安排指导方针，其中包括为雇员提供每周4天的工作选择，这使得新加坡有望成为亚洲地区首个在国家层面推广“四天工作制”的国家。而且政府还要求企业推出多套办公时间计划套餐，方便员工按照自己的时间进行选择。但是员工的薪资等福利，却不会因此而降低。
福布斯中文网
关注频道 @TestFlightCN
Proton Mail为付费用户推出暗网监控功能
Proton Mail今日宣布为每个拥有付费Proton计划的人推出针对邮箱凭证等泄露的暗网监控功能。用户可以在Proton Mail的安全中心以及安全和隐私设置中找到它。该功能会扫描暗网领域，以查找最终进入非法数据市场的Proton邮件地址。如果系统检测到会影响用户通过该账号注册第三方网站帐户的漏洞时，用户将收到安全中心警报，以便用户第一时间采取可降低风险的措施。
Proton Blog
关注频道 @TestFlightCN
Proton Mail今日宣布为每个拥有付费Proton计划的人推出针对邮箱凭证等泄露的暗网监控功能。用户可以在Proton Mail的安全中心以及安全和隐私设置中找到它。该功能会扫描暗网领域，以查找最终进入非法数据市场的Proton邮件地址。如果系统检测到会影响用户通过该账号注册第三方网站帐户的漏洞时，用户将收到安全中心警报，以便用户第一时间采取可降低风险的措施。
Proton Blog
关注频道 @TestFlightCN
欧盟对TikTok新应用程序TikTok Lite展开调查
欧盟4月22日以TikTok在未提供全面风险评估的理由展开调查。
这款新应用程序承诺通过积分系统向用户付费，欧盟委员会表示这可能会使用户上瘾。如果成立可能面临高达其年总收入或全球营业额1%的罚款，或高达其日均收入5%的定期罚款。
欧盟还表示计划命令TikTok暂停该应用的奖励系统，直到其安全性得到全面评估，不过欧盟给了该TikTok48小时的辩护时间。
焦点新闻
关注频道 @TestFlightCN
欧盟4月22日以TikTok在未提供全面风险评估的理由展开调查。
这款新应用程序承诺通过积分系统向用户付费，欧盟委员会表示这可能会使用户上瘾。如果成立可能面临高达其年总收入或全球营业额1%的罚款，或高达其日均收入5%的定期罚款。
欧盟还表示计划命令TikTok暂停该应用的奖励系统，直到其安全性得到全面评估，不过欧盟给了该TikTok48小时的辩护时间。
焦点新闻
关注频道 @TestFlightCN
欧洲刑警组织要求科技公司放弃端到端加密
欧洲刑警组织敦促停止实施这项技术，因为担心警方的调查会受到受保护的DM的阻碍。
欧洲刑警组织表示，它需要合法访问私人信息，并表示科技公司需要能够扫描它们（在实施E2EE的情况下表面上是不可能的）以保护用户。如果没有这种访问权限，警察担心他们将无法防止“最令人发指的罪行”，如恐怖主义、人口贩运、儿童性虐待材料（CSAM）、谋杀、毒品走私和其他犯罪。
详细声明请阅： 欧洲警察局长联合声明
The register
关注频道 @TestFlightCN
欧洲刑警组织敦促停止实施这项技术，因为担心警方的调查会受到受保护的DM的阻碍。
欧洲刑警组织表示，它需要合法访问私人信息，并表示科技公司需要能够扫描它们（在实施E2EE的情况下表面上是不可能的）以保护用户。如果没有这种访问权限，警察担心他们将无法防止“最令人发指的罪行”，如恐怖主义、人口贩运、儿童性虐待材料（CSAM）、谋杀、毒品走私和其他犯罪。
详细声明请阅： 欧洲警察局长联合声明
The register
关注频道 @TestFlightCN
微软向美国/英国用户推出安全VPN 需订阅Microsoft 365个人或家庭版使用
微软正在扩展 Microsoft 365 消费者版的订阅功能，新功能是 Microsoft Defender for Individuals (适用于家庭用户的 Microsoft Defender) 加密 VPN 服务。
目前仅支持 iOS 和 Android 设备，其中流媒体类应用程序例如奈飞(Netflix)的流量将被自动排除在外，也就是不走加密隧道；每月流量最多 50GB，超出该限额后会被限制连接速度。Microsoft Defender VPN 使用的应该也是 CloudFlare 提供的节点。
对于 Android 版还有个额外功能，用户可以单独设置App 走加密流量和直连，在 iOS 上没有这个功能。
蓝点网
关注频道 @TestFlightCN
微软正在扩展 Microsoft 365 消费者版的订阅功能，新功能是 Microsoft Defender for Individuals (适用于家庭用户的 Microsoft Defender) 加密 VPN 服务。
目前仅支持 iOS 和 Android 设备，其中流媒体类应用程序例如奈飞(Netflix)的流量将被自动排除在外，也就是不走加密隧道；每月流量最多 50GB，超出该限额后会被限制连接速度。Microsoft Defender VPN 使用的应该也是 CloudFlare 提供的节点。
对于 Android 版还有个额外功能，用户可以单独设置App 走加密流量和直连，在 iOS 上没有这个功能。
蓝点网
关注频道 @TestFlightCN
地震预警App安卓版更新至9.0.0版本，新增10元/年的订阅功能
“地震预警”App是由四川成都高新减灾研究所推出的一款灾害资讯速报应用。该应用的安卓版本最近更新到了9.0.0版本，新增了预警功能的订阅服务，订阅费用为每年10元。
此前，iOS版本的地震预警App在今年2月已经开始内购收费，费用同样为每年10元。
IT之家
关注频道 @TestFlightCN
“地震预警”App是由四川成都高新减灾研究所推出的一款灾害资讯速报应用。该应用的安卓版本最近更新到了9.0.0版本，新增了预警功能的订阅服务，订阅费用为每年10元。
此前，iOS版本的地震预警App在今年2月已经开始内购收费，费用同样为每年10元。
IT之家
关注频道 @TestFlightCN
华为 Pura 70 紧急限制"AI 一键丰胸"功能
华为 Pura 70 首发搭载了最新的图片编辑 AI，其中的"消除"功能在互联网上吸足了眼球。因为它不仅可以抹去照片中的无关路人或杂物，还可以抹掉女性胸口的布料，并使其更加"伟大"......而男性是消除布料后加些胸毛。
经用户测试，该功能仅限"丰胸"，并不能实现"脱衣"效果，尺度设置可能是为了满足有相关自拍需求的用户。也许是因为网上出现了不好的响应，华为紧急限制了该 AI 消除功能，目前针对女性胸口的编辑会收到"此图无法使用消除功能"的提示。
科技小辛
关注频道 @TestFlightCN
华为 Pura 70 首发搭载了最新的图片编辑 AI，其中的"消除"功能在互联网上吸足了眼球。因为它不仅可以抹去照片中的无关路人或杂物，还可以抹掉女性胸口的布料，并使其更加"伟大"......而男性是消除布料后加些胸毛。
经用户测试，该功能仅限"丰胸"，并不能实现"脱衣"效果，尺度设置可能是为了满足有相关自拍需求的用户。也许是因为网上出现了不好的响应，华为紧急限制了该 AI 消除功能，目前针对女性胸口的编辑会收到"此图无法使用消除功能"的提示。
科技小辛
关注频道 @TestFlightCN
高通已经有完全在印度端到端设计的芯片，正在向全球发货
高通公司印度总裁萨维-索因（Savi Soin）在接受 CNBC 采访时表示，高通公司已经在印度设计芯片，因为他们要利用印度的工程师人才库。高通已经有完全在印度端到端设计的芯片，正在向全球发货。
高通公司正在扩大其在印度的业务，新建一个位于钦奈用来研发无线技术的设计中心。高通将投资 17.7 亿卢比（约 1.54 亿元人民币），这是高通对印度政府提出的 “印度制造 ”和 “印度设计 ”愿景的承诺。
印度政府批准了古吉拉特邦和阿萨姆邦的三家半导体工厂，投资额超过 150 亿美元。印度电子与信息技术、铁路与通信部部长阿什维尼-瓦伊什纳夫（Ashwini Vaishnaw）表示，印度政府的目标是在未来五年内拥有全球前五的半导体制造商。
IT之家
关注频道 @TestFlightCN
高通公司印度总裁萨维-索因（Savi Soin）在接受 CNBC 采访时表示，高通公司已经在印度设计芯片，因为他们要利用印度的工程师人才库。高通已经有完全在印度端到端设计的芯片，正在向全球发货。
高通公司正在扩大其在印度的业务，新建一个位于钦奈用来研发无线技术的设计中心。高通将投资 17.7 亿卢比（约 1.54 亿元人民币），这是高通对印度政府提出的 “印度制造 ”和 “印度设计 ”愿景的承诺。
印度政府批准了古吉拉特邦和阿萨姆邦的三家半导体工厂，投资额超过 150 亿美元。印度电子与信息技术、铁路与通信部部长阿什维尼-瓦伊什纳夫（Ashwini Vaishnaw）表示，印度政府的目标是在未来五年内拥有全球前五的半导体制造商。
IT之家
关注频道 @TestFlightCN
This media is not supported in your browser
VIEW IN TELEGRAM
苹果发布新品邀请函：放飞吧！
5 月 7 日晚上十点，邀请函中苹果 logo 里一根 Apple Pencil。新款 iPad Pro 和 iPad Air 来了！
Apple
关注频道 @TestFlightCN
5 月 7 日晚上十点，邀请函中苹果 logo 里一根 Apple Pencil。新款 iPad Pro 和 iPad Air 来了！
Apple
关注频道 @TestFlightCN
《星露谷物语》发布致中国玩家的信并撤回新版中文翻译
在《星露谷物语》1.6.4版本中，官方更新了中文翻译并添加一个手写字体。但是因翻译中过多的互联网黑话和字体渲染使得可读性大大降低而招致玩家的批评。今日《星露谷物语》的开发者在官方论坛和X发布致中国玩家的声明，宣布将中文翻译和字体恢复到1.6.3版本。但新版的“平滑字体”将得到保留。
官方论坛｜X
关注频道 @TestFlightCN
在《星露谷物语》1.6.4版本中，官方更新了中文翻译并添加一个手写字体。但是因翻译中过多的互联网黑话和字体渲染使得可读性大大降低而招致玩家的批评。今日《星露谷物语》的开发者在官方论坛和X发布致中国玩家的声明，宣布将中文翻译和字体恢复到1.6.3版本。但新版的“平滑字体”将得到保留。
官方论坛｜X
关注频道 @TestFlightCN
输入法上传输入内容到云端的漏洞使网络攻击者得以监听用户的输入内容
在 Citizen Lab 测试的九家厂商的应用程序中，仅有华为的产品未发现任何上传用户输入内容至云端相关的安全问题，其余每一家厂商都至少有一个应用程序含有漏洞，使得被动型网络攻击者得以监看用户输入的完整内容。
在 Citizen Lab 向各厂商提交了所发现的漏洞。除了百度、Vivo 和小米，其余厂商都回复了。在提交这些漏洞不久之后，百度仅修复了当中最严重的几个，但并未修补其余漏洞。
总结来说，除了荣耀以外发现的加密破解方法在经过厂商修补后，均已无效。而在荣耀手机以外厂商的百度输入法中，仍持续存在加密的弱点，但暂时还未找到方法可以利用这些弱点破解传输中的用户输入内容。
Citizen Lab给普通用户的建议：
•使用搜狗、QQ、百度、讯飞输入法的用户，应确保输入法及操作系统维持在最新版本。
•顾虑隐私的用户应停用任何输入法中的云端功能。
•顾虑隐私的 iOS 用户不要启用第三方输入法的「允许完整访问权」。
报告摘要
完整版报告（英文）
关注频道 @TestFlightCN
在 Citizen Lab 测试的九家厂商的应用程序中，仅有华为的产品未发现任何上传用户输入内容至云端相关的安全问题，其余每一家厂商都至少有一个应用程序含有漏洞，使得被动型网络攻击者得以监看用户输入的完整内容。
在 Citizen Lab 向各厂商提交了所发现的漏洞。除了百度、Vivo 和小米，其余厂商都回复了。在提交这些漏洞不久之后，百度仅修复了当中最严重的几个，但并未修补其余漏洞。
总结来说，除了荣耀以外发现的加密破解方法在经过厂商修补后，均已无效。而在荣耀手机以外厂商的百度输入法中，仍持续存在加密的弱点，但暂时还未找到方法可以利用这些弱点破解传输中的用户输入内容。
Citizen Lab给普通用户的建议：
•使用搜狗、QQ、百度、讯飞输入法的用户，应确保输入法及操作系统维持在最新版本。
•顾虑隐私的用户应停用任何输入法中的云端功能。
•顾虑隐私的 iOS 用户不要启用第三方输入法的「允许完整访问权」。
报告摘要
完整版报告（英文）
关注频道 @TestFlightCN
软件新闻频道📮在花投稿
输入法上传输入内容到云端的漏洞使网络攻击者得以监听用户的输入内容 在 Citizen Lab 测试的九家厂商的应用程序中，仅有华为的产品未发现任何上传用户输入内容至云端相关的安全问题，其余每一家厂商都至少有一个应用程序含有漏洞，使得被动型网络攻击者得以监看用户输入的完整内容。 在 Citizen Lab 向各厂商提交了所发现的漏洞。除了百度、Vivo 和小米，其余厂商都回复了。在提交这些漏洞不久之后，百度仅修复了当中最严重的几个，但并未修补其余漏洞。 总结来说，除了荣耀以外发现的加密破解方法在经过厂…
大家目前正在使用的输入法软件？（多选）
Anonymous Poll
38%
iOS/macOS自带输入法
12%
安卓厂商定制版输入法
23%
Gboard
12%
微软拼音输入法
12%
微信输入法
13%
搜狗/ QQ输入法
5%
百度输入法
7%
讯飞输入法
1%
2345王牌输入法
8%
其它
中国将于明日（4月25日）发射神舟十八号载人飞船。
此次执行神舟十八号载人飞行任务的航天员乘组由叶光富、李聪、李广苏3名航天员组成，叶光富担任指令长。乘组包括1名第二批航天员和2名第三批航天员，3人均为“80后”。
央视新闻
关注频道 @TestFlightCN
此次执行神舟十八号载人飞行任务的航天员乘组由叶光富、李聪、李广苏3名航天员组成，叶光富担任指令长。乘组包括1名第二批航天员和2名第三批航天员，3人均为“80后”。
央视新闻
关注频道 @TestFlightCN
Steam 更新退款政策：提前试玩时间将计入 2 小时退款时长限制
Steam“抢先体验”和“提前体验”等计划推出后，一些玩家发现：可以在游戏发售前无限畅玩，然后等到发售日后再申请退款。
这个漏洞可能因为steam的游玩2小时是从游戏发售后开始计算。
近日，Steam 更新了退款政策，明确规定“抢先体验”和“提前体验”的游玩时间都将计入 2 小时的退款时长限制中。
Steam
关注频道 @TestFlightCN
Steam“抢先体验”和“提前体验”等计划推出后，一些玩家发现：可以在游戏发售前无限畅玩，然后等到发售日后再申请退款。
这个漏洞可能因为steam的游玩2小时是从游戏发售后开始计算。
近日，Steam 更新了退款政策，明确规定“抢先体验”和“提前体验”的游玩时间都将计入 2 小时的退款时长限制中。
Steam
关注频道 @TestFlightCN
美参院以大比数通过命令剥离TikTok的一揽子法案
美参议院星期二（4月23日）以79票对18票压倒性的通过一项一揽子外援法案，其中包括了备受争议的要求母公司字节跳动剥离其对短视频平台TikTok所有权的条款。
该法案随后将提交给总统拜登签署生效。他已承诺，如果 TikTok 法案能够在国会两院获得通过，他将签署该法案。
修订后的法案延长了最后期限，给予字节跳动九个月的时间来出售TikTok，如果出售正在进行，则可另获延长三个月。此外，该法案还禁止字节跳动控制TikTok的算法。
TikTok美国公共政策负责人此前曾在内部备忘录中表示，该公司将“转战法院，发起法律挑战”。预计这将引发旷日持久的法律诉讼。
Associated Press
Via 星雨 盼
关注频道 @TestFlightCN
美参议院星期二（4月23日）以79票对18票压倒性的通过一项一揽子外援法案，其中包括了备受争议的要求母公司字节跳动剥离其对短视频平台TikTok所有权的条款。
该法案随后将提交给总统拜登签署生效。他已承诺，如果 TikTok 法案能够在国会两院获得通过，他将签署该法案。
修订后的法案延长了最后期限，给予字节跳动九个月的时间来出售TikTok，如果出售正在进行，则可另获延长三个月。此外，该法案还禁止字节跳动控制TikTok的算法。
TikTok美国公共政策负责人此前曾在内部备忘录中表示，该公司将“转战法院，发起法律挑战”。预计这将引发旷日持久的法律诉讼。
Associated Press
Via 星雨 盼
关注频道 @TestFlightCN