DRAM 迎来降价周期，DDR4 8Gb 1Gx8 内存 9 月降幅达 17.07%

https://www.ithome.com/0/800/032.htm

一年之后，我们现在又一次看到了 DRAM 和 NAND 的降价趋势。市场分析公司 TrendForce 旗下的 DRAMeXchange 统计数据显示，由于对 PC 和消费电子产品的需求低迷，DRAM 和 NAND 的合约价格在 9 月有所下降。

其中，DDR4 8Gb 1Gx8 在 9 月底的合约价相比 8 月底环比下跌了 17.07%，至 1.7 美元。据称，自去年 10 月以来，DRAM 价格一直在稳步上涨，但 8 月下跌了 2.38%，这也是 DRAM 报价首次下跌，然后就是 9 月跌幅进一步加大。

与此同时，由于需求疲软和库存过剩，TLC NAND 闪存晶圆价格也出现下跌，这也导致 MLC 和 SLC 晶圆价格下跌，例如 128Gb 16Gx8 MLC（主要用于存储卡和 U 盘等闪存产品）合约价在 9 月下跌 11.44% 至 4.34 美元，而 NAND 价格近半年来一直保持稳定。

因审核分歧 Raymond Hill 宣布 Ublock Origin lite 停止支持 Firefox

2024-10-01 10:47 by 林中秘族

Mozilla 扩展商店 Firefox Add-ons Store 中的扩展需要接受人工审核。知名广告屏蔽扩展 Ublock Origin 系列的开发者 Raymond Hill 就 Ublock Origin lite（uBOL）与 Mozilla 审核团队之间发生了争执，他最终宣布 uBOL 停止支持 Firefox，Firefox 用户将需要从项目的 GitHub 页面直接下载该扩展。Ublock Origin 是基于 Manifest V2 的扩展，Google 正在淘汰 Manifest V2 强推限制更多的版本 Manifest V3，Raymond Hill 因此开发了基于 V3 的精简版本 uBOL。然而 Mozilla 的审核团队在审核 uBOL 时与开发者发生了冲突，认为该扩展存在混淆代码和收集私人数据。Raymond Hill 认为这种无意义的交流增加了他不想承担的负担，他宣布从扩展商店撤下扩展。原版的 Ublock Origin 仍然留在扩展商店。根据最后的邮件通信，Mozilla 审核团队为其错误道歉。

https://github.com/uBlockOrigin/uBOL-home/issues/197#issuecomment-2377395301

#Firefox

Let's Encrypt 即将变更证书链 https://blog.cloudflare.com/upcoming-lets-encrypt-certificate-chain-change-and-impact-for-cloudflare-customers 2024 年 9 月 30 日，Let's Encrypt 与 IdenTrust 交叉签名的证书链将到期。

#PSA: 立即更新 GitLab！Ruby-SAML 未能正确验证 SAML 签名。

请升级至：
- GitLab: 17.3.3, 17.2.7, 17.1.8, 17.0.8, 16.11.10
- ruby-saml: 1.17.0, 1.12.3
- omniauth-saml: 2.2.0

- GHSA-jw9c-mfg7-9rx2
- about.gitlab.com/~

CVE: CVE-2024-45409
CVSS: 10 (Critical)

linksrc: https://t.me/billchenla/19542

#Security #SAML #GitLab

Telegram

咕 Billchen 咕 |

CVE-2024-45409 SAML authentication bypass The Ruby SAML library is for implementing the client side of a SAML authorization. Ruby-SAML in <= 12.2 and 1.13.0 <= 1.16.0 does not properly verify the signature of the SAML Response. An unauthenticated attacker…

#Music #Liz_and_the_Blue_Bird #autumnegret girls, dance, staircase Cover / by 秋の温泉 Video | YouTube

AMD与笔电OEM厂商关系紧张沟通、供应和支持都很差，逐渐失去合作伙伴信任

据ComputerBase报道，多份来自于OEM厂商的报告指出，AMD与笔记本电脑合作伙伴之间的关系变得非常紧张，被抱怨提供的支持、芯片的供应、业务的沟通都很差，从而导致执行力低下。芯片咨询公司AC Analysis表示，AMD最近将业务重点转向人工智能（AI）和数据中心，导致与OEM厂商的关系进入了“冰河时期”，正逐渐失去合作伙伴的信任。

来源：超能网 / Tom's Hardware

「不死身のガールフレンド」- mineko
专辑: プチカミロマンティカ
#网易云音乐 #flac 30.90MB 1054.59kbps
via @Music163bot

#Touhou #Music #MNlogic24 #mineko

不死身のガールフレンド / Undead Girlfriend

「すぐに忘れてしまうのでしょう？」

Music | netease
Live (2024 Shanghai THO ver.) | YouTube
Live (東方名華祭17 in ポートメッセなごや) | YouTube
THBWiki | TouhouWiki