Forwarded from 风向旗参考快讯
CNN：在拼多多被发现恶意利用漏洞后解散了挖掘漏洞的团队 但拼多多在中国屹立不倒
据拼多多现任员工称，2020 年，该公司成立了一个由约 100 名工程师和产品经理组成的团队，负责挖掘 Android 手机中的漏洞，开发利用这些漏洞的方法——并将其转化为利润。
据因害怕遭到报复而要求匿名的消息人士称，该公司最初只针对农村地区和小城镇的用户，而避开了北京和上海等特大城市的用户。
“目标是降低暴露的风险，”他们说。
消息人士称，通过收集有关用户活动的大量数据，该公司能够全面了解用户的习惯、兴趣和偏好。
他们说，这使其能够改进其机器学习模型，以提供更加个性化的推送通知和广告，吸引用户打开应用程序并下订单。
消息人士补充说，在有关他们活动的问题曝光后，该团队于 3 月初解散。
Toshin 将拼多多描述为主流应用程序中发现的“最危险的恶意软件”。“我以前从未见过这样的事情。”他说。
据 CNN 采访的两位专家称，不久之后，3 月 5 日，拼多多发布了其应用程序的新更新版本 6.50.0，删除了这些漏洞。
据拼多多消息人士透露，更新两天后，拼多多解散了开发漏洞的工程师和产品经理团队。
第二天，团队成员发现自己被锁定在拼多多定制的工作场所通讯应用程序 Knock 之外，并且无法访问公司内部网络上的文件。消息人士称，工程师们还发现他们对大数据、数据表和日志系统的访问权限被撤销。
团队中的大部分人都被转移到 Temu 工作。据消息人士称，他们被分配到子公司的不同部门，其中一些负责营销或开发推送通知。
研究更新的 Oversecured 的 Toshin 表示，尽管漏洞已被删除，但底层代码仍然存在，可以重新激活以进行攻击。
在中国政府从 2020 年底开始对大型科技公司进行监管打压的背景下，拼多多扩大了其用户群。
“这会让工业和信息化部感到尴尬，因为这是他们的工作，”咨询公司 Trivium China 的技术政策专家 Kendra Schaefer 说。“他们应该检查拼多多，而他们没有发现（任何东西）的事实让监管机构感到尴尬。”
该部定期发布名单，以点名和羞辱被发现破坏了用户隐私或其他权利的应用程序。
拼多多没有出现在任何一个名单上。
—— CNN
据拼多多现任员工称，2020 年，该公司成立了一个由约 100 名工程师和产品经理组成的团队，负责挖掘 Android 手机中的漏洞，开发利用这些漏洞的方法——并将其转化为利润。
据因害怕遭到报复而要求匿名的消息人士称，该公司最初只针对农村地区和小城镇的用户，而避开了北京和上海等特大城市的用户。
“目标是降低暴露的风险，”他们说。
消息人士称，通过收集有关用户活动的大量数据，该公司能够全面了解用户的习惯、兴趣和偏好。
他们说，这使其能够改进其机器学习模型，以提供更加个性化的推送通知和广告，吸引用户打开应用程序并下订单。
消息人士补充说，在有关他们活动的问题曝光后，该团队于 3 月初解散。
Toshin 将拼多多描述为主流应用程序中发现的“最危险的恶意软件”。“我以前从未见过这样的事情。”他说。
据 CNN 采访的两位专家称，不久之后，3 月 5 日，拼多多发布了其应用程序的新更新版本 6.50.0，删除了这些漏洞。
据拼多多消息人士透露，更新两天后，拼多多解散了开发漏洞的工程师和产品经理团队。
第二天，团队成员发现自己被锁定在拼多多定制的工作场所通讯应用程序 Knock 之外，并且无法访问公司内部网络上的文件。消息人士称，工程师们还发现他们对大数据、数据表和日志系统的访问权限被撤销。
团队中的大部分人都被转移到 Temu 工作。据消息人士称，他们被分配到子公司的不同部门，其中一些负责营销或开发推送通知。
研究更新的 Oversecured 的 Toshin 表示，尽管漏洞已被删除，但底层代码仍然存在，可以重新激活以进行攻击。
在中国政府从 2020 年底开始对大型科技公司进行监管打压的背景下，拼多多扩大了其用户群。
“这会让工业和信息化部感到尴尬，因为这是他们的工作，”咨询公司 Trivium China 的技术政策专家 Kendra Schaefer 说。“他们应该检查拼多多，而他们没有发现（任何东西）的事实让监管机构感到尴尬。”
该部定期发布名单，以点名和羞辱被发现破坏了用户隐私或其他权利的应用程序。
拼多多没有出现在任何一个名单上。
—— CNN
😁5
（欢快的鼓点）（音乐）⬆️➡️➡️⬇️➡️
（急刹车）
“A100！”“A100！”“我们的！”“我们的！”
（“我要金坷垃！”“我们的！”）
“你们 想干什么？”
“A100！”“A100！”“我们的！”“我们的！”
“我要A100！中国AI不发达，必须要有A100！”
“我要A100！中国（消费级）算力太缺乏，必须要有A100！”
“A100！”“A100！”“我的！”“我的！”
“妈妈的，A100是我的！”
“不能打架！A100好处都有啥？谁说对了就给他！”
“长城插了A100，全解密，全追溯，零漏网！”
“主板插了A100，能运行175B参数的大模型（ChatGPT）！”
“境外势力太猖狂，长城插了A100，一块能顶两块跑！”
“用了A100，推理用时一秒八！中国的AI，再也不向美国进口啦！哈哈哈哈哈哈！”
“小朋友，真不傻！A100给了他，对美国发展危害大，绝不能给他！”
“国家网安需求大，我们都要支援他！A100，你们民间，别想啦！”
“狡猾！狡猾！没有A100，怎么跑模型？A100！A100！！”
“长城插了A100，一块能顶两块跑！”
“主板上了A100，推理用时一秒八！”
“美国 英伟达 American N-VI-DIA”
via 匿名
（急刹车）
“A100！”“A100！”“我们的！”“我们的！”
（“我要金坷垃！”“我们的！”）
“你们 想干什么？”
“A100！”“A100！”“我们的！”“我们的！”
“我要A100！中国AI不发达，必须要有A100！”
“我要A100！中国（消费级）算力太缺乏，必须要有A100！”
“A100！”“A100！”“我的！”“我的！”
“妈妈的，A100是我的！”
“不能打架！A100好处都有啥？谁说对了就给他！”
“长城插了A100，全解密，全追溯，零漏网！”
“主板插了A100，能运行175B参数的大模型（ChatGPT）！”
“境外势力太猖狂，长城插了A100，一块能顶两块跑！”
“用了A100，推理用时一秒八！中国的AI，再也不向美国进口啦！哈哈哈哈哈哈！”
“小朋友，真不傻！A100给了他，对美国发展危害大，绝不能给他！”
“国家网安需求大，我们都要支援他！A100，你们民间，别想啦！”
“狡猾！狡猾！没有A100，怎么跑模型？A100！A100！！”
“长城插了A100，一块能顶两块跑！”
“主板上了A100，推理用时一秒八！”
“美国 英伟达 American N-VI-DIA”
via 匿名
🥰2😍1
【【现场视频】习近平参加首都义务植树活动-哔哩哔哩】 https://b23.tv/H0eyQ4c
Bilibili
【现场视频】习近平参加首都义务植树活动_哔哩哔哩_bilibili
中共中央总书记、国家主席、中央军委主席习近平4日上午在参加首都义务植树活动时强调，人勤春来早，植绿正当时。每年这个时候，我国从南到北渐次掀起造林绿化的热潮。今天，我们一起参加植树，就是号召大家都行动起来，既在广袤祖国大地上种下片片绿色，也在广大人民心中播撒绿色种子，共同迎接希望的春天，共同建设美丽中国。, 视频播放量 396393、弹幕量 0、点赞数 22728、投硬币枚数 1769、收藏人数 1076、转发人数 4981, 视频作者 央视新闻, 作者简介 中央广播电视总台央视新闻官方账号，相关视频：
👍1🤡1
Forwarded from 噫~这世界
阿里巴巴版ChatGPT本月11日亮相？内测已在进行
据潮新闻，今天，记者得到了一份邀请函，内容是2023阿里云峰会将于4月11日在北京召开。“阿里11日推出大模型，18日推出行业应用类模型。”记者从圈内人士得到的独家消息，2023阿里云峰会上将正式推出阿里大模型，接下来还有各类的行业应用类模型会面世。
据潮新闻，今天，记者得到了一份邀请函，内容是2023阿里云峰会将于4月11日在北京召开。“阿里11日推出大模型，18日推出行业应用类模型。”记者从圈内人士得到的独家消息，2023阿里云峰会上将正式推出阿里大模型，接下来还有各类的行业应用类模型会面世。
Forwarded from 每日沙雕墙 (投稿机屑人)
鉴于这件事情得到了不少消息来源的确认，且波及范围超过我的想象，这里正式发布预警：
不建议购买任何YMTC 128L TLC产品！准确来说是使用X2-9060编号的NAND，包含早期的tipro7000／tiplus5000／所有的国产杂牌固态。任何12月之前（大致时间点）的128l NAND均可能出现数据丢失以及0E等问题，且该问题无法更新固件修复，属于NAND控制电路的设计问题。
第三方自封wafer无法确保其封装时间以及具体的物料编号，故消费者应避免选择所有YMTC 128l 产品。
YMTC 128L于21年Q4左右交付wafer以及原厂nand，时间跨度极大、出货量极多，由于该故障属于消费者不可知的情况。国内寨厂如金百达、铭瑄、达墨等产品大量采用128L NAND宣传，鉴于其不具备任何验证能力、任何稳定的物料来源，可靠性过低，消费者应避免购买。
目前确定不会被此事件波及到的产品：
YMTC ZHITAI TIPLUS 7100，采用232L X3－9070 tlc nand
已经购买相关产品的消费者，请留心数据丢失问题并及时做好备份。
注：本人并不针对单一企业与YMTC，没有利益相关
注：本人不支持你、也不推荐你买任何产品，且本人同样预警了Samsung 980pro／9A1的0E事件、990PRO的健康度事件
注：本人参与了ymtc128l的测试
by still from 随笔
from 🔮 奇闻异录 与 沙雕时刻 meme collection
不建议购买任何YMTC 128L TLC产品！准确来说是使用X2-9060编号的NAND，包含早期的tipro7000／tiplus5000／所有的国产杂牌固态。任何12月之前（大致时间点）的128l NAND均可能出现数据丢失以及0E等问题，且该问题无法更新固件修复，属于NAND控制电路的设计问题。
第三方自封wafer无法确保其封装时间以及具体的物料编号，故消费者应避免选择所有YMTC 128l 产品。
YMTC 128L于21年Q4左右交付wafer以及原厂nand，时间跨度极大、出货量极多，由于该故障属于消费者不可知的情况。国内寨厂如金百达、铭瑄、达墨等产品大量采用128L NAND宣传，鉴于其不具备任何验证能力、任何稳定的物料来源，可靠性过低，消费者应避免购买。
目前确定不会被此事件波及到的产品：
YMTC ZHITAI TIPLUS 7100，采用232L X3－9070 tlc nand
已经购买相关产品的消费者，请留心数据丢失问题并及时做好备份。
注：本人并不针对单一企业与YMTC，没有利益相关
注：本人不支持你、也不推荐你买任何产品，且本人同样预警了Samsung 980pro／9A1的0E事件、990PRO的健康度事件
注：本人参与了ymtc128l的测试
by still from 随笔
from 🔮 奇闻异录 与 沙雕时刻 meme collection
Forwarded from 资源管理器喵的瞎几把bb (资源管理器 喵♡ | IP属地 : 参宿四 🍥🏳️⚧️)
This media is not supported in your browser
VIEW IN TELEGRAM