苹果GPU 存在安全漏洞，iPhone 12、M2 MacBook Air 等受影响
据报道，苹果公司近期发现了其一些产品的GPU存在安全漏洞，并承认 iPhone 12 和 M2 MacBook Air 受影响。该漏洞可能使攻击者窃取由芯片处理的数据，包括与 ChatGPT 的对话内容等隐私信息。 Trail of Bits 的安全研究人员发现，由苹果、高通、AMD 和 Imagination 制造的多种图形处理器存在名为“LeftoverLocals”的漏洞。该漏洞利用 GPU 内未清除的残留数据，允许拥有设备本地访问权限的攻击者读取数据。研究人员演示了攻击过程，成功读取了与人工智能聊天机器人 ChatGPT 的对话内容。 目前无法确定所有受影响的苹果设备，Trail of Bits 已将漏洞通报给苹果和其他厂商，让他们在公开漏洞之前有时间发布安全补丁。研究人员表示，苹果已为搭载 A17 和 M3 芯片的设备修复了漏洞，但其他设备仍处于危险之中。测试显示，苹果 iPad Air 3（A12）似乎已修复，但 MacBook Air（M2）和 iPhone 12 仍可被成功攻击。最新发布的 iPhone 15 似乎不受影响，但其他旧款 iPhone 可能存在风险。 苹果发言人证实了 LeftoverLocals 漏洞的存在，并表示已在 2023 年底推出的 M3 和 A17 处理器中修复。这意味着，数百万搭载旧款芯片的 iPhone、iPad 和 Macbook 仍易受攻击。 虽然利用该漏洞需要一定的设备访问权限，其风险目前被归类为较低，但其潜在危害不容小视。黑客可以通过“漏洞叠加”的方式，将该漏洞与其他攻击手段结合起来，从而发动更具破坏性的攻击。
惠普暗影精灵10 系列游戏本发布，6499~13999 元
1 月 18 日消息，在今天的惠普 10 代游戏家族新品发布会上，除了 10499 元的暗影精灵 10 Slim 14 外，还推出了全新的暗影精灵 10 系列机型，IT之家汇总各配置如下： i7-13620H、RTX 4050 、16G 内存、512G SSD、FHD 165Hz 屏：6499 元 i7-13620H、RTX 4060 、16G 内存、512G SSD、FHD 165Hz 屏：6999 元 i7-13650HX、RTX 4070、16G 内存、1TB SSD、QHD 240Hz 屏：8499 元 i9-14900HX、RTX 4060、32G 内存、1TB SSD、QHD 240H 屏：9499 元 i9-14900HX、RTX 4070、32G 内存、1TB SSD、QHD 240H 屏：10499 元 i9-14900HX、RTX 4080、32G 内存、1TB SSD、QHD 240H 屏：13999 元 这款电脑采用了一块 16.1 英寸电竞屏，可选 FHD 165Hz 和 QHD 240Hz 两种规格，后者支持 3ms 响应时间、100% sRGB 色域，通过低蓝光双认证，支持 DC 调光，支持 180° 开合，采用 5 热管 + 6 风道，RTX 4080 性能释放可达 145W，支持独显直连。 其他方面，这款机型支持 HyperX、DTS: X Ultra 双音效，附赠 HyperX 飓风灵动无线耳机，支持三种模式切换。 此外，它还配备了 FHD THR 摄像头，支持物流遮挡和智能降噪。这款机型还提供了双雷电 4、HDMI 2.1、USB-A 3.2 Gen1、RJ45 等接口。
鸿蒙原生 App 年底突破 5000 款，华为宣布鸿蒙生态进入第二阶段
1 月 18 日消息，在今日下午的鸿蒙生态千帆启航仪式上，华为终端云总裁朱勇刚称：鸿蒙生态将进入第二阶段，期望携手更多开发者，加速千行百业的应用鸿蒙化，预计到今年年终将有 5000 款应用完成原生鸿蒙开发，未来的星辰大海是支持 50 万款应用。 中国互联网协会副秘书长戴炜呼吁：互联网企业以及产业链各环节进一步拥抱和支持鸿蒙生态建设，一起共建璀璨星河，千帆启航。 鸿蒙生态设备数量目前已超过 8 亿，鸿蒙原生应用生态伙伴已经突破 200 家。鸿蒙原生应用全面启动，目前华为已经与包括游戏、社交通讯、出行导航、商务办公、旅游住宿等在内的 18 个领域的开发者及伙伴展开鸿蒙原生应用全面合作。
英特尔计划 CES 2025 推出移动版Arrow Lake处理器
1 月 18 日消息，消息源 Bionic Squash 近日发布推文，表示英特尔计划在明年 1 月召开的 CES 2025 大展上，推出移动版 Arrow Lake 处理器。 根据推文内容，英特尔有望明年年初推出 ARL-H、ARL-HX 和 ARL-U。IT之家注：ARL 指的是 Arrow Lake，后缀 H、HX 和 U 分别面向硬核轻薄本、发烧友级性能、现代轻薄本。 MLID 也泄露了同样的信息，这进一步证实了 Arrow Lake 今年只会用于台式机。消息源还表示 ARL-H 和 ARL-HX 采用 N3B 工艺，而只有低于 6+8 的 ARL-S 才采用 Intel 20A 工艺。 据说 Lunar Lake 将采用台积电的 N3B 工艺节点，这就解释了为什么英特尔能在 2024 年底推出 Lunar Lake。
苹果 Vision Pro 头显风扇系统新专利曝光
IT之家 1 月 18 日消息，根据美国商标和专利局（USPTO）近日公示的清单，苹果公司获得了一项关于 Vision Pro 头显内部风扇系统的专利，不仅可以引导头显内的气流流动，而且可以缓解坠落等外力冲击，保护风扇电机系统。 苹果在专利中概述了 Vision Pro 头显中的风扇系统，包括一个风扇外壳、一个电机轮毂和一个与电机轮毂相连的风扇叶片。 在许多实施方案中，头戴式显示器组件之间的空间非常小，组件本身不灵活，无法吸收掉落等事件产生的冲击力。 IT之家附上苹果专利图如下，图 5 是电机轮毂第一种配置的示意图，而图 6 则是电机轮毂在意外跌落时的变形配置。 电机外壳 #128 显示为变形配置（例如，压扁或塌陷）。开口 #131 降低了电机壳体的整体结构刚度，并允许侧表面 #130 以可逆方式（如塌陷）或不可逆方式（如挤压）变形。 上面的苹果专利图 9 是电机轮毂和风扇叶片组件的平面示意图。更具体地说，从图 9 所示的顶部平面图中可以看出，风扇叶片 #125 有一个熔断位置 #142，该位置与电机轮毂相邻，横截面变窄或变薄。 如果头戴式显示器受到外力，如正面外力或头戴式显示器侧面的外力，组件就会移动、移动和 / 或变形，以吸收外力的能量。当电机轮毂被配置为响应外力而移动时，扇叶被配置为相对于电机轮毂变形（例如扭曲、挤压和 / 或分离）。
Mozilla：短期内没有计划为安卓平板优化Firefox浏览器
1 月 18 日消息，一位 Reddit 用户抱怨火狐 Firefox 浏览器并未针对安卓平板优化，Mozilla 官方回复表示，非常愿意针对安卓平板优化，但现阶段有更重要的事情要推进。 该用户抱怨安卓版 Firefox 浏览器并未针对平板进行优化，从而改用其他网络浏览器。 ozilla 回应表示很想针对安卓平板优化，但目前这并不是当务之急，公司还有更重要的事情要做。这表明，Mozilla 在短期内不会优化火狐浏览器的 Android 版平板电脑使用界面。 Mozilla 还表示，该公司希望在有时间和资源的情况下重新研究这个问题。有网友查询相关资料，发现一位开发人员最近在 Bugzilla 论坛上发帖，表示火狐 Firefox 浏览器可能会在今年上半年，针对安卓平板进行优化。
网易云音乐车机版客户端上线：播放会员曲库歌曲需SVIP
1 月 17 日消息，网易云音乐此前已与比亚迪、特斯拉、领克、小鹏、蔚来、大众、五菱、长安等 25+ 家汽车品牌达成合作，为相应汽车推出了车机版本云音乐客户端。 目前网易云音乐已经在官网更新了车机版客户端下载地址，据了解，车机版本客户端为 APK 格式，版本号为 3.5.12.101336，体积为 37.6 MB。 网易云音乐于 2022 年 12 月 31 日对会员体系进行调整，黑胶 VIP 不再支持多终端（车载、手表、TV、音响等）的会员权益。用户若要听车载网易云音乐的会员曲库歌曲，需升级为 SVIP。
腾讯云边缘安全加速平台EO评测
腾讯云边缘计算EO平台概述 腾讯云边缘计算网络提供了安全和加速解决的方案，为电商、零售、金融服务等行业提供了保障。EO平台基于腾讯边缘计算，为用户提供了一站式微信公众号、小程序、H5等应用的开发和部署服务，支持快速搭建微信公众号、小游戏、小程序等应用，提供了丰富的开发组件，包括：微信支付、微信登录、微信分享、微信客服、微信朋友圈等，支持微信小程序、微信公众号、企业微信、微信支付、微信小游戏等多平台。 功能与特性 EO平台提供的加速特性包括：动静态数据加速、跨国加速、智能路由优化等，这些特性可以有效地提高访问速度，降低数据访问时间延迟和抖动，保障大量的数据传输稳定性和有效。在安全防护方面，EO平台提供WAF、安全防护服务，节点能够识别并拦截L2/L3/L7层的各种攻击请求，对攻击流量进行清洗。此外，EO平台还支持策略模板功能，可以将安全防护策略保存为模板并将模板策略直接应用到指定的站点中，极大地减少了运维成本。 EO平台的主要功能包括以下几点： 安全防护：EO平台提供了WAF（Web应用防火墙），（分布式拒绝服务）防护服务。节点能识别并拦截L3/L4层，L7层各类的攻击请求，对攻击流量进行清洗。EO平台还提供了AI引擎和策略引擎对Web，Bot，CC类型的攻击进行行为分析，并更新拦截策略。 加速服务：EO采用边缘节点和区域中心两级的架构，通过节点之间的智能路由和专项路径优化，提升了加速效果。它可以有效解决跨国回原链路质量不佳，回源慢的情况，改善跨国访问的质量。 域名管理：EO提供了域名管理的功能，支持全网域名解析和域名解析自动导入，域名解析记录实时生效，并提供了异常告警的功能，保障您的DNS域名安全。 数据分析：EO还提供了数据分析功能，可以通过分析L7（应用层访问日志），了解用户访问的来源、流量，带宽，延迟等数据，通过分析缓存命中率，了解缓存策略效果，通过对访问日志，网络数据等进行数据分析，了解与业务有关的攻击数据，包括攻击源，攻击方式等。 Android APK多渠道动态打包：EO可以实现Android APK多通道的动态打包方案。 应用场景 在游戏服务方面，EO可以解决低延迟访问，缓存加速，DNS调度，访问稳定性高等一系列问题。在视频服务方面，可以提供高可靠的访问，视频播放流畅，实现实时互动不卡顿，智能预热，高速下载，高速回源低延迟访问等特性。对于各类网站，EO可以实现流畅的访问，防攻击，防篡改，网站服务高可靠，网站防刷，数据防泄漏等。这些特性都为用户提供了良好的使用体验。 总览来看，腾讯云边缘计算的EO平台在加速和安全防护方面都有出色的表现，能够满足不同用户的需求，是一个值得推荐的平台。 价格方面 目前腾讯云边缘计算EO平台有活动，个人版优惠价月付6.8元、基础版月付优惠价288元、企业版月付优惠价2999元。
微软推出付费版Copilot，国内暂无法使用
微软已经超越苹果，成了全球市值最高的公司，其他公司都因为AI大裁员，而微软正好相反，当然这个原因很简单：就是微软强制把AI全面接入到系统里来了。而Copilot首当其冲！ 微软推出了付费版Copilot，一个新生产力诞生，只是目前国内还用不了。 微软推出 Copilot AI 服务已有段时间了，最终还是收费了。最近微软推出 Copilot Pro 个人付费订阅：每月 20 美元，相当于144元人民币，可以用 GPT-4 Turbo。 Gpt4自从出来就开了plus，真要成为生产工具来用的话，这个价格还是划算的。工资2800不变的情况下，让你上班写文案、写代码，让你省了很多时间去摸鱼，从这个角度来看还是很划算的。 Copilot的工作原理是基于大语言模型，通过大量数据集训练，能够理解你的需求并提供类似真人给出的文本和其他内容。比如生成AI图片、写代码、写方案、回答问题、自动执行任务等等。 只可惜的是 Copilot国内用不了，要美区才能玩… 目前使用 Copilot有三种途径： 一，直接字电脑上打开Bing浏览器使用，需要改成海外IP。 二，手机上安装Bing，但需要。 三，下载电脑版 Copilot。 Copilot长期以来一直免费使用，允许用户与聊天机器人对话、生成人工智能图像等。但有限制，例如每天限制为300次对话。
抖音最新火爆弹幕游戏羊羊对决，保姆级搭建开播教程
羊羊对决是当下比较火爆的弹幕互动游戏，并且有平台流量扶持 搭建不复杂，小白也可上手，感兴趣的朋友们抓住风口赶紧捞他一把！ 课程目录 1-项目介绍 2-前期准备与实操 3-变现方式 4-注意事项
虎牙将与微信视频号合作游戏直播
1 月 16 日消息，据全天候科技报道，从游戏公会获悉，虎牙计划与微信视频号展开直播合作。 值得一提的是，腾讯前几天刚刚宣布在抖音直播《王者荣耀》。报道称，虎牙作为腾讯控股的游戏直播平台，与视频号的合作也意味着，腾讯并不会放弃自己的游戏直播平台。 网友查询发现，虎牙 2023 年第三季度营收 16.48 亿元，直播、广告收入均同比下滑。而微信方面，视频号 2023 年第三季度总播放量同比增长超过 50%，号称原创内容播放量增长强劲，目前占视频号总播放量的绝大部分。 2023 年 5 月，微信“视频号直播推游戏”功能灰度上线，游戏厂商在视频号上架游戏推荐任务，视频号主播可在任务广场领取任务；直播游戏时，主播进入副设备直播间 / 视频号助手 web 端，点击“一起玩”即可推送已经领取的游戏任务，引导粉丝预约、下载、启动游戏，实现私域流量变现。
什么是BGP，BGP机房是什么意思？
BGP（边界网桥协议）是一种用于连接Internet上的自治系统（Autonomous System，简称AS）的路由选择协议，主要用于互联网AS之间的互联。 BGP机房则是采用BGP协议来实现双线路或多线路互联，实现在各运营商网络线路之间实现互联，让用户可以实现在各线路之间的快速切换访问，提高了用户访问的速度和稳定性. BGP的最重要的功能在于控制路由选择和传播，它能选择并传播最优的路由，以确保网通、电信用户访问网站的高速访问, 这是传统双IP协议无法相比的优势: 实现高速的单Ip访问：BGP机房可以让服务器的上行路由和下行路由都能选取最优的路径，从而实现真正的高速的单IP访问. 冗余备份、消除循环：当一条线路出现问题时，BGP机房可以自动切换到其他线路上，从而避免了网络的中断. 网络扩展性强：使用BGP协议可以轻松实现单IP与多线路的互联，使得所有互联运营商的网络用户都能快速访问网站. 总的来说，BGP机房在网络性能和稳定性上具有明显的优势，特别是在处理大规模的多线路互联时，BGP的优势更加明显。
