科技圈🎗在花频道📮
百度网盘Windows客户端曝高危漏洞 可远程执行任意代码影响所有版本 国内知名网盘百度网盘的Windows客户端被发现存在高危安全漏洞，攻击者可借助该漏洞远程执行任意代码。漏洞影响该网盘所有Windows客户端版本，包括2025年9月3日发布的最新版7.59.5.104。 漏洞位于客户端后台程序 YunxxxxxService.exe 的 OpenSafeBox 命令中，该程序监听本地 10000 端口处理 HTTP 请求时未对 uk 参数进行安全检测，导致存在命令注入风险。安全研究人员此前已向该网…
百度网盘开启兼容模式，导致电脑系统性能严重下降
边亮 发布视频，发现百度网盘开启兼容模式后，检测CPU主频和性能跑分，系统的CPU频率被限制，百度网盘通过修改系统的电源配置，限制了CPU的睿频功能，导致计算机性能显著下降。
边亮
🍀在花频道 🍵茶馆聊天 📮投稿
边亮 发布视频，发现百度网盘开启兼容模式后，检测CPU主频和性能跑分，系统的CPU频率被限制，百度网盘通过修改系统的电源配置，限制了CPU的睿频功能，导致计算机性能显著下降。
边亮
🍀在花频道 🍵茶馆聊天 📮投稿
😁529👎133🤣57🤬20🤪11❤6💊6🌚5
科技圈🎗在花频道📮
Please open Telegram to view this post
VIEW IN TELEGRAM
👾233👍112😁27❤6👎6🤣5👏3👨💻1
近日，小米17 Air原型机实拍图曝光，机身厚度仅5.5毫米，配备双后置摄像头和6.59英寸显示屏，摄像头模组凸起并支持无线充电，小米可能采用硅碳电池以提升续航。该项目因iPhone Air等超薄旗舰销量低迷被叫停。
超薄设计迫使在续航、散热与性能间权衡，许多轻薄研发止步原型机，但爆料者称超薄设计或将在合适时机回归。
Wccftech | Ice Universe
🍀在花频道 🍵茶馆聊天 📮投稿
Please open Telegram to view this post
VIEW IN TELEGRAM
3😁370👎90❤13🤷♂7👍4🤣4🙈3🙊1
长得越丑的人越爱打游戏
基于美国 Add Health 纵向数据的研究发现，美国成年人平均约有 2.5% 的清醒时间用于电子游戏。外貌吸引力较低的个体更可能参与电子游戏，且其投入时间更长；相反，外貌吸引力较高的成年人和青少年由于拥有更多社交机会、参与游戏的机会成本更高，其游戏参与率和游戏时长均显著更低，而在体育运动、兴趣小组等其他非市场活动中的参与度则更高。
纵向分析进一步表明，这种关系主要体现为外貌吸引力对游戏时间分配的因果影响，即外貌更具吸引力会降低后来参与电子游戏的概率和投入时间，而非游戏行为反过来影响外貌。
ScienceDirect
🍀在花频道 🍵茶馆聊天 📮投稿
基于美国 Add Health 纵向数据的研究发现，美国成年人平均约有 2.5% 的清醒时间用于电子游戏。外貌吸引力较低的个体更可能参与电子游戏，且其投入时间更长；相反，外貌吸引力较高的成年人和青少年由于拥有更多社交机会、参与游戏的机会成本更高，其游戏参与率和游戏时长均显著更低，而在体育运动、兴趣小组等其他非市场活动中的参与度则更高。
纵向分析进一步表明，这种关系主要体现为外貌吸引力对游戏时间分配的因果影响，即外貌更具吸引力会降低后来参与电子游戏的概率和投入时间，而非游戏行为反过来影响外貌。
ScienceDirect
🍀在花频道 🍵茶馆聊天 📮投稿
😭914🤣229👎33😁23👍19😇17😢8🥱6
科技圈🎗在花频道📮
Please open Telegram to view this post
VIEW IN TELEGRAM
👍212😈65👎12❤9😁7🔥4🤷♂3🤬2
Microsoft 已开始在 Edge 浏览器内显示通知，警告用户收藏集（Collections）功能即将停用，必须在移除前导出或转移数据。通知同时确认，用户无法再向收藏集添加新项目。
收藏集功能于 2020 年随基于 Chromium 的 Edge 版本推出，允许用户保存页面、分组内容、添加笔记、分享项目并跨设备导出数据。Edge 为用户提供两种数据处理选项：转移至收藏夹或导出为 CSV 文件。转移至收藏夹仅保留网页链接，图片和笔记将丢失；导出选项则可完整保存所有内容至 Documents 文件夹。Microsoft 近期已移除 Edge 多项功能，包括侧边栏应用列表、图片编辑器等，收藏集成为最新被弃用的功能。
Windows Report
🍀在花频道 🍵茶馆聊天 📮投稿
Please open Telegram to view this post
VIEW IN TELEGRAM
👎281😁49👍12❤4🥰3🤔3🤯2
Google Photos 正在测试一项新的 "备份计划" 功能，允许用户设定照片自动上传的具体时间或频率。Android Authority 通过对 Google Photos 应用（版本 7.58.0.853810532）的 APK 拆解发现，该功能将随备份设置页面的 Material 3 Expressive UI 改版一同推出。
新界面将备份模式、备份质量等选项重新整理为独立容器，并按 "如何备份"、"备份内容" 和 "备份工具" 进行分类。备份计划功能位于 "备份工具" 部分，预计支持每日、每周或每月等时间框架设置。多年来，用户一直要求 Google Photos 提供定时备份功能，但该功能仍处于开发阶段，尚未确定是否会正式发布。
Android Authority
🍀在花频道 🍵茶馆聊天 📮投稿
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍92❤8😁4🤷♂3🤣2
科技圈🎗在花频道📮
印度考虑强制手机始终开启定位，苹果谷歌三星共同反对 印度政府正在审查电信业提出的方案，要求手机厂商强制启用始终在线的A‑GPS定位，以便在调查时获得更精准的位置数据。该系统将无法由用户关闭，引发隐私争议。 苹果、谷歌和三星均向政府表示反对，认为此举在全球没有先例，并涉及严重的隐私与安全风险。相关部门目前尚未作出最终决定。 Reuters 🍀在花频道 🍵茶馆 📮投稿新鲜事
印度拟要求手机厂商共享源代码，苹果三星小米等巨头表示反对
印度政府近日提出《印度电信安全保障要求》（ITSAR）草案，拟强制智能手机制造商共享源代码并接受安全审计。该提案包含 83 项安全标准，要求厂商在发布重大软件更新前知会政府，并允许用户卸载预装应用及限制后台调用摄像头与麦克风。
苹果、三星和小米等公司对此表示反对，称该要求缺乏全球先例，且涉及商业机密泄露及隐私风险。印度 IT 部表示将听取行业意见，政府与技术高管预计于 1 月 13 日举行进一步磋商。
Reuters
🍀在花频道 🍵茶馆聊天 📮投稿
印度政府近日提出《印度电信安全保障要求》（ITSAR）草案，拟强制智能手机制造商共享源代码并接受安全审计。该提案包含 83 项安全标准，要求厂商在发布重大软件更新前知会政府，并允许用户卸载预装应用及限制后台调用摄像头与麦克风。
苹果、三星和小米等公司对此表示反对，称该要求缺乏全球先例，且涉及商业机密泄露及隐私风险。印度 IT 部表示将听取行业意见，政府与技术高管预计于 1 月 13 日举行进一步磋商。
Reuters
🍀在花频道 🍵茶馆聊天 📮投稿
1🤣613🤪19❤8😁8👎6👍4🥰3👻2
科技圈🎗在花频道📮
Please open Telegram to view this post
VIEW IN TELEGRAM
1😁139🤣30👍14💊7❤5🤔5👏2🤬1
科技圈🎗在花频道📮
特朗普宣布美军抓获委内瑞拉总统马杜罗，大规模军事打击后将其带离该国 美国总统特朗普 1 月 3 日通过社交媒体宣布，美军成功对委内瑞拉实施大规模打击，已抓获委内瑞拉总统马杜罗及其夫人并将他们带离委内瑞拉。据 CBS News 报道，此次抓捕行动由美军精英特种部队三角洲部队执行。 CNN 记者在加拉加斯目击了多次爆炸并听到飞机声响，部分地区断电。美国国务卿鲁比奥向参议员李表示，马杜罗已被美国拘押，预计不会对委内瑞拉采取进一步行动。特朗普将于美东时间上午 11 点（北京时间凌晨0:00）在海湖庄园举行新闻发布会公布详情。…
美军疑在委内瑞拉突袭中使用神秘声波武器，目击者称士兵鼻血不止
据《纽约邮报》报道，美军在 1 月 3 日突袭委内瑞拉总统马杜罗的行动中，疑似使用了一种神秘声波武器。一名委内瑞拉士兵目击者称，美军发射的强烈声波导致数百名守军瞬间失去战斗力，出现鼻血不止、呕血等症状。
该目击者描述，美军仅派出约 8 架直升机和 20 名士兵，但装备了先进技术武器。突袭过程中，美军首先关闭了委方所有雷达系统，随后使用无人机和精确射击压制守军。关键时刻，美军发射了一种类似强烈声波的武器，令守军头部剧痛、鼻血不止，完全丧失行动能力。委内瑞拉内政部称此次袭击造成约 100 名安全部队人员死亡，美军无一伤亡。前美国情报官员向《纽约邮报》证实，美军确实拥有定向能武器技术，但这可能是首次在实战中使用。
纽约邮报
🍀在花频道 🍵茶馆聊天 📮投稿
据《纽约邮报》报道，美军在 1 月 3 日突袭委内瑞拉总统马杜罗的行动中，疑似使用了一种神秘声波武器。一名委内瑞拉士兵目击者称，美军发射的强烈声波导致数百名守军瞬间失去战斗力，出现鼻血不止、呕血等症状。
该目击者描述，美军仅派出约 8 架直升机和 20 名士兵，但装备了先进技术武器。突袭过程中，美军首先关闭了委方所有雷达系统，随后使用无人机和精确射击压制守军。关键时刻，美军发射了一种类似强烈声波的武器，令守军头部剧痛、鼻血不止，完全丧失行动能力。委内瑞拉内政部称此次袭击造成约 100 名安全部队人员死亡，美军无一伤亡。前美国情报官员向《纽约邮报》证实，美军确实拥有定向能武器技术，但这可能是首次在实战中使用。
纽约邮报
编辑注：已有专利，如雷神公司的非致命声学武器专利US20110235465A1描述了一种压力和频率调制的非致命声学武器系统；定向能武器部署模拟专利US8285533B2和US20120232867A1涉及定向能武器系统的设计和部署，BAE公司也有类似专利。美国军方并未公开确认在委内瑞拉行动中使用了哪种具体武器系统。
🍀在花频道 🍵茶馆聊天 📮投稿
1😱547🤯65👍25👎13🕊13❤10😨7🤩5
科技圈🎗在花频道📮
马斯克xAI每月烧钱10亿美元 成本飙升远超收入 马斯克的人工智能公司xAI每月消耗10亿美元资金，高昂的AI模型开发成本远超其有限收入。为填补资金缺口，xAI正寻求93亿美元融资，但预计未来三个月将消耗其中过半资金。 与其他AI公司类似，xAI面临服务器农场建设和专用芯片采购的巨大开支。尽管预计2025年收入将超20亿美元，但其亏损仍显著高于特斯拉等马斯克旗下其他公司。xAI计划通过合并X平台获取数据优势，并乐观预测2027年实现盈利。 Bloomberg 📮分享投稿 ☘️频道 🍵茶馆
Please open Telegram to view this post
VIEW IN TELEGRAM
1😁163🎉46🍾15❤6👍4🔥4🌭2💊2
科技圈🎗在花频道📮
淘宝服饰类商家可测试屏蔽高退款人群 淘宝 App 正在测试一项名为“高退款人群屏蔽功能”的新推广设置，允许商家在投放广告时屏蔽高退款率用户，以优化投放效果。据传截图显示，商家可在后台选择完全屏蔽或降低这类用户的曝光。 此举引发网友热议。一部分认为有助于降低商家风险，提升转化效率；另一部分则建议应设置“高退货率商家屏蔽功能”，以保护消费者权益。淘宝推广部门回应称，该功能目前仅在天猫和淘宝服饰类商家中内测，其他行业暂不开放，设置权限以实际后台显示为准。 九派新闻 📮投稿 ☘️频道 🌸聊天
双十一女装网购退货率在 50% 至 60% 之间
2025 年双十一期间，电商综合退货率达 61.5%，其中服装直播领域退货率超过 80%。女装网购退货率普遍徘徊在 50% 至 60% 之间，部分消费者存在高频退货行为。
高退货率带来的隐性成本包括物流、包装、人工和仓储消耗，最终通过涨价转嫁给消费者或直接压垮中小商户生存能力。虽然电商平台设置了剪标、使用、洗涤后不支持 7 天无理由退货等条件，但实际操作中缺乏相应鉴定机制和手段。
央视网
🍀在花频道 🍵茶馆聊天 📮投稿
2025 年双十一期间，电商综合退货率达 61.5%，其中服装直播领域退货率超过 80%。女装网购退货率普遍徘徊在 50% 至 60% 之间，部分消费者存在高频退货行为。
高退货率带来的隐性成本包括物流、包装、人工和仓储消耗，最终通过涨价转嫁给消费者或直接压垮中小商户生存能力。虽然电商平台设置了剪标、使用、洗涤后不支持 7 天无理由退货等条件，但实际操作中缺乏相应鉴定机制和手段。
央视网
🍀在花频道 🍵茶馆聊天 📮投稿
1😁343💅233🤣43🤯5👎4🗿4❤3
犹他州拟对成人网站征收 7% 税收，用于青少年心理健康服务
犹他州共和党参议员 Calvin Musselman 本周提出法案，拟对在该州运营的成人网站征收 7% 税收。该法案针对"对未成年人有害内容"的销售、分发、会员、订阅、表演和内容制作等收入征税，同时要求成人网站每年向州税务委员会缴纳 500 美元费用。
如获通过，法案将于 5 月生效，税收收入将用于犹他州卫生与公共服务部为青少年提供更多心理健康支持。此前阿拉巴马州已率先对成人娱乐公司征收 10% 税收，宾夕法尼亚州也在考虑对在线成人内容平台的订阅和购买征收额外 10% 税收。目前全美已有 25 个州通过了某种形式的年龄验证法律。
Ars Technica
🍀在花频道 🍵茶馆聊天 📮投稿
犹他州共和党参议员 Calvin Musselman 本周提出法案，拟对在该州运营的成人网站征收 7% 税收。该法案针对"对未成年人有害内容"的销售、分发、会员、订阅、表演和内容制作等收入征税，同时要求成人网站每年向州税务委员会缴纳 500 美元费用。
如获通过，法案将于 5 月生效，税收收入将用于犹他州卫生与公共服务部为青少年提供更多心理健康支持。此前阿拉巴马州已率先对成人娱乐公司征收 10% 税收，宾夕法尼亚州也在考虑对在线成人内容平台的订阅和购买征收额外 10% 税收。目前全美已有 25 个州通过了某种形式的年龄验证法律。
Ars Technica
🍀在花频道 🍵茶馆聊天 📮投稿
🤣292🌭67👍20😁10❤6🤬5
Google 推出 UCP 开放协议，AI 代理可直接完成购物与支付
Google 在 NRF 大会上发布全新开放标准 Universal Commerce Protocol（UCP），用于 AI 代理购物。该协议由 Shopify、Etsy、Walmart 等参与制定，覆盖商品发现、下单和售后等环节，减少不同代理间的割裂。
Google 计划率先在美国，将 UCP 用于搜索 AI 模式和 Gemini 应用中的商品列表，用户可直接完成结账，支持 Google Pay，并即将接入 PayPal。同时，品牌可在 AI 推荐场景中即时提供折扣，商家还可部署 AI 客服代理。
TechCrunch ｜ Google Cloud
🍀在花频道 🍵茶馆聊天 📮投稿
Google 在 NRF 大会上发布全新开放标准 Universal Commerce Protocol（UCP），用于 AI 代理购物。该协议由 Shopify、Etsy、Walmart 等参与制定，覆盖商品发现、下单和售后等环节，减少不同代理间的割裂。
Google 计划率先在美国，将 UCP 用于搜索 AI 模式和 Gemini 应用中的商品列表，用户可直接完成结账，支持 Google Pay，并即将接入 PayPal。同时，品牌可在 AI 推荐场景中即时提供折扣，商家还可部署 AI 客服代理。
TechCrunch ｜ Google Cloud
🍀在花频道 🍵茶馆聊天 📮投稿
👍108😱57👎14❤5😁5🤔5👻2
Telegram 移动应用漏洞或致真实IP地址泄露
安全研究人员发现，Telegram 移动应用的快速代理设置链接存在潜在 IP 地址泄露风险。用户点击链接时，应用未提供警告就直接连接到指定服务器。攻击者可伪装此类链接诱使用户点击，绕过已配置的代理，暴露真实IP地址。该问题仅影响 Android 和 iOS 客户端，其他版本如桌面端和网页版则能安全处理链接。
Telegram 团队过去已修复类似安全漏洞，预计未来更新会调整代理链接的自动连接功能。对 IP 隐私敏感的用户建议使用系统级 VPN，以防止跨应用泄露问题。
GangExposed RU | tginfo
🍀在花频道 🍵茶馆聊天 📮投稿
安全研究人员发现，Telegram 移动应用的快速代理设置链接存在潜在 IP 地址泄露风险。用户点击链接时，应用未提供警告就直接连接到指定服务器。攻击者可伪装此类链接诱使用户点击，绕过已配置的代理，暴露真实IP地址。该问题仅影响 Android 和 iOS 客户端，其他版本如桌面端和网页版则能安全处理链接。
Telegram 团队过去已修复类似安全漏洞，预计未来更新会调整代理链接的自动连接功能。对 IP 隐私敏感的用户建议使用系统级 VPN，以防止跨应用泄露问题。
GangExposed RU | tginfo
🍀在花频道 🍵茶馆聊天 📮投稿
😱273🤣61🤨8😁7❤3👍2🔥1😡1