AI 盒武器？神经网络现在可以定位任何照片的拍摄地点
AI 地理侦探可以达到的能力高度是不言而喻的，但碍于用例敏感，这不是主流敢高调踏足的领域。如今俄罗斯黑客推出了 GeoSpy，该 AI 可以分析照片中的各种特征细节 (甚至是人类无法识别的元素)，包括但不限于植物、建筑风格和天气，并将它们与大量街景/地理照片进行比较，然后给出具体的经纬度坐标预测。
作者对精确度的最终目标是城市地区 30 米以内，乡村地区 8 公里以内。
GeoSpy
关注频道 @TestFlightCN
频道投稿 @TNSubmbot
AI 地理侦探可以达到的能力高度是不言而喻的，但碍于用例敏感，这不是主流敢高调踏足的领域。如今俄罗斯黑客推出了 GeoSpy，该 AI 可以分析照片中的各种特征细节 (甚至是人类无法识别的元素)，包括但不限于植物、建筑风格和天气，并将它们与大量街景/地理照片进行比较，然后给出具体的经纬度坐标预测。
作者对精确度的最终目标是城市地区 30 米以内，乡村地区 8 公里以内。
GeoSpy
关注频道 @TestFlightCN
频道投稿 @TNSubmbot
🤯453😱65👍22👎15😨6❤5💯4⚡2
特斯拉Model Y“260英里”版可通过支付1500至2000美元解锁更多续航里程
特斯拉CEO埃隆·马斯克宣布，近期生产的Model Y“260英里”版实际续航里程超出标称值，用户可通过支付额外费用解锁额外的40至60英里续航。特斯拉正努力获得监管部门批准以实现此功能。
Elon Musk
关注频道 @TestFlightCN
频道投稿 @TNSubmbot
特斯拉CEO埃隆·马斯克宣布，近期生产的Model Y“260英里”版实际续航里程超出标称值，用户可通过支付额外费用解锁额外的40至60英里续航。特斯拉正努力获得监管部门批准以实现此功能。
Elon Musk
关注频道 @TestFlightCN
频道投稿 @TNSubmbot
💊302🤣150👎20👍6🤯6❤5🤔3🗿3
传创意私房转战Telegram ，台湾地区保护司表示两种情况下将“全面封锁”Telegram
艺人黄子佼日前遭爆出是偷拍网站“创意私房”的高级会员，引发全民公愤，该网站也遭台湾地区数位部停止解析处理。但近期传出其经营者“老马”转战Telegram，继续进行性影像交易。
卫福部保护司长张秀鸳表示：目前已经接获消息并展开搜证。若确认属实，在“已通知Telegram却未在24小时内移除聊天室”或“无法与Telegram平台取得联系”的两种情况下可能全面封锁Telegram。
至于通过VPN翻墙者的处理，张秀鸳表示：虽已经与数位部联系讨论，但“他们说不出个所以然”，这部分后续还有待研议。
自由时报
关注频道 @TestFlightCN
频道投稿 @TNSubmbot
艺人黄子佼日前遭爆出是偷拍网站“创意私房”的高级会员，引发全民公愤，该网站也遭台湾地区数位部停止解析处理。但近期传出其经营者“老马”转战Telegram，继续进行性影像交易。
卫福部保护司长张秀鸳表示：目前已经接获消息并展开搜证。若确认属实，在“已通知Telegram却未在24小时内移除聊天室”或“无法与Telegram平台取得联系”的两种情况下可能全面封锁Telegram。
至于通过VPN翻墙者的处理，张秀鸳表示：虽已经与数位部联系讨论，但“他们说不出个所以然”，这部分后续还有待研议。
自由时报
关注频道 @TestFlightCN
频道投稿 @TNSubmbot
🤣439😱18👍16❤10🥰6😎2👎1
俄数字卫星电视运营商计划采用中国编码系统
俄罗斯覆盖全境的本土数字卫星电视运营商“NTV-Plus” 计划采用中国编码系统，以取代法国Viaccess条件式接收系统 (CAS) 。
《生意人》报指出，可能会采用中国Compunicate，而不是自21世纪初起一直使用的法国Viaccess。
据信NTV-Plus 放弃法国CAS的主要原因是供应商的“不友好”。
Sputnik
Via Scofield Pan
关注频道 @TestFlightCN
频道投稿 @TNSubmbot
俄罗斯覆盖全境的本土数字卫星电视运营商“NTV-Plus” 计划采用中国编码系统，以取代法国Viaccess条件式接收系统 (CAS) 。
《生意人》报指出，可能会采用中国Compunicate，而不是自21世纪初起一直使用的法国Viaccess。
据信NTV-Plus 放弃法国CAS的主要原因是供应商的“不友好”。
Sputnik
Via Scofield Pan
关注频道 @TestFlightCN
频道投稿 @TNSubmbot
👍174🤣74🌚12👎6👏4🤝4🫡4❤2
特斯拉晶圆级Dojo处理器投入量产，采用25颗芯片阵列设计
特斯拉在台积电北美技术研讨会上宣布，专为AI训练设计的晶圆级Dojo处理器已开始量产。该处理器采用5x5阵列，共25颗芯片，利用台积电的InFO_SoW技术实现晶圆级互连，模拟单个处理器工作。Dojo处理器耗电量巨大，使用复杂的电压调节模块，为计算平面提供 18000 安培的电力，散发的热量高达 15000W，因此需要水冷散热。尽管特斯拉未透露具体性能，但其在AI训练领域的潜力巨大，具有高带宽、低延迟通信和高能源效率等优势。
IT之家
关注频道 @TestFlightCN
频道投稿 @TNSubmbot
特斯拉在台积电北美技术研讨会上宣布，专为AI训练设计的晶圆级Dojo处理器已开始量产。该处理器采用5x5阵列，共25颗芯片，利用台积电的InFO_SoW技术实现晶圆级互连，模拟单个处理器工作。Dojo处理器耗电量巨大，使用复杂的电压调节模块，为计算平面提供 18000 安培的电力，散发的热量高达 15000W，因此需要水冷散热。尽管特斯拉未透露具体性能，但其在AI训练领域的潜力巨大，具有高带宽、低延迟通信和高能源效率等优势。
IT之家
关注频道 @TestFlightCN
频道投稿 @TNSubmbot
🤔101👍22👎5😨5🤣4❤3💊2
获利超 700 万元，一程序员开发网络视频“非法搬运”软件被判 3 年有期徒刑
据央视“今日说法”报道，国内某知名短视频平台报警称，有人在网络上售卖一款视频搬运软件，使用软件的人可以绕过平台的审核机制，一键“搬运”窃取他人作品非法转载投稿。
浙江台州警方经过调查，抓获一名 90 后程序员周某，周某对开发视频搬运软件之事供认不讳。据周某交代，这款软件主要用于非法搬运视频，支持视频镜像，去水印，草稿替换，摄像头替换等功能，修改后的视频支持在快手、抖音、哔哩哔哩、小红书、西瓜视频等主流视频平台一键发布，从而协助他人实现账号“快速涨粉”目的。
从 22 年 5 月到 23 年 3 月份，周某累计获利 700 多万元，目前周某已被判有期徒刑 3 年、缓刑 5 年；而负责软件销售的从犯陈某被判有期徒刑 3 年、缓刑 3 年 2 个月。
IT之家
关注频道 @TestFlightCN
频道投稿 @TNSubmbot
据央视“今日说法”报道，国内某知名短视频平台报警称，有人在网络上售卖一款视频搬运软件，使用软件的人可以绕过平台的审核机制，一键“搬运”窃取他人作品非法转载投稿。
浙江台州警方经过调查，抓获一名 90 后程序员周某，周某对开发视频搬运软件之事供认不讳。据周某交代，这款软件主要用于非法搬运视频，支持视频镜像，去水印，草稿替换，摄像头替换等功能，修改后的视频支持在快手、抖音、哔哩哔哩、小红书、西瓜视频等主流视频平台一键发布，从而协助他人实现账号“快速涨粉”目的。
从 22 年 5 月到 23 年 3 月份，周某累计获利 700 多万元，目前周某已被判有期徒刑 3 年、缓刑 5 年；而负责软件销售的从犯陈某被判有期徒刑 3 年、缓刑 3 年 2 个月。
IT之家
关注频道 @TestFlightCN
频道投稿 @TNSubmbot
🎉300🤣48🍾22👍12❤7👎6🙊6🔥2
微软研究人员将在黑帽大会2024中公布OpenVPN四个零日漏洞
黑帽大会 2024 美国场将在 2024 年 8 月 3 日～8 月 8 日举行，微软研究人员已经提前预告将公布名为 OPENX 的系列安全漏洞，这些安全漏洞广泛影响 OpenVPN for Windows、Mac、BSD、iOS 和 Android。
初步公开的演示文稿揭示了利用漏洞的攻击过程：
1.远程代码执行 (RCE)：攻击者针对 Open VPNs 插件机制中的漏洞发起攻击，可能允许在系统上执行任意代码。
2.本地权限升级（LPE）：攻击者利用 OpenVPN 系统服务中的堆栈溢出，导致 NT 系统服务崩溃，并触发命名管道实例创建竞赛条件。
3.通过 BYOVD 执行内核代码 (KCE)：攻击链的最后阶段涉及回收 Open VPN 的命名管道资源，允许攻击者冒充特权用户并加载易受攻击的签名驱动程序，从而在内核级别执行代码。
Black Hat USA 2024将会举行演讲剖析这些漏洞，并提供关键的缓解技术，以保护网络免受潜在漏洞的影响。
Securityonline
关注频道 @TestFlightCN
频道投稿 @TNSubmbot
黑帽大会 2024 美国场将在 2024 年 8 月 3 日～8 月 8 日举行，微软研究人员已经提前预告将公布名为 OPENX 的系列安全漏洞，这些安全漏洞广泛影响 OpenVPN for Windows、Mac、BSD、iOS 和 Android。
初步公开的演示文稿揭示了利用漏洞的攻击过程：
1.远程代码执行 (RCE)：攻击者针对 Open VPNs 插件机制中的漏洞发起攻击，可能允许在系统上执行任意代码。
2.本地权限升级（LPE）：攻击者利用 OpenVPN 系统服务中的堆栈溢出，导致 NT 系统服务崩溃，并触发命名管道实例创建竞赛条件。
3.通过 BYOVD 执行内核代码 (KCE)：攻击链的最后阶段涉及回收 Open VPN 的命名管道资源，允许攻击者冒充特权用户并加载易受攻击的签名驱动程序，从而在内核级别执行代码。
Black Hat USA 2024将会举行演讲剖析这些漏洞，并提供关键的缓解技术，以保护网络免受潜在漏洞的影响。
Securityonline
关注频道 @TestFlightCN
频道投稿 @TNSubmbot
🤣137😱51👍13❤3🥱3🤯2🫡2💯1
国铁集团回应高铁票价将上涨
武广高铁、沪杭客专、沪昆客专、杭甬客专4条高铁票价将于6月开启涨价窗口，涨幅在19%-20%左右。
12306网站客服称，折扣浮动策略将根据季节、客流强度等因素，由武广高铁决定，具体折扣标准旅客可以在12306网站购票时，通过页面显示获悉，武广高铁不会提前公布折扣标准、折扣时间等信息。此次提价是铁路部门近年来对高铁票价提价幅度最大的一次，距今最近的一次提价是2021年6月，京沪高铁二等座最高票价由598元提升至662元，涨幅10.70%。
就此次四条高铁线路同时提价，中国国家铁路集团有限公司（以下简称“国铁集团”）人士表示，通过创新客运产品，充分激发有潜能的客运消费是当前国铁集团进一步提升高铁运营品质的思路。“目的是通过灵活实施高铁票价市场化机制，促进客流增长，全面提升客运服务质量。”
新浪财经
关注频道 @TestFlightCN
频道投稿 @TNSubmbot
武广高铁、沪杭客专、沪昆客专、杭甬客专4条高铁票价将于6月开启涨价窗口，涨幅在19%-20%左右。
12306网站客服称，折扣浮动策略将根据季节、客流强度等因素，由武广高铁决定，具体折扣标准旅客可以在12306网站购票时，通过页面显示获悉，武广高铁不会提前公布折扣标准、折扣时间等信息。此次提价是铁路部门近年来对高铁票价提价幅度最大的一次，距今最近的一次提价是2021年6月，京沪高铁二等座最高票价由598元提升至662元，涨幅10.70%。
就此次四条高铁线路同时提价，中国国家铁路集团有限公司（以下简称“国铁集团”）人士表示，通过创新客运产品，充分激发有潜能的客运消费是当前国铁集团进一步提升高铁运营品质的思路。“目的是通过灵活实施高铁票价市场化机制，促进客流增长，全面提升客运服务质量。”
新浪财经
关注频道 @TestFlightCN
频道投稿 @TNSubmbot
👎390💊58👍26🤣15👏6❤5🤯4
谷歌 Play 商店 2023 年“战报”：拒绝 228 万款风险安卓应用、屏蔽 33.3 万个恶意开发者账号
谷歌安全博客今天发布 Play 应用商店 2023 年度安全“战报”，其中提到谷歌去年一共阻止了 228 万款违反政策的安卓应用上架请求，查获并封禁了 33.3 万个涉嫌上传恶意软件或多次严重违反政策的谷歌 Play 账号，拒绝或纠正了 20 万款应用提交的不当权限请求。
谷歌表示，该公司今年在 SAFE 原则（保护用户、倡导开发者保护、加强创新、推动平台防护能力）基础上加强了对恶意内容的识别与处理能力，进一步对开发者资质做出要求，同时改善了安全管理能力，并为开发者扩展 SDK 索引 （现已覆盖 600 万个应用），帮助开发者选择安全的 SDK。
此外，谷歌还与 31 个 SDK 提供商合作，确保这些安全 SDK 只会收集和共享最少量的隐私信息，相关举动据称将直接影响 Play 商店中的 79 万个应用，涵盖潜在的数千万用户。
DoNews
关注频道 @TestFlightCN
频道投稿 @TNSubmbot
谷歌安全博客今天发布 Play 应用商店 2023 年度安全“战报”，其中提到谷歌去年一共阻止了 228 万款违反政策的安卓应用上架请求，查获并封禁了 33.3 万个涉嫌上传恶意软件或多次严重违反政策的谷歌 Play 账号，拒绝或纠正了 20 万款应用提交的不当权限请求。
谷歌表示，该公司今年在 SAFE 原则（保护用户、倡导开发者保护、加强创新、推动平台防护能力）基础上加强了对恶意内容的识别与处理能力，进一步对开发者资质做出要求，同时改善了安全管理能力，并为开发者扩展 SDK 索引 （现已覆盖 600 万个应用），帮助开发者选择安全的 SDK。
此外，谷歌还与 31 个 SDK 提供商合作，确保这些安全 SDK 只会收集和共享最少量的隐私信息，相关举动据称将直接影响 Play 商店中的 79 万个应用，涵盖潜在的数千万用户。
DoNews
关注频道 @TestFlightCN
频道投稿 @TNSubmbot
👍190🤣38🫡14❤7🤯5👎2😱2👻1
马来西亚将进一步优化中国游客入境程序
当地时间5月4日下午，马来西亚移民局发布通告称，将进一步优化中国游客入境程序，包括免除出示经济能力证明，在马期间住宿证明材料等。
36kr
关注频道 @TestFlightCN
频道投稿 @TNSubmbot
当地时间5月4日下午，马来西亚移民局发布通告称，将进一步优化中国游客入境程序，包括免除出示经济能力证明，在马期间住宿证明材料等。
36kr
关注频道 @TestFlightCN
频道投稿 @TNSubmbot
🤣155👍62🥰7🥱2❤1🙈1
iPhone16机模再曝光 或改善无线充电功能
法国媒体 ShopSystem 近日发布博文，分享了苹果 iPhone 16 系列四款机型的机模照片，展示了关于 MagSafe 环尺寸和位置的新细节。 MagSafe 环尺寸不会放大，但比 iPhone 15 系列机型更薄。苹果减少 MagSafe 线圈厚度，意味着该公司已经改善了无线充电技术，在保持或者提高充电性能的情况下降低厚度。
此前有消息称苹果 iPhone 16 系列 MagSafe 无线充电的功率会从 15W 提升至 20W，但目前无法确认。 这些图像还表明，iPhone 16 和 16 Plus 将配备两个垂直排列的摄像头，而 iPhone 16 Pro 和 Pro Max 将保留三摄像头设置，与之前的型号类似。
ShopSystem
关注频道 @TestFlightCN
频道投稿 @TNSubmbot
法国媒体 ShopSystem 近日发布博文，分享了苹果 iPhone 16 系列四款机型的机模照片，展示了关于 MagSafe 环尺寸和位置的新细节。 MagSafe 环尺寸不会放大，但比 iPhone 15 系列机型更薄。苹果减少 MagSafe 线圈厚度，意味着该公司已经改善了无线充电技术，在保持或者提高充电性能的情况下降低厚度。
此前有消息称苹果 iPhone 16 系列 MagSafe 无线充电的功率会从 15W 提升至 20W，但目前无法确认。 这些图像还表明，iPhone 16 和 16 Plus 将配备两个垂直排列的摄像头，而 iPhone 16 Pro 和 Pro Max 将保留三摄像头设置，与之前的型号类似。
ShopSystem
关注频道 @TestFlightCN
频道投稿 @TNSubmbot
🤣165👎42👍19😐6💊6🗿4❤2🥰1
人工智能+宠物狗也许可以帮我们预警地震
报告显示，当地震即将来临时，狗和其它他动物会表现出行为变化。2012年的一篇论文发现，49% 的狗在太平洋西北部发生 6.8 级地震的前一天感到焦虑。不同的研究员目睹了整个动物王国在地震发生前几周到几秒钟的行为变化，甚至包括蚂蚁。无论如何，这种现象仍然未经证实。
而智能项圈公司 PetPace 正在尝试利用这种可能，他们在利马 (秘鲁 90% 地震的发生地) 开展了一个"动物警报"项目，广泛记录了当地宠物狗的脉搏、心率变异性、体温、呼吸和压力水平等数据。他们想通过神经网络模型，将动物的行为和焦虑水平......与不同震级的地震物理数据相互关联，这或许能为人们创造几天甚至几周的预备时间。
ABC News
关注频道 @TestFlightCN
频道投稿 @TNSubmbot
报告显示，当地震即将来临时，狗和其它他动物会表现出行为变化。2012年的一篇论文发现，49% 的狗在太平洋西北部发生 6.8 级地震的前一天感到焦虑。不同的研究员目睹了整个动物王国在地震发生前几周到几秒钟的行为变化，甚至包括蚂蚁。无论如何，这种现象仍然未经证实。
而智能项圈公司 PetPace 正在尝试利用这种可能，他们在利马 (秘鲁 90% 地震的发生地) 开展了一个"动物警报"项目，广泛记录了当地宠物狗的脉搏、心率变异性、体温、呼吸和压力水平等数据。他们想通过神经网络模型，将动物的行为和焦虑水平......与不同震级的地震物理数据相互关联，这或许能为人们创造几天甚至几周的预备时间。
ABC News
关注频道 @TestFlightCN
频道投稿 @TNSubmbot
👍157🥰16🤣7❤6🤯6😎5👎4😐1
Android系统可能会让DNS流量泄露到VPN加密隧道之外
4月22日星期一，Reddit上有用户报告发现了在使用VPN时出现DNS泄露。mullvad立即开始了内部调查并证实这个问题。调查还发现了另外2个可能导致Android上DNS泄漏的场景：
1. 如果VPN在没有配置任何DNS服务器的情况下处于活动状态；
2. 在短时间内，当VPN应用程序正在重新配置隧道或被强制中断连接/崩溃时；
DNS泄漏似乎仅限于直接调用C函数getaddrinfo才会发生。使用这种方式解决域名的VPN在上述场景中会导致DNS泄漏。没有尚未发现仅使用Android API的应用程序（如DnsResolver）的任何泄漏。特别的，Chrome浏览器是典型的可以直接使用getaddrinfo的应用程序。Mullvad表示“这不是可预期的操作系统行为，因此应该在操作系统的上游中修复”（which is not expected OS behavior and should therefore be fixed upstream in the OS）。
该漏洞目前已知发生在多个版本的Android中，包括最新版本（Android 14）。
mullvad官网
关注频道 @TestFlightCN
频道投稿 @TNSubmbot
4月22日星期一，Reddit上有用户报告发现了在使用VPN时出现DNS泄露。mullvad立即开始了内部调查并证实这个问题。调查还发现了另外2个可能导致Android上DNS泄漏的场景：
1. 如果VPN在没有配置任何DNS服务器的情况下处于活动状态；
2. 在短时间内，当VPN应用程序正在重新配置隧道或被强制中断连接/崩溃时；
DNS泄漏似乎仅限于直接调用C函数getaddrinfo才会发生。使用这种方式解决域名的VPN在上述场景中会导致DNS泄漏。没有尚未发现仅使用Android API的应用程序（如DnsResolver）的任何泄漏。特别的，Chrome浏览器是典型的可以直接使用getaddrinfo的应用程序。Mullvad表示“这不是可预期的操作系统行为，因此应该在操作系统的上游中修复”（which is not expected OS behavior and should therefore be fixed upstream in the OS）。
该漏洞目前已知发生在多个版本的Android中，包括最新版本（Android 14）。
mullvad官网
关注频道 @TestFlightCN
频道投稿 @TNSubmbot
🤯202😱34👍7🤣5😐5❤4🤓4💊3
微软计划在Windows 10和Windows 11系统中部署零信任DNS服务以增强网络安全
微软公司宣布，将通过系统更新在Windows 10和Windows 11系统中引入零信任DNS服务。启用该服务后，系统将利用Windows DNS客户端和Windows筛选平台（WFP）阻止所有非授权的出站IPv4和IPv6流量，除了必要的DHCP、DHCPv6和NDP流量。此举旨在通过安全策略阻止任何无法识别域名的网络流量，提高系统安全性。目前，零信任DNS服务处于私测阶段，微软预计将邀请更多Windows Insider项目成员参与测试。
IT之家
关注频道 @TestFlightCN
频道投稿 @TNSubmbot
微软公司宣布，将通过系统更新在Windows 10和Windows 11系统中引入零信任DNS服务。启用该服务后，系统将利用Windows DNS客户端和Windows筛选平台（WFP）阻止所有非授权的出站IPv4和IPv6流量，除了必要的DHCP、DHCPv6和NDP流量。此举旨在通过安全策略阻止任何无法识别域名的网络流量，提高系统安全性。目前，零信任DNS服务处于私测阶段，微软预计将邀请更多Windows Insider项目成员参与测试。
IT之家
关注频道 @TestFlightCN
频道投稿 @TNSubmbot
👏114👍22🤨11❤4💯1
需要通过ssh命令行购买的咖啡店
terminal.shop 是一家只能通过ssh访问，来购买咖啡豆的咖啡店。
你需要通过ssh访问这个服务器后，即可花25刀购买一袋12盎司的nil blend咖啡豆。这吸引了大批猎奇人士，目前咖啡豆已经已经售罄。
Terminal on X
关注频道 @TestFlightCN
频道投稿 @TNSubmbot
terminal.shop 是一家只能通过ssh访问，来购买咖啡豆的咖啡店。
你需要通过ssh访问这个服务器后，即可花25刀购买一袋12盎司的nil blend咖啡豆。这吸引了大批猎奇人士，目前咖啡豆已经已经售罄。
Terminal on X
关注频道 @TestFlightCN
频道投稿 @TNSubmbot
🤩333🤣54👍22🆒19❤9👎7🤯6👨💻5