#互联网观察

▎阿里云盘严重漏洞：特定操作可获取其他用户相册

近日，有用户在使用阿里云盘的过程中发现了一个灾难级漏洞。该漏洞允许用户通过特定的操作步骤，意外获取到其他用户的云端相册，进而接触到一些用户的隐私照片和视频。

据用户反馈，在阿里云盘相册内新建一个相册后，若将筛选类型更改为“图片/视频”，系统会随机显示其他用户保存的照片和视频。这一严重的隐私泄露问题已引起广泛关注，特别是有用户发现其中包含部分私人、敏感内容。

目前，阿里云盘官方尚未对此问题作出详细说明，但这一漏洞涉及用户数据的安全和隐私，群友在之前已经复现成功。目前该问题似乎已经得到修正，无法复现。这个漏洞无疑会对其公信力带来严重冲击，对于依赖云盘存储个人照片和文件的用户来说，此次事件无疑加剧了对数据安全的担忧。

▎相关来源

https://t.me/appdopic/966
https://imgur.com/a/1U0h67H

群友在修复前已经复现成功，看到了身份证，工资单，提货单等信息，因含有重要个人隐私，不在这里公开发布。

频道 @AppDoDo 官推 @APPDOTG

#互联网观察 #空投 #羊毛

▎Blum刚刚获得了币安Labs的投资

9 月 11 日，BNB Chain 最有价值建设者 (MVB) 计划第七季中，Binance Labs 已投资 Telegram 交易迷你应用程序 Blum，该平台专注于带有杠杆的模因币和新代币。

8月，Binance Labs 宣布已投资 BNB Chain 最有价值建设者 (MVB) 计划第七季中的 4 个表现最佳的项目，包括 Aggregata、Opinion Labs、SideKick 和 Vooi。

在此之前，本频道也曾经推荐过几个在Telegram上值得尝试的无成本空投游戏，其中就包含Blum。该应用玩法较为简单，每日仅需点击领取积分即可。

▎空投链接

👉点此打开小程序
👉点此加入频道团队收益+10%

Blum获得投资后应用较为拥堵，可多尝试几次。具体教程可见博客。

频道 @AppDoDo 官推 @APPDOTG

#互联网观察

▎索尼正式发布PS5 Pro ，售价700美元

索尼正式宣布其次世代主机 PlayStation 5 Pro，将于11月7日上架，全球售价为700美元（约人民币4985元）。PS5 Pro 相比现有的 PS5 进行了多项硬件升级，旨在为游戏玩家提供更出色的性能和体验。

PS5 Pro在多个关键领域进行提升，其中最显著的是其GPU规模增加了67%，算力达到33.5 teraflops，使其渲染能力提升45%。此外，光线追踪性能更是有了2至4倍的提升，为游戏提供了更加真实的光影效果。

此次发布的 PS5 Pro 还引入了全新的技术——PlayStation Spectral Super Resolution，进一步优化了游戏画质，特别是在高分辨率场景下的表现。同时，PS5 Pro也将支持8K分辨率，为未来的超高清游戏体验提供了更强的支持。

频道 @AppDoDo 官推 @APPDOTG

#互联网观察

▎GoPro发布最新款「HERO 13 Black」

9月4日，GoPro发布了最新款动作相机「HERO 13 Black」。与前代「HERO 12 Black」相比，新的「HERO 13 Black」在面向创作者的功能上得到了显著增强，并新增了「HB镜头系列」。此外，新款还配备了更大容量的电池、磁性锁扣式安装座，以及更加进化的慢动作拍摄功能。

▎新增功能亮点

HB镜头系列：GoPro为「HERO 13 Black」推出了四款全新的镜头模块，包括超广角镜头、微距镜头、ND滤镜（4片套装）和变形镜头。通过这些镜头，用户能够拍摄出更加广角、细腻或具备电影感的画面。

更大容量的电池：新款的电池容量从1720mAh升级至1900mAh，支持在1080p/30FPS模式下连续拍摄约2.5小时，4K/30FPS模式下拍摄1.5小时以上。值得注意的是，该新电池与「HERO 12 Black」及以前的型号不兼容。

磁性锁扣式安装座：与「HERO 12 Black」相比，新增了磁性锁扣式安装座，让用户可以轻松安装和拆卸设备。此功能借鉴了DJI的设计，极大提升了使用便捷性。

进化的慢动作功能：最大支持720p/400FPS的「爆发慢动作」拍摄，能够捕捉肉眼难以察觉的细微动作，带来极具视觉冲击力的慢动作影像。

▎入门级机型「HERO」同步推出

虽然功能有所精简，但仍然支持4K/30FPS和1080p/30FPS的录像，以及165度的视角拍摄。其简化的用户界面和更低的价格，使其成为对动作相机感兴趣但预算有限的用户的理想选择。

频道 @AppDoDo 官推 @APPDOTG

#互联网观察

▎Telegram 开始支持含有视频和图片的广告

Telegram Ads 开始支持带有图片和视频的新广告格式，广告商可以上传图片（最大5 Mb，PNG或JPG格式）或者上传视频 3-60秒（最大20 Mb，MP4格式，16:9比例），目前不支持GIF格式。

图片和视频不能单独作为广告推送，必须匹配文字。新广告形式的标题最多仍为40个字符，广告文本最多为160个字符，和之前的广告中的文字要求一致。

值得一提的是，开展此类广告活动的最低预算为横幅每月 20,000 欧元，视频每月 20,000 欧元。如果想同时使用两种格式，则最低金额为 30,000 欧元。

▎消息源（仅俄语）

https://t.me/vbaze/2440

频道 @AppDoDo 官推 @APPDOTG

#互联网观察

▎Notion：宣布对俄罗斯客户的施行限制措施

近日，全球知名的在线协作工具Notion宣布，针对俄罗斯客户的服务将受到一定限制。由于当前的国际局势以及相关法律法规的要求，Notion决定对位于俄罗斯的客户施加特定限制措施，以确保其服务符合国际合规标准。

根据Notion官方声明，这些限制包括对部分高级功能的访问限制以及对新客户注册的限制。现有的俄罗斯客户可能会在使用过程中遇到功能受限的情况，同时Notion也将停止接受来自俄罗斯的新客户注册请求。
Notion强调，这些措施是为了遵守相关国际制裁和法规而采取的必要行动，并表示将持续监控情况，视国际局势的发展进行进一步调整。

▎频道评论

“file over app”。在此背景下，频道特别提醒大家要重视自己的数据主权，建议及时备份现有数据，以防止因服务限制或不可预测的情况导致数据丢失。此外，大家也可以考虑迁移到本地部署的笔记软件或其他替代方案，以确保数据的安全性和可控性。

频道 @AppDoDo 官推 @APPDOTG

#互联网观察

▎无线充电新规9月1日施行：苹果已将iPhone无线充电功率改为7.5W

工信部文件《无线充电（电力传输）设备无线电管理暂行规定》将于9月1日实施。按照规定，移动通信终端、笔记本电脑、平板电脑、可穿戴设备、家用机器人、家用电器无线充电设备及车载无线充电设备等，无线充电工作频率范围为100-148.5kHz、6765-6795kHz、13553-13567kHz三种频段，额定传输功率不超过80W。

而苹果使用的 MagSafe 协议工作频率为 360kHz，国际标准无线充电协议 Qi2 也使用 360kHz，因此无论是 MagSafe 还是 Qi2 都是不符合工信部要求的。为了符合国内新规，苹果官网文档已经将iPhone无线充电功率修改为7.5W，频率从360kHz改为127.7kHz。

来源：https://www.landiannews.com/archives/105606.html

频道 @AppDoDo 官推 @APPDOTG

#互联网观察

▎将你的 Telegram 频道变为微博客

BroadcastChannel项目是一个开源项目，利用该项目可以将你的Telegram 频道变为微博客。

该项目利用Astro框架，支持在Cloudflare/Netlify/Vercel上部署，无需任何学习成本即可部署成功，支持自定义域名和RSS，并提供自定义社交媒体等功能。

需要注意的是，在部署时一定要配置环境变量 CHANNEL为你的频道ID，例如本频道ID为AppDoDo，否则部署后的页面无法获取到你的频道信息。

▎本频道微博客

👉 https://mini.appdo.xyz

频道 @AppDoDo 官推 @APPDOTG

#MacOS #羊毛

▎1Password ：家庭版继续免费试用一年

1Password 对于家庭版账户的免费体验活动由来已久，近期更换了相关活动的注册链接，并且由之前的半年版免费延长到1年。通过下面注册的新用户可以免费使用家庭版1年。

你可以通过“一年抛”的方式一直免费使用这个服务，但需要每年转移一次用户资料。

▎使用下面链接注册免费半年

👉 https://start.1password.com/sign-up/family?c=CANVA&l=zh-Hans

频道 @AppDoDo

#互联网观察

▎你的账户数据在 X 上默认用于训练 Grok

现在，你的账户数据在 X 上默认用于训练 Grok。

你可以在“更多”>“设置和隐私”>“隐私和安全”>“Grok”中将其关闭。

关闭选项目前仅在web端可操作。

▎消息来源

https://x.com/SimonJP404/status/1816833014707683750

频道 @AppDoDo

#互联网观察

▎Proton ：发布 Proton Wallet 数字钱包

2014年，Proton Mail的众筹资金被PayPal冻结后，Proton意识到金融系统的不可靠性，决定构建Proton Wallet以增强独立性和韧性。

Proton Wallet强调安全性和隐私，采用端到端加密，用户独自拥有加密密钥和比特币。使用Proton现有的加密密钥管理基础设施，使比特币发送和接收如同电子邮件一样简单。开源且可公开审计，内置双重身份验证和可选钱包密码短语，提供高级安全保护。

▎消息来源

https://proton.me/blog/proton-wallet-launch

频道 @AppDoDo