Blog/content/zhoubao-5.md

+++
title = "谈天说地:狄奇周刊(五)"
date = 2024-07-11

[taxonomies]
tags = ["谈天说地"]
+++

前言 这里是Dich的周刊,通过博客的形式讲述每周互联网形势,以及分享一些文章,每周四更新.
<!-- more -->
# **事记**

## **一.[谷歌在Chromium中预留私有API以读取更多PC硬件信息](https://t.me/zaihuapd/26027)**

谷歌在``Chromium开源项目中预留了私有API``，允许谷歌网站读取PC的CPU/GPU使用率、内存使用率等硬件信息。这些API``仅对谷歌主域名开放``，可能违反了欧盟的数字市场法案（DMA），并可能构成不公平竞争。例如，Google Meet可以``利用这些信息优化视频会议性能``，而竞争对手如Zoom则无法获取同样级别的硬件信息。

此外，这些API通过一个Chrome扩展程序实现，用户无法禁用或在扩展管理页面中找到。``Microsoft Edge和Brave浏览器也被发现内置了该扩展程序``。目前尚不清楚谷歌是否会更新Chrome以允许用户禁用此扩展。

据[V2EX站友表示](https://www.v2ex.com/t/1056113),插件远比网页的级别高，可调用资源甚至接近浏览器的级别，可用来收集用户的硬件画像,对保护隐私极其不利。

## **二.[中国取证公司五五安科旗下昆仑解锁实验室发布Android14提权取证工具](https://t.me/zaihuapd/26048)**

厦门五五安科信息科技有限公司的``昆仑解锁实验室``最近发布了一款``面向Android 14的提权取证工具``。此工具据推测通过利用漏洞绕过了Android权限管理机制，从而访问和提升设备权限，实现对设备的深入取证。特别值得注意的是，该工具``成功实现了对采用Google Tensor芯片的Pixel手机的权限提升``。据悉，此漏洞可能已由Google在其七月份的安全更新中得到修复，然而目前``尚不明确该取证工具是利用已知漏洞还是未公开的新漏洞进行提权``。鉴于此，建议所有用户更新至最新的安全补丁，以确保设备安全。


## **三.[两部门：开展“网络去 NAT”专项工作，进一步深化 IPv6 部署应用](https://www.ithome.com/0/780/864.htm)**

工信部办公厅、网信办秘书局近日发布《关于开展“网络去 NAT”专项工作，进一步深化 IPv6 部署应用的通知》。


- 基础电信企业要`增加 IPv6 互联网专线产品供给`，新增互联网专线默认开通 IPv6 功能。要加快实施家庭网关 `IPv6 地址前缀二次分发功能升级`。
- 到 2024 年底，基础电信企业自有环境`固定宽带用户 IPv6 连通率不低于 80%`。终端设备制造企业要严格落实无线电发射设备型号核准有关通知要求。各省（区、市）有关部门要推动属地终端设备制造企业加快存量家庭`无线路由器 IPv6 功能升级`。
- 互联网企业要深化应用服务 IPv6 升级改造，优化放量引流策略，实现`注册、登录、使用全链条支持 IPv6`，提升固网环境下 IPv6 流量占比。
- 内容分发网络（CDN）运营企业要`推动边缘节点、核心节点等各层级支持 IPv6`，提升用户加速、业务调度和内容回源等 IPv6 流量占比。
- `云服务`企业要优化产品业务逻辑，向用户提供服务时`默认启用 IPv6 功能`。

> [盘点一下国内 IPv6 发展过程中都折腾了啥](https://t.me/CE_Observe/34512)

## **四.[小米采取措施禁止国行设备运行国际版系统](https://t.me/CE_Observe/34474)**

近日，知名官改 ROM ``Xiaomi.EU 的测试者 Kacper Skrzypek ``在 X 发文[1]称，小米在开机向导中添加了区域检测机制。

如果设备硬件为国行版，但正在运行国际系统，将``无法完成开机向导``，并提示「Unsupported software」。

原推文提醒，该机制目前已在 Redmi Note 13 系列实装。

## **五.[30年来首次 我国新设六个国际通信业务出入口局](https://www.thepaper.cn/newsDetail_forward_28023111)**

工业和信息化部7月10日向中国电信、中国移动、中国联通颁发许可，批复在``广西南宁、山东青岛、云南昆明、海南海口``设立国际通信业务出入口局。

``1994年，我国全功能接入国际互联网``，中国电信、中国移动、中国联通在北京、上海、广州设立了9个国际通信业务出入口局，实现公众互联网与国际互联网连通。

广西南宁、山东青岛、云南昆明、海南海口``新增设6个国际通信业务出入口局``，这是30年来首次增设，建成后将显著提升国际网络通信能力，更好推动基础设施互联互通、数据跨境流动和国际数字贸易发展，促进更高水平开放，为构建新发展格局塑造新动能新优势。

目前已知的登陆站应该是`青岛、汕头、上海,以及福州的淡福海缆`, 似乎是湾专线、以及通信业务才用的,还有`厦金海缆`，不过这些都不给宽带业务用。

---
# **文推**

[唐一水｜谁能躲过搀煤的食用油？](https://chinadigitaltimes.net/chinese/709516.html?amp)

[乔姆斯基谈语言的差异，演化及纯正性](https://www.bilibili.com/video/BV1KU4y1X7wj/?t=573)

[西安男子开民办派出所和警察抢生意 半年赚百万 ](https://telegra.ph/30-07-05-3)

[Git 的故事：這一次沒這麼好玩 | 軟體考古學家](https://blog.brachiosoft.com/posts/git/)

[不愿被困住的青年教师，逃离“非升即走” | 谷雨](https://telegra.ph/%E4%B8%8D%E6%84%BF%E8%A2%AB%E5%9B%B0%E4%BD%8F%E7%9A%84%E9%9D%92%E5%B9%B4%E6%95%99%E5%B8%88%E9%80%83%E7%A6%BB%E9%9D%9E%E5%8D%87%E5%8D%B3%E8%B5%B0--%E8%B0%B7%E9%9B%A8-07-10-2)

[爱宠死了但我仍在偿还狗狗的医疗费用动物医疗会成为下一个吸血产业吗](https://telegra.ph/%E7%88%B1%E5%AE%A0%E6%AD%BB%E4%BA%86%E4%BD%86%E6%88%91%E4%BB%8D%E5%9C%A8%E5%81%BF%E8%BF%98%E7%8B%97%E7%8B%97%E7%9A%84%E5%8C%BB%E7%96%97%E8%B4%B9%E7%94%A8%E5%8A%A8%E7%89%A9%E5%8C%BB%E7%96%97%E4%BC%9A%E6%88%90%E4%B8%BA%E4%B8%8B%E4%B8%80%E4%B8%AA%E5%90%B8%E8%A1%80%E4%BA%A7%E4%B8%9A%E5%90%97-07-10)


---
# **项目**

[命令行 Git 信息工具](https://github.com/o2sh/onefetch)

[IOT 固件安全 All in One](https://wokough.gitbook.io/iot-firmware-aio)

[Typikon:使用 markdown 来编写您的在线书](https://github.com/auula/typikon)

[推荐系统入门指南，全面介绍了工业级推荐系统的理论知识](https://github.com/solidglue/Recommender_System?tab=readme-ov-file)

[史上最大密码泄露下载-RockYou2024 密码汇编泄露近 100 亿](https://s3.timeweb.cloud/fd51ce25-6f95e3f8-263a-4b13-92af-12bc265adb44/rockyou2024.zip)

[由 BTN 网络统计分析/用户报告得出的可被安全的加入系统防火墙屏蔽的 IP 地址列表](https://github.com/PBH-BTN/BTN-Collected-Rules)