输入法上传输入内容到云端的漏洞使网络攻击者得以监听用户的输入内容
在 Citizen Lab 测试的九家厂商的应用程序中，仅有华为的产品未发现任何上传用户输入内容至云端相关的安全问题，其余每一家厂商都至少有一个应用程序含有漏洞，使得被动型网络攻击者得以监看用户输入的完整内容。
在 Citizen Lab 向各厂商提交了所发现的漏洞。除了百度、Vivo 和小米，其余厂商都回复了。在提交这些漏洞不久之后，百度仅修复了当中最严重的几个，但并未修补其余漏洞。
总结来说，除了荣耀以外发现的加密破解方法在经过厂商修补后，均已无效。而在荣耀手机以外厂商的百度输入法中，仍持续存在加密的弱点，但暂时还未找到方法可以利用这些弱点破解传输中的用户输入内容。
Citizen Lab给普通用户的建议：
•使用搜狗、QQ、百度、讯飞输入法的用户，应确保输入法及操作系统维持在最新版本。
•顾虑隐私的用户应停用任何输入法中的云端功能。
•顾虑隐私的 iOS 用户不要启用第三方输入法的「允许完整访问权」。
报告摘要
完整版报告（英文）
关注频道 @TestFlightCN
在 Citizen Lab 测试的九家厂商的应用程序中，仅有华为的产品未发现任何上传用户输入内容至云端相关的安全问题，其余每一家厂商都至少有一个应用程序含有漏洞，使得被动型网络攻击者得以监看用户输入的完整内容。
在 Citizen Lab 向各厂商提交了所发现的漏洞。除了百度、Vivo 和小米，其余厂商都回复了。在提交这些漏洞不久之后，百度仅修复了当中最严重的几个，但并未修补其余漏洞。
总结来说，除了荣耀以外发现的加密破解方法在经过厂商修补后，均已无效。而在荣耀手机以外厂商的百度输入法中，仍持续存在加密的弱点，但暂时还未找到方法可以利用这些弱点破解传输中的用户输入内容。
Citizen Lab给普通用户的建议：
•使用搜狗、QQ、百度、讯飞输入法的用户，应确保输入法及操作系统维持在最新版本。
•顾虑隐私的用户应停用任何输入法中的云端功能。
•顾虑隐私的 iOS 用户不要启用第三方输入法的「允许完整访问权」。
报告摘要
完整版报告（英文）
关注频道 @TestFlightCN
💊185🤣39👍12💩12❤4👎1🔥1🤨1
科技圈🎗在花频道📮
输入法上传输入内容到云端的漏洞使网络攻击者得以监听用户的输入内容 在 Citizen Lab 测试的九家厂商的应用程序中，仅有华为的产品未发现任何上传用户输入内容至云端相关的安全问题，其余每一家厂商都至少有一个应用程序含有漏洞，使得被动型网络攻击者得以监看用户输入的完整内容。 在 Citizen Lab 向各厂商提交了所发现的漏洞。除了百度、Vivo 和小米，其余厂商都回复了。在提交这些漏洞不久之后，百度仅修复了当中最严重的几个，但并未修补其余漏洞。 总结来说，除了荣耀以外发现的加密破解方法在经过厂…
大家目前正在使用的输入法软件？（多选）
Final Results
37%
iOS/macOS自带输入法
12%
安卓厂商定制版输入法
23%
Gboard
11%
微软拼音输入法
12%
微信输入法
13%
搜狗/ QQ输入法
5%
百度输入法
7%
讯飞输入法
1%
2345王牌输入法
8%
其它
💩106👍8👎6🤔6💯3❤2🤣2😐2
This media is not supported in your browser
VIEW IN TELEGRAM
💩151👍22🤔10🎉4👀2
中国将于明日（4月25日）发射神舟十八号载人飞船。
此次执行神舟十八号载人飞行任务的航天员乘组由叶光富、李聪、李广苏3名航天员组成，叶光富担任指令长。乘组包括1名第二批航天员和2名第三批航天员，3人均为“80后”。
央视新闻
关注频道 @TestFlightCN
此次执行神舟十八号载人飞行任务的航天员乘组由叶光富、李聪、李广苏3名航天员组成，叶光富担任指令长。乘组包括1名第二批航天员和2名第三批航天员，3人均为“80后”。
央视新闻
关注频道 @TestFlightCN
👍394🫡157💩65🥰12🎉9👎8🥱8🤣7
Steam 更新退款政策：提前试玩时间将计入 2 小时退款时长限制
Steam“抢先体验”和“提前体验”等计划推出后，一些玩家发现：可以在游戏发售前无限畅玩，然后等到发售日后再申请退款。
这个漏洞可能因为steam的游玩2小时是从游戏发售后开始计算。
近日，Steam 更新了退款政策，明确规定“抢先体验”和“提前体验”的游玩时间都将计入 2 小时的退款时长限制中。
Steam
关注频道 @TestFlightCN
Steam“抢先体验”和“提前体验”等计划推出后，一些玩家发现：可以在游戏发售前无限畅玩，然后等到发售日后再申请退款。
这个漏洞可能因为steam的游玩2小时是从游戏发售后开始计算。
近日，Steam 更新了退款政策，明确规定“抢先体验”和“提前体验”的游玩时间都将计入 2 小时的退款时长限制中。
Steam
关注频道 @TestFlightCN
👎220👍80👌17💊11💩10😭7👏3❤2
美参院以大比数通过命令剥离TikTok的一揽子法案
美参议院星期二（4月23日）以79票对18票压倒性的通过一项一揽子外援法案，其中包括了备受争议的要求母公司字节跳动剥离其对短视频平台TikTok所有权的条款。
该法案随后将提交给总统拜登签署生效。他已承诺，如果 TikTok 法案能够在国会两院获得通过，他将签署该法案。
修订后的法案延长了最后期限，给予字节跳动九个月的时间来出售TikTok，如果出售正在进行，则可另获延长三个月。此外，该法案还禁止字节跳动控制TikTok的算法。
TikTok美国公共政策负责人此前曾在内部备忘录中表示，该公司将“转战法院，发起法律挑战”。预计这将引发旷日持久的法律诉讼。
Associated Press
Via 星雨 盼
关注频道 @TestFlightCN
美参议院星期二（4月23日）以79票对18票压倒性的通过一项一揽子外援法案，其中包括了备受争议的要求母公司字节跳动剥离其对短视频平台TikTok所有权的条款。
该法案随后将提交给总统拜登签署生效。他已承诺，如果 TikTok 法案能够在国会两院获得通过，他将签署该法案。
修订后的法案延长了最后期限，给予字节跳动九个月的时间来出售TikTok，如果出售正在进行，则可另获延长三个月。此外，该法案还禁止字节跳动控制TikTok的算法。
TikTok美国公共政策负责人此前曾在内部备忘录中表示，该公司将“转战法院，发起法律挑战”。预计这将引发旷日持久的法律诉讼。
Associated Press
Via 星雨 盼
关注频道 @TestFlightCN
👍161💩98🤣38🎉13👎11💊9🍾4❤3
特斯拉称将推出自动驾驶叫车服务，与 Uber 正面竞争
特斯拉公司今日宣布了2024年第一季度的财务报告，并预告了一款即将上线的自动驾驶叫车应用程序。该应用程序此前被称为“Tesla Network”，旨在与Uber展开竞争。
在公布第一季度财务报告时，特斯拉展示了一些叫车应用程序的界面截图。从截图来看，该应用拥有类似Uber的叫车功能，同时还加入了一些自动驾驶汽车独有的特色功能，例如通过应用直接召唤车辆以及调节车内温度和音乐。
IT之家
关注频道 @TestFlightCN
特斯拉公司今日宣布了2024年第一季度的财务报告，并预告了一款即将上线的自动驾驶叫车应用程序。该应用程序此前被称为“Tesla Network”，旨在与Uber展开竞争。
在公布第一季度财务报告时，特斯拉展示了一些叫车应用程序的界面截图。从截图来看，该应用拥有类似Uber的叫车功能，同时还加入了一些自动驾驶汽车独有的特色功能，例如通过应用直接召唤车辆以及调节车内温度和音乐。
IT之家
关注频道 @TestFlightCN
👍153🤣42💩12❤5🎉1
imFile桌面版是一款基于Motrix开发的一个全能下载管理工具，专门为提供一个简洁易用 用户界面而设计，支持下载HTTP、FTP、BT和磁力链等多种资源。
停止使用，群友测试如图！请谨慎使用！
💩193👍12👎8💊4❤2
特斯拉将推出15万低价车型
4月24日，特斯拉发布的2024年第一季度财报显示，公司营收为213.01亿美元，营业利润率从去年同期的11.4%降至5.5%。全球交付量为38.68万辆，低于预期的43万辆左右。这是自2020年以来，特斯拉交付量首次出现季度同比下降。
据快科技报道，在财报电话会议上，特斯拉CEO埃隆·马斯克宣布，特斯拉低价车型将在2025年初开始生产。马斯克承认电动汽车市场面临压力，但特斯拉不会转向混合动力汽车。他表示，特斯拉新车型的推出正在加快，其中包括一款更便宜的汽车。这些车辆将使用现有和新的平台，并在公司现有的生产线上生产。
据曝光的消息，特斯拉的低价车型可能命名为Model 2，预计售价约为15万元左右。
福布斯中文网
关注频道 @TestFlightCN
4月24日，特斯拉发布的2024年第一季度财报显示，公司营收为213.01亿美元，营业利润率从去年同期的11.4%降至5.5%。全球交付量为38.68万辆，低于预期的43万辆左右。这是自2020年以来，特斯拉交付量首次出现季度同比下降。
据快科技报道，在财报电话会议上，特斯拉CEO埃隆·马斯克宣布，特斯拉低价车型将在2025年初开始生产。马斯克承认电动汽车市场面临压力，但特斯拉不会转向混合动力汽车。他表示，特斯拉新车型的推出正在加快，其中包括一款更便宜的汽车。这些车辆将使用现有和新的平台，并在公司现有的生产线上生产。
据曝光的消息，特斯拉的低价车型可能命名为Model 2，预计售价约为15万元左右。
福布斯中文网
关注频道 @TestFlightCN
👍162💩32🤣16❤5🔥2👏1🎉1
阿里云盘升级开放平台业务，引入新权益及限制
阿里云盘将在五月下旬对其开放平台业务进行全面升级，包括上线“三方应用权益包”和部分接口升级调整。
新增的“三方应用权益包”将提供第三方应用下载和上传权益，而现有的“SVIP超级会员”则侧重于客户端的使用权益。
关于接口，对单用户的文件下载API的并发连接数进行了限制，单一应用最大为2，整个账户最大为3。
此外，未购买“权益包”的用户在使用视频API时只能获得标清视频。
NodeSeek
关注频道 @TestFlightCN
阿里云盘将在五月下旬对其开放平台业务进行全面升级，包括上线“三方应用权益包”和部分接口升级调整。
新增的“三方应用权益包”将提供第三方应用下载和上传权益，而现有的“SVIP超级会员”则侧重于客户端的使用权益。
关于接口，对单用户的文件下载API的并发连接数进行了限制，单一应用最大为2，整个账户最大为3。
此外，未购买“权益包”的用户在使用视频API时只能获得标清视频。
NodeSeek
关注频道 @TestFlightCN
👎345💩101🗿9💊6👍5🤣5👏2💔2
Media is too big
VIEW IN TELEGRAM
Throwflame 推出史上第一款火焰喷射机器狗
这款名叫 Thermonator (恒温器终结者) 的机器狗售价 9420 美元，这是首次面向公众和政府机构出售。通过与 ARC 火焰喷射器相结合，它可以避障、跳跃、并用激光瞄准从 30 英尺外持续喷射 45 分钟的炽热火流。
购买界面
关注频道 @TestFlightCN
这款名叫 Thermonator (恒温器终结者) 的机器狗售价 9420 美元，这是首次面向公众和政府机构出售。通过与 ARC 火焰喷射器相结合，它可以避障、跳跃、并用激光瞄准从 30 英尺外持续喷射 45 分钟的炽热火流。
购买界面
关注频道 @TestFlightCN
🔥125😱36🤩12👍7🤨6👎3🤣3❤1
肯德基成为首个完成Beta版鸿蒙原生应用开发的快餐品牌
4月24日，百胜中国与华为在上海共同举行鸿蒙原生应用Beta版本发布仪式，正式宣布百胜中国旗下肯德基超级App完成鸿蒙原生应用Beta版本开发，肯德基成为首个完成Beta版本开发的快餐品牌。
百胜中国
关注频道 @TestFlightCN
4月24日，百胜中国与华为在上海共同举行鸿蒙原生应用Beta版本发布仪式，正式宣布百胜中国旗下肯德基超级App完成鸿蒙原生应用Beta版本开发，肯德基成为首个完成Beta版本开发的快餐品牌。
百胜中国
关注频道 @TestFlightCN
💯300💩253🤣64👍21👎15🗿8💊6😐4