搜狗输入法安全漏洞引发关注：绕过锁屏权限问题解析 近日，搜狗输入法被曝存在一个严重的安全漏洞，特定条件下能绕过Windows锁屏执行CMD命令，获取系统权限。这一事件迅速引发了公众的广泛关注和讨论。经过技术分析，问题的核心在于某些版本的Windows操作系统中，搜狗输入法被赋予了异常高的运行权限。同时，输入法内部权限验证机制的不足，为未授权操作提供了可乘之机。这种设计上的漏洞一旦被恶意利用，将对用户的设备安全与隐私构成重大威胁。与此同时，网络上流传的利用搜狗输入法“游戏中心”功能，绕过锁屏访问系统核心功能的教程进一步引发了公众的警觉。这些教程详细阐述了如何在锁屏状态下通过非正规手段访问关键系统功能，凸显了增强网络安全意识的必要性。据报道，一些单位已对该事件做出反应，内部通报要求员工卸载搜狗输入法，以保障信息安全。针对这一事件，搜狗输入法官方表示高度重视，已迅速开展了全面调查，并公布了初步调查结果。调查显示，漏洞主要源于特定Windows版本中，微软的屏幕键盘等系统组件与输入法间的交互异常，从而导致权限提升。搜狗方面已将相关漏洞信息紧急提交给微软处理。为应对这一安全隐患，搜狗输入法团队已推送新版14.7更新，修复了部分Windows系统版本下，通过第三方输入法在锁屏状态获取高权限的问题。用户可尽快更新以保障自身设备的安全。

深圳移动优化号码解封政策：社保信息不再作为核验条件 手机被强制停机，解封还需社保？7月15日，该男子在社交媒体平台发布视频称，“中国移动封我14年的号，现在处理不了。”视频中，他在深圳一家营业大厅表达诉求，但现场营业人员无人能够解决。后该男子在接受媒体采访时表示，自己用了14年的深圳卡移动号码到移动营业大厅办理解封，却被告知需要提供在深圳的参保信息。但其多年未在深圳发展，并没有参保信息。“营业员说没有这个（参保信息）就解不开了。我每个月交话费，号码打不出去，这不是霸王条款吗？”针对这一情况，7月25日，深圳移动向南都湾财社记者回应称，对通信行为异常、与诈骗特征吻合的号码，公司依法实施关停，分级分类开展复通核验。极高涉诈风险的号码，需提供社保参保信息（无参保地和时间限制）。但目前，公司已对号码关停复通规则做出了优化，所有情形均不再将社保参保信息作为核验条件。深圳移动回应：不再将社保参保信息作为核验条件深圳移动表示，国家《反电信诈骗法》规定，电信业务经营者对监测识别的涉诈异常电话卡用户应当重新进行实名核验，根据风险等级采取有区别的、相应的核验措施。对未按规定核验或者核验未通过的，电信业务经营者可以限制、暂停有关电话卡功能。需要说明的是，正常使用的手机号码不会被关停。深圳移动表示，在公司关停的号码中，属极高涉诈风险、复通需提供社保信息的情况极少。深圳移动还指出，近日媒体所报道的案例中，涉及的两个号码因高频呼叫异地号码等多种异常通信被关停。其中一个 2024年6月30日开户，存在极高涉诈风险，被严控复通，客户已销户；另一个2015年9月开户，存在中高涉诈风险，客户按要求完成核验后已复通。目前，公司已对号码关停复通规则做出了优化，所有情形均不再将社保参保信息作为核验条件。但深圳移动也指出，在反诈工作中发现，被关停的号码完成实人实名复通后又涉案的情况时有发生。因此，深圳移动呼吁全民反诈工作任重道远，需要全社会的共同参与。非法买卖、出租、出借电话卡，为不法分子提供实名核验帮助，都是违法行为。

闲鱼将于9月1日起对卖家的所有交易收费 根据闲鱼客服的官方消息，闲鱼平台将于2024年9月1日起实施一项新的收费政策，面向所有卖家收取基础软件服务费。这一政策的推出，旨在进一步提升平台的服务质量和用户体验。根据新的收费标准，所有卖家在每笔交易中将收取0.6%的基础软件服务费，单笔交易的费用上限为60元。这意味着，无论交易金额的大小，卖家都需要为每一笔成功的交易支付相应的服务费。这一措施将帮助闲鱼维持平台的运营和发展，同时为卖家提供更为优质的服务。此外，对于在同一自然月内，成交订单数量超过10件且累计成交金额超过10000元的卖家，闲鱼将对超出部分的每一笔订单收取1%的软件服务费。这一政策旨在鼓励卖家积极参与交易，同时也为高频交易的卖家提供了一定的激励和支持。这一收费政策的实施，可能会对闲鱼平台上的卖家产生一定的影响。卖家在定价时需要考虑到这一新增的费用，合理调整商品价格，以确保自身的利润不受过大影响。同时，卖家也可以通过提高交易量和成交金额，来减轻这一费用对自身经济负担的影响。总的来说，闲鱼的这一新政策不仅是为了提升平台的服务质量，也是为了促进交易的活跃度。卖家们应当密切关注这一变化，合理规划自己的经营策略，以适应即将到来的新收费标准。

阿里云官宣10月起对公共DNS免费解析限速 阿里云于7月19日正式发布公告，宣布自2024年9月30日24时起，将对公共DNS的免费版解析请求实施智能流量管控措施。此举旨在确保公共DNS服务的整体稳定性和用户体验，特别是在高并发解析场景下。阿里云公共DNS服务虽然未直接公布具体的IP地址，但其作为国内领先的云服务提供商，其公共DNS服务一直以来都受到广大用户的信赖和使用。根据公告，阿里云将对请求源IP的并发数进行限制，当单个IP的请求数超过20QPS或UDP/TCP流量超过2000bps时，将触发限速策略。这一限速策略并非固定不变，而是会根据网络负载状况和公共DNS的整体服务质量进行适时调整，以保证服务的稳定性和可用性。值得注意的是，阿里云公共DNS免费版主要面向个人终端的低并发使用场景，对于流量过高的用户，可能会触发限速策略。因此，阿里云建议企业和商业化场景使用付费版服务，以避免因流量管控造成的解析不可用。付费版公共DNS服务不仅承诺99.99%的解析服务可用性，而且用户不会受到限速的影响，同时每月还提供1000万次的免费HTTP解析流量资源包，超出部分将按一定费率计费。除了阿里云外，国内还有其他多家云服务提供商提供公共DNS服务，如腾讯、字节跳动火山引擎、百度等。这些服务提供商的公共DNS服务也各有特色，用户可以根据自己的需求选择合适的DNS服务。 服务提供商公共DNS IP地址 腾讯 119.29.29.29（支持IPv4和IPv6） 字节跳动火山引擎 主DNS：180.184.1.1，备用DNS：180.184.2.2（目前仅支持IPv4） 百度 主DNS：180.76.76.76，备用DNS：101.226.4.6；另有202.108.22.220和202.108.22.5等地址可供选择 这些DNS服务提供商的IP地址均可在其官方网站或相关文档中找到，用户可以根据自己的网络环境和需求进行配置。使用这些公共DNS服务，用户可以享受到更快速、更稳定的域名解析服务，提升网络访问的效率和体验。总的来说，阿里云对公共DNS免费版实施智能流量管控措施，旨在确保服务的整体稳定性和用户体验。同时，用户也可以根据自己的需求选择合适的DNS服务提供商，以获得更好的网络访问体验。

CloudCone VPS主机推荐 CloudCone 介绍CloudCone 成立于 2017 年，美国注册公司 (怀俄明州 2017-000753144)。主营美国洛杉矶 MultaCom 机房的云服务器 / VPS、独立服务器、电子邮件托管等业务。VPS 基于 KVM 虚拟，采用自行研发的控制面板。其所在的 MultaCom 机房采用动态路由网络，会根据不同网络状态调整线路，很多地区的电信网络会走 CN2 线路，因此延迟和稳定性在非高峰时段都较为优秀。同时该主机商提供了按秒计费、随删随用、定期备份服务。支持支付宝、Paypal、信用卡等方式付款。CloudCone 官网主要有两个，其中一个被墙，提供了国内用户专用域名。 官网地址：https://cloudcone.com （被墙，需代理） 官方镜像：https://cloudcone.com.cn （正常访问） CloudCone 最新优惠活动据我了解，CloudCone 经常会有优惠活动，集中在黑色星期五、情人节、复活节、农历新年、周年纪念等时间，可以在官网的 Hello 界面查看最新的优惠信息。我也会在这个页面不定期更新。目前 CloudCone 优惠活动力度较小，可以看看 RackNerd 正在进行的新年特惠或上个月的黑五特惠。CloudCone 2024年 圣诞节优惠促销CloudCone 2024年 圣诞节优惠促销。美国西海岸洛杉矶 MultaCom 机房，千兆带宽。 CPU内存硬盘（SSD）流量带宽价格购买地址 2核 1G 14G 3T 1Gbps $12.99/年 点击购买 3核 2G 26G 4T 1Gbps $21.99/年 点击购买 6核 4G 55G 5T 1Gbps $38.99/年 点击购买 10核 8G 111G 6T 1Gbps $72.99/年 点击购买 CloudCone 2024年 Balck Friday优惠促销CloudCone 2024年 Balck Friday优惠促销。美国西海岸洛杉矶 MultaCom 机房，千兆带宽。 CPU内存硬盘（SSD）流量带宽价格购买地址 1核 512M 7G 2T 1Gbps $10.99/年 点击购买 2核 1G 14G 3T 1Gbps $12.99/年 点击购买 6核 2G 27G 4T 1Gbps $20.88/年 点击购买 9核 4G 55G 6T 1Gbps $37.5/年 点击购买 12核 8G 111G 8T 1Gbps $71.99/年 点击购买 CloudCone 7周年优惠促销CloudCone 7周年促销。美国西海岸洛杉矶 MultaCom 机房，千兆带宽，1 个 IPv4 地址，3 个 IPv6 地址，基于 KVM 虚拟，SSD Cached RAID 10 存储。 CPU内存硬盘（SSD）流量带宽价格购买地址 1核 768M 5G 3T 1Gbps $10/年 点击购买 1核 1G 7G 3T 1Gbps $12/年 点击购买 2核 1G 15G 3T 1Gbps $13.5/年 点击购买 2核 1G 140G 3T 1Gbps $13.99/年 点击购买 2核 1G 50G 3T 1Gbps $14.49/年 点击购买 2核 2G 100G 4T 1Gbps $25.25/年 点击购买 2核 3G 150G 4T 1Gbps $36.36/年 点击购买 4核 4G 200G 5T 1Gbps $47.00/年 点击购买 CloudCone Mega Clearance 大清仓促销CloudCone 大清仓促销。美国西海岸洛杉矶 MultaCom 机房，千兆带宽，1 个 IPv4 地址，3 个 IPv6 地址，基于 KVM 虚拟，SSD Cached RAID 10 存储。 CPU内存硬盘（SSD）流量带宽价格购买地址 2核 1G 55G 2T 1Gbps $15.25/年 点击购买 2核 2G 100G 3T 1Gbps $26.22/年 点击购买 2核 3G 160G 4T 1Gbps $37.33/年 点击购买 4核 4G 220G 5T 1Gbps $48.25/年 点击购买 CloudCone 2024年5月闪购CloudCone 2024年5月闪购。美国西海岸洛杉矶 MultaCom 机房，千兆带宽，1 个 IPv4 地址，3 个 IPv6 地址，基于 KVM 虚拟，SSD Cached RAID 10 存储。 CPU内存硬盘（SSD）流量带宽价格购买地址 2核 1G 55G 3T 1Gbps $15.5/年 点击购买 2核 2G 60G 2T 1Gbps $25.5/年 点击购买 2核 2G 80G 3T 1Gbps $27.5/年 点击购买 CloudCone 2024年复活节促销CloudCone 2024年复活节促销活动。美国西海岸洛杉矶 MultaCom 机房，千兆带宽，1 个 IPv4 地址，3 个 IPv6 地址，基于 KVM 虚拟，SSD Cached RAID 10 存储。 CPU内存硬盘（SSD）流量带宽价格购买地址 1核 1G 55G 3T 1Gbps $16.3/年 点击购买 2核 2G 150G 4T 1Gbps $28.5/年 点击购买 4核 4G 200G 6T 1Gbps $52.52/年 点击购买 CloudCone 2024 hashtag 年度促销CloudCone 2024 hashtag 年度促销活动。美国西海岸洛杉矶 MultaCom 机房，千兆带宽，1 个 IPv4 地址，3 个 IPv6 地址，基于 KVM 虚拟，SSD Cached RAID 10 存储。 CPU内存硬盘（SSD）流量带宽价格购买地址 2核 1G 55G 2T 1Gbps $17.12/年 点击购买 2核 2G 100G 3T 1Gbps $29.8/年 点击购买 2核 3G 160G 4T 1Gbps $42.59/年 点击购买 4核 4G 220G 5T 1Gbps $55.9/年 点击购买

亚洲诚信免费1年期SSL数字证书调整通知 去年10月，亚洲诚信发布公告，称决定对免费证书的有效期进行缩短调整为90天。公告内容如下：尊敬的合作伙伴：感谢您一直以来对亚洲诚信 TrustAsia 的支持与合作。为了保障云上企业客户的网站安全和数据传输安全，亚洲诚信 TrustAsia 在研发、存储、合规和网络等领域投入了大量资源，为用户提供安全可靠的 SSL 数字证书产品。此外，亚洲诚信 TrustAsia 与云平台达成合作，向用户免费提供 1 年期 SSL 数字证书，推动 HTTPS 应用，实现 “加密无处不在” 的愿景 。随着 Google 推进90天证书步伐的加快，业内纷纷针对 “SSL证书有效期缩短至90天” 提出倡议，这一倡议也推动着证书部署自动化的发展趋势即将到来，促使我们进一步思考如何适应市场需求与行业变化。基于此，我们与上游CA进行了深入的沟通和协商，决定对免费证书的有效期进行缩短调整。亚洲诚信 TrustAsia 决定自 2023 年 12 月 31 日起对 TrustAsia SSL 类型证书的服务收费策略进行调整：新增 3个月有效期SSL证书（不支持通配符）来提供免费的鉴证和签发管理服务；原 1 年期的 TrustAsia SSL证书（单域名），我们将按 699 元/年/张 收取相应的证书签发服务费用。未来，亚洲诚信 TrustAsia 将持续投入资源以提升 SSL 数字证书服务的安全性和稳定性，并确保符合国际和国内数字证书的相关合规要求。同时，我们将加强与云合作伙伴的合作，共同为企业客户提供安全可靠的 SSL 数字证书服务，一同构建可信赖的数字证书体系。如果您有任何疑问或意见，烦请随时与我们联系。我们将不遗余力地竭诚为您服务！感谢您长期以来对亚洲诚信 TrustAsia 的鼎力支持和深厚信任！亚数信息科技（上海）有限公司腾讯云也在2024年3月发布公告：尊敬的腾讯云用户为了给您带来更好的服务，腾讯云 SSL 证书计划在北京时间2024年4月25日（周四）零点对免费 SSL 证书策略进行调整。一、免费 SSL 证书有效期由12个月缩短至3个月。接收到厂商 关于免费证书有效期调整 的通知，免费 SSL 证书有效期由12个月调整至3个月。2024年4月25日零点以后，在腾讯云申请的免费 SSL 证书有效期由12个月调整至3个月（2024年4月25日以前签发的证书有效期不变）。说明：2024年4月25日零点之前申请的证书还处于审核中，审核通过后证书有效期仍为12个月，如果证书审核失败，重新提交申请后，证书有效期将变更为3个月。证书有效期自证书签发之日起计算。二、免费 SSL 证书账号额度统一上调至50张。为了方便企业用户更好地管理证书，满足更多用量的需求，2024年4月25日零点以后，企业账号的免费 SSL 证书额度从10张上调至50张，个人账号免费 SSL 证书额度维持50张不变。三、免费证书取消腾讯云域名额度和全网域名额度限制2024年4月25日零点以后，腾讯云免费证书可以绑定任意域名，不再区分腾讯云域名额度和全网域名额度，为您使用腾讯云 SSL 证书带来更大的灵活性和便利性。四、免费证书取消域名额度限制。2024年4月25日之前，同一个主域名最多为20个子域名申请免费证书，超出限制后无法申请。2024年4月25日零点以后，申请的免费SSL证书无域名额度限制。阿里云也在2024年3月发布公告，倒是提供了68元可以支持12个月的SSL证书，不喜欢折腾的可以花个68元。尊敬的阿里云用户：接收到厂商关于免费证书服务收费策略调整的通知，我们将在2023年11月14号开始生效厂商策略。在策略生效后，免费证书规则如下：对于免费领取的SSL证书，签发后的证书有效期统一变更为3个月。为解决该问题，阿里云提出了一个解决方案，即您只需支付基础的服务费（68元/张/年），阿里云将为您升级至12个月有效期的证书。

腾讯课堂于8月1日关停 腾讯课堂，是腾讯推出的首个专业在线教育平台。下设职业培训、公务员考试、托福雅思、考证考级、英语口语、中小学教育等众多在线学习精品课程，主打的就是一个线上、线下质量一致，让广大用户利用闲暇时间，上到高质量的课。不可否认，腾讯课堂在疫情期间确实为许多教育机构提供了便利，腾讯课堂也因此获得了近3亿用户的拥戴。巅峰时期，腾讯课堂每周有超过百万的用户在线学习，在架课程超10万门。但随着线下教育的复苏，线上教育流量骤减，现如今只能靠语言类、相关考试等板块苦苦支撑。 据官方消息，腾讯课堂将于2024年8月1日起停止所有在线课程的访问功能，并在同年10月1日正式停止运营。虽然用户仍可观看历史免费课程内容，但全新的课程内容已经无法访问。在安卓手机应用商店和苹果App Store中均无法搜索到“腾讯课堂”应用程序。关于这个消息，“腾讯课堂”官方公众号上最后一次更新是2023年2月28日，而此前一年保持了较为频繁的更新频率。早在2023年8月24日，腾讯课堂也以同样的方式发布公告，称由于功能与服务调整，其旗下的教培通服务将于2023年9月20日起正式停止提供服务，包括发课、排课、创建直播任务及交易功能将全面暂停。腾讯内部人士在接受采访时则表示：“目前只是教培通的功能与服务调整，（腾讯课堂）后续可能还有进一步的调整计划。”据了解，腾讯课堂是腾讯推出的综合性在线终身学习平台，聚合了大量教育机构和名师，并设置了职业培训、公务员考试、托福雅思、考证考级、英语口语等众多在线学习课程，打造老师在线上课教学、学生及时互动学习的课堂。公开资料显示，2014年4月，腾讯课堂在线教育平台上线；2015年，腾讯课堂App发布，彼时，据介绍，作为腾讯旗下的线学习平台，腾讯课堂上线仅一年内就与5000多家教育机构达成合作，而上线App版本是腾讯课堂对用户需求的进一步满足和探索。根据2019年披露的数据，2018年全平台机构营收同比增长70%，TOP100入驻机构年营收同比增长超2倍，营收过千万元的机构伙伴超过20家。

万得公司不正当抓取高德地图“拥堵延时指数”，一审判赔 1250 万元 据“朝阳法苑”消息，6 月 28 日上午，涉导航电子地图“拥堵延时指数”数据权益不正当竞争纠纷案在北京市朝阳区人民法院公开开庭审理，朝阳法院一审认定被告某信息技术股份有限公司构成不正当竞争，判决该公司停止侵权、消除影响，并赔偿原告北京某科技有限公司、某软件有限公司各项损失共计 1250 万元。原告某科技有限公司、某软件有限公司诉称：被告某信息技术股份有限公司采用不正当手段抓取‘拥堵延时指数’数据，并在其经营的某金融终端付费软件上以商业化为目的使用了上述数据，构成不正当竞争，故要求被告停止侵权、消除影响并赔偿损失 4800 余万。被告辩称：‘拥堵延时指数’数据不属于竞争性权益，且被告公司系通过人工采集方式从原告公司网站上收集的公开数据，没有采取任何不正当竞争方式，不构成不正当竞争，原告公司对于损害赔偿的主张没有事实和法律依据。朝阳法院经审理认为：‘拥堵延时指数’数据能够使城市拥堵状态及其趋势得以精确、简练、量化地表达，满足各类交通参与主体了解、研究交通拥堵状态的需求，具有较高的应用价值和市场价值。原告公司凭借开发和运营“拥堵延时指数”数据为自身建立市场竞争优势，并凭借对外授权“拥堵延时指数”数据获取经营利益，该等经营利益属于竞争性权益，受到反不正当竞争法保护。被告公司未经许可，利用变换 IP 地址和伪造浏览器标识等不正当手段抓取‘拥堵延时指数’数据，并将抓取的数据存储在某金融终端软件中，以商业目的向付费用户传播，违背了数据领域中公认的商业道德和诚实信用原则，损害了原告公司的合法权益及消费者利益，破坏了数据领域中的市场竞争秩序，构成不正当竞争。法院最终判令被告停止侵权、消除影响，并赔偿二原告经济损失及维权合理开支共计 1250 万元。记者从知情人士处获悉，此案的原告是高德地图的运营者，被告则是金融信息服务企业万得。