卡巴斯基公布苹果 Triangulation 漏洞事件分析报告
卡巴斯基实验室在2023年6月发现了苹果iOS设备中存在的Triangulation漏洞，该漏洞允许黑客向受害者发送特定的iMessage文件进行远程代码攻击。然而，卡巴斯基出于“安全要求”并未公开漏洞细节。 现在，卡巴斯基已经正式公开了这项Triangulation漏洞的调查报告。据报告，Triangulation漏洞主要由4项零日漏洞构成： FontParser 漏洞 CVE-2023-41990 整数溢出漏洞 CVE-2023-32434 内存页面保护功能漏洞 CVE-2023-38606 WebKit 漏洞 CVE-2023-32435。 卡巴斯基声称，在2019年就有黑客尝试利用Triangulation漏洞发起攻击，到了iOS 16后相关漏洞甚至遭到黑客滥用。卡巴斯基选择在今年6月披露漏洞细节，之后苹果公司才进行修复，这意味着“黑客团队早已多次利用相关漏洞发起攻击”。 黑客主要利用CVE-2023-41990漏洞发送恶意iMessage文件，从而在受害者设备上运行一项使用JavaScript编写的“权限获取工具”，之后利用CVE-2023-32434漏洞获取内存读写权限，再使用CVE-2023-38606漏洞绕过苹果的内存页面保护功能（Page Protection Layer），之后便能完全控制受害者的设备。在此之后，黑客利用WebKit中的CVE-2023-32435漏洞清理痕迹，并重复通过先前的漏洞来加载各种恶意程序。 卡巴斯基认为，这是研究团队所见过的“最复杂的攻击链”，黑客巧妙利用了苹果芯片中的硬件机制漏洞，从而成功执行相关攻击，这足以证明即使设备软件拥有所谓各种先进加密保护机制，但若硬件机制中存在漏洞，便容易被黑客入侵。
Canalys：2023年第三季度中国大陆云计算市场占有率阿里云39%华为云19%腾讯云15%
中国大陆云计算市场分析 在2023年第三季度，中国大陆的云计算市场表现出了稳定的增长趋势。根据Canalys的报告，云基础设施服务支出同比增长了18%，达到了92亿美元，占全球云支出的12%。这一增长主要得益于政府和国企的推动，尽管市场整体保持保守态度。 头部厂商业绩与AI战略 在这个市场中，阿里云、华为云和腾讯云作为头部厂商，合计增长了22%，占客户支出份额的73%。具体来看，阿里云以39%的市场份额位居第一，华为云以19%的市场份额紧随其后，腾讯云则以15%的市场份额排在第三位。 阿里云在最近的财报中宣布放弃分拆云业务部门的计划，并且正在通过减少低利润的项目型业务来优化盈利能力，同时继续推出新的AI产品。华为云在2023年9月发布了AI Gallery平台，该平台集成了多种开源AI大模型，面向全球企业和开发者开放，以便于AI模型的定制化应用。腾讯云则在放弃低质量、低利润的项目后，业务表现超出预期，并在9月份宣布了合作伙伴发展的最新进展。 市场未来展望 Canalys预测中国云计算市场未来将进入稳定增长阶段，大多数厂商都意识到发展合作伙伴生态系统的重要性。尽管AI技术的复杂性为技术部署带来挑战，但也为更广泛的AI生态系统带来机遇。 综上所述，中国大陆云计算市场在第三季度保持了稳健的增长，头部厂商阿里云、华为云和腾讯云都在积极布局AI领域，以期在未来的市场竞争中占据有利地位。
泰坦军团 34 寸电竞带鱼屏 144Hz 高刷曲面屏电脑屏幕
泰坦军团 C34CHR 电竞带鱼屏（34 英寸）日常售价 1699 元，今日京东自营百亿补贴价 1198 元 + 12 期免息。 144Hz 高刷 + WQHD 广色域 + HDR400+1500R 曲面屏： 泰坦军团的34寸电竞带鱼屏显示器提供了144Hz的高刷新率，这意味着屏幕每秒可以更新144次，为用户带来更加流畅的视觉体验，特别是在玩游戏时能够减少画面撕裂和卡顿现象。这款显示器采用了1500R的曲面屏设计，能够提供更加沉浸的观看体验，并且支持HDR400技术，能够呈现更丰富的色彩和对比度。 特点和规格 该显示器采用了VA面板，具有21:9的超宽比例，这比传统的16:9屏幕增加了33%的屏幕空间，为用户提供了更广阔的视野。分辨率为2560*1080，这样的配置使得屏幕在显示细节时更加清晰。此外，显示器还具备99%sRGB色域，能够提供准确的色彩表现。 设计和功能 泰坦军团的这款显示器在设计上采用了简约风格，支持旋转升降，使得用户可以根据需要调整显示器的高度和角度，以获得最佳的观看体验。显示器还配备了多个接口，包括HDMI和DP口，以及Type-C口，方便用户连接不同的设备。 用户评价 用户对泰坦军团的这款显示器的评价普遍积极，特别是在价格和性能方面。许多用户认为它在同价位产品中具有很高的性价比，尤其是对于游戏玩家来说，144Hz的高刷新率和曲面屏的设计提供了很好的游戏体验。 总结 综合来看，泰坦军团的34寸电竞带鱼屏显示器以其144Hz的高刷新率、1500R的曲面屏设计、以及HDR400的支持，为用户提供了性价比较高的选择。无论是游戏玩家还是日常使用者，都能从这款显示器的性能和设计中获得满意的体验。
华为 nova 12 / Pro / Ultra 具体配置介绍
华为nova 12/Pro/Ultra配置介绍 华为nova 12系列共有三款机型，分别是nova 12、nova 12 Pro和nova 12 Ultra。 Nova 12 华为nova 12搭载了高通骁龙778G 4G处理器，机身内存为8GB，后置摄像头为5000万像素物理可变光圈摄像头，支持66W快充。 Nova 12 Pro 华为nova 12 Pro搭载了麒麟8000处理器，机身内存为8GB，后置摄像头为5000万像素主摄+5000万像素长焦镜头+1200万像素广角微距镜头，支持100W快充。 Nova 12 Ultra 华为nova 12 Ultra搭载了麒麟9000SL 5G处理器，机身内存为12GB，后置摄像头为5000万像素主摄+5000万像素长焦镜头+1200万像素广角微距镜头，支持100W快充。 屏幕 屏幕方面，nova 12 Ultra 和 nova 12 Pro 带来了 nova 首款等深四微曲屏幕，兼顾圆润手感与精准操控；外观方面，nova 12 带来全新 12 号色“瞩目之蓝”。值得注意的是，华为 nova 12 系列搭载了第二代昆仑玻璃，经由特殊加工后，玻璃的韧性大幅提升，整机耐摔能力增强。同时，nova 12 系列搭载 HarmonyOS 4，带来了更智慧便捷的交互体验。全新鸿蒙智慧图库支持图库语义搜索，用户输入日常口语化的描述性语句，即可精准搜索到图库中的相关照片。 摄像头 华为nova 12 Ultra将会搭载5000万像素的可变光圈摄像头，可能是豪威的OV50E，与索尼在2022年所推出的IMX 766成像体验差不多，满足日常拍照是没有什么问题。 卫星通信 华为nova 12 Ultra手机同样会搭载麒麟9000系处理器，支持5G通信，并且支持卫星双向通信，确保在无人区也能顺利接收到外界的信息。 快充 华为nova 12 Ultra将支持100W的快充。 华为并未官方说明该系列手机的芯片配置，但从网络跑分视频来看，nova12 Ultra 疑似搭载麒麟 9000SL 5G 处理器，nova 12 及 Pro 版本疑似搭载麒麟 8000 5G 处理器，nova12 活力版则搭载骁龙 778G 4G 处理器。 芯片配置之外，华为 nova 12Ultra 及华为 nova 12Pro 搭载第二代 5000 万像素物理可变光圈镜头，达到 nova 系列迄今为止最高端的后摄配置。这两款机型还同时支持双向北斗卫星消息。
12日28日，星期四，在这里每天60秒读懂世界！
1、2024房贷降息：下周起贷款即将重定价，部分存量房贷款的利率将会下调10个基点；2、全国人大法工委：全面禁燃烟花爆竹不合法，地方需修改禁燃令；3、北京：2024年1月1日起，“老头乐“将被全面禁止；京津冀晋蒙五地不动产登记实现“跨省通办“；4、故宫博物院：2024年1月3日，对公共交通司乘人员免费开放，需提前1日预约；5、网传河北承德一企业锅炉爆炸事故涉嫌瞒报3人死亡。官方：已成立调查组；6、网友反映四川巴中市巴州区凤溪镇多部门工作人员集体脱岗，官方：责令书面检讨并全镇通报；7、继淘宝后，京东将支持“仅退款“，拼多多：仅退款并非“无脑“站位消费者；8、京东集团：明年起采销等一线业务人员涨薪幅度近100%，年初京东零售全员将平均加薪不低于20%；9、26日，重庆开州区6位村民在果渣坑中疑似中毒，致3死3伤，官方：已成立专班处置；10、印度被曝暗中支持巴基斯坦俾省恐怖活动，外交部回应：纵恐养恐的做法损人不利己；11、韩计划将防腐剂亚硝酸钠列为“自杀有害物品“，违规销售将最高被判两年监禁和2000万韩元罚款；12、美媒：密歇根州最高法院驳回要求剥夺特朗普总统党内初选资格的诉讼；13、日媒：日本政府强推美军边野古基地建设，冲绳县知事表示拒不服从；停运2年零8个月后，日本核监管机构27日解除柏崎刈羽核电站运行禁令，此前因存在反恐和安全等问题而被禁运行；14、以色列称不再向联合国工作人员自动发签证：他们让世界失望，我们问责，呼吁盟友效仿；15、俄外交发言人扎哈罗娃：日本若向乌提供“爱国者“系统，将对俄日关系造成严重后果；【微语】生命有裂缝，阳光才能照得进来。路上有坎坷，人才变得坚强起来。
漫步者（EDIFIER）HECATE AIR2骨传导概念挂耳式蓝牙耳机详细介绍
漫步者（EDIFIER）HECATE AIR2骨传导概念挂耳式蓝牙耳机是一款创新的耳机产品，结合了骨传导和挂耳式两种设计理念。这款耳机采用了开放式无感佩戴设计，蓝牙5.3连接，AI智能降噪。 这款耳机的主要特点如下： 开放式无感佩戴：这款耳机的设计理念是开放式无感佩戴，可以使佩戴者在享受音乐的同时，也能感知周围的环境声音，提高了使用的安全性。 蓝牙5.3连接：蓝牙5.3版本相比前一代蓝牙5.2版本，传输速度更快，功耗更低，信号范围更广，连接更稳定1。 AI智能降噪：这款耳机配备了AI智能降噪功能，可以根据环境噪音自动调整音量，提供更优质的听觉体验1。 挂耳式设计：这款耳机采用挂耳式设计，轻便舒适，不易掉落，适合各种运动场合使用。 骨传导技术：这款耳机运用了骨传导技术，通过振动头骨传递声音，无需插入耳朵，可以保护听力，适合长时间佩戴。 续航能力：这款耳机单次续航10小时，充电仓总续航28小时。 适用人群：这款耳机适合各类人群使用，特别是运动爱好者，可以在运动的同时享受音乐，提高运动的乐趣。 总的来说，漫步者（EDIFIER）HECATE AIR2骨传导概念挂耳式蓝牙耳机是一款集创新设计、优秀性能和实用功能于一身的耳机产品，无论是在音质还是在使用体验上，都有着出色的表现。
2023年Steam年度回顾报告查询
年度报告一年才有一次，随着用户的处境和心境不同，App每年的报告内容也不尽相同。现在是2023年年底，Steam 平台2023年度回顾页面开启，大家可以查询自己在2023年的各项统计数据，还可以拿到专属徽章。 玩家登陆之后可以查看自己在2023年的游戏数据 https://store.steampowered.com/yearinreview
EmlogPro免费简洁个人博客主题Simply
主题介绍 Simply是一款简约风格的Emlog博客模板，响应式布局、界面简单大方，实用性强。Prism代码块显示支持复制功能，侧边栏分类Tags样式，文章阅读字数及时长统计，深色模式（iPhone端根据系统自动切换、PC端手动切换并记住设置）。 主题截图 主题下载:https://lanzouw.com/iCSjX1j2n5wd
免费领淘麦VIP30天体验会员，观影代金券
免费领淘麦VIP30天体验会员，2张5元观影代金券，10元演出代金券。 领取流程：打开活动网址，登录淘宝账号，点击领取 活动网址:https://t.taopiaopiao.com/yep/page/m/cfbqkynuxd 使用规则： 2张5元观影代金券使用规则： 订单满2张票可用1张5元代金券； 领取后24小时内有效，请在该时间前兑换，过期作废； 该券适用于在淘票票平台购买任意在映影片时使用，适用影院以淘票票显示为准； 10元演出代金券 使用渠道：支付宝淘票票小程序可用具体演出项目以平台展示为准； 使用门槛：满 100.0 元可用； 有效时间：2天内有效，领取当日即算1天； 本次活动领取时间截止于2023-12-31 23:59:59，活动期间每个用户仅限领取1次。
夸克浏览器即将推出PC版，内测申请地址
自从夸克浏览器进入阿里系怀抱，就从良了，各种网站屏蔽十分熟练，如果不是网盘扫码估计早就启用。 好处是夸克提供的各种在线工具挺好用，还是十分方便！ 这次准备推出PC版，看来是要进军PC领域，就这网站屏蔽的问题，我大概率不会用，有喜欢夸克浏览器的可以去体验一下！ 内测申请地址:https://b.quark.cn/apps/Fxx_yPhFk/routes/internalBeta
微软Excel/WPS表格 插件 超多实用功能 方方格子Excel工具箱
方方格子 Excel工具箱是一款大型Excel工具箱软件，本工具箱功能强大，操作简单，支持撤销，支持DIY工具箱。极大的加强了Excel功能，提高了办公效率。支持32位和64位Office，支持Excel2007至2019、365各版本。 安装后的软件界面 工具包含： 文本处理、批量录入、删除工具、合并转换、重复值工具、数据对比、高级排序、颜色排序、合并单元格排序、 聚光灯、宏收纳箱。 会员工具：汇总拆分（含汇总大师）、导航、图片专题工具、快查快录、身份证工具、拼音笔画、打印专题、邮件群发、翻译、财务工具等。 其中"宏收纳箱"，提供了大量常用宏及函数。用户可继续收集自己常用以及网络上的宏和函数，打造属于自己的“武器库”。收纳箱还提供Excel界面DIY功能。 工具箱界面简洁，功能强大，具有贴近用户、操作简单、良好的用户体验等特点，获得了众多网友的好评。
阿香婆系统优化Ashampoo WinOptimizer25终身授权，限时免费
好用的系统优化软件就这么几个，国内的系统优化软件广告太多，除了火绒这一股清流，就数 Wise Care 365、Glary Utilities 和 Ashampoo WinOptimizer 这三款较为常用的 Windows 系统优化工具了。今天给大家带来的是阿香婆 Ashampoo WinOptimizer 25 终身授权。 软件介绍 阿香婆 Ashampoo WinOptimizer 系统优化软件详细说来，其功能十分众多：具有垃圾清理、系统优化、安全防护、启动项管理、网络加速、进程管理、软件卸载、图标管理、文件分割、游戏加速、文件备份、一键优化等几十项功能。 作为一款系统优化工具，Ashampoo WinOptimizer 界面也异常的简洁、大方、美观！ 软件实用截图 这里为了凸显界面，在安装 Ashampoo WinOptimizer 25 的时候选择了夜间（黑色）模式。 主界面简洁明了。 点击分析按钮即可自动检查出各大类问题，可一键优化所有项目。 清洁菜单下有常见的注册表和网络浏览痕迹清理，若是不想让你对象知道你看羞羞的内容，记得把这里清理掉……偷笑 软件设置当中还可以自定义各个功能，比如文件粉碎，你就可以设置 快速删除（使用于固态硬盘or优盘之类的闪存）； 默认删除（3次覆写，普通机械硬盘的数据还是有可能会被数据恢复实验室恢复）； DoD 5220.22-M（7次覆写，非常难还原） Gutmann 方式（35次覆写，无法被还原）
