📰 本频道不定期推送科技数码类新资讯，欢迎关注！
©️ 发布的内容不代表本频道立场，和你意见不一样的话欢迎在评论区留言表达，但请注意言辞，面斥不雅。
‼️ 关联群组定期清理不活跃成员和僵尸号，误封请联系管理员。
🔗 博客: https://yummy.best
💬 群组: @GodlyGroup
📬 投稿: @GodlyNewsBot
🪧 广告合作： @yummybest_bot.
©️ 发布的内容不代表本频道立场，和你意见不一样的话欢迎在评论区留言表达，但请注意言辞，面斥不雅。
‼️ 关联群组定期清理不活跃成员和僵尸号，误封请联系管理员。
🔗 博客: https://yummy.best
💬 群组: @GodlyGroup
📬 投稿: @GodlyNewsBot
🪧 广告合作： @yummybest_bot.
Tim Cook （蒂姆·库克）负责运营世界上最大的公司之一，大家常常好奇他究竟是怎么做到的。在接受华尔街日报的一次新采访中，库克详细介绍了他的早晨日常以及他如何保持对公司“脉搏的掌控”。
蒂姆·库克的日常作息
库克说，他每天醒来后做的第一件事就是查看放在床头柜上静音模式下的iPhone。他的典型起床时间是每天早上5点之前，这导致他每天都能惊人地早早关闭Apple Watch的闹钟。
他用 iPhone 粗略地看了一眼邮箱，然后迅速转到他的 Mac 电脑上。他早上的重点是用一小时的时间来阅读邮件和查看“隔夜销售报告”，以便了解苹果公司在全球范围内的趋势和结果。
根据库克的说法，每天早上阅读这些电子邮件是评价他团队和客户反馈的最佳方法之一
“我起得很早，快速打开电脑处理过去几小时收到的邮件。其中很多邮件是客户发来的，他们告诉我他们是怎么使用我们的产品，以及产品对他们的帮助。”
所以我收到的反馈有些是正面的，也有些不那么正面，因为人们觉得可以随意表达自己的看法。我觉得这很好，因为这样能让我随时掌握公司的动向。
我脸皮比较厚，所以我尽量把批评放在心里问自己，“这是真的吗？”，而不是马上就竖起防护盾，说我们做得没错。
然后，库克会去健身房，开始达成他苹果手表上的环。当他到达办公室后，库克埋头工作，并使用“每一款产品”来完成所有事务。
在锻炼时，他会用 Apple Watch 记录运动数据，经典摇滚乐通过他的 AirPods 激荡耳边。
在办公室，他切换使用 MacBook Air、MacBook Pro 和 iMac。在路上，他带着 iPad Pro 旅行。“每天，”他说，“每一样产品。”
库克还表示，苹果智能已经在他的日常工作中发挥作用，帮助他处理更长的电子邮件。
直到最近，库克还会读长邮件。现在，他依赖于苹果智能总结。他说：“如果我能在这里那里省时间，这在一天、一周、一个月里就能累积成很大的成效。”甚至在苹果智能发布之前，也已经改变了他的工作效率和日常习惯。“这改变了我的生活，”他表示。“确实如此。”
苹果上周突然发布了iPad mini 7，起售价3999元。这一代还取消了实体SIM卡，首次新增eSIM，支持5G网络，很多网友之前担心国行版无法使用。中国联通今天给出了一颗定心丸，公布了eSIM iPad套餐。
同时还强调，中国联通是目前中国大陆唯一支持eSIM版平板网络服务的运营商。
根据公布的价格表显示，目前eSIM iPad共有两种套餐可选，分别是包年和包月两种方式。
需要注意的是，包年和包月套餐均只支持数据流量，不支持语音和短信功能。
具体如下：
包年套餐
以独立套餐形式办理，套内流量有效期长达一年，有效期内套外资费1元/GB。
100元/年：套餐内资源80GB/年
300元/年：套餐内资源300GB/年
500元/年：套餐内资源500GB/年
套餐外资费：日租宝1元1GB全国流量(当日有效，自动续订)。
包月套餐
以副卡形式办理，套内流量为副卡独享资源，使用完毕后共享主卡内流量(特殊产品除外)。
10元/月：不含流量
30元/月：15 GB/月
50元/月：30 GB/月
80元/月：50 GB/月
套餐外资费：按主卡套餐套外资费执行(特殊产品除外)。
微软前不久发布了Windows 11 24H2大版本更新，但同时也带来了不少的Bug，近日微软最新确认了三个Bug，并提示用户在问题解决前最好不要更新。
首先就是部分华硕设备，尤其是型号X415KA和X515KA的笔记本电脑，在尝试更新至Windows 11 24H2版本时，可能会遇到无法完成更新并出现蓝屏死机的错误。
其次，24H2版本影响了安装Voicemeeter虚拟音频混音器软件的设备，由于Voicemeeter驱动程序与操作系统的内存管理器之间的兼容性问题，用户在使用该软件时可能会遭遇蓝屏死机的错误。
此外，部分设备在使用集成摄像头进行人脸或物体检测时，可能会出现应用程序无响应，包括使用Windows Hello面部识别。
微软建议用户在这些问题得到解决之前，不要尝试使用Windows 11安装助手或媒体创建工具手动更新至24H2版本。
对于已经受到影响的用户，微软建议他们回退到Windows 11的23H2版本或更旧版本，或者耐心等待微软发布修复程序。
Paramount Plus 将在一月份直接通过流媒体发布《星际迷航：第 31区》
该日期是在纽约漫画会上一个星际迷航座谈会上公布的。
粉丝们终于可以看到杨紫琼在《星际迷航：发现号》饰演的角色——乔治欧皇帝，运用她的镜像宇宙技能，成为一个超级秘密的太空间谍。
根据 Mark Gurman 最新一期 Power On 通讯报道，Apple 部分员工认为公司在人工智能发展方面落后业界约两年。这份报导同时披露了一些内部研究结果，并展望 Apple 未来的策略。
Apple Intelligence 重点
Apple 于 2024 年 6 月的 WWDC 大会上发布了 Apple Intelligence 功能套件，标志着公司首次涉足当前的 AI 热潮。这套功能包含了多项新颖设计，如 AI 通知摘要、重要通知整理、具备个人情境的全新 Siri、Image Playground 以及 Genmoji 等。
值得注意的是，Apple 的 AI 策略有一个有趣之处，直到开发周期较晚阶段才被揭露：他们并非独力完成所有工作。Apple Intelligence 主要依赖可在装置上运行的型号，这也意味着运行 Apple Intelligence 的要求相当高，需要 A17 或 M1 芯片或更新版本，并至少拥有 8GB 内存。然而，在装置上运行也限制了它们能处理的资讯量。
基于这个原因，Apple 宣布与 OpenAI 合作，在整个系统中整合 ChatGPT。虽然使用与否由用户自行决定，但如果想获取更多知识，这个选项是可用的。
ChatGPT 比 Siri 准 25%
OpenAI 开发了一些世界顶尖的 AI 型号，Apple 宣布将在 iOS、iPadOS 和 macOS 上支援 GPT-4o。它将整合到 Siri 和写作工具中。ChatGPT 的整合预计将缩小知识差距，现在我们确切知道这个差距有多大。
根据 Gurman 的报导，Apple 内部研究显示，ChatGPT 比 Siri 准确度高出约 25%，能回答的问题数量多出约 30%。他还提到，「Apple 内部有人认为，其生成式 AI 技术至少落后业界领导者两年以上。」
Apple 未来策略展望
从历史经验看，Apple 在似乎落后的领域追赶上来的能力已得到证明，如 Apple Maps 的例子。Gurman 认为，无论 Apple 是自行开发、聘请人才，还是收购必要的公司，最终都会赶上进度。
此外，Gurman 表示，到 2026 年，Apple Intelligence 将在所有带荧幕的装置上运行。如预期，iPhone SE 将于 3 月获得 A18 芯片升级，入门级 iPad「可能」会在 2025 年晚些时候更新。
微信消息和对话没有进行端到端加密，这意味着该应用的服务器可以解密并读取每条消息。 然而，根据一项新的研究，这款流行消息应用的用户可能需要担心，加密协议中存在的漏洞可能会使该服务受到攻击。
多伦多大学公民实验室最近进行的调查发现了微信自定义加密协议中潜在的安全漏洞。 出现这些弱点的原因是，月活跃用户超过 10 亿的微信开发人员修改了传输层安全 (TLS) 1.3 协议，创建了一个名为 MMTLS 的版本。
微信使用双层加密系统。 首先，被称为"业务层加密"的内层对明文内容进行加密。 加密后的内容在传输前使用 MMTLS 进一步加密。
虽然这种双层加密提供了一定的保护，但也发现了几个令人担忧的问题。 业务层加密无法保护敏感元数据，如用户 ID 和请求 URI。 此外，MMTLS 使用确定性初始化向量 (IV)，这与现代加密的最佳实践相悖。 此外，加密缺乏前向保密性，而这正是长期安全性的关键特征。
2016 年之前，微信的网络请求仅依赖于业务层加密。 MMTLS 的引入似乎是为了解决之前系统的缺陷。
在某种程度上，这种做法是有效的。 在这项研究中，研究人员无法成功攻击微信的加密，因为易受攻击的业务层加密现在受到 MMTLS 层的保护。 在缺乏 MMTLS 的早期微信版本中，业务层加密是暴露的，可能会受到某些攻击。 MMTLS 的加入使内部加密层免受直接攻击，从而大大提高了微信的整体安全性。
不过，研究人员指出，微信的实施没有达到这种规模的应用程序应有的加密标准。 此外，研究人员发现的其他"小"问题在标准、未修改版本的 TLS 中也不存在。
研究人员还指出，在中国，安全开发人员的独特做法是创建自己的定制密码系统，而不是使用既定标准。 这些自制的解决方案通常无法与 TLS 1.3 或 QUIC 等广泛使用的协议相媲美。 公民实验室将此描述为"中国安全领域独有的一种日益增长、令人担忧的趋势"。
例如，一些中国应用程序采用自定义域名解析方法来对抗互联网服务提供商的 DNS 劫持。 此外，包括微信在内的许多中国应用程序使用腾讯火星等开源基础设施组件，而这些组件可能缺乏适当的文档和安全指导。
Citizen Lab 研究人员提出的主要建议是，微信母公司腾讯应采用标准 TLS 或 QUIC 和 TLS 的组合来增强应用程序的安全性，这也许并不令人意外。
Netflix 开始在部分国家调升订阅费，此举是因为打击帐号共享所带来的成长动能逐渐消退。这家串流龙头表示，过去一个月已在日本、部分欧洲以及中东和非洲地区提高订阅费用，目前正在意大利和西班牙推行新价格。
订户增长放缓寻求新动力
根据最新财报，Netflix 在 7 月至 9 月期间新增 510 万名订户，虽然超出预期，但却是一年多以来最小的增幅。
由于现有用户基数庞大，寻找新订户变得越发困难，该公司正面临压力，需要向投资者展示未来几年的成长动力。
打击帐号共享带来增长
去年 Netflix 出现成长放缓迹象时，公司推出了打击帐号共享的措施，并推出含广告的新订阅方案。这些举措释放了新一波成长，
自去年以来，Netflix 新增超过 4,500 万名会员，全球订户总数达到 2.82 亿。
广告支持方案
分析师预期，广告终将成为 Netflix 的重要业务。目前，Netflix 表示这仍处于「早期阶段」，并警告不预期它会在明年之前开始推动成长，尽管许多订户选择了广告支持方案。在提供该方案的地区，这个最便宜的选项占上季新注册用户的 50%。
最新一季营较去年同期增长 15%
即使没有广告业务的推动，Netflix 7 月至 9 月期间的营收仍比去年同期增长 15%，达到 98 亿美元以上。利润也从去年同期的 16 亿美元增至 23 亿美元。
这种强劲的财务状况使 Netflix 能够持续投资制作新的热门影片，这是希望在提高价格时不引起反弹的关键。
BattleEyes是一款第三方反作弊软件，被应用在许多的多人在线网络游戏当中，由于标志是一个黄色背景的眼睛，也被称之为“小黄眼”，由巴斯蒂安·苏特（BastianSuter）于2004年10月成立。
相当多的在线游戏都采用这款反作弊系统，其中包括GTA5OL、战地、PUBG、武装突袭3等。
但是这款被广泛使用的反作弊系统，却被爆出了一个惊天漏洞，作弊者可以通过BattlEye反作弊系统下达封禁其他玩家的指令，并取得了成功。
俄罗斯博主发现漏洞
在18号，外网某论坛上一名叫作timoxia的俄罗斯博主，公布了一则名为“关于如何永久禁止任何玩家（大多数）账号的黄金标准 - 使用BattleEye反作弊系统的Epic教程”
在这篇帖子中，该博主通过伪装服务器通信，向BE反作弊系统传达指令，比如发送一个用户的ID，并声称这是一个异常的ID，而反作弊程序就会服从指令， 封禁这个ID。
就相当于伪造了斩立决的手令，而接到命令的反作弊系统会执行这一命令，在这个文章中拿了PUBG举例子。
“例如，EFT 使用作为 ascii 字符串传递的 AccountId(aid)，而 PUBG 使用 uint64 steamid。”
“该服务器将代表其他帐户将其转发到 BE 后端。几分钟后，您会收到一条“全局禁令”踢出消息”
该博主通过两条实战演示，其中一个是封禁了自己一年多未使用的steam小号中的PUBG账户。
此外，他还封禁了一个老鼠台PUBG主播的账户，该主播名为SparcMac，拥有43.9万订阅。
该博主称："这种漏洞已经存在很多年了，并且仍然在 逃离塔克夫、PUBG、彩虹六号等游戏中起作用，所以我不确定 BE如何找到受影响的帐户，因为没有太多东西可以区分合法的游戏服务器和假游戏服务器。"
"要修复此漏洞，BE 只需为每个游戏添加一个密钥，这样您就不能对不同的游戏使用相同的 .dll。例如，旧版 EAC 使用一个对所有游戏都是唯一的 X-Secret-Key 参数来防止此类漏洞"
BE官方也是迅速的注意到了这篇帖子，声明道：
“我们注意到有人利用我们的封禁系统来争对任何玩家，我们已经在内部确认某些游戏确实存在这种情况“
“同时我们也保证，绝大多数游戏（包括P/2游戏）不受此影响，此外我们拥有对每项封禁足够多的数据，以便能够追溯识别系统中任何此类潜在的”假命令“。我们正在与受影响的游戏团队合作以便尽快解决问题。”
Meta 在一些显而易见的方面让 Quest 3S 变得更便宜，但相比 Quest 3，它有一个意外的改变
如果我告诉你，Meta Quest 3S 在某些方面只是一个更强大的Quest 2，而且还具备彩色透视功能，你会怎么看？“对啊，当然是这样，”可能有人看过我们的报道后会这么说，但 iFixit 在今天发布的拆解视频中清晰地展示了这一点。
第一个暗示是耳机的菲涅尔透镜，iFixit 的 Shahram Mokhtari 在博客中写道它们与 Quest 2 使用的透镜“100%兼容”。这个头显也有旧款头显的 IPD 调节机制；另外，它使用的是同一个 LCD 面板，而不是像Meta Quest 3那样每只眼睛使用一个面板。
除了老旧部件外，iFixit 发现 3S 使用了两个红外传感器进行深度映射，而不是单个深度传感器。Mokhtari 在博客中写道，这种“相对于 Quest 3 罕见的迭代改进”在无光环境中表现“异常出色”。当然，它与 Quest 3 使用了相同的高通骁龙 XR2 SoC，并且可以与 Meta 更新的 Touch Plus 控制器兼容，而控制器则是单独销售的。
正如 iFixit 所指出的，这些都不应该被视为坏事。这些变化让这款设备更便宜——Quest 3S 的售价为 299.99 美元，而 Quest 3 的售价为 499.99 美元。这也意味着，如果那些重复使用的零件坏了，找到替换零件并不难，因为 Quest 2 已经推出四年了。
当人们在 Instagram 或 Facebook 上搜索“Adam Driver Megalopolis”时，他们看到的不是关于弗朗西斯·福特·科波拉最新电影的帖子，而是一个标题为“儿童性虐待是非法的”的警告。
这个奇怪的现象是在昨天的一篇 X 上的帖子中被指出的，到今天为止，当我搜索这个短语时仍然能看到。但为什么呢？嗯，这似乎与最近的 Threads 审核失误没有任何关系。我也没有听说有关Megalopolis 或其主要明星的重大爆料。
相反，Facebook 和 Instagram 似乎在屏蔽包含“mega”和“drive”的搜索——我在将这两个词一起搜索时看到了这种情况，但在搜索“Megalopolis”、“Adam Driver”或这两个词与其他词组合时则没有出现。
这个问题也不是新鲜事，正如这篇九个月前的 Reddit 帖子中关于在 Facebook 上搜索“Sega mega drive”的描述。（现在这个搜索似乎恢复正常了。）
目前，还不清楚为什么这些词会被屏蔽，我们询问时 Meta 也没有立即回应。Facebook 和 Instagram 还屏蔽了其他看似无害的词语，比如 chicken soup（鸡汤），因为儿童虐待材料的分发者用这些词作为他们加密语言，以逃避平台上的检测。
据 Six Colors Podcast 主持人 Jason Snell 透露，新一代 iPad mini 7 的显示器硬件已进行调整，有望解决「果冻屏」问题。
这个问题在上一代 iPad mini 6 上引发诸多抱怨。Snell 表示，虽然目前尚未有人实际接触新机型，但他获悉 Apple 对显示器进行了一些未指明的改进。他推测这些变动很可能是针对「果冻屏」现象而作。
什么是 「果冻屏」？
「果冻卷动」(Jelly Scrolling) 是一种显示问题，导致荧幕两侧的文字或图像不同步。这会造成内容看起来向下倾斜，原因是荧幕刷新率不匹配。许多用户反映一旦注意到这个问题，就很难忽视。
iPad mini 6 用户在 2021 年发布后不久就发现了这个问题，尤其在直向模式下更为明显。虽然影响程度因人而异，但几乎所有 iPad mini 6 都存在这个问题。
Sony 近日宣布，PlayStation 5 的重要独占游戏 Spider-Man 2 将于 1 月 30 日登陆 PC 平台。玩家届时可透过 Steam 和 Epic Game Store 购买游戏。
根据开发商 Insomniac 核心技术总监 Mike Fitzgerald 表示，PC 版本将包括基础游戏和所有后续推出的 DLC，如 New Game Plus 模式和额外的蜘蛛装。此外，PC 版本还将提供特定功能，包括键盘和鼠标控制、支持超宽屏幕，以及多种图形设定选项。值得一提的是，游戏还将提供「强化版光线追踪选项」。
