蓝点网订阅频道Telegram 资讯新闻频道

最近消息平均阅读 3586阅读率 7.6%

1. 2026年11月5日44204,420 次浏览

   一根大阴线，千军万马来相见 (图为比特币4小时线)

   

2. 2026年11月6日34803,480 次浏览

   #安全资讯 OpenSSH发布紧急安全更新修复SSH绕过密码认证登录，OpenWrt等系统是重灾区 OpenSSH 发布紧急安全更新修复 SSH 绕过密码认证漏洞，OpenWrt 和 Alpine Linux 等系统是受影响重灾区。 该漏洞仅在使用 musl libc 且禁用 PAM 支持的 Linux 环境中可被利用，像是 Debian 等发行版不受该漏洞影响。 临时措施还包括禁用密码认证，改成密钥对连接，这也再次提醒我们最好默认使用密钥认证，不要使用密码。 -------------------- 以上为内容摘要，查看全文：https://ourl.co/128114?t 😁订阅 🤔解封 🥰推特 🎉CN2VPS

   展开全文收起

   

3. 2026年11月6日33303,330 次浏览

   #软件资讯 真有魄力！Discord决定放弃Elecrton并使用Rust重构客户端，内存占用从数GB降低到290MB 好魄力！Discord 准备将客户端从 Electron 迁移到 Rust，内存占用从数 GB 下降到 290MB。 Discord 准备完全重构客户端，其中桌面端会放弃 Electron 改成 Rust 开发，移动端则移除 React Native 让移动端保留原生界面并与桌面端共享 Rust 编写的代码。 后续新版本发布后，Discord 占用内存更低、性能和体验都会更好。 -------------------- 以上为内容摘要，查看全文：https://ourl.co/128115?t 😁订阅 🤔解封 🥰推特 🎉CN2VPS

   展开全文收起

   

4. 2026年11月6日32703,270 次浏览

   #安全资讯 OpenSSH发布紧急安全更新修复SSH绕过密码认证登录，OpenWrt等系统是重灾区 OpenSSH 发布紧急安全更新修复 SSH 绕过密码认证漏洞，OpenWrt 和 Alpine Linux 等系统是受影响重灾区。 该漏洞仅在使用 musl libc 且禁用 PAM 支持的 Linux 环境中可被利用，像是 Debian 等发行版不受该漏洞影响。 临时措施还包括禁用密码认证，改成密钥对连接，这也再次提醒我们最好默认使用密钥认证，不要使用密码。 ------------------…

   展开全文收起

   

5. 2026年11月6日38203,820 次浏览

   #加密货币 币安提议区块网络Polygon，POS进行协调硬分叉，以转移被盗的680万美元POL代币 币安与 Polymarket 提议 Polygon POS 区块网络进行协调硬分叉，将被盗的约 680 万美元原生 POL 代币从黑客钱包归零。 当然这些代币不会消失，黑客钱包归零后，区块将为指定的恢复钱包增加这些 POL 代币，相当于转移。 现阶段这只是提议，后续社区将对提议进行投票讨论，以及后续工作还需要验证者、服务商、交易所和节点运营商配合。 -------------------- 以上为内容摘要，查看全文：https://ourl.co/128116?t 😁订阅 🤔解封 🥰推特 🎉CN2VPS

   展开全文收起

   

6. 2026年11月6日33703,370 次浏览

   #行业资讯 萨姆奥尔特曼回应个人电脑内存争议，称自己的发言被断章取义，希望用户想装多少就装多少 在此前发言中，奥尔特曼称在全球内存供应紧张的情况下，大量内存被安装在个人电脑上是浪费，因为这些内存大部分时间都被闲置。 这番话引起诸多用户不满，用户也需要内存玩游戏、处理工作、运行专业软件和本地运行 AI 模型。 奥尔特曼回应称自己也希望全球拥有大量内存，自己长期以来都在支持内存扩产。 -------------------- 以上为内容摘要，查看全文：https://ourl.co/128117?t 😁订阅 🤔解封 🥰推特 🎉CN2VPS

   展开全文收起

   

7. 2026年11月6日32403,240 次浏览

   #行业资讯 任天堂Switch实体游戏卡带重要供应商台湾旺宏将逐步退出ROM业务，后续转向闪存产品 任天堂 Switch 游戏卡带芯片供应商台湾旺宏电子宣布逐步退出 ROM 业务，后续将资源和产能转向利润更高的 NOR 闪存芯片。 旺宏是业界 ROM 芯片的主要供应商之一，但现在 AI 基建热潮让数据中心客户对 NOR 芯片的需求量极高。 旺宏也非常诚实的透露要将资源和产能转向需求量更大且利润更高的数据中心产品，所以 ROM 业务只能让步。 不过这基本不会给任天堂造成严重影响，初代 Switch 使用 ROM 芯片，Switch 2 都已经改成 NAND 芯片。 -------------------- 以上为内容摘要，查看全文：https://ourl.co/128118?t 😁订阅 🤔解封 🥰推特 🎉CN2VPS

   展开全文收起

   

8. 2026年11月6日32003,200 次浏览

   #网站应用 Vercel率先采用谷歌浏览器的设备会话绑定保护机制，减少Cookie被盗引起的账号信息泄露 知名云开发平台 Vercel 宣布率先采用 Chrome 浏览器 DBSC 设备会话绑定保护机制，即扩展程序盗取 Cookie 后也无法在其他设备登录。 该技术已经在 Chrome 中正式上线，Chrome 通过为凭证签发基于设备的密钥进行认证，因此凭证被转移到其他设备时会因为密钥不匹配而无法复用。 DBSC 机制需要网站进行适配，目前 Vercel 在 Vercel.com 上率先支持该技术。 -------------------- 以上为内容摘要，查看全文：https://ourl.co/128119?t 😁订阅 🤔解封 🥰推特 🎉CN2VPS

   展开全文收起

   

9. 2026年11月6日30603,060 次浏览

   #站务公告 蓝点网主服务器异常，正在切换到冗余服务器 已恢复正常

   

10. 2026年11月6日43904,390 次浏览

    #安全资讯 安全灾难：越来越多的黑客开始利用iOS和安卓旧漏洞发起攻击，用户访问挂马网站就会被感染 越来越多的黑客开始利用安卓和 iOS 已修复的漏洞发起攻击，用户未更新系统或软件，访问被挂马网站就会被植入后门程序。 安全公司 SEKOIA 发布的报告显示，APT29 利用 DarkSword 工具和 Chrome for Android 旧版本漏洞开展广泛攻击。 这类攻击并非针对特定用户，而是对数以千计的网站挂马，只要用户访问这些网站就可能中招。 但用户将系统和软件升级到最新版就可以免疫攻击，只不过很多用户长期使用旧版本，并未更新。 -------------------- 以上为内容摘要，查看全文：https://ourl.co/128120?t 😁订阅 🤔解封 🥰推特 🎉CN2VPS

    展开全文收起

    

11. 2026年11月6日35103,510 次浏览

    #人工智能 A社开源FlashProve研究原型：可以验证AI回复来自指定模型，比如你选择Astra结果路由到Luna A 社开源发布 FlashProve 研究原型，可验证 AI 回复是否来自指定模型，比如你选择 Astra 结果给你路由到 Luna。 该技术使用名为 zkSNARK 的零知识证明技术，先对模型权重作出密码学承诺，接着为推理结果生成证明。 用户可以检查这证明确认结果对应承诺的模型，问题是这个技术要模型提供商主动介入证明流程，经常悄悄降智的公司肯定不愿意部署。 -------------------- 以上为内容摘要，查看全文：https://ourl.co/128121?t 😁订阅 🤔解封 🥰推特 🎉CN2VPS

    展开全文收起

    

12. 2026年11月6日32503,250 次浏览

    #软件资讯 微软终于开始改造，PowerToys：取色器和文字提取工具换上，WinUI 3 微软开源的综合高阶工具 PowerToys 将迁移到 WinUI3 原生框架，当前已经完成迁移的包括取色器和文本提取器。 当前该工具同时使用 WPF、Windows Forms 和 WinUI 等界面技术，微软则计划在后续全部迁移到 WinUI3。 迁移后有助于减少项目维护复杂度，也能让软件视觉风格更加贴近 Windows 11。 -------------------- 以上为内容摘要，查看全文：https://ourl.co/128122?t 😁订阅 🤔解封 🥰推特 🎉CN2VPS

    展开全文收起

    

13. 2026年11月6日36003,600 次浏览

    #软件资讯 免费教育福利再缩水：微软将取消 Office 365 A1，学生福利和 100TB 共享存储池 地主家也没余粮系列，微软将取消面向教育机构提供的免费 Microsoft 365 A1 学生订阅，100TB 共享存储池也将取消。 后续微软将主要转向付费订阅，包括 A0/A2/A3/A5/A7 等。 其中 A0 仍然为学生免费提供，但前提是学校要为全部教职工开通 A2 或更高订阅。 至于 OneDrive 存储池，微软将根据付费的学生 / 教职工许可证数量来计算。 -------------------- 以上为内容摘要，查看全文：https://ourl.co/128123?t 😁订阅 🤔解封 🥰推特 🎉CN2VPS

    展开全文收起

    

14. 2026年11月6日34003,400 次浏览

    #人工智能 [已修复] 安全公司发现 ChatGPT HTML 预览功能沙盒存在漏洞，攻击者可以利用漏洞窃取用户的聊天记录。 漏洞发生原因主要是 ChatGPT HTML 预览使用的 iframe 嵌套框架问题，当发生多次嵌套沙盒处理逻辑有问题导致可以执行攻击者控制的代码。 该漏洞已经在 9 月完成修复，用户升级到 ChatGPT 客户端最新版即可。 -------------------- 以上为内容摘要，查看全文：https://ourl.co/128124?t 😁订阅 🤔解封 🥰推特 🎉CN2VPS

    展开全文收起

    

15. 2026年11月6日39303,930 次浏览

    #系统资讯 没有Windows 12：微软正在准备Windows 11 27H2版更新 据称是重大版本更新 Windows 11 27H2 版侧重点是系统质量和性能，也就是减少各类问题、提升稳定性并优化内存占用等。 据称微软还将更换默认壁纸，不再使用沿用多年的 Windows 11 经典壁纸。 当前的 25H2/26H2 均以 24H2 版为基础，属于小型更新，而目前传言是 27H2 版将是重大更新。 -------------------- 以上为内容摘要，查看全文：https://ourl.co/128125?t 😁订阅 🤔解封 🥰推特 🎉CN2VPS

    展开全文收起

    

16. 2026年11月6日39603,960 次浏览

    #行业资讯 任天堂日前发布新财报公布 Switch 2 游戏掌机的销量，数据显示在 2026 年 7 月到 9 月，Switch 2 出货量为 267 万台。 而在 2025 年 7 月到 9 月，销售量为 454 万台，即当季销量较去年同期下跌 41%。 在 9 月份任天堂已经提高 Switch 2 售价，不过当前任天堂没有继续涨价的计划。 涨价可以覆盖内存成本，但也会导致销量下滑，至少目前任天堂不敢涨价了。 -------------------- 以上为内容摘要，查看全文：https://ourl.co/128126?t 😁订阅 🤔解封 🥰推特 🎉CN2VPS

    展开全文收起

    

17. 2026年11月6日52305,230 次浏览

    #安全资讯 国内安全公司微步在线发布声明拥有ARTEX渗透框架版权，相关开源版二开也必须开源。 ARTEX 渗透测试框架在 9 月份的百度安全 Agent + 攻防能力挑战赛中获得冠军，但在 10 月有黑客使用该框架对韩国金融机构发起攻击。 在 10 月 8 日该框架原作者宣布关闭公共仓库不再开源，当前网上还有诸多分支。 项目原作者是微步在线的渗透测试工程师，但项目本身是这名工程师的业余项目。 从微步在线声明来看，该公司应该是收购了项目并将集成到商业版产品中。 微步在线也强调，基于原开源版的分支，可以在遵守许可证要求下继续使用，但二开也应当开源。 若需基于 ARTEX 开发商业产品，则需要获得微步在线的商业授权。 -------------------- 以上为内容摘要，查看全文：https://ourl.co/128127?t 😁订阅 🤔解封 🥰推特 🎉CN2VPS

    展开全文收起

    

18. 2026年11月6日40804,080 次浏览

    我啥也没干，#Claude 怎么我知道我在CN🤨🤨🤨系统时区设置的SG，节点是LAX的。得亏这是个免费账号，要是开订阅是不是秒封 😁订阅 🤔解封 🥰推特 🎉CN2VPS

    

19. 2026年11月7日25302,530 次浏览

    群友做得开源项目，国内ChromiumOS社区规模比较小，所以发过来看看有没有社区用户可以一起参与改进。 项目地址：https://github.com/Remik1r3n/chromebook-chromiumos-audio/blob/master/README_zh.md 😁订阅 🤔解封 🥰推特 🎉CN2VPS

    展开全文收起

    

20. 2026年11月7日26502,650 次浏览

    #安全资讯 卧槽用户底裤都被扒了：加密支付卡服务商 Gnosis Pay 披露，11 月 3 日发现有人未经授权访问其自有品牌卡业务系统。 用户支付卡卡号、CVV 码、有效期、姓名等诸多敏感信息全部泄露。 在公告里 Gnosis Pay 并未透露存在数据泄露事件，而是强调安全团队在 2 小时内即解决问题。 但该公司发给用户通知里提到泄露信息包括完整卡号、有效期、CVV 安全码、姓名、家庭住址及关联的加密钱包地址。 姓名、住址与链上地址相互关联，可能让针对性诈骗更具迷惑性。 Gnosis Pay 表示，用户资金未遭转移，事件影响其自有品牌卡系统，企业白标发卡平台未受影响。 公司已通知受影响用户，并对所有线上刷卡交易强制启用 3D Secure，措施将持续至旧版 B2C 系统按计划于 12 月 20 日退役。 收到提及真实姓名、地址或消费记录的可疑消息时，请直接通过官方应用或网站核实。 Gnosis Pay 提醒用户，切勿向任何人提供助记词、私钥、PIN 或完整卡号，也不要按陌生来电或消息指示转移资金。 😁订阅 🤔解封 🥰推特 🎉CN2VPS

    展开全文收起