苹果定位服务可能被用于追踪部队行踪
苹果公司的定位服务被安全博客Krebs on Security爆出存在漏洞。该服务依赖于WPS（Wi-Fi定位系统），在城市高楼密集区域辅助卫星定位。WPS通过检测Wi-Fi路由器的BSSID并查询全球数据库来确定位置。苹果和谷歌都使用自己的WPS数据库，苹果通过API返回多个BSSID的地理位置，而谷歌则计算位置并与设备共享。
马里兰大学的研究人员发现，利用苹果API的冗长功能，可以绘制设备进出任何指定区域的移动地图。他们通过查询API，获取了大量BSSID的位置信息，并监控Wi-Fi接入点的移动。这一漏洞可能被用于监视俄乌冲突区域军队的设备移动，从而暴露部队行踪。
研究报告 | Krebs on Security
关注频道 @ZaiHuaPd
频道投稿 @ZaiHuabot
🫥会员/Apple/Plus券合集️
苹果公司的定位服务被安全博客Krebs on Security爆出存在漏洞。该服务依赖于WPS（Wi-Fi定位系统），在城市高楼密集区域辅助卫星定位。WPS通过检测Wi-Fi路由器的BSSID并查询全球数据库来确定位置。苹果和谷歌都使用自己的WPS数据库，苹果通过API返回多个BSSID的地理位置，而谷歌则计算位置并与设备共享。
马里兰大学的研究人员发现，利用苹果API的冗长功能，可以绘制设备进出任何指定区域的移动地图。他们通过查询API，获取了大量BSSID的位置信息，并监控Wi-Fi接入点的移动。这一漏洞可能被用于监视俄乌冲突区域军队的设备移动，从而暴露部队行踪。
研究报告 | Krebs on Security
关注频道 @ZaiHuaPd
频道投稿 @ZaiHuabot
🫥会员/Apple/Plus券合集️
研究显示39%的人类程序员未能识别出ChatGPT的编程错误
普渡大学的研究小组在计算机-人交互大会上提交的报告指出，ChatGPT在回答517个Stack Overflow编程问题时，错误率高达52%。
研究将问题分为概念性、如何操作和调试三个子类别，并根据问题的流行度、类型和时效性进行了分析。结果显示，人类程序员在35%的情况下更倾向于ChatGPT提供的答案，然而，在39%的情况下，人类程序员未能识别出ChatGPT的错误答案。
研究报告 | Gizmodo
关注频道 @ZaiHuaPd
频道投稿 @ZaiHuabot
🫥会员/Apple/Plus券合集️
普渡大学的研究小组在计算机-人交互大会上提交的报告指出，ChatGPT在回答517个Stack Overflow编程问题时，错误率高达52%。
研究将问题分为概念性、如何操作和调试三个子类别，并根据问题的流行度、类型和时效性进行了分析。结果显示，人类程序员在35%的情况下更倾向于ChatGPT提供的答案，然而，在39%的情况下，人类程序员未能识别出ChatGPT的错误答案。
研究报告 | Gizmodo
关注频道 @ZaiHuaPd
频道投稿 @ZaiHuabot
🫥会员/Apple/Plus券合集️
通过手机号码查询Telegram账户的GitHub项目
该工具会通过相关Telegram API请求单个或多个手机号的Telegram账户数据，而Telegram API会根据用户不同的隐私设置，可能会以JSON的形式返回UID、用户名、昵称、上一次上线时间等信息。也就是说大批量的通过Telegram API遍历手机号甚至可以做出手机号与未进行下文提到步骤设置的Telegram账户对应的数据库。
建议将Telegram隐私选项设置为如图所示的选项，并删除不太信任的Telegram联系人。
GitHub
Source: Pizza Network
关注频道 @ZaiHuaPd
频道投稿 @ZaiHuabot
🫥会员/Apple/Plus券合集️
该工具会通过相关Telegram API请求单个或多个手机号的Telegram账户数据，而Telegram API会根据用户不同的隐私设置，可能会以JSON的形式返回UID、用户名、昵称、上一次上线时间等信息。也就是说大批量的通过Telegram API遍历手机号甚至可以做出手机号与未进行下文提到步骤设置的Telegram账户对应的数据库。
建议将Telegram隐私选项设置为如图所示的选项，并删除不太信任的Telegram联系人。
GitHub
Source: Pizza Network
关注频道 @ZaiHuaPd
频道投稿 @ZaiHuabot
🫥会员/Apple/Plus券合集️
GitHub 中文化插件
目前支持Chrome、Chromium和Safari，Firefox尚未测试。
功能：
1. 中文化 GitHub 菜单栏，标题，按钮等公共组件
2. 保留、完善正则功能
3. 除基础组件中文化外，还支持对 “项目描述” 进行人机翻译
GitHub地址
关注频道 @ZaiHuaPd
频道投稿 @ZaiHuabot
🫥会员/Apple/Plus券合集️
目前支持Chrome、Chromium和Safari，Firefox尚未测试。
功能：
1. 中文化 GitHub 菜单栏，标题，按钮等公共组件
2. 保留、完善正则功能
3. 除基础组件中文化外，还支持对 “项目描述” 进行人机翻译
GitHub地址
关注频道 @ZaiHuaPd
频道投稿 @ZaiHuabot
🫥会员/Apple/Plus券合集️
Steam平台回应玩家账号“继承权”问题，明确账号和游戏不可转让
Steam平台近期成为了海外论坛如ResetEra和Reddit上的热门话题，因为许多玩家开始关注自己逝世后账号的继承问题。Valve公司回应称，Steam账号没有继承权，账号和其中的游戏（游玩权限）不可转让，即便玩家在遗嘱中指定将账号赠送给他人，Steam也无法提供合法访问权限或合并游戏库内容。
根据Steam的“最终用户协议”，用户账号是严格个人化的，不得出售、转让或以其他方式让与他人，除非Valve特别允许。尽管协议中有“特别允许”的条款，但目前没有账号继承的先例。
新浪科技
关注频道 @ZaiHuaPd
频道投稿 @ZaiHuabot
🫥会员/Apple/Plus券合集️
Steam平台近期成为了海外论坛如ResetEra和Reddit上的热门话题，因为许多玩家开始关注自己逝世后账号的继承问题。Valve公司回应称，Steam账号没有继承权，账号和其中的游戏（游玩权限）不可转让，即便玩家在遗嘱中指定将账号赠送给他人，Steam也无法提供合法访问权限或合并游戏库内容。
根据Steam的“最终用户协议”，用户账号是严格个人化的，不得出售、转让或以其他方式让与他人，除非Valve特别允许。尽管协议中有“特别允许”的条款，但目前没有账号继承的先例。
新浪科技
关注频道 @ZaiHuaPd
频道投稿 @ZaiHuabot
🫥会员/Apple/Plus券合集️
小米 SU7 标准版新增宁德时代的电池
为提升产能，小米 SU7 标准版在现有弗迪电池之外，新增宁德时代的电池。
搭载了宁德时代和弗迪电池的小米 SU7 标准版，续航里程同为 700 公里（CLTC），15 分钟补能也都是 350 公里，整车和三电系统质保也都完全一致，5 月 25 日 0 时开始锁单的标准版订单，将随机分配到装配弗迪或宁德时代电芯的小米 SU7 标准版。
小米汽车
关注频道 @ZaiHuaPd
频道投稿 @ZaiHuabot
🫥会员/Apple/Plus券合集️
为提升产能，小米 SU7 标准版在现有弗迪电池之外，新增宁德时代的电池。
搭载了宁德时代和弗迪电池的小米 SU7 标准版，续航里程同为 700 公里（CLTC），15 分钟补能也都是 350 公里，整车和三电系统质保也都完全一致，5 月 25 日 0 时开始锁单的标准版订单，将随机分配到装配弗迪或宁德时代电芯的小米 SU7 标准版。
小米汽车
关注频道 @ZaiHuaPd
频道投稿 @ZaiHuabot
🫥会员/Apple/Plus券合集️
美股结算T+1即将启动
从当地时间5月28日(下周二)开始，美股交易将在一天内(T+1)“结算”(完成美元与股票的兑换)，而不是两天(T+2)。当前美股实行T+0交易制度，但实行T+2结算交割制度，投资者买入一只股票，当天可以卖出该股票，但是交易的结算并不是立即完成的。
同花顺
关注频道 @ZaiHuaPd
频道投稿 @ZaiHuabot
🫥会员/Apple/Plus券合集️
从当地时间5月28日(下周二)开始，美股交易将在一天内(T+1)“结算”(完成美元与股票的兑换)，而不是两天(T+2)。当前美股实行T+0交易制度，但实行T+2结算交割制度，投资者买入一只股票，当天可以卖出该股票，但是交易的结算并不是立即完成的。
同花顺
关注频道 @ZaiHuaPd
频道投稿 @ZaiHuabot
🫥会员/Apple/Plus券合集️
Telegram Desktop 的 Windows 版更新到 5.0.2 x64 后，在群组和私聊中，选择一段文字然后插入链接的功能出现Bug：
选中文字插入超链接的功能，现在无法把含有特殊字符和空格的内容作为文本来插入，会自动从特殊字符和空格截断标题。
除了紧贴链接右侧手动输入打字，没有任何恢复方法。请大伙帮忙一起向官方反馈此Bug！
【示例】
苹果M4性能分析：尽力了，但芯片工艺快到头了！
SPEED COMPARISON 3D: WW2 Aircraft
[릴레이댄스] aespa(에스파) - Supernova (4K)
关注频道 @ZaiHuaPd
频道投稿 @ZaiHuabot
🫥会员/Apple/Plus券合集️
选中文字插入超链接的功能，现在无法把含有特殊字符和空格的内容作为文本来插入，会自动从特殊字符和空格截断标题。
除了紧贴链接右侧手动输入打字，没有任何恢复方法。请大伙帮忙一起向官方反馈此Bug！
【示例】
苹果M4性能分析：尽力了，但芯片工艺快到头了！
SPEED COMPARISON 3D: WW2 Aircraft
[릴레이댄스] aespa(에스파) - Supernova (4K)
关注频道 @ZaiHuaPd
频道投稿 @ZaiHuabot
🫥会员/Apple/Plus券合集️
你们都在使用什么云盘保存自己的重要资料？
Anonymous Poll
15%
百度云
18%
阿里云
4%
坚果云
1%
腾讯微云
27%
OneDrive
5%
Dropbox
16%
GoogleDrive
19%
iCloud
10%
其他云盘
38%
NAS、硬盘等本地云盘
Microsoft 在Telegram上线Copilot 机器人
微软为Copilot 推出了官方的Telegram机器人：@CopilotOfficialBot
该机器人需要您的手机号验证手机号是否为中国大陆、伊朗、俄罗斯等不受支持的地区。
该机器人存在限制：每天最多可以发送 30 条消息。
Microsoft
#Copilot #Microsoft #Telegram #Bot
关注频道 @ZaiHuaPd
频道投稿 @ZaiHuabot
微软为Copilot 推出了官方的Telegram机器人：@CopilotOfficialBot
该机器人需要您的手机号验证手机号是否为中国大陆、伊朗、俄罗斯等不受支持的地区。
该机器人存在限制：每天最多可以发送 30 条消息。
Microsoft
#Copilot #Microsoft #Telegram #Bot
关注频道 @ZaiHuaPd
频道投稿 @ZaiHuabot
中国机器狗亮相“金龙-2024”联演，精准突击“恐怖分子”
中柬“金龙-2024”联演在柬埔寨王家军训练基地举行，中国最新智能无人化装备——机器狗在演习中表现出色。这款机器狗体重约15公斤，配备超广角感知系统，能自主规划路线避开障碍，完成前进、横卧、跳跃、后退等动作，实时将侦察画面回传指挥部。另一款“大只”机器狗能挂载步枪，在操作员控制下快速前进，协助参演队员对隐藏在建筑物中的“恐怖分子”实施突破和打击。
中国军事网 | 南部战区 | 环球网
关注频道 @ZaiHuaPd
频道投稿 @ZaiHuabot
🫥会员/Apple/Plus券合集️
中柬“金龙-2024”联演在柬埔寨王家军训练基地举行，中国最新智能无人化装备——机器狗在演习中表现出色。这款机器狗体重约15公斤，配备超广角感知系统，能自主规划路线避开障碍，完成前进、横卧、跳跃、后退等动作，实时将侦察画面回传指挥部。另一款“大只”机器狗能挂载步枪，在操作员控制下快速前进，协助参演队员对隐藏在建筑物中的“恐怖分子”实施突破和打击。
中国军事网 | 南部战区 | 环球网
关注频道 @ZaiHuaPd
频道投稿 @ZaiHuabot
🫥会员/Apple/Plus券合集️
编程也要「正确」化？虚幻引擎编程标准离大谱
reddit网友分享了 Epic Games 官方的「虚幻引擎编程守则」，指出其中一些规定非常离谱，并质疑 Epic「为什么要把本来不是问题的事情变成问题」。
已确认网友分享的这些的确是虚幻引擎5官方的编程守则内容。其中包括了对「种族、民族和宗教包容性」以及「性别包容性」的要求。这意味着引擎开发者不能使用「黑名单」和「白名单」两个词，或是"Master-Slave"（编程中很常见的主从代称，但词语本身可以理解为主人和奴隶），甚至是"Nuke"（核弹，但在代码中指彻底删除给定目录下所有内容，也是较为常见的用词）。
守则的后续Epi也给出了代替「黑名单」、「白名单」、「主」和「从」的词语列表。并表示这些并不是 Epic Games 对使用虚幻引擎 5 开发的要求，而是 Epic 的自我约束。目前暂时不清楚如果开发者将开发的内容上传到 Epic 的虚幻商店时，使用的代码是否也必须符合公司的标准。Epic 暂未就此事做出回应。
Reddit｜3dmgame
关注频道 @ZaiHuaPd
频道投稿 @ZaiHuabot
🫥会员/Apple/Plus券合集️
reddit网友分享了 Epic Games 官方的「虚幻引擎编程守则」，指出其中一些规定非常离谱，并质疑 Epic「为什么要把本来不是问题的事情变成问题」。
已确认网友分享的这些的确是虚幻引擎5官方的编程守则内容。其中包括了对「种族、民族和宗教包容性」以及「性别包容性」的要求。这意味着引擎开发者不能使用「黑名单」和「白名单」两个词，或是"Master-Slave"（编程中很常见的主从代称，但词语本身可以理解为主人和奴隶），甚至是"Nuke"（核弹，但在代码中指彻底删除给定目录下所有内容，也是较为常见的用词）。
守则的后续Epi也给出了代替「黑名单」、「白名单」、「主」和「从」的词语列表。并表示这些并不是 Epic Games 对使用虚幻引擎 5 开发的要求，而是 Epic 的自我约束。目前暂时不清楚如果开发者将开发的内容上传到 Epic 的虚幻商店时，使用的代码是否也必须符合公司的标准。Epic 暂未就此事做出回应。
Reddit｜3dmgame
关注频道 @ZaiHuaPd
频道投稿 @ZaiHuabot
🫥会员/Apple/Plus券合集️
微软即将推出“召回”功能来帮助Windows用户回溯操作
微软即将为 Copilot+ 电脑推出专属的跨时间搜索功能，通过“召回”功能可以看到电脑过去操作的时间线。
在使用电脑时，“召回”功能会每五秒拍摄屏幕快照一次，并且会占用储存空间（如256 GB默认会占用25 GB）。然后在之后的一段时间你可以使用“召回”功能搜索屏幕快照中的内容，“召回”功能会向你展示当时的屏幕快照，甚至可以将你带回你搜索内容的确切位置。
目前尚不清楚“召回”功能屏幕快照的保存路径是否会允许其它应用程序访问。但是如果想要启用该功能，务必开启设备加密或 BitLocker 加密，避免在电脑丢失时其他人可以通过“召回”功能了解你过去一段时间在电脑上的所有操作。
Microsoft
Source: Pizza Network
关注频道 @ZaiHuaPd
频道投稿 @ZaiHuabot
🫥会员/Apple/Plus券合集️
微软即将为 Copilot+ 电脑推出专属的跨时间搜索功能，通过“召回”功能可以看到电脑过去操作的时间线。
在使用电脑时，“召回”功能会每五秒拍摄屏幕快照一次，并且会占用储存空间（如256 GB默认会占用25 GB）。然后在之后的一段时间你可以使用“召回”功能搜索屏幕快照中的内容，“召回”功能会向你展示当时的屏幕快照，甚至可以将你带回你搜索内容的确切位置。
目前尚不清楚“召回”功能屏幕快照的保存路径是否会允许其它应用程序访问。但是如果想要启用该功能，务必开启设备加密或 BitLocker 加密，避免在电脑丢失时其他人可以通过“召回”功能了解你过去一段时间在电脑上的所有操作。
Microsoft
Source: Pizza Network
关注频道 @ZaiHuaPd
频道投稿 @ZaiHuabot
🫥会员/Apple/Plus券合集️