清香晨风远，溽彩寒露浓。
——柳宗元《芙蓉亭》
LoopDNS资讯播报
- 今日: 寒露
清香晨风远，溽彩寒露浓。
——柳宗元《芙蓉亭》 - 研究显示网红减肥药致胰腺炎风险增900% 司美格鲁肽或增加患严重胃肠道疾病风险
国际知名医学期刊《美国医学会杂志》5日发表了一篇关于减肥药的文章，文章介绍了一项科研人员的最新研究结果，研究结果给时下热销的GLP-1类减肥药泼了一盆冷水。研究指出，丹麦诺和诺德研发的司美格鲁肽这类药物可能会增加使用者患严重胃肠道疾病的风险。数据显示，与另一类减肥药——安非他酮/纳曲酮的严重副作用发生率相比，使用GLP-1类减肥药出现胃麻痹的相关风险增加近4倍，胰腺炎风险增加9倍，肠梗阻风险则增加了4倍。目前，对于这一最新研究，诺和诺德还未予以置评。
来源：finance.eastmoney - 工信部：拟统筹推进电信业务向民间资本开放，构建“不打扰”监管能力
工信部公开征求对《关于创新信息通信行业管理优化营商环境的意见(征求意见稿)》的意见。意见稿指出，扩大电信业务开放。有序扩大电信业务对外开放，探索在自由贸易港等地区先行先试，试点扩大开放增值电信业务。统筹推进电信业务向民间资本开放，加大对民营企业参与移动通信转售等业务和服务创新的支持力度。
构建“不打扰”监管能力。推进现有技术监管能力迭代升级，建设重点电信业务大数据综合监管平台，完善电信设备进网许可在线核查系统，强化业务合规经营情况的线上监测分析、调查取证能力，健全“以网管网”技术监管体系。加快探索大数据、区块链、人工智能等新技术在监管中的应用，在日常监督检查中推行远程监管、线上监管方式，减少监管活动对企业日常经营的影响。
来源：nbd.com.cn - 【中国9月外汇储备31150.7亿美元】中国9月外汇储备31150.7亿美元，前值31601亿美元。中国9月末黄金储备规模为7046万盎司，环比增加84万盎司，前值为6962万盎司。（第一财经）
- 在中国生活的日本人20年来首次跌破10万人
据日经中文网，日本外务省的《海外日籍人数调查统计》显示，2022年在中国生活的日本人比2021年减少5%，降至10万2066人。假设2023年的同比降幅超过2%，在中国的日本人将自2005年突破10万人以后，约20年来首次跌破10万人。
消息来源: 格隆汇 - 英特尔确认 Windows 将于 2024 年更新，暗示 Windows 12 升级
下一代 Windows 可能会引入重大的设计改进，包括完全专注于网络相关功能的 Windows 新变体。据信，Windows 12 的“以网络为中心”或“网络优先”变体主要围绕云和网络技术构建，例如 PWA 和 Edge。
在九月份的花旗会议上，英特尔公司执行副总裁兼首席财务官 David Zinsner 确认，新版本的 Windows 或“Windows Refresh”将于 2024 年推出。
在今年三月泄露的幻灯片和文件还证实英特尔的下一代 Meteor Lake 桌面平台将支持 Windows 12。这一点在其中一张内部幻灯片中被发现，现已从互联网上删除。
来源：windowslatest - 日本一家面馆发生食物中毒案 892人中毒
日本石川县的一家面馆在8月份发生了大规模食物中毒事件，当时判定有93人出现症状，卫生部门在经过调查后，确定中毒人数共有892人。
中国新闻社引述日本放送协会（NHK）星期五（10月6日）的报道说，涉事的是石川县津幡町一家“流水面馆”，8月中旬有93人在这家面馆用餐后出现腹泻和腹痛等症状，当地调查后发现这家面馆用的水里含有弯曲杆菌，确认这就是引发食物中毒的原因。
石川县方面说，他们随后联系了当时曾在这家面馆用餐的食客，确认共有892人出现了不同程度的食物中毒症状，遍及日本18个都府县，年龄下至一岁小孩，上至80多岁老人，其中22人还曾住院，目前所有人都已经恢复。
消息称，此次食物中毒事件波及人数多、范围广，可能与当时正处在盂兰盆节假期有关。
目前，涉事面馆的运营公司正在组织赔偿，并表示赔偿结束后将停止营业。
消息来源: 联合早报 - 重要/漏洞：主流Linux发行版本存在本地提权漏洞“Looney Tunables” ，攻击者可通过 GNU C 库获得 root 权限
漏洞编号：CVE-2023-4911
重要等级：重要
影响版本：GLIBC 2.34
原理：Linux的主流发行版本中存在一个名为“Looney Tunables”的本地提权漏洞。攻击者可以通过此漏洞利用GNU C库获得root权限。该问题主要源于GNU C库的动态加载器ld.so，当处理GLIBC_TUNABLES环境变量时，可能会发生缓冲区溢出。本地攻击者可以在启动具有SUID权限的二进制文件时，通过恶意设置的GLIBC_TUNABLES环境变量执行提权代码。此漏洞首次出现在glibc版本2.34
处置建议：CVE-2023-4911已在上游glibc中得到修复，Linux发行商正在陆续更新修复这个问题，普通用户应当尽快更新
补充：大量流行的Linux发行版上使用了GNU C 库同时将GLIBC 2.34作为默认安装的版本，包括Ubuntu、RedHat、Debian、Fedora、Gentoo都受到此问题影响，但是某些发行版（如Alpine Linux）由于使用 musl libc 而不是 glibc 而被豁免。
相关资料：美国国家漏洞数据库 - 文化和旅游部：假期前七天 国内出游人数7.54亿人次
来自文化和旅游部数据中心的最新消息，假期前七天，国内游出游人数达到了7.54亿人次，同比增长78.9%；实现国内旅游收入6680.9亿元，同比增长132.6%。
消息来源: 财联社 - 被拉黑的中芯国际与美国业务往来仍然红火
中芯国际已经被美国国防部列入中国涉军企业名单，被美国商务部列入实体清单，并被美国财务部列入美国投资者不得交易的股票名单。不过，这家中国最大的半导体制造商与美国的业务往来仍红红火火。
去年，中芯国际从雇用该公司生产芯片的美国半导体设计公司获得了创纪录的15亿美元收入，占其总销售额的五分之一。今年5月，这家有中国政府背景的公司在加州尔湾的办事处举行开业庆典，现场挤满了成群结队的美国半导体行业高管。
尽管被列入黑名单，但负责管理出口管制的商务部向美国芯片行业公司颁发了与中芯国际合作的许可证，中芯国际仍在美国半导体行业发挥着不可或缺的作用。这种局面也让中芯国际处在一场争论的中心，争论的焦点是保护美国国家安全和与中国做生意之间的界限应划在何处。
来源：华尔街日报 - 简讯: 据韩媒报道，日前多位消息人士透露，三星内部认为目前NAND Flash供应价格过低，公司计划今年四季度起，调涨NAND Flash产品的合约价格，涨幅在10%以上；预计最快本月新合约便将采用新价格。
消息来源:科创板日报 - 简讯: 中国地震台网正式测定：10月06日09时31分在日本本州东南海域（北纬30.05度，东经140.35度）发生5.9级地震，震源深度10千米。
- AllTrails 发布适用于 Wear OS 的手表应用，可离线使用下载的地图
AllTrails 是想要保持方向感的徒步旅行者和骑自行车者的首选，但它对 Android 用户来说并不完美，因为缺少 Wear OS 支持。
AllTrails 为此推出了适用于 Wear OS 的手表应用。现在，在配对的 Android 手机上使用该应用的用户将能够结合使用 Wear OS 设备，一目了然地查看路线、进度和其他重要信息。
对于 AllTrails+ 会员，还可以选择离线使用提前下载地图。新的 AllTrails Wear OS 应用可从 Play 商店下载。
来源：9to5google - 恐怖系列《寂静岭》即将登陆 Android，现可在 Play 商店上预注册
备受喜爱的恐怖游戏系列《寂静岭》即将登陆 Android，将带来全新的沉浸式体验。
《寂静岭：飞升》这款游戏为玩家提供了互动式叙事体验，让他们能够根据自己的选择来塑造故事。
《寂静岭》能否在移动设备上保持其本质还有待观察，但现在就可以在 Google Play 商店预先注册该游戏，并将很快上线。
预注册：Google Play 商店 - 【美联储戴利：如果通胀降温停滞或金融环境放松 将需要进一步加息】美联储戴利表示，保持利率稳定是一项积极的政策行动，紧缩的金融环境减少了对美联储加息的需求；如果通胀降温停滞或金融环境放松，将需要进一步加息。随着债券收益率上升，美联储没有必要进行额外的紧缩措施；最近债券市场收紧相当于大约一次加息。并表示，离2%的通胀目标还有很长的路要走，离可持续就业也还有很长的路要走；经济仍然具有相当大的发展势头；尽管劳动力市场最近有所放缓，但就业增长仍远远超过与经济增长同步所需的水平。（财联社）
- 2023中原迷笛音乐节卧龙区指挥部发布音乐节有关情况通报
据“南阳广播电视台”微信公号，2023中原迷笛音乐节卧龙区指挥部发布音乐节有关情况通报：
迷笛音乐节闭营前后，有乐迷反映物品丢失、被盗，对此我们感同身受、深表歉意。批评是最大的爱，对此期间存在的组织不够周密问题，我们将不断改进和完善。
南阳一些爱心组织和志愿者在场地找到手机、身份证等遗落物品多件，对现场遗弃的帐篷、睡袋等户外用品进行妥善保管。同时，公安机关已开展专项侦查调查，相关人员已到案，追回了相关物品。
根据目前乐迷登记情况，已归还身份证79张、电脑3台、手机17部，其余物品正在核实联系。
对在网络上发布虚假谣言信息的行为，我们将进一步加大打击力度。目前，已对发布“好多帐篷谁需要过来拿”不实信息，煽动误导村民的陈某依法刑事拘留；对发布“碗口粗的电缆被偷了”谣言的张某某（微博网名“老talk”）依法开展调查。
对已登记受理的遗失和被盗物品，我们将加大寻找、追缴力度。南阳部分爱心企业和人士已明确提出对受损乐迷给予补偿。对确实无法追回的损失，经核实后我们将予以弥补。
为回馈广大乐迷，一年内持本次音乐节购票信息免费游览卧龙岗文化园和中国月季园。 - 外汇交易员 (Twitter)
比利时情报部门监控阿里巴巴物流中心的“潜在间谍活动”
FT引述比利时安全部门的话报道称，比利时怀疑中国不断利用阿里在西方日益增长的经济影响力实施间谍活动。报道未有提及比利时方面掌握相关证据。
阿里巴巴方面否认任何不当行为，并表示已遵守欧盟GDPR等所有相应法律法规。
ft.com/content/256ee824-9710… - Curl 项目将于 10 月 11 日通过 curl 8.4.0 宣布严重程度为 HIGH 的安全问题
Curl 项目正在缩短发布周期，并将于10 月 11 日发布 curl 8.4.0，其中包括修复一个严重程度标识为 HIGH 等级的 CVE 和一个 LOW 等级的 CVE 。被标识为 HIGH 的那个可能是很长时间以来 curl 的最严重的安全漏洞。
新版本以及两个 CVE 的详细信息将于发布当天 06:00 UTC 左右发布。
CVE-2023-38545：严重性 HIGH（同时影响 libcurl 和 curl 工具）
CVE-2023-38546：严重性 LOW（仅影响 libcurl，不影响工具）
详细信息：https://github.com/curl/curl/discussions/12026 - 简讯: 据伊拉克媒体10月5日报道，伊拉克央行一名高级官员称，伊拉克将从2024年1月1日起，禁止所有美元现金提取及交易行为，以遏制该国外汇储备被滥用继而导致金融犯罪的发生。报道指出，这一措施同时也是为了规避美国对伊朗制裁在伊拉克引发的不利影响。当地时间9月24日，伊拉克央行行长曾表示，伊境内所有内部交易将仅通过伊拉克第纳尔而非美元进行。
消息来源: 央视新闻 - 外汇交易员 (Twitter)
根据统计局9月PMI数据，摩根士丹利将第三季度中国GDP增速预期从3.8%上调至4.2%，此前全年增长4.7%的预期存在10至20基点的上行风险。
另外，中国通缩压力边际缓解，主要原材料购进价格和出厂价格连续四个月上升，意味着9月PPI月率（10月13日公布）将从8月的0.2%进一步回升至0.4%，年率也将受基数效应影响而收窄降幅。
中国仍需更多的政策努力使经济路径更加明确。预计去杠杆进程将会继续保持，政策宽松的脉冲影响可能比以前更短暂，这意味着北京将需要进一步加强再通胀政策和地方债务问题疏解，以果断地战胜债务-通缩循环的威胁。关注12月中旬举行的中央经济工作会议，预计会为未来的政策路线图带来更多细节。
