📰 本频道不定期推送科技数码类新资讯，欢迎关注！
©️ 发布的内容不代表本频道立场，和你意见不一样的话欢迎在评论区留言表达，但请注意言辞，面斥不雅。
‼️ 关联群组定期清理不活跃成员和僵尸号，误封请联系管理员。
🔗 博客: https://yummy.best
💬 群组: @GodlyGroup
📬 投稿: @GodlyNewsBot
🪧 广告合作： @yummybest_bot.
©️ 发布的内容不代表本频道立场，和你意见不一样的话欢迎在评论区留言表达，但请注意言辞，面斥不雅。
‼️ 关联群组定期清理不活跃成员和僵尸号，误封请联系管理员。
🔗 博客: https://yummy.best
💬 群组: @GodlyGroup
📬 投稿: @GodlyNewsBot
🪧 广告合作： @yummybest_bot.
这些新功能仅对位于美国和加拿大的用户开放。
苹果公司周一分享了即将在下周随 iOS 18.1 登录 AirPods Pro 2 的新听力健康功能的更多信息。然而，即便您拥有运行最新软件的兼容硬件，这些新功能也不会在全球范围内提供。
苹果在九月的 iPhone 发布会上宣布了AirPods Pro 2 助听器功能。令人印象深刻的是，这项新功能在听力保护方面更进一步，包含了用户意识的听力测试和临床级助听服务。
AirPods 将利用测试结果来微调声音，并将耳机变成助听器。
新的听力健康功能仅兼容第二代 AirPods Pro。然而，还有一个隐藏的要求。根据苹果官网的脚注，这些新功能仅对位于美国和加拿大的用户开放。
换句话说，即使你有一副AirPods Pro 2并且使用运行 iOS 18.1 的 iPhone 或 iPad，暂时也没法在这些国家之外使用新的听力健康功能。很可能是因为，作为苹果的新健康功能，他们需要经过当地监管机构的测试和批准。
在美国，AirPods Pro 2 已经获得 FDA 授权，可以作为“临床级”助听器进行推广。苹果可能正在等待更多国家的健康监管机构批准，以便将听力健康功能扩展到更多国家。
如果你尝试通过 iOS 应用订阅，Disney Plus 和 Hulu 会把你引导到网页上。
根据Disney Plus和Hulu的支持文档，现在这些流媒体服务的新用户和回头客都无法通过苹果进行注册，正如MacRumors所报道的那样。
我现在没有订阅 Disney Plus，所以出于好奇，我通过 iOS 应用程序尝试登录我的账号，看看会发生什么。输入我的电子邮件和密码后，我收到一条消息：“很遗憾，此应用程序不支持应用内注册。请在网站上完成账户设置。在disneyplus.com/next创建和管理您的账户。” 如果你尝试在没有有效订阅的情况下登录，Hulu 的 iOS 应用程序也会引导你访问 Hulu 网站。
看来，该公司可能是为了阻止苹果从 Disney Plus 和 Hulu 的新订阅收入中抽成，才做出这个改变的。不过，如果你已经是通过苹果订阅这些服务的用户，Disney表示你的订阅仍然会通过苹果进行收费。
Disney 没有立即回应置评请求。
Disney 是最新一家停止通过其 iOS 应用提供新订阅的公司。
Netflix 在2018 年就停止让用户通过其 iOS 应用订阅，并在今年早些时候停止了对老用户的 Apple 结算。
Spotify 也不允许用户通过 iOS 应用订阅——应用内甚至包含一条幽默的信息：“我们知道，这不是理想的方式。”
看到 The New York Times 链接下方的小搜索框了吗？ 这就是 Google 要拿走的东西。
您可以使用该功能作为快捷方式，在 The New York Times （或任何其他拥有该功能的网站）上搜索内容。 在 11 月的最后期限之后，Google 将不再在所有语言和国家/地区显示该方框。
如果不是看到Google的这则公告，用户可能根本不会注意到它的消失，很少有人会用到这个搜索框。 总体而言，这只是 Google 搜索引擎向人工智能倾斜和负责搜索的团队调整的众多变化中一个较小的调整。
今日，小米 15 和小米 15 Pro 在小米官网和小米京东自营旗舰店开启预约。根据小米官网的信息，购买小米 15 系列将享有多项优惠权益，最高 24 期分期免息、以旧换新最高 1400 元补贴、保值换新低至 9.9 元起等。
小米 15 系列将全球首发搭载高通骁龙 8 至尊版旗舰处理器，该处理器 CPU 单核性能提升 40%，多核性能提升 42%，GPU 峰值性能提升 44%，能效提升 25%。
小米集团总裁卢伟冰曾表示，新旗舰平台再配合全新澎湃 OS 全面优化，小米 15 系列在性能上将实现跨越式提升。在价格方面，雷军在小米 14 系列发布会上曾提到，小米 14 系列将是小米最后一款售价 3999 元起的小米数字旗舰手机，未来将不再受此价格限制，致力于推出更具竞争力的产品。有消息称，小米 15 系列有望在 10 月 29 日正式发布，预计本周将公布发布会的具体时间。
via Ma Jack
极光x在国补期间由于其高性价比热销20万+，但近日拼多多没有参加国补的极光x已比京东参加国补的还要便宜。
https://tieba.baidu.com/p/9230656776
via 匿名
Tim Cook （蒂姆·库克）负责运营世界上最大的公司之一，大家常常好奇他究竟是怎么做到的。在接受华尔街日报的一次新采访中，库克详细介绍了他的早晨日常以及他如何保持对公司“脉搏的掌控”。
蒂姆·库克的日常作息
库克说，他每天醒来后做的第一件事就是查看放在床头柜上静音模式下的iPhone。他的典型起床时间是每天早上5点之前，这导致他每天都能惊人地早早关闭Apple Watch的闹钟。
他用 iPhone 粗略地看了一眼邮箱，然后迅速转到他的 Mac 电脑上。他早上的重点是用一小时的时间来阅读邮件和查看“隔夜销售报告”，以便了解苹果公司在全球范围内的趋势和结果。
根据库克的说法，每天早上阅读这些电子邮件是评价他团队和客户反馈的最佳方法之一
“我起得很早，快速打开电脑处理过去几小时收到的邮件。其中很多邮件是客户发来的，他们告诉我他们是怎么使用我们的产品，以及产品对他们的帮助。”
所以我收到的反馈有些是正面的，也有些不那么正面，因为人们觉得可以随意表达自己的看法。我觉得这很好，因为这样能让我随时掌握公司的动向。
我脸皮比较厚，所以我尽量把批评放在心里问自己，“这是真的吗？”，而不是马上就竖起防护盾，说我们做得没错。
然后，库克会去健身房，开始达成他苹果手表上的环。当他到达办公室后，库克埋头工作，并使用“每一款产品”来完成所有事务。
在锻炼时，他会用 Apple Watch 记录运动数据，经典摇滚乐通过他的 AirPods 激荡耳边。
在办公室，他切换使用 MacBook Air、MacBook Pro 和 iMac。在路上，他带着 iPad Pro 旅行。“每天，”他说，“每一样产品。”
库克还表示，苹果智能已经在他的日常工作中发挥作用，帮助他处理更长的电子邮件。
直到最近，库克还会读长邮件。现在，他依赖于苹果智能总结。他说：“如果我能在这里那里省时间，这在一天、一周、一个月里就能累积成很大的成效。”甚至在苹果智能发布之前，也已经改变了他的工作效率和日常习惯。“这改变了我的生活，”他表示。“确实如此。”
苹果上周突然发布了iPad mini 7，起售价3999元。这一代还取消了实体SIM卡，首次新增eSIM，支持5G网络，很多网友之前担心国行版无法使用。中国联通今天给出了一颗定心丸，公布了eSIM iPad套餐。
同时还强调，中国联通是目前中国大陆唯一支持eSIM版平板网络服务的运营商。
根据公布的价格表显示，目前eSIM iPad共有两种套餐可选，分别是包年和包月两种方式。
需要注意的是，包年和包月套餐均只支持数据流量，不支持语音和短信功能。
具体如下：
包年套餐
以独立套餐形式办理，套内流量有效期长达一年，有效期内套外资费1元/GB。
100元/年：套餐内资源80GB/年
300元/年：套餐内资源300GB/年
500元/年：套餐内资源500GB/年
套餐外资费：日租宝1元1GB全国流量(当日有效，自动续订)。
包月套餐
以副卡形式办理，套内流量为副卡独享资源，使用完毕后共享主卡内流量(特殊产品除外)。
10元/月：不含流量
30元/月：15 GB/月
50元/月：30 GB/月
80元/月：50 GB/月
套餐外资费：按主卡套餐套外资费执行(特殊产品除外)。
微软前不久发布了Windows 11 24H2大版本更新，但同时也带来了不少的Bug，近日微软最新确认了三个Bug，并提示用户在问题解决前最好不要更新。
首先就是部分华硕设备，尤其是型号X415KA和X515KA的笔记本电脑，在尝试更新至Windows 11 24H2版本时，可能会遇到无法完成更新并出现蓝屏死机的错误。
其次，24H2版本影响了安装Voicemeeter虚拟音频混音器软件的设备，由于Voicemeeter驱动程序与操作系统的内存管理器之间的兼容性问题，用户在使用该软件时可能会遭遇蓝屏死机的错误。
此外，部分设备在使用集成摄像头进行人脸或物体检测时，可能会出现应用程序无响应，包括使用Windows Hello面部识别。
微软建议用户在这些问题得到解决之前，不要尝试使用Windows 11安装助手或媒体创建工具手动更新至24H2版本。
对于已经受到影响的用户，微软建议他们回退到Windows 11的23H2版本或更旧版本，或者耐心等待微软发布修复程序。
Paramount Plus 将在一月份直接通过流媒体发布《星际迷航：第 31区》
该日期是在纽约漫画会上一个星际迷航座谈会上公布的。
粉丝们终于可以看到杨紫琼在《星际迷航：发现号》饰演的角色——乔治欧皇帝，运用她的镜像宇宙技能，成为一个超级秘密的太空间谍。
根据 Mark Gurman 最新一期 Power On 通讯报道，Apple 部分员工认为公司在人工智能发展方面落后业界约两年。这份报导同时披露了一些内部研究结果，并展望 Apple 未来的策略。
Apple Intelligence 重点
Apple 于 2024 年 6 月的 WWDC 大会上发布了 Apple Intelligence 功能套件，标志着公司首次涉足当前的 AI 热潮。这套功能包含了多项新颖设计，如 AI 通知摘要、重要通知整理、具备个人情境的全新 Siri、Image Playground 以及 Genmoji 等。
值得注意的是，Apple 的 AI 策略有一个有趣之处，直到开发周期较晚阶段才被揭露：他们并非独力完成所有工作。Apple Intelligence 主要依赖可在装置上运行的型号，这也意味着运行 Apple Intelligence 的要求相当高，需要 A17 或 M1 芯片或更新版本，并至少拥有 8GB 内存。然而，在装置上运行也限制了它们能处理的资讯量。
基于这个原因，Apple 宣布与 OpenAI 合作，在整个系统中整合 ChatGPT。虽然使用与否由用户自行决定，但如果想获取更多知识，这个选项是可用的。
ChatGPT 比 Siri 准 25%
OpenAI 开发了一些世界顶尖的 AI 型号，Apple 宣布将在 iOS、iPadOS 和 macOS 上支援 GPT-4o。它将整合到 Siri 和写作工具中。ChatGPT 的整合预计将缩小知识差距，现在我们确切知道这个差距有多大。
根据 Gurman 的报导，Apple 内部研究显示，ChatGPT 比 Siri 准确度高出约 25%，能回答的问题数量多出约 30%。他还提到，「Apple 内部有人认为，其生成式 AI 技术至少落后业界领导者两年以上。」
Apple 未来策略展望
从历史经验看，Apple 在似乎落后的领域追赶上来的能力已得到证明，如 Apple Maps 的例子。Gurman 认为，无论 Apple 是自行开发、聘请人才，还是收购必要的公司，最终都会赶上进度。
此外，Gurman 表示，到 2026 年，Apple Intelligence 将在所有带荧幕的装置上运行。如预期，iPhone SE 将于 3 月获得 A18 芯片升级，入门级 iPad「可能」会在 2025 年晚些时候更新。
微信消息和对话没有进行端到端加密，这意味着该应用的服务器可以解密并读取每条消息。 然而，根据一项新的研究，这款流行消息应用的用户可能需要担心，加密协议中存在的漏洞可能会使该服务受到攻击。
多伦多大学公民实验室最近进行的调查发现了微信自定义加密协议中潜在的安全漏洞。 出现这些弱点的原因是，月活跃用户超过 10 亿的微信开发人员修改了传输层安全 (TLS) 1.3 协议，创建了一个名为 MMTLS 的版本。
微信使用双层加密系统。 首先，被称为"业务层加密"的内层对明文内容进行加密。 加密后的内容在传输前使用 MMTLS 进一步加密。
虽然这种双层加密提供了一定的保护，但也发现了几个令人担忧的问题。 业务层加密无法保护敏感元数据，如用户 ID 和请求 URI。 此外，MMTLS 使用确定性初始化向量 (IV)，这与现代加密的最佳实践相悖。 此外，加密缺乏前向保密性，而这正是长期安全性的关键特征。
2016 年之前，微信的网络请求仅依赖于业务层加密。 MMTLS 的引入似乎是为了解决之前系统的缺陷。
在某种程度上，这种做法是有效的。 在这项研究中，研究人员无法成功攻击微信的加密，因为易受攻击的业务层加密现在受到 MMTLS 层的保护。 在缺乏 MMTLS 的早期微信版本中，业务层加密是暴露的，可能会受到某些攻击。 MMTLS 的加入使内部加密层免受直接攻击，从而大大提高了微信的整体安全性。
不过，研究人员指出，微信的实施没有达到这种规模的应用程序应有的加密标准。 此外，研究人员发现的其他"小"问题在标准、未修改版本的 TLS 中也不存在。
研究人员还指出，在中国，安全开发人员的独特做法是创建自己的定制密码系统，而不是使用既定标准。 这些自制的解决方案通常无法与 TLS 1.3 或 QUIC 等广泛使用的协议相媲美。 公民实验室将此描述为"中国安全领域独有的一种日益增长、令人担忧的趋势"。
例如，一些中国应用程序采用自定义域名解析方法来对抗互联网服务提供商的 DNS 劫持。 此外，包括微信在内的许多中国应用程序使用腾讯火星等开源基础设施组件，而这些组件可能缺乏适当的文档和安全指导。
Citizen Lab 研究人员提出的主要建议是，微信母公司腾讯应采用标准 TLS 或 QUIC 和 TLS 的组合来增强应用程序的安全性，这也许并不令人意外。
Netflix 开始在部分国家调升订阅费，此举是因为打击帐号共享所带来的成长动能逐渐消退。这家串流龙头表示，过去一个月已在日本、部分欧洲以及中东和非洲地区提高订阅费用，目前正在意大利和西班牙推行新价格。
订户增长放缓寻求新动力
根据最新财报，Netflix 在 7 月至 9 月期间新增 510 万名订户，虽然超出预期，但却是一年多以来最小的增幅。
由于现有用户基数庞大，寻找新订户变得越发困难，该公司正面临压力，需要向投资者展示未来几年的成长动力。
打击帐号共享带来增长
去年 Netflix 出现成长放缓迹象时，公司推出了打击帐号共享的措施，并推出含广告的新订阅方案。这些举措释放了新一波成长，
自去年以来，Netflix 新增超过 4,500 万名会员，全球订户总数达到 2.82 亿。
广告支持方案
分析师预期，广告终将成为 Netflix 的重要业务。目前，Netflix 表示这仍处于「早期阶段」，并警告不预期它会在明年之前开始推动成长，尽管许多订户选择了广告支持方案。在提供该方案的地区，这个最便宜的选项占上季新注册用户的 50%。
最新一季营较去年同期增长 15%
即使没有广告业务的推动，Netflix 7 月至 9 月期间的营收仍比去年同期增长 15%，达到 98 亿美元以上。利润也从去年同期的 16 亿美元增至 23 亿美元。
这种强劲的财务状况使 Netflix 能够持续投资制作新的热门影片，这是希望在提高价格时不引起反弹的关键。
BattleEyes是一款第三方反作弊软件，被应用在许多的多人在线网络游戏当中，由于标志是一个黄色背景的眼睛，也被称之为“小黄眼”，由巴斯蒂安·苏特（BastianSuter）于2004年10月成立。
相当多的在线游戏都采用这款反作弊系统，其中包括GTA5OL、战地、PUBG、武装突袭3等。
但是这款被广泛使用的反作弊系统，却被爆出了一个惊天漏洞，作弊者可以通过BattlEye反作弊系统下达封禁其他玩家的指令，并取得了成功。
俄罗斯博主发现漏洞
在18号，外网某论坛上一名叫作timoxia的俄罗斯博主，公布了一则名为“关于如何永久禁止任何玩家（大多数）账号的黄金标准 - 使用BattleEye反作弊系统的Epic教程”
在这篇帖子中，该博主通过伪装服务器通信，向BE反作弊系统传达指令，比如发送一个用户的ID，并声称这是一个异常的ID，而反作弊程序就会服从指令， 封禁这个ID。
就相当于伪造了斩立决的手令，而接到命令的反作弊系统会执行这一命令，在这个文章中拿了PUBG举例子。
“例如，EFT 使用作为 ascii 字符串传递的 AccountId(aid)，而 PUBG 使用 uint64 steamid。”
“该服务器将代表其他帐户将其转发到 BE 后端。几分钟后，您会收到一条“全局禁令”踢出消息”
该博主通过两条实战演示，其中一个是封禁了自己一年多未使用的steam小号中的PUBG账户。
此外，他还封禁了一个老鼠台PUBG主播的账户，该主播名为SparcMac，拥有43.9万订阅。
该博主称："这种漏洞已经存在很多年了，并且仍然在 逃离塔克夫、PUBG、彩虹六号等游戏中起作用，所以我不确定 BE如何找到受影响的帐户，因为没有太多东西可以区分合法的游戏服务器和假游戏服务器。"
"要修复此漏洞，BE 只需为每个游戏添加一个密钥，这样您就不能对不同的游戏使用相同的 .dll。例如，旧版 EAC 使用一个对所有游戏都是唯一的 X-Secret-Key 参数来防止此类漏洞"
BE官方也是迅速的注意到了这篇帖子，声明道：
“我们注意到有人利用我们的封禁系统来争对任何玩家，我们已经在内部确认某些游戏确实存在这种情况“
“同时我们也保证，绝大多数游戏（包括P/2游戏）不受此影响，此外我们拥有对每项封禁足够多的数据，以便能够追溯识别系统中任何此类潜在的”假命令“。我们正在与受影响的游戏团队合作以便尽快解决问题。”
