? Apple 发布 [测试版] 软件更新

• Xcode 15.1 beta 3 (15C5059c)
• iOS 17.2 beta 3 (21C5046c)
• iPadOS 17.2 beta 3 (21C5046c)
• macOS 14.2 beta 3 (23C5047e)
• watchOS 10.2 beta 3 (21S5349e)
• tvOS 17.2 beta 3 (21K5348f)

首次发现，用于保护SSH连接的加密密钥在一种新的攻击中被盗取
新的研究称，在计算机到服务器SSH通信中，用于保护数据的密码密钥存在漏洞，可能被攻击者利用。研究人员发现，在建立连接时，由于自然发生的计算错误，约10亿个SSH签名中的每百万个签名会暴露主机的私钥。只要一个内存位翻转的小错误，就能暴露私人密钥。

这个问题只影响使用RSA密码算法的密钥，并且令人惊讶的是，大多数SSH软件在发送签名之前已经部署了反制措施。然而，研究人员认为其他协议也应该采取类似的保护措施。他们建议审查和更新SSH实现的安全性，并推荐使用更现代和安全的密码算法。

参考：Cryptology ePrint Archive
来源：Ars Technica

*? 频道： @itpulse2023
?*** 友链： 运维港

苹果公司将禁止摇一摇跳转广告，国内多家头部 App 已收到苹果通知
11 月 13 日消息，在今年双 11 大促期间，手机摇一摇跳转广告泛滥，引发诸多用户在中国社交媒体上吐槽。

互联网大厂内部人士常乐年告诉媒体，11 月以来，苹果公司已通知国内多家头部 App 要求它们移除陀螺仪权限，摇一摇跳转广告被禁止。据透露，接下来公司可能会发布新版本 App，在苹果的 App Store 上架，新版本将没有摇一摇跳转广告，具体发布时间还不确定。

“摇一摇”功能调用的是陀螺仪权限，一度被很多 App 作为运营推广手段，如今不少被用于广告跳转，但有些手机没有陀螺仪权限开关，用户无法自行关闭。电商平台向各类 App 大量投放跳转广告，可通过不同方式触发，包括点击广告页面、晃动手机等，一旦触发，手机页面就会跳转到购物软件。

时代财经

*? 频道： @itpulse2023
?*** 友链： 运维港

m.weibo.cn

微博

随时随地发现新鲜事！微博带你欣赏世界上每一个精彩瞬间，了解每一个幕后故事。分享你想表达的，让全世界都能听到你的心声！

? Apple 发布 [正式版] 软件更新 ?

• iOS 17.1.1 (21B91)
• iPadOS 17.1.1 (21B91)
• macOS 14.1.1 (23B81 | 23B2082)
• watchOS 10.1.1 (21S71)

Google 开放 .ing 顶级域名注册10 月 31 日，Google 通过官方博文宣布开放 .ing 顶级域名注册，即日起用户可通过支付额外费用（费率随时间推移降低）的方式抢先注册，抢先体验期（EAP）截至 12 月 5 日。Google 表示借助该域名企业可以注册一些非常有趣的域名，比如在线设计和绘图平台 Canva 注册的 design.ing 和 draw.ing、Adobe Acrobat 注册的 edit.ing 和 signing [等。

来源](https://blog.google/products/registry/introducing-the-ing-top-level-domain/)

*? 频道： @itpulse2023
?*** 友链： 运维港

Design with Canva

Design with Canva: Easy AI design tools in one place

Canva supercharges your favorite design tools with AI to create any design. What will you design today?

高通骁龙 X Elite 处理器发布：采用自研 Oryon CPU，基于4nm 工艺
https://www.ithome.com/0/727/353.htm

*? 频道： @itpulse2023
?*** 友链： 运维港

Ithome

高通骁龙 X Elite 处理器发布：支持 Win12，可本地运行 130 亿参数 AI 大模型 - IT之家

在今天#骁龙峰会# 上，高通不但推出了新一代 #骁龙8gen3#，还推出的第一款产品就是为 PC 端设计的全新骁龙 X 平台，其旗舰产品命名为“骁龙 X Elite”。