小俊丶生活日志

4 月 8 日消息，苹果正在退出一个隐私贸易组织，该组织已转向更“对行业友好的数据隐私法”。该消息首先由 Politico 报道，苹果通过发言人证实了这一决定。 这个被称为国家隐私和安全联盟（SPSC）的贸易组织由 DLA Piper 律师事务所运营，并因推动有利于行业成员而不是消费者的隐私立法而受到批评。 据报道，苹果离开 SPSC 的决定也是出于同样的担忧。Politico 的报告解释说： 该公司决定离开这一秘密贸易集团，正值苹果进一步将自己定位为隐私友好型科技公司。一位消息人士表示，苹果公司因担心 SPSC 正在推动的立法无法充分保护用户数据而选择离开。 当被问及苹果决定退出的消息时，该集团的负责人兼总法律顾问 Andrew Kingman 表示，它“不对成员变动发表评论”。尽管如此，Andrew Kingman 补充说，SPSC“支持一项为消费者建立一致保护的联邦隐私法”。 SPSC 正在美国各地推动法案，虽然声称保护用户隐私，但实际上却因为对公司的宽容引来了批评。例如，在犹他州通过的一项由 SPSC 支持的法案，会给予公司一个月的时间来“在国家采取执法行动之前”解决隐私侵犯 ...

1 月 17 日消息，据 MacRumors 报道，根据浏览器指纹识别服务提供商 FingerprintJS 周五分享的一篇博客文章，WebKit 的一个名为 IndexedDB 的 JavaScript API 中的一个 Bug 可以泄露用户最近的浏览历史甚至身份。 该 Bug 允许任何使用 IndexedDB 的网站在用户浏览会话期间访问其他网站生成的 IndexedDB 数据库的名称。这个漏洞可以让一个网站跟踪用户访问的其他网站，因为每个网站的数据库名称通常是唯一的。正确的行为应该是，网站只能访问自己的 IndexedDB 数据库。 根据 FingerprintJS 的描述，YouTube 创建的数据库包含经过认证的谷歌用户 ID，这个标识符可以与谷歌 API 一起获取头像等用户的个人信息。 据介绍，这一 Bug 会影响使用苹果开源浏览器引擎 WebKit 的新版本浏览器，包括 Mac 版的 Safari 15 以及 iOS 15 和 iPadOS 15 所有版本的 Safari 浏览器。该漏洞也会影响第三方浏览器，如 iOS 15 和 iPadOS 15 上的 Chrome， ...

北京时间 4 月 11 日消息，社交媒体巨头 Twitter 最大股东埃隆・马斯克 (Elon Musk) 周六建议对 Twitter Blue 高级订阅服务进行一系列改革，包括大幅降价、禁止广告等选项。 马斯克开始动手了，推特订阅服务面临大改：降价！去广告！ Twitter Blue 在 2021 年 6 月推出，是 Twitter 的第一项订阅服务，按月提供“独家高级功能”。它已在美国、加拿大、澳大利亚和新西兰上线。 马斯克在 Twitter 上建议称，注册 Twitter Blue 的用户每月支付的费用应该大大低于目前的 2.99 美元，并应获得认证复选标记，可以选择使用当地货币支付。 “价格可能在 2 美元 / 月左右，但要预付 12 个月，60 天内账户不会得到检查标记 (注意信用卡退款)，如果被用于诈骗 / 垃圾邮件，账户将被暂停，没有退款，”马斯克表示，“而且没有广告。如果 Twitter 依靠广告费生存，那么企业支配平台政策的权力就会大大增强。”

360发布中国手机安全状况三季报，揭露了最新的诈骗受害者信息。 报告显示，2021年第三季度，接到有效诈骗申请329起，涉案总金额541.6万元，人均损失达16463元。 其中，男性受害者占比59.9%，比女性受害者高出近2成，但从金额损失来看，男性人均损失16417元，略低于女性115元。 男性明显更易受骗 诈骗产业化、组织化日趋明显，诈骗技术不断迭代提升，给数字化安全带来严峻挑战。 从被骗网民的年龄分布来看，90后受骗人数最多，占比38.9%；00后受骗人数占比30.4%，80后受骗人数占比为23.4%。 年龄偏大的70后群体反而受骗人数更少，不过70后受骗人群的人均损失却是最高。 据360安全专家分析，第三季度出现任务型网络招嫖诈骗，由于诈骗手法较新，目标用户明确，90后人群的受骗比例有所提升。 而70后具备一定的财力，网络安全意识相对淡泊，获取网络诈骗相关知识的渠道有限，因此难以识别钓鱼短信、网址，银行卡资金更易被盗刷。 交友、兼职类诈骗占比最多 2021年第三季度，手机诈骗中交友、虚假兼职类仍属于高危诈骗类型；金融理财、身份冒充、赌博博彩属于中危诈骗类型。 其中，交友类诈骗总 ...

1月5日晚，B站宣布正式入局NFT，并公布首款数字艺术头像——鸽德。 据了解，本次鸽德系列头像是由2233个在高能链上建立的数字艺术头像构成，由哔哩哔哩精心挑选并制作发行，具有收藏价值。 其中2000个（编号101-2100号）面向用户发行，233个哔哩哔哩预留(含UP主定制款)。每个鸽德头像都有独特的编号及样式，并且含有稀有款。 只有2000个，自然不是随随便便就能拿到的。 报名资格：用户等级为LV6且在2021年1月1日-2021年12月31日内每日使用哔哩哔哩的用户。符合条件的用户会收到官方私信通知。请确保您年满14周岁并完成哔哩哔哩实名认证请确认并遵守《数字藏品通用要求》。 官方Q&A 1、鸽德头像是什么？ 哔哩哔哩公开发行的鸽德数字艺术头像是借助于区块链技术，以鸽子为元素，利用可编程能力创作的系列数字藏品。每一个鸽德头像都有自己独立的编号，并带有稀缺属性。鸽德数字艺术头像以纪念意义、身份象征做支撑(不具备支付功能等任何货币属性)。 2、鸽德头像可以交易吗？ 因共同爱好而分享、赠予其他人是我们认可的行为，转赠功能将于近期公布。我们不鼓励任何形式的数字艺术头像炒作行为。 ...

1月6日消息 CES 2022大会第二天，谷歌介绍了“Better Together”计划，旨在通过与厂商、开发者合作，给安卓用户带来类似苹果生态的体验。 作为计划的最大部分，谷歌将会升级“Fast Pair”技术框架，将蓝牙的利用最大化，苹果生态中的隔空传送、设备接力、手表解锁手机、空间音频等功能，都将来到安卓生态当中。 蓝牙耳机无缝切换 谷歌首先为Android手机的蓝牙耳机增加来buff，基于“Fast Pair”，用户的蓝牙耳机将可以在多设备之间自由切换，这些设备包括Android手机、Chromebook、Android TV和部分Windows PC。 苹果的AirPods Pro、AirPods第二代及后续产品可在登录同一个iCloud账户的设备之间无缝切换，用户无需手动操作。 谷歌计划将蓝牙设备更加无缝地组合在一起，用户只需使用一个小小的弹出窗口完成切换，不用再进入系统设置中搜索蓝牙。 类似AirDrop的分享功能 谷歌再次提到了“Nearby Share”功能，这一功能也是基于“Fast Pair”技术框架，方便用户在Android手机和Windows PC之间进行 ...

1 月 7 日消息，今日微软 Edge 浏览器迎来了 97 稳定版更新，目前的版本号为 97.0.1072.55。本次更新带来了大量修复和改进，增强了安全性能，此外对大量政策进行了更新。 以下为更新日志： 1、在设备上登录多个工作或学校账户时，可以选择使用当前配置文件来登录工作或学校网站。 在多账户使用场景下，浏览器会提示用户选择特定账号，以继续访问网站。在 Edge 97 版本中，开启该功能后，将允许用户使用当前配置文件账户来自动登录工作、学校网站，无需将浏览器切换到工作、学校账户。用户可以在设置→个人资料→用户配置偏好设置中，打开或关闭此功能。 2、macOS 版 Edge 浏览器上添加对于微软端点数据丢失防护（Endpoint Data Loss Prevention）DLP 功能的支持。 3、自适应 HTTPS 开启功能后，用户可以将导航从 HTTP 升级至 HTTPS，以获得更安全的特性。需要注意的是，这项功能暂时为灰度推送，没有收到的用户在下一个 Edge 版本中可以获得。 4、在第三方上下文中阻止 WebSQL 新版 Edge 浏览器将阻止第三方框架使用旧版 WebSQ ...

时间来到了2022年，在今年的7月份，Win11就会迎来发布的一周岁了。届时，微软将会带给用户一份一周年礼物——WIn11的一周年更新。 据了解，Win11的一周年更新在内部被命名为“太阳谷2”，其意义类似Win10当年的年度更新。目前，Win11急需一连串的改进，这个更新可谓是意义重大。 太阳谷2或者说22H2版本会带来Win11的许多重要改进，使系统更快、更流畅、更现代。 在新版本中，WinUI会和操作系统的其他部分更加紧密结合，例如带有黑暗模式的Windows Run可能会出现在该版本中，同时还可以期待有其他新的本地应用程序。 新版本Win11最明显的改进，会是任务栏拖放固定功能的回归。目前Win11重新设计的任务栏并不支持图标、文件直接拖放到任务栏的操作，另外任务栏右键菜单的功能也几乎被削减完毕。 同时任务栏还被固定在了屏幕底部，无法移动到屏幕上方或者两侧。这些变化引来了相当多的反馈，微软正在听取意见以作改进。 按照预计，22H2将会增加对任务栏拖放的支持，在晚些时候到来的开发者预览版中，我们应该就可以看到该功能的回归。 通常来说，开发者预览版是Win11开发的一个分支，目前 ...

经常在网络上冲浪的各位，对于 Steam 多多少少都有耳闻，作为一家在全球知名的游戏发行平台，上面的游戏可谓是经典，随便一数就是例如《CS:GO》、《Dota2》、《PUBG》、《Apex》、《巫师3》、《命运2》、《彩虹六号》这些知名游戏。 而最近2021年底到2022年初，在网上传得沸沸扬扬的一条消息是：Steam 的域名被拉入了黑名单。之后引发了网友大量的猜测，有说狼终于要来了，有说无良媒体瞎起哄的，还有调侃看戏表示对玩游戏毫无影响的吃瓜玩家，那么今天我们来聊聊这事，看看到底是个什么情况。 首先需要明确的是，在域名信息备案管理系统查询后发现，steampowered.com 这个域名的的确确被列入了黑名单里面，这个是真的，此主域名是在百度 Steam 之后出现在首条的结果，它的搜索权重很高。 被列入黑名单之后就是不能访问了吗事实上并不是，直接访问的话，它会自己跳转到 Steam 商店的地址，之后你可能会出现商店无法打开的情况，但是过一会就可以访问。 这并不是什么新奇的情况，以往在冬季特卖活动的时候，也会出现这个情况，就算不在活动的日期里，打不开 Steam 间歇性抽风也算 ...

冬至，又称冬节、亚岁、长至节等，兼具自然与人文两大内涵，既是二十四节气中一个重要的节气，也是中国民间的传统节日。”冬至”是太阳南行的转折点，这天过后它将走“回头路”，太阳光直射点开始从南回归线向北移动，北半球的白昼将会逐日增长 冬至被视为冬季的大节日，在民间有“冬至大如年”的讲法，所以古人称冬至为“亚岁”或“小年”。在我国南方沿海部分地区至今仍延续冬至祭祖的传统习俗。在我国北方一些地区，每年冬至日，有吃饺子的习俗.