简讯：最新版本卡巴斯基与火绒安全软件存在冲突，表象为用户进入桌面后无限重启，两次重启过后会进入Windows诊断，再次进入系统后卡巴斯基提示损坏，由于软件损坏此时不会自动重启，用户可以借此机会暂停其中一个安全软件到两方其中一个修复冲突，不必着急重装系统
消息来源：火绒官方公告
消息来源：火绒官方公告
LoopDNS资讯播报
-
- 简讯：Python 第三方套件存储库 PyPI 已强制所有维护在 PyPI 上的任何项目或组织的账户启用账号双重认证，否则将无法登录平台账号
-
- 北京商报评论：盟固利恶炒闹剧严重挑衅价值投资理念 考虑T+0交易解决新股上市过度投机
北京商报发表评论员文章称，盟固利遭遇恶炒，最高炒至逾900亿元市值，次日暴跌以后市值还有228亿元，这与盟固利的基本面数据大幅偏离，盟固利的真实投资价值几何，需要市场最终给出验证，但这种无厘头式的恶意炒作，严重破坏了市场公平，不利于A股市场的平稳发展，对价值投资理念是一种严重的挑衅。对于新股上市初期可能遭遇的过度投机，本栏建议可以考虑T+0交易加以解决。即新股上市首日实行T+0，这样一旦出现非理性的高价，任何持股的投资者都可以卖出股票平抑股价。
注：目前国内股市机制为t+1
来源：finance.sina - 艾美奖因编剧和演员罢工而正式推迟
第75届年度艾美奖颁奖典礼已正式推迟。电视学院表示，颁奖典礼将在 2024 年 1 月 16 日举行，而不是在 9 月举行，这也是艾美奖颁奖典礼 20 多年来首次被推迟。
虽然电视学院没有提及为何推迟颁奖，但这是因为如果没有目前正在罢工的所有好莱坞编剧和演员，颁奖典礼将显得相当空洞。根据罢工规则，加入工会的编剧和演员不得因罢工作品领奖，也不得参加宣传罢工作品的活动。
艾美奖颁奖典礼将于 2024 年 1 月 16 日星期二早上 9 点至 12 点在福克斯电视台播出。
来源：Theverge - 研究人员称，白俄罗斯黑客借助当地互联网服务提供商的帮助针对外国外交官。
据安全研究人员称，近十年来，与白俄罗斯政府明显有联系的黑客一直以驻该国的外国外交官为目标。
本周四，反病毒公司 ESET 发布了一份报告，详细介绍了一个新发现的政府黑客组织的活动，该公司将其称为 MoustachedBouncer。据 ESET 称，该组织很可能通过拦截互联网服务提供商 (ISP) 级别的连接，对外交官进行黑客攻击或至少将其作为攻击目标，这表明该组织与白俄罗斯政府有密切的合作。
自2014年以来，“MoustachedBouncer”至少针对了白俄罗斯境内的四个外国大使馆：包括两个欧洲国家、一个南亚国家和一个非洲国家。
ESET发布的详细报告： 查看报告 - V2EX网友呼吁就工信部要求 APP 备案事宜向国务院提交举报。因为他认为工信部此举违反了《关于征集阻碍民营经济发展壮大问题线索的公告》的指导精神。
现在帖子已被限制阅读，游客无法跳转查看帖子内容，但仍可在列表上可见
相关资讯：https://t.me/xhqcankao/5823 - 简讯: 湘雅三医院呼吸与危重症医学科(以下简称呼吸科) 主任孟婕被九名医护人员联合举报
举报信称,孟婕“放任”其无手术操作资质的学生邹某单独进行支气管 镜检查,导致三个月内发生2例患者死亡事件,事发后孟婕伪造医疗文书,要求其他医生签字担责。
当前湖南省卫生健康委与中南大学已成立联合调查组,正对相关情况逐一进行核实。一经查实,将依法依规严肃处理。
消息来源: 湖南省卫生健康委员会 - 重要: 搜狗输入法疑似存在重大隐私风险问题，输入法存在将用户输入记录被上传至腾讯公司服务器行为
![重要: 搜狗输入法疑似存在重大隐私风险问题，输入法存在将用户输入记录被上传至腾讯公司服务器行为影响等级: [重要/需要关注的]内容: 根据多伦多大学公民实验室的研究人员披露来自于中国公司的搜狗输入法存在一个加密漏洞，研究人员尝试在三个操作系统平台上分析了搜狗输入法，发现该漏洞可以让系统使敏感数据可以被网络窃听者破译](/static/https://cdn5.telesco.pe/file/AaNzg-jVOSYXid8mB-_6Jq-i6z6RxS30Tfb5MsM7oTvXkAl0y7CUB5pdYTfyz3MJK7vULxR0Ocnl1tynCg8gwOjc9z8g_bO-rvC64Eb6MoNO3ODqc7X8EUNpEsNhUNp2-J9vDmMDo2dex0B8xcLr8tY4bigHZ_efMRYtzcqUg8Xs8CgdsfJBIjG7jKBVC5sa1-ntpl0xVEH-p0ZV7P_SM4kzEleEfozB0m71WCjigPvZ0cI1EvFV5ZqrGJBoN7fEXAwYomTbg1OXDH8kXRY0d8_B0cx3hCQ-0TLa8_H6Y-hB0DiHe2vh5fhY6WXPLUzINqG9rNxapDDAIxjMLdeijA.jpg)
影响等级: [重要/需要关注的]
内容: 根据多伦多大学公民实验室的研究人员披露来自于中国公司的搜狗输入法存在一个加密漏洞，研究人员尝试在三个操作系统平台上分析了搜狗输入法，发现该漏洞可以让系统使敏感数据可以被网络窃听者破译。同时在使用 Wireshark 和 mitmproxy 进行网络流量捕获和分析中发现搜狗输入法存在上传用户输入信息的问题[包括手写输入]
原理: 搜狗输入法各个版本都使用内部称为 “EncryptWall” 的加密系统对敏感数据进行加密。 我们发现Windows和Android版本的搜狗输入法在该加密系统中存在漏洞其中包括 CBC padding oracle攻击 漏洞，该漏洞允许网络窃听者恢复加密网络传输的明文，从而泄露包括用户输入内容在内的敏感信息，本次披露依靠该漏洞实现流量解密证明了腾讯公司旗下产品存在隐私问题
后续发展: 研究人员在向腾讯公司披露该漏洞后电子邮件域遭到中国长城防火墙DNS污染屏蔽，同时腾讯在和研究人员的交流过程中宣称漏洞得到了缓解但只是修改服务器以在出现错误时无条件返回状态代码 400
注意:
该漏洞导致搜狗输入法加密流量可以被第三方劫持和获取，但也侧面证明了搜狗输入法存在非常严重的隐私问题
处置建议: 更换输入法，如果存在相同隐私担忧建议使用谷歌键盘
消息来源：推特/多伦多大学公民实验室 -
外汇交易员 (Twitter)
高盛认为，中国房地产信贷损失可能达到1.9万亿元人民币。
高盛估算，需要对开发商债务进行大规模重组，对债权人造成的损失预计将达到1.9万亿元人民币。20家上市民营房企的现金/短债中值从2020年底为1.5降低至0.3。开发商19万亿元人民币总债务规模，假设损失率为9.9%，债权人损失约1.9万亿元人民币。 - 湖北公安破获虚拟币洗钱案 累计洗钱数额达3亿元
据新华社，从湖北省宜昌市公安局获悉，长阳土家族自治县公安局近日破获一起虚拟币洗钱案，抓获犯罪嫌疑人22名，累计洗钱数额达3亿元。据犯罪嫌疑人付某交代，他从2022年9月起开始帮助境外不法分子洗钱，每交易1万元虚拟货币USTD，从中获取酬金150元。为了扩大规模，付某拉亲戚、朋友、同学入伙，并按交易额给予分成。截至到案时，付某已非法获利50余万元。警方顺藤摸瓜，发现一盘踞在武汉某写字楼中、专门为“跑分”团伙搭建上游涉诈资金交易区块链平台的涉诈团伙，并于8月4日将主要犯罪嫌疑人金某等5人抓获并刑事拘留。目前，付某、金某等14名犯罪嫌疑人因涉嫌帮助信息网络犯罪活动罪和掩饰、隐瞒犯罪所得罪，被长阳警方依法刑事拘留，案件正在进一步办理中。
来源：cnstock - 迹象显示，日本的小企业破产潮或将激增
东京——在廉价的COVID时代融资的支持下，越来越多的日本小企业正因这些贷款导致的通货膨胀和较高劳动成本而走向破产。
根据日本信用保证公司联合会的数据，在截至六月的季度内，小型到中型企业在9720起案例中求助于信用保证协会，代替他们承担贷款偿还，较去年同期增加了70%。仅在六月，案例数较去年同期增长了80%以上。
担保人接管偿还款项的数量是企业失败的一个主要指标。这类案例已连续上升了七个季度。
只有少数那些偿还款项被担保人接管的小企业能够完全恢复，其中许多最终破产。
东京和京都的信用保证协会已经开始为陷入困境的当地小企业提供专业知识和管理支持。如果这些组织无法从覆盖贷款中收回损失，那么纳税人的钱将埋单。
来源：nikkei - 中国陷入通缩，消费者和工厂价格下降。消费者、生产者价格自2020年以来首次下降。官方表示CPI的收缩可能是暂时的
中国在7月份陷入通缩，这加大了政策制定者加大货币和财政支持的压力。国家统计局于周三表示，上个月消费者价格指数较去年同期下降了0.3%，这是自2021年2月以来的首次下降。
在解除疫情限制后，中国经历了第一季度初爆发后，消费者和企业需求减弱的罕见降价时期。持续的房地产市场低迷、出口需求暴跌以及消费支出疲软正在拖累经济复苏。
投资者预计疲软的通胀数据将促使中国人民银行采取更多货币刺激措施，如降息。然而，央行面临一些限制，这使得央行保持谨慎，例如人民币走弱和经济中的高债务水平。鉴于许多地方政府面临财务压力，财政支持也相对温和。
与2020年末和2021年初由于猪肉价格下跌引起的消费价格暂时下降不同，这次的收缩是由更长期的因素驱动的，如外部需求下降和房地产市场低迷。随着出口价格下降，中国有望通过其庞大的商品贸易将通缩压力传递给其他国家。
来源：bloomberg -
- 小米应用包管理组件禁止部分软件安装
经过频道抓包流量分析，确定了应用扫描拦截由 MIUI应用包安装管理器 组件提供，通过实现DNS上游屏蔽可以暂时无效化该功能［当前只针对于小米品牌手机］此操作无需你对手机系统文件进行任何更改
屏蔽列表:
api.installer.xiaomi.com［应用包扫描API］
注: 该解决方案我们早已在 2 月份放出，本次组件更新也只是取消掉了继续安装按钮，但该选项在早些版本中也需要登录小米账号并经过三次授权才可用
同时为了方便网友屏蔽小米云扫描，本频道整理了一下相关的域名，任意DNS或者广告屏蔽软件都可以直接订阅这个host
https://raw.githubusercontent.com/LoopDns/Fuck-you-MIUI/main/MIhosts
自行选择
https://raw.githubusercontent.com/LoopDns/Fuck-you-MIUI/main/Fhosts - 中国政府的铁腕掌控使得外国人访问中国变得更加受限
对于之前可以与关键决策者进行信息交流的外国访客来说，了解中国这个18万亿美元经济体的脉搏变得更加困难。
虽然像比尔·盖茨和亨利·基辛格这样的“老朋友”今年在广泛宣传的访问中获得了接触权力最高层的机会，但对于在封闭边界持续三年后返回的银行家、经济学家和商人来说，情况却大不相同。他们表示，曾经熟悉的官员现在害怕违反新近扩大的反间谍法，因为习近平主席对美国及其盟友的戒心日益加深。
随着中国经济复苏的动能减弱，愈发加深的不透明度进一步削弱了外国企业和投资者的信心，部分受今年早些时候对咨询公司的打击影响，外国直接投资的一个衡量标准降至25年来的最低水平，海外资金也未参与股市的最近反弹。
近几个月来，中国限制了对企业数据和学术期刊的海外准入，并打击了向专家提供准入的公司，这些服务经常被对冲基金和其他全球投资者使用。
一些分析师已被明确警告不要涉及某些话题。两名经济学家告诉彭博社，他们受到监管机构和工作场所的指示，不得公开讨论通货紧缩等话题，其中一人表示，他只被允许宣传中国经济稳步改善的叙述。
来源：bloomberg - 简讯: 《关于开展移动互联网应用程序备案工作的通知》
在中华人民共和国境内从事互联网信息服务的APP主办者，应当依照《中华人民共和国反电信网络诈骗法》《互联网信息服务管理办法》（国务院令第292号）等规定履行备案手续，未履行备案手续的，不得从事APP互联网信息服务。
APP主办者应当向其住所所在地省级通信管理局履行备案手续，由其网络接入服务提供者、APP分发平台（以下简称分发平台）通过“国家互联网基础资源管理系统”（即ICP/IP地址/域名信息备案管理系统，以下简称备案系统），采取网上提交申请、查验审核方式进行。
从事新闻、出版、教育、影视、宗教等APP互联网信息服务的主办者，在履行备案手续时，还应向其住所所在地省级通信管理局提交相关主管部门审核同意的文件。
网络接入服务提供者、分发平台、智能终端生产企业不得为未履行备案手续的APP提供网络接入、分发、预置等服务。
存量APP应在2024年3月前备案，其中已履行网站备案的仅需补报APP相关信息。新APP应先备案后开展业务。
来源: 工业和信息化部 - 中国7月贸易数据惨淡，出口和进口同比下降，出口下滑14.5%，为自2020年以来最严重，进口下降12.4%低于预期，给经济复苏带来打击。
全球需求减缓使出口前景阴暗，国内需求疲软影响进口，中国经济面临压力。海关数据显示，贸易顺差达806亿美元，不及预期。品钦资产首席经济学家指出，进口严重下滑反映国内需求疲弱，消费和投资增长低迷。
楼市低迷影响建筑业，消费增长放缓，连续五个月进口下降。大宗商品价格下跌，中国工厂购买原材料但价格低。中国股市下跌，人民币汇率降至近月低点，支持出口。
中国需求减少影响韩国、日本、台湾、南非、加拿大等地区，美国进口下降11.2%，欧盟进口下降3%。出口下降，无法维持2021年和2022年纪录。
北京寻求刺激经济增长，鼓励家庭支出，轻工业部门措施详细说明。房地产和信贷宽松政策将支持下半年经济增长。
虽然出现积极迹象，大豆、煤炭、原油购买增加，但建筑活动疲软。展望下半年，经济增长有望改善，工业活动或反弹。从7月份低基数来看，数据表现良好。
来源：bloomberg - 苹果、三星将在 ARM 9月上市后投资该公司
日经新闻获悉，软银集团旗下英国芯片设计公司 Arm 计划于 9 月在纳斯达克进行首次公开募股。届时该公司的市值预计将超过 600 亿美元，这将使该交易成为今年迄今为止全球最大的首次公开募股。
软银将于本月晚些时候正式向美国证券交易委员会提出上市申请。然后它必须获得纳斯达克的批准。苹果、三星电子、英伟达、英特尔等全球领先芯片制造商将在Arm上市后立即投资该公司。
Arm 的股票发行定于 9 月中下旬进行。该公司正在试探投资者的需求，并希望Arm的企业价值能够进一步上升。自软银集团 2016 年以 240 亿英镑（当时为 310 亿美元）收购该公司以来，这家芯片设计公司的估值已翻了一番。
目前，Arm 75%的股份由软银集团持有，其余25%的股份由软银愿景基金持有，该基金是一个投资全球科技公司的部门。愿景基金将在公开市场上出售 10% 至 15% 的 Arm 股票。
—— 日经新闻 -
外汇交易员 (Twitter)
路透报道称，碧桂园尚未兑付8月6日到期、总计2250万美元的两笔美元债利息款。
碧桂园今日表示，受近期销售额与再融资环境持续恶化，叠加各类资金监管的影响，账面可动用资金持续减少，出现了阶段性流动压力。公司目前仍在积极优化资金安排，努力保障债权人的合法权益。
“公司一直在坚守，却难言曙光。”
