Skip to main content

LoopDNS资讯播报

LoopDNS资讯播报
LoopDNS资讯播报
LoopDNS 综合资讯---简洁，及时，快速，准确


频道: @DNSPODT

电报讨论组: @LoopDNS

撤稿流程: https://t.me/loopdns/107752

  1. 简讯: 阿里云盘调整分享，将于 2023 年 6 月 1 日前失效满足以下三点的公开分享链接（Lv.1 及以上的达人除外）。

    公开分享链接的有效期为永久有效；
    链接发起的时间在 2023 年 4 月 30 日前；
    2023 年 5 月 1 日至 2023 年 5 月 25 日期间，链接没有被访问或转存过。

    同时计划在 6 月中旬，对分享的设置有效期功能进行调整，“永久有效”功能将仅面向达人开放。

    消息来源: IT之家

  2. 国家金融与发展实验室：2023年一季度宏观杠杆率上升 8.6个百分点，从2022年末的273.2%上升至281.8%。
    受消费性贷款和个人经营性贷款带动，居民部门杠杆率升至63.3%，脱离2020年三季度以来的62%水平；居民住房贷款增速进一步回落至1.2%。
    报告原文：

  3. 谷歌在 Google Messages beta 中开放 AI 撰写功能，仅限 RCS 对话、Google one 订阅者。

    I/O 2023 发布的一个令人兴奋的生成 AI 公告是 Android 消息应用程序中的 Magic Compose，谷歌现在开始向一些 Beta 测试人员推出该功能。

    如何在 Google Messages 中获取 Magic Compose
    1、你必须在 Play Store 上注册Google Messages beta
    2、此测试版目前仅适用于手机语言为英语并使用美国 SIM 卡的 Android 手机。
    3、最后，“随着更多名额的出现”，谷歌将优先给 Google One Premium 会员推出。

    来源：9to5googl

  4. YouTube Stories 将于 6 月 26 日关闭

    谷歌今天宣布，YouTube Stories 将于 2023 年 6 月 26 日关闭。YouTube Stories 是一种允许YouTuber在移动客户端发布简短视频或照片幻灯片的功能，内容会在24小时后自动删除。
    Stories 曾经被几乎所有的社交应用程序复制过，但随着 TikTok 的崛起而失去了吸引力。

    来源：Google

  5. 重要: Emby 紧急发布 4.7.12 更新，修复黑客攻击漏洞

    2023年5月25日 Emby 官方发布自部署服务器安全警告的通知

    该通知告知用户从 2023 年 5 月中旬开始，一名黑客设法渗透了用户托管的 Emby Server 服务器，这些服务器可通过公共互联网访问，并且管理用户帐户的配置不安全。结合最近在 beta 通道中修复的“代理标头漏洞”，这使攻击者能够获得对此类系统的管理访问权限。最终，这使得攻击者可以安装自己的自定义插件，从而在 Emby Server 的运行过程中建立后门。

    表现状况:

    1. 你的Emby服务器在2023年5月25日自行关闭
    2. 自2023年5月25日起，Emby服务器无法启动
    3. 在Emby服务器日志中遇到某些特定消息，提示检测到可能未经您知情就安装的恶意插件
    4. 在Windows事件日志中遇到与以上相同文本的错误条目

    注意⚠️: 如果你使用的为第三方破解版可能不会出现以上问题，但并不代表你的服务器是安全状态，仍然需要进行自我排查并尽快安装更新补丁

    问题原因: 大量 emby 搭建者会开启本地无需密码登录等不安全设置，但是服务器存在标头漏洞，攻击者可以通过伪造标头来实现无密码登录，再通过插件安装实现后门安装，后门会持续性的转发每次登录的密码/用户名到攻击者的后台

    处置建议:
    1. 删除名为helper.dll和EmbyHelper.dll的插件.dll文件
    2. 将 emmm.spxaebjhxtmddsri.xyz 的主机名添加到服务器机器的/etc/hosts文件中，并设置为指向127.0.0.1 [该域名为入侵者后门链接域名]
    3. 修改用户密码和管理员密码，确保没有用户的密码为空并检查服务器是否存在异常链接
    4. 禁用外部网络访问，删除programdata/plugins/configurations文件夹下的ReadyState.xml文件和EmbyScripterX.xml文件（如果存在），然后启动Emby服务器
    5. 尽快安装 4.7.12 的安全更新

    官方通告

  6. 瑞典、丹麦、芬兰和挪威的盗版率急剧上升

    Mediavision 的一项调查报告称，整个北欧地区的盗版率急剧上升。瑞典、丹麦、芬兰和挪威的电影和电视节目消费量，无论是流媒体还是下载，都在上升。盗版人数最多的国家是瑞典，该国四分之一的 15 岁至 74 岁的人都在使用盗版内容，出现这一情况上次还是在 2016 年。

    与最新调查的形成鲜明对比的是，Mediavision 最近发布的其他报告显示了合法内容消费的积极趋势，家庭会为某种形式的媒体订阅付费，媒体总支出创下新纪录。

    Mediavision 还指出，北欧地区约有 300 万订阅是共享帐户。随着进一步的打击共享账户，问题是究竟是合法平台还是盗版网站会最终获得最大利益。

    自 2010 年以来，Mediavision 一直在跟踪北欧国家公民的盗版习惯。该公司根据 3 月份进行的一项调查发布了 2023 年春季年度报告，该报告刚刚发布。

    来源：torrentfreak

  7. 英伟达一季度营收同比下降13%，降幅接近市场预期和四季度降幅的一半；AI芯片所在数据中心业务的营收创历史新高，保持10%以上同比增速，游戏业务继续下滑，但收入较预期高13%；

    而二季度营收指引同比增近33%，达到创纪录的110 亿美元，较分析师预期高53%。分析师预计二季度营收71.8亿美元，同比下降13.4%。业绩电话会上英伟达称，锁定了数据中心芯片的大幅增长，众多云公司竞相部署AI芯片。

    财报公布后，英伟达股价在周三盘后迅速拉升，盘后涨幅最高接近 30%

    source

  8. 国家统计局4月全国企业就业人员周平均工作时间为48.8小时，高于3月的48.7小时，刷新该指标自统计以来的最高纪录。而《劳动合同法》第三十六条规定，“平均每周工作时间不超过四十四小时”。

    周平均劳动时间的持续增长体现了工人议价能力的下降，资方更占优势的劳动关系格局已较稳固，若资方盈利预期下降，将更倾向于拉长工作时间而非扩充员工规模。

    source

  9. PC 版 Google Play 游戏现已在欧洲和新西兰推出

    谷歌现在正在向欧洲和新西兰的用户推出适用于 PC 的 Google Play 游戏测试版，一项让您可以在 Windows 上玩安卓游戏的服务。

    该公司于 2022 年首次推出该计划，并计划在全球 50多个国家推出。目前推出的阶段包括新西兰和 40 多个欧洲国家，包括奥地利、比利时、法国、西班牙、荷兰、爱尔兰和英国。此前，该项目已面向澳大利亚、香港、日本、韩国和美国等 13 个国家/地区的玩家开放。

    来源：Google play 推特

  10. 简讯: 为推动软件登记工作高质量发展，提升软件登记工作效率，中国版权保护中心（以下简称“版权中心”）将于2023年6月1日起试运行软件版权登记网上办理。

    自6月1日起，申请人、代理人请按照版权中心软件登记系统提示说明操作，在线填报登记申请信息并上传相关申请文件，确认无误后提交申请，无需再向版权中心递交或邮寄纸介质登记申请材料。6月1日之前在线提交的软件版权登记申请仍按原有方式办理。版权中心邮件处理中心不再接收6月1日起寄出的软件版权登记邮寄申请材料。版权中心天桥版权登记大厅将延长20个工作日，继续办理软件版权登记及查询的受理业务至6月30日为止。由于软件版权登记网上办理试运行以及存量纸介质登记申请材料处理量较大等因素，可能会使您在线提交的申请不能即时受理审查，由此给您带来的不便敬请谅解。我们将按照《计算机软件著作权登记办法》第二十条的规定，自受理日起60日内审查完成所受理的申请。

    来源: 中国版权保护中心微信公众号

  11. Astranis采用的新型互联网卫星开始取得成果了。

    总部位于旧金山的卫星互联网初创公司Astranis周三表示，其首个航天器完成了里程碑式的测试，最快将于 6 月中旬开始为阿拉斯加农村地区提供宽带接入服务。
    该公司的第一颗卫星 Arcturus 于 4 月底在猎鹰重型火箭上发射升空。在与火箭上级分离后不到两分钟内，航天器开始向 Astranis 工程师发送遥测和跟踪数据。从那里，卫星连接到犹他州的互联网网关，并首次与阿拉斯加的多个用户终端进行通信。
    “我们集成了一种新型用于更高轨道（如地球同步轨道）的卫星，我们很高兴地说它可以工作，”Astranis的CEO Gedmark在最近的一次采访中表示。
    这与 SpaceX 的 Starlink 网络形成鲜明对比，后者在海拔约 340 英里的低地球轨道上运行着大量卫星。
    Astranis没有放慢脚步的意图。完成端到端通信测试后，该公司计划在6月中旬开始在阿拉斯加提供宽带服务。今年晚些时候，另外四颗Astranis建造的卫星将搭乘专用的猎鹰9号火箭返回地球。其中一颗卫星将被分配给拉丁美洲的Grupo Andesat，为秘鲁乡村地区数百万人提供宽带服务；另外两颗将被租给提供飞机和游轮互联网服务的Anuvu公司；第四颗卫星将为一位尚未公开的客户服务。

    来源： techcrunch

  12. 阿根廷请求中国扩大双边本币互换额度，以遏制比索抛售

    阿根廷经济部长马萨将于5月29日前往北京，就更新货币互换额度进行重新谈判。阿根廷通胀率超过100%，政府寻求建立央行储备，正要求中国扩大双边人民币互换的规模，具体增加多少尚不明确。

    阿根廷外汇市场的美元严重短缺，阿根廷央行正越来越多地提供人民币。一位知情人士说，目前外汇市场上人民币的交易量不超过总量的10%，但正在加速。
    source

  14. 简讯: 微信公众平台运营中心今日发布关于进一步规范营销内容的公告。根据《互联网广告管理办法》相关规定，公众号运营者在发布营销内容时，应依法标识广告内容，确保营销内容合规。在平台 4 月 25 日发布《关于微信公众号营销内容合规规范的通知》后，平台通过用户举报仍发现生态中营销内容疑似存在未进行广告内容标识、诱导营销、虚假广告等违法违规问题。

    微信称，公众号运营者与第三方商业合作形式推销商品或者服务，如附加购物链接等购买方式的商业合作营销内容，在 2023 年 6 月 30 日之后应通过腾讯官方广告平台发布。若未通过腾讯官方广告平台发布，平台将按照运营规范等规则限制相关内容和帐号。如有上述商业合作需求，运营者、品牌方需在 2023 年 6 月 30 日之前入驻腾讯官方广告平台成为流量主或广告主，合规开展运营。

    来源: IT之家

  15. 32位Arm应用程序将不被高通的Oryon处理器或Windows 12支持。

    在今年Build大会的其中一个会议上，确认了下一代Windows以及未来的Qualcomm芯片将不再支持Arm32应用程序。这将主要影响那些为Windows 10 Mobile编译的较旧的应用程序，且这些应用程序没有更新为Arm64或x86架构，因此它不会对大多数用户产生重大影响，但是如果您仍在使用一些为Arm32编译的应用程序，它们将停止工作，除非它们得到更新。

    来源：xda

  16. 昆明市国资委声明说，网传“昆明银行口专家路演要点”和《昆明城投专家会议纪要》为不实信息；正强化“银政企”合作、积极服务和融入全市发展大局；竭诚与社会各界在广泛领域开展更深层次合作。
    滇池投资负责人5月23日受访说，“22滇池SCP003”顺利兑付，资金来自市级兄弟公司的拆借，不是来自于社保资金和公积金。

    via 竹新社

  17. YouTube Shorts 可能会通过“Samples”标签进入 YouTube Music

    在过去的几年里，YouTube Music 在 Android 和 iOS 上的底部栏由主页、探索和媒体库组成。

    现在 YouTube Music 正在测试主页、探索之间的“Samples”标签页，该选项卡显示垂直音乐视频。

    此示例选项卡尚未推出，只是在测试中。这将成为 YouTube 在主要应用程序、网站甚至电视客户端之后推送 Shorts 内容的另一种方式。

    来源：9to5google

  18. Spotify 可能会使用 AI 制作听起来像真人的播客广告

    Spotify 旗下播客 The Ringer 的创始人 Bill Simmons 暗示了 Spotify 未来的 AI 计划。他说流媒体服务正在研究人工智能生成广告的技术。
    下次你在 Spotify 上播放播客时，仔细听它的广告——它可能是由 AI 阅读的，而不是你最喜欢的主持人。

    来源：techcrunch

  19. 谷歌公司增加了一个新的漏洞奖励计划（Mobile VRP），重点关注由谷歌开发或维护的第一方 Android 应用程序。
    披露影响由谷歌开发或维护的Android应用程序的合格漏洞的安全研究人员，可以根据漏洞类型、漏洞可被利用的场景以及受影响应用的重要程度获得奖励。

    来源：Google