【微软承认遭黑客入侵：产品源代码被盗，但问题不大】
北京时间 3 月 23 日消息，微软公司在周二晚间证实，经过调查后发现，一些公司产品的部分源代码被黑客盗取。

周一晚上由“Lapsus$”黑客组织发布，一个 9GB 的压缩包可供外接下载。
据说此压缩包中有微软公司 250 多个内部项目，其中含有 90% 的 Bing 源代码以及大约 45% 的 Bing Maps 和 Cortana 源代码。

微软表示，它知道该组织的行为，并正在积极调查所谓的入侵和泄密。

微软将 Lapsus$ 称之为 DEV-0537，表示它入侵了“一个单一账户”，并窃取了部分产品的源代码。
微软安全网站上的一篇博文称，微软调查人员已经跟踪 Lapsus$ 组织有数周时间，并详细介绍了他们用来破坏受害者系统的一些方法。

微软坚称，泄露的代码还没有严重到导致风险上升的程度，其响应团队在应对过程中将黑客拒之门外。

经过6天全力搜救，“3·21”东航 #MU5735 航空器飞行事故国家应急处置指挥部26日晚确认，MU5735 航班上人员已全部遇难。 ​​​​

27日上午，失事飞机第二部黑匣子已找到！
MU5735 飞机上共有两部黑匣子，分别是驾驶舱语音记录器和飞行数据记录器，驾驶舱语音记录器已在23日下午被发现。

【腾讯阿里互联互通重大进展：淘宝内测微信支付】
互联互通”迎来新进展，IT之家小伙伴发现淘宝 App 下单后已经可以选择微信支付的付款方式，不过有点麻烦。

在订单提交界面，你可以通过淘宝给出的二维码进行微信支付，但很可惜不支持自动跳转。
对此，腾讯相关负责人回应称：微信在 11 月底已支持开放互通。
一位熟悉淘宝业务的相关人士也表示：此功能已上线一段时间。

【马斯克终将 Twitter “拥入怀中”】
北京时间 4 月 26 日早间消息，据报道，Twitter 周一宣布，该公司董事会已接受亿万富翁埃隆-马斯克（Elon Musk）440 亿美元收购并将其私有化的提议。

马斯克以每股 54.20 美元的价格收购了该公司，该交易预计将于今年内完成，交易完成后，推特将成为一家私人控股公司。

对此，马斯克本人难掩兴奋，当天就转发了相关声明，紧接着还发布了一条推文称：“我希望对我最凶狠的评论声音都能够保留在推特上，因为这才是言论自由的真谛。”

【三星正式发布 UFS 4.0 闪存：顺序读取速度 4200MB/s】
今日，三星正式公布了 UFS（通用闪存）4.0 存储解决方案。

据介绍，UFS 4.0 提供每通道高达 23.2Gbps 的速度，是三星前代产品 UFS 3.1 的两倍。
借助三星第 7 代 V-NAND 技术和专有的控制器，UFS 4.0 将提供 4200MB/s的顺序读取速度和 2800MB/s的顺序写入速度。

同时，UFS 4.0 的能效也得到了提高，UFS 4.0 将提供每 mA（毫安）6.0MB/s的顺序读取速度，比上一代提高了 46%，因此，在消耗同等电量下，用户可以传输更多数据。

三星指出，为了实现更有效的空间利用和设计便利，UFS 4.0 将采用尺寸为 11 毫米 x13 毫米 x1 毫米的紧凑型封装，并将提供可达 1TB 的各种容量选择，计划于今年第三季度开始量产。

【消息称台积电通知客户，明年全面涨价 6%】
据台湾《经济日报》报道，晶圆代工厂台积电今天通知客户，明年 1 月起将全面调涨晶圆代工价格，涨幅 6%。

报道称，台积电继去年 8 月全面调涨晶圆代工价格后，今天再度通知客户，明年 1 月起全面调涨晶圆代工价格，有别于去年“成熟制程价格调涨幅度较高，先进制程价格调涨幅度较小”的策略，明年先进制程与成熟制程涨价幅度相当。

对于涨价消息，台积电表示，不回应价格问题。
部分台积电 IC 设计厂客户证实今天收到了涨价通知，至于相关细节则不愿多谈。

【博通宣布将以 610 亿美元收购 VMware】
两家公司周四宣布，根据博通普通股 2022 年 5 月 25 日的收盘价，博通将以 610 亿美元（约 4080.9 亿元人民币）的现金和股票交易方式收购云服务提供商、虚拟机软件巨头 VMware。

这笔交易将成为有史以来规模最大的技术收购交易之一，仅次于微软以 690 亿美元收购动视暴雪和戴尔在 2016 年以 670 亿美元收购 EMC 的交易。

https://twitter.com/vmwarenews/status/1529781990584483840

*博通曾计划在 2018 年以 1170 亿美元收购高通，但当时的美国总统以国家安全为由阻碍了这笔交易。

【Telegram Premium 收费服务正式推出】

⦁ Premium 功能
* 无广告
* 更快的下载速度
* 语音消息转为文本
* 高级对话管理
* 自动归档和静音非联系人消息
* 动画头像
* Premium 徽章标识
* Premium 高级贴纸
* Premium 消息回应
* Premium 应用图标

⦁ 限制翻倍
* 单个文件大小限制: 2GB → 4GB
* 分组上限数: 10 → 20
* 分组中的对话数: 100 → 200
* "对话"中置顶对话数: 5 → 10
* 分组中置顶对话数: 100 → 200
* 加入群组和频道数: 500 → 1000
* 创建公开群组和频道数: 10 → 20
* 同时登录账号数: 3 → 4
* 收藏贴纸数: 5 → 10
* 收藏GIF数: 200 → 400
* 个人简介的字数限制: 70 → 140
* 媒体说明的字数限制: 1024 → 4096

⦁ 费用
* AppStore
* 中国: ¥33.00/月
* 美国: $4.99/月
* 香港: HK$38.88/月
* 菲律宾: ₱13.00/月
* 土耳其: ₺13.49/月
* 日本: ￥650/月
* 中国区可绑定支付宝和微信支付
* GooglePlay
* 美国: $4.99/月
* 香港: HK$39.90/月
* 土耳其: ₺13.49/月
* 机器人: @PremiumBot
* 人民币: ¥25.00/月
* 美元: $3.99/月
* 港币: HK$28.00/月
* 菲律宾: ₱131.99/月
* 土耳其: ₺13.49/月
* 日本: ￥490/月
* 支付货币与手机号关联
* 需绑卡，会开启自动续费，向 Bot 发 /stop 命令可关闭
* 第一个月显示的价格是根据手机号所在地的货币价格显示，实际支付金额是绑定的卡的所在地的货币价格
* 下个月自动续费的价格，按你绑定的卡的所在地的货币价格续费
* 支付是由第三方支付平台 Smart Glocal 负责和处理的
* 目前只支持外币卡: Visa、MasterCard 等外币卡
* iOS/Android/Mac 商店版 App 不可用 Bot 支付
* Android 直装版或电脑客户端可用 Bot 支付

⦁ "赠送Premium"功能
* 中国:
* 3个月: ¥98.00
* 6个月: ¥163.00
* 12个月: ¥283.00
* 美国:
* 3个月: $14.99
* 6个月: $24.99
* 12个月: $44.99
* 土耳其:
* 3个月: ₺249.99
* 6个月: ₺419.99
* 12个月: ₺769.99
* 只能已购 Premium 用户赠送非 Premium 用户
* 不能赠送给已是 Premium 用户
* 不能自己赠送给自己

*partial source：@tgcnz

【Cloudflare 公布了今天事故的简易报告】
北京时间 21 日 14:30 前后，Cloudflare 遭遇 P0 级事故，大部分地区访问 Cloudflare 网络出现服务不可用。

尽管 Cloudflare 官方发出声明表示 15 分钟内宕机问题可以得到解决，但实际宕机时间比官方公布的更长。
Cloudflare 为约 2600 万网站提供服务，此次宕机也导致了大量网站受影响无法访问。
上一次 Cloudflare 出现较大规模宕机时间还要追溯到 2020 年，当时官方发布的事故报告称是骨干网络的配置错误引发宕机。

目前 CloudFlare 已经公布了今天事故的简易报告：
https://blog.cloudflare.com/cloudflare-outage-on-june-21-2022/

7月21日，国家互联网信息办公室依据《网络安全法》《数据安全法》《个人信息保护法》《行政处罚法》等法律法规，对滴滴全球股份有限公司处人民币80.26亿元罚款，对滴滴全球股份有限公司董事长兼CEO程维、总裁柳青各处人民币100万元罚款。

二、问：滴滴公司存在哪些违法违规行为？

答：经查明，滴滴公司共存在16项违法事实，归纳起来主要是8个方面。一是违法收集用户手机相册中的截图信息1196.39万条；二是过度收集用户剪切板信息、应用列表信息83.23亿条；三是过度收集乘客人脸识别信息1.07亿条、年龄段信息5350.92万条、职业信息1633.56万条、亲情关系信息138.29万条、“家”和“公司”打车地址信息1.53亿条；四是过度收集乘客评价代驾服务时、App后台运行时、手机连接桔视记录仪设备时的精准位置（经纬度）信息1.67亿条；五是过度收集司机学历信息14.29万条，以明文形式存储司机身份证号信息5780.26万条；六是在未明确告知乘客情况下分析乘客出行意图信息539.76亿条、常驻城市信息15.38亿条、异地商务/异地旅游信息3.04亿条；七是在乘客使用顺风车服务时频繁索取无关的“电话权限”；八是未准确、清晰说明用户设备信息等19项个人信息处理目的。

此前，网络安全审查还发现，滴滴公司存在严重影响国家安全的数据处理活动，以及拒不履行监管部门的明确要求，阳奉阴违、恶意逃避监管等其他违法违规问题。滴滴公司违法违规运营给国家关键信息基础设施安全和数据安全带来严重安全风险隐患。因涉及国家安全，依法不公开。

http://www.cac.gov.cn/2022-07/21/c_1660021534306352.htm

http://www.cac.gov.cn/2022-07/21/c_1660021534364976.htm

【Twitter 9 月 13 日举行股东大会，就马斯克收购一事进行投票】

推特公司周二表示，将于当地时间 9 月 13 日召开股东大会，就埃隆・马斯克 (Elon Musk) 以 440 亿美元收购公司的交易进行投票表决。
此前，推特董事会已敦促其股东批准将公司出售给马斯克。

今年 7 月 8 日，马斯克通知推特，他计划取消收购交易，理由是该公司未能适当地解释其服务上的垃圾邮件和虚假账户的数量以及其他争议。
推特随后起诉马斯克，要求执行收购协议，并指控马斯克“拒绝履行他对推特及其股东的义务，因为他签署的协议不再符合他的个人利益”。

该诉讼将于 10 月开庭审理，不过双方仍在就日期问题争论不休。

【Telegram 正在回收不活跃的用户名】
8月22日，Durov 发文称考虑将部分高价值用户名挂在 TON 链上出售。
面对用户的广泛抗议（这条消息的「👎」数超过了 30K ），Durov 直接关掉了他的频道以及讨论群的 Reaction 功能。

最近 Telegram 回收了大量的用户名，被回收的用户名会进入保留状态暂时无法使用。
官方并没有针对“占有用户名而不活跃使用”这种情况做出公开且明确的处置说明或提醒，同时在这次收回事件未进行任何通知。
根据 Durov Chat 讨论组的用户反馈，被回收的用户名的甚至不只是不活跃的群/频道。

实际上 Telegram 之前也做过—些受争议的"改变"，比如修改宣传页面中 Free 的定义 ，禁止使用特定的 emoji 或 Unicode 字符作为个人昵称或群组/频道名称等。

*source：@TGgeek & limits.tginfo.me

直到最近，70% 的 Telegram 用户名被来自伊朗的抢注者保留在非活动频道。
这创造了一个死亡用户名的墓地，使搜索结果变得混乱，并阻止了数百万 Telegram 用户为他们的账户、群组和频道选择合适的公共地址。

八月中旬，我们撤回了所有链接到过去一年中闲置或不活动频道的公共地址。
我们将逐步把这些地址的 99% 重新投入公共使用，这一次有算法和地理位置的限制，以便更多的用户而不仅仅是少数人可以受益。

至于价值最高的短域名，最有效和公平的分配方式似乎是通过我在上一篇文章中提到的拍卖。
这样一来，那些获得这些吸引人的链接的人将被激励把它们用好，并通过在可识别的 t.me 地址上托管原创内容，为我们的用户带来价值。

*source: t.me/durov/195