LoopDNS资讯播报
世界卫生网络(WHN)宣布猴痘为大流行病 世界卫生组织(WHN)宣布猴痘爆发为大流行病,已波及 58 个国家。 世卫组织网站上的新闻通稿中对此进行了阐述。 根据世卫组织的数据,目前全球58个国家记录到3417例猴痘病例,并且专家指出,疫情正在几个洲迅速蔓延,如果不采取全球行动,就不会停止。 通稿中称:“如果不采取一致的全球行动,疫情就不会结束。即使其死亡率比天花低得多,但如果不采取措施阻止其继续传播,将有数百万人死亡,而更多人将失明和残疾。” 通稿强调称,如果提前采取措施,就能以最少的努力控制住疫情,防止恶性后果。…
关于猴痘你需要知道的信息:
概述
猴痘是一种传染病,可引起有疼痛感的皮疹、淋巴结肿大、发热、头痛、肌痛、背痛和乏力。大多数人能够完全康复,但有些人的病情会很重。
截至2024年8月,在非洲以外地区也已发现进化枝Ib。
这种病毒的天然宿主尚不清楚,但松鼠和猴子等各种小型哺乳动物易受感染。
传播方式
体征和症状
猴痘引起的体征和症状通常会在一周内开始出现,但也有可能在暴露1至21天后出现。症状通常会持续2至4周,但在免疫系统较弱的人身上可能会持续更长的时间。
猴痘的常见症状是:
注意: 对任何疾病的污名化和歧视都不可接受。与猴痘相关的污名化会破坏公共卫生工作或延长疾病疫情,因为人们可能更不愿意前去寻求护理和治疗。对于猴痘而言,污名化、歧视和种族主义尤其针对最初受该病影响最严重的群体,即男男性行为者、跨性别者和性别多元化社区。
消息来源: WHO世界卫生组织
• 猴痘(mpox,以往称monkeypox)是由猴痘病毒引起的一种病毒性疾病,猴痘病毒是正痘病毒属的一种。该病毒有两个不同的进化枝:进化枝I(具有子进化枝Ia和Ib)和进化枝II(具有子进化枝IIa和IIb)。2022-2023年的全球猴痘疫情由进化枝IIb毒株引发。
• 猴痘在当今仍然具有威胁,在刚果民主共和国和其他国家由进化枝Ia和Ib引起的病例激增引起了人们的关注。
• 已有几种猴痘疫苗。疫苗接种应与其他公共卫生干预措施一并考虑。
• 猴痘常见症状是出现皮疹或粘膜病变,可持续2至4周,伴有发热、头痛、肌痛、背痛、乏力和淋巴结肿大。
• 猴痘可通过与患有猴痘的人、受到污染的材料或被感染的动物密切接触传播。在怀孕期间,病毒可能会传给胎儿,或者在出生时或出生后传给新生儿。
• 猴痘的治疗包括对疼痛和发热等症状进行支持性护理,密切关注营养、补水、皮肤护理、预防继发感染和治疗合并感染,包括艾滋病毒(如果存在)。
概述
猴痘是一种传染病,可引起有疼痛感的皮疹、淋巴结肿大、发热、头痛、肌痛、背痛和乏力。大多数人能够完全康复,但有些人的病情会很重。
猴痘由猴痘病毒(MPXV)引起。它是痘病毒科正痘病毒属的一种有包膜的双链脱氧核糖核酸病毒,其中包括天花、牛痘、痘苗和其他病毒。该病毒有两个不同的进化枝:进化枝I(具有子进化枝Ia和Ib)和进化枝II(具有子进化枝IIa和IIb)。
进化枝IIb导致的全球疫情始于2022年,持续至今,包括在一些非洲国家。进化枝Ia和Ib导致的疫情也在不断增多,影响到刚果民主共和国和非洲其他国家。
截至2024年8月,在非洲以外地区也已发现进化枝Ib。
这种病毒的天然宿主尚不清楚,但松鼠和猴子等各种小型哺乳动物易受感染。
传播方式
痘主要通过与猴痘患者(包括家庭成员)密切接触而在人与人之间传播。密切接触包括皮肤对皮肤(如触摸,或性行为)和口对口或口对皮肤的接触(如接吻),这也可包括与猴痘患者面对面(如交谈、或呼吸时彼此靠得很近,可能会产生传染性呼吸道颗粒)。
有多个性伴侣的人感染猴痘的风险更高。
人们还可能通过衣服或床单等受污染的物品、医疗保健中的针刺伤或在纹身店等社区环境中感染猴痘。
在怀孕或分娩期间,病毒可能会传给婴儿。在怀孕期间感染猴痘可能对胎儿或新生儿造成危险,并可能导致流产、死产、新生儿死亡或母亲出现并发症。
如果被受到感染的动物咬伤或抓伤,可能发生从动物向人的传播,在狩猎、剥皮、诱捕、烹饪、玩弄动物尸体或吃动物肉等活动中,如果动物受到感染,也可能发生从动物向人的传播。猴痘病毒的动物宿主仍然未知,进一步研究仍在进行中。
体征和症状
猴痘引起的体征和症状通常会在一周内开始出现,但也有可能在暴露1至21天后出现。症状通常会持续2至4周,但在免疫系统较弱的人身上可能会持续更长的时间。
猴痘的常见症状是:
皮疹
发热
咽痛
头痛
肌痛
背痛
乏力
淋巴结肿大。
对于一些人来说,猴痘的第一症状是皮疹,而另一些人可能首先出现发热、肌痛或咽痛。
猴痘皮疹通常始于面部,然后蔓延至全身,可扩散到手掌和脚底。皮疹也可从发生接触的身体其他部位开始,比如生殖器。皮疹开始时是扁平疮,然后发展成充满液体的小水泡,可能会发痒或疼痛。皮疹愈合后,病变处变干,然后结痂并脱落。
有些人可能有一处或几处皮肤病变,而另一些人则有数百处或更多。这些病变可能会出现在身体的任何部位,包括:
手掌和脚底
面部、口腔和喉咙
腹股沟和生殖器部位
肛门。
有些人还会出现直肠疼痛肿胀(直肠炎)或排尿疼痛和困难(排尿困难)或吞咽疼痛和困难。
猴痘患者可在所有伤口愈合并长出新的一层皮肤之前将疾病传染给他人。有些人可能在感染后不会出现任何症状。尽管已有从无症状(未出现症状)者身上感染猴痘的报告,但关于这类情况普遍程度的信息仍然有限。
儿童、孕妇和免疫系统较弱的人,包括未得到很好控制的艾滋病毒感染者,由于猴痘并发症而患重病和死亡的风险更高。
有些猴痘患者的病情会很重。例如,皮肤可能会出现细菌感染,导致脓肿或严重的皮肤损伤。其他并发症包括:肺炎;角膜感染伴视力丧失;吞咽疼痛或困难;由于呕吐和腹泻而导致脱水或营养不良;以及血液感染(脓毒症)、大脑感染(脑炎)、心脏感染(心肌炎)、直肠感染(直肠炎)、生殖器官感染(龟头炎)或尿路感染(尿道炎)。在某些情况下,猴痘可能致命。
注意: 对任何疾病的污名化和歧视都不可接受。与猴痘相关的污名化会破坏公共卫生工作或延长疾病疫情,因为人们可能更不愿意前去寻求护理和治疗。对于猴痘而言,污名化、歧视和种族主义尤其针对最初受该病影响最严重的群体,即男男性行为者、跨性别者和性别多元化社区。
消息来源: WHO世界卫生组织
🙊54👍15🙈5❤1
外汇交易员 (Twitter)
克而瑞:2024年8月,TOP100房企实现销售操盘金额2512亿元,环比降低10%,单月业绩规模继续保持在历史较低水平。同比降低26.8%,同比降幅较7月进一步扩大7.1个百分点。累计业绩来看,1-7月百强房企实现销售操盘金额23821亿元,同比降低36.5%,降幅收窄1个百分点。
克而瑞:2024年8月,TOP100房企实现销售操盘金额2512亿元,环比降低10%,单月业绩规模继续保持在历史较低水平。同比降低26.8%,同比降幅较7月进一步扩大7.1个百分点。累计业绩来看,1-7月百强房企实现销售操盘金额23821亿元,同比降低36.5%,降幅收窄1个百分点。
👏24🍾13😁6👍1
地方国资场内买入美股ETF,四年大赚99%
8月30日,易方达纳斯达克100ETF联接基金发布了中期报告,报告中该基金披露了前十名场内持有人名单,其中,常州投资集团有限公司持有基金份额占上市总份额比例达到5.92%,为该基金上市总份额比例的第一大持有人,目前持有市值为1081.98万元,常州投资集团有限公司为地方国资,由常州地方政府持有。一同布局的清华大学因过早离场与该基金翻倍收益擦肩而过。
8月30日,易方达纳斯达克100ETF联接基金发布了中期报告,报告中该基金披露了前十名场内持有人名单,其中,常州投资集团有限公司持有基金份额占上市总份额比例达到5.92%,为该基金上市总份额比例的第一大持有人,目前持有市值为1081.98万元,常州投资集团有限公司为地方国资,由常州地方政府持有。一同布局的清华大学因过早离场与该基金翻倍收益擦肩而过。
🤡75😁23💯6🙈5👍3🖕3👎2🤨2
赛力斯:8月新能源汽车销量同比增长479.55%
赛力斯发布2024年8月产销快报,新能源汽车销量36,181辆,同比增长479.55%,其中赛力斯汽车销量34,242辆,同比增长949.40%。本年累计销量279,306辆,同比增长381.75%。
赛力斯发布2024年8月产销快报,新能源汽车销量36,181辆,同比增长479.55%,其中赛力斯汽车销量34,242辆,同比增长949.40%。本年累计销量279,306辆,同比增长381.75%。
🤮65🖕11💩5🤔3👍2🤡1
李家超会见张维为:看过张教授很多演讲和视频,所以一见如故
2024年8月29日上午,香港特别行政区行政长官李家超亲切会见了正在香港访问的国家高端智库理事会理事、复旦大学中国研究院院长张维为教授。李家超先生表示,自己看过张教授很多演讲和视频,受益良多,所以一见如故。双方就推动香港经济和科技发展、实现由治到兴、全面准确落实“一国两制”等问题交换了意见和看法。会见气氛热烈友好。会见结束时,张维为教授向李家超先生赠送了自己的新著《这就是中国:中国心胜》。
via cifu.fudan.edu.cn
2024年8月29日上午,香港特别行政区行政长官李家超亲切会见了正在香港访问的国家高端智库理事会理事、复旦大学中国研究院院长张维为教授。李家超先生表示,自己看过张教授很多演讲和视频,受益良多,所以一见如故。双方就推动香港经济和科技发展、实现由治到兴、全面准确落实“一国两制”等问题交换了意见和看法。会见气氛热烈友好。会见结束时,张维为教授向李家超先生赠送了自己的新著《这就是中国:中国心胜》。
via cifu.fudan.edu.cn
🤡156🤮31😁26🤣11💩6🏆5🖕5❤1
袁隆平一门三代投身农业,孙女已入读中国农大
8月30日,中国农业大学新生开学典礼上,校长孙其信透露,袁隆平的孙女今年也来到了中国农业大学。据相关报道,袁隆平儿子袁定阳现为湖南杂交水稻研究中心副主任。
消息来源: 澎湃
8月30日,中国农业大学新生开学典礼上,校长孙其信透露,袁隆平的孙女今年也来到了中国农业大学。据相关报道,袁隆平儿子袁定阳现为湖南杂交水稻研究中心副主任。
消息来源: 澎湃
👍177😁42🤮25🖕8🤔5😴2❤1🎉1
苹果中国回应“iPhone16不支持微信”:正与腾讯积极沟通应用商店抽成事宜
有网传消息称“iPhone16可能不支持微信”,对此记者致电苹果官方热线,接线的苹果中国区技术顾问表示,第三方言论关于iOS系统或者苹果设备能否再使用微信,包括微信后续能否在苹果应用商店继续上架和下载,需要由苹果公司和腾讯之间相互沟通和探讨,才能确定之后的情况。该技术顾问提到,在苹果商店上架软件,可能需要开发者向苹果公司支付一定费用,才可以上架或下载。“APP开发者在苹果应用商店上架软件,当软件达到一定下载量后,后续只要有用户下载一次这个软件,开发者就得向苹果支付一定费用。”他表示,目前,苹果正在与腾讯积极沟通,来确认后续腾讯是否还会继续向苹果应用商店提供软件下载的抽成。不过其也提到,微信作为一个比较大众的软件,双方也都会为了自己相应的效益做出一定处理,所以暂时不用担心。“大家关心的以后微信还能不能下载使用,也需要等官方发出的提示为准,我们对第三方消息没有办法做任何评判,上述解释也仅供参考。”该技术顾问说。
消息来源: 贝壳财经
有网传消息称“iPhone16可能不支持微信”,对此记者致电苹果官方热线,接线的苹果中国区技术顾问表示,第三方言论关于iOS系统或者苹果设备能否再使用微信,包括微信后续能否在苹果应用商店继续上架和下载,需要由苹果公司和腾讯之间相互沟通和探讨,才能确定之后的情况。该技术顾问提到,在苹果商店上架软件,可能需要开发者向苹果公司支付一定费用,才可以上架或下载。“APP开发者在苹果应用商店上架软件,当软件达到一定下载量后,后续只要有用户下载一次这个软件,开发者就得向苹果支付一定费用。”他表示,目前,苹果正在与腾讯积极沟通,来确认后续腾讯是否还会继续向苹果应用商店提供软件下载的抽成。不过其也提到,微信作为一个比较大众的软件,双方也都会为了自己相应的效益做出一定处理,所以暂时不用担心。“大家关心的以后微信还能不能下载使用,也需要等官方发出的提示为准,我们对第三方消息没有办法做任何评判,上述解释也仅供参考。”该技术顾问说。
消息来源: 贝壳财经
😁114🎉24🍾9👍5🤡2❤1
工商银行APP提前还房贷起步金额上调至5万元?工作人员:消息属实,8月底调整
近日,多名位置显示为“广州市”的存量房贷用户在社交平台上表示,自己在工商银行App上申请提前还房贷,却因起步金额不满要求被拒。据部分用户公开的页面截图,工行App系统显示“如预约还款方式选择部分结清,您输入的金额必须大于5万元。”
9月2日,财联社记者以客户身份从工商银行广州某按揭中心处了解到,该消息属实。工作人员透露:“(前述调整)大概8月底启动的。用户线上申请提前还贷,需要5万元以上,这是系统新设置的。”工作人员补充,如果提前还房贷的金额低于5万元,按照程序需要贷款人来线下网点办理提前还贷手续。
财联社
近日,多名位置显示为“广州市”的存量房贷用户在社交平台上表示,自己在工商银行App上申请提前还房贷,却因起步金额不满要求被拒。据部分用户公开的页面截图,工行App系统显示“如预约还款方式选择部分结清,您输入的金额必须大于5万元。”
9月2日,财联社记者以客户身份从工商银行广州某按揭中心处了解到,该消息属实。工作人员透露:“(前述调整)大概8月底启动的。用户线上申请提前还贷,需要5万元以上,这是系统新设置的。”工作人员补充,如果提前还房贷的金额低于5万元,按照程序需要贷款人来线下网点办理提前还贷手续。
财联社
🖕72🤡23😁7🍾5💩2❤1👍1🤮1
2024年上半年,房企境外债发行规模为37.54亿美元,同比下降48.7%;平均票面利率为1.82%。其中,中梁控股和中国奥园因债务重组分别发行了14.19亿美元、22.43亿美元的低息债、永续债或可转债,利率为0~5.5%,用于置换存量境外债;而且2024年第二季度, 房企境外债融资额为0元。这意味着在房企境外债大规模违约的背景下,新增房企境外债主要用于在境外债重组过程中的债务置换,房企境外债基本失去融资功能。
source
source
🍾28👍4👏2👎1
小天鹅被薅7000万网店公布退款补偿方案,承诺不关店
9月3日,此前被“羊毛党”薅走7000万的“小天鹅东山专卖店”发布公告。公告称,经过协商,小天鹅品牌决定为该店铺提供过百万元的专项支持,用于补偿因此次事件受到影响的消费者。赔付形式将采取10元现金红包+100元无门槛优惠券的方式,希望这一举措能够在一定程度上缓解消费者的不满与损失。对于已经下单井受到影响的顾客,该店铺将即刻发放10元现金红包+100元无门槛优惠券。该店铺表示,非常诚恳地感谢每一位之前主动退款顾客的理解与宽容,并承诺:“我们不会关店”。
—— 界面新闻
9月3日,此前被“羊毛党”薅走7000万的“小天鹅东山专卖店”发布公告。公告称,经过协商,小天鹅品牌决定为该店铺提供过百万元的专项支持,用于补偿因此次事件受到影响的消费者。赔付形式将采取10元现金红包+100元无门槛优惠券的方式,希望这一举措能够在一定程度上缓解消费者的不满与损失。对于已经下单井受到影响的顾客,该店铺将即刻发放10元现金红包+100元无门槛优惠券。该店铺表示,非常诚恳地感谢每一位之前主动退款顾客的理解与宽容,并承诺:“我们不会关店”。
—— 界面新闻
😢86🤡21👍8😡7🎉3🤮2🍾1
LoopDNS资讯播报
尽管私营部门的需求日益疲软,但中国政府坚定地坚持其财政紧缩的承诺,即“过紧日子”。 今年上半年,财政支出仅同比增长2%,创下2020年疫情以外的历史新低。这一数字明显低于2010年至2019年疫情前15.8%的平均水平。 这种克制使得经济中根本没有借款人或支出者作为最后手段来支持国内需求。 source
收入分配与经济增长
当中低收入阶层看到上层人士享受着经济增长带来的益处:更大的房子、更快的跑车、更先进的电子设备时,他们自然也想生活得更好。然而,他们的收入却长期停滞不前甚至下降,因此他们只能通过加大负债来实现这一目的。另一方面,当政府无法直接消除中产阶层家庭的深层次焦虑时,也往往会拿宽松信贷作为安慰剂。
在短期内,杠杆支撑的消费刺激了经济,创造了就业。但很明显,这种靠借债创造的短期繁荣很容易受到外部冲击的影响,不可能持续很长的时间。这就像扑克游戏中,筹码越来越集中在越来越少的手上,其他人只能靠借贷维持游戏,当他们的信用额度用完时,游戏就停止了,最终会迎来所谓的“明斯基时刻”。
source
当中低收入阶层看到上层人士享受着经济增长带来的益处:更大的房子、更快的跑车、更先进的电子设备时,他们自然也想生活得更好。然而,他们的收入却长期停滞不前甚至下降,因此他们只能通过加大负债来实现这一目的。另一方面,当政府无法直接消除中产阶层家庭的深层次焦虑时,也往往会拿宽松信贷作为安慰剂。
在短期内,杠杆支撑的消费刺激了经济,创造了就业。但很明显,这种靠借债创造的短期繁荣很容易受到外部冲击的影响,不可能持续很长的时间。这就像扑克游戏中,筹码越来越集中在越来越少的手上,其他人只能靠借贷维持游戏,当他们的信用额度用完时,游戏就停止了,最终会迎来所谓的“明斯基时刻”。
source
👍51🤷♂6👀1💊1
漏洞:英飞凌(Infineon)加密库存在侧信道漏洞,影响大量 YubiKey 硬件密钥
漏洞编号:申请中
重要等级:需要注意的
CVSS 分数:4.9
影响范围:所有固件版本低于 5.7.0 的 YubiKey 5 系列和所有固件版本低于 2.4.0 的 YubiHSM 2 系列的 Yubico 设备
漏洞原理: 英飞凌加密库中的模反演操作不是恒定时间的,存在侧信道攻击的风险。攻击者可以通过分析加密操作的时间特征,推测出私有密钥,目前可以确认攻击者可在具备物理访问权限的情况下,可以在“几分钟内”访问私有ECDSA密钥并克隆FIDO设备。目前这个漏洞会影响任何使用英飞凌加密库和芯片组的品牌密钥
注意: 该漏洞将会影响任何使用英飞凌加密库和芯片组的品牌密钥,其余厂商的硬件密钥需要使用者自行确定,同时该漏洞也可能影响了 Infineon Optiga Trust M 和 Infineon Optiga TPM
漏洞概述: 此问题是 Infineon 加密库中 ECDSA 实现的一个侧信道漏洞。在 YubiKey 和 YubiHSM 中,ECDSA 用于基于椭圆曲线生成加密签名。ECDSA 在 FIDO 中被广泛使用,但如果使用 ECC 密钥,这也可能会影响 PIV 和 OpenPGP 用例。如果使用 ECC 密钥,YubiHSM 2 签名和证明也可能受到影响。
强调:使用 YubiKey 或其他受影响的产品作为 FIDO 硬件身份验证令牌登录应用程序仍然比不使用它更安全
风险描述:
1. 任何使用英飞凌加密库和芯片组的品牌密钥设备都可能受到影响
2. FIDO 标准默认依赖受影响的功能。YubiKey PIV 和 OpenPGP 应用程序以及 YubiHSM 2 的使用也可能受到影响,具体取决于最终用户的配置和算法选择。
3. YubiKey 及部分密钥的用户无法更新自己的密钥固件,该漏洞将永久存在
4. 攻击者需要物理接触密钥
补充: 新的 YubiKey 密钥固件 5.7 版本开始时间为(2024 年 5 月 6 日)
受影响组件: 英飞凌加密库
处置建议:
YubiKey FIDO:为了利用此问题攻击凭证保护用户,攻击者还需要掌握用户验证(UV)因素(即 PIN 或生物识别)。
组织可以考虑使用身份提供商设置来缩短会话长度并要求更频繁地进行 FIDO 身份验证。
YubiKey PIV 和 OpenPGP:用户可以通过使用 RSA 证明证书和使用 OpenPGP 选项来要求使用 PIN 进行签名来缓解问题。
YubiHSM:用户可以使用 RSA 签名密钥来缓解。
时间线:
补充:
据估计该漏洞在英飞凌安全芯片中存在了 14 年多,所有依赖于在英飞凌安全微控制器上运行的英飞凌加密库的 ECDSA 的产品都会受到攻击的影响。
目前这些攻击实现需要价值数万美元的设备,以及对电气和密码工程的深入了解。攻击的实现难度较高,由于攻击的复杂性,这类攻击可能仅由拥有相当资源的国家级攻击者或其他类似实体执行,且仅限于高度针对性的场景。此类攻击在实际中被广泛使用的可能性极低。
参考资料: arstechnica / Yubico
漏洞编号:申请中
重要等级:需要注意的
CVSS 分数:4.9
影响范围:所有固件版本低于 5.7.0 的 YubiKey 5 系列和所有固件版本低于 2.4.0 的 YubiHSM 2 系列的 Yubico 设备
• YubiKey 5系列:5.7之前的版本
• YubiKey 5 FIPS系列:5.7之前的版本
• YubiKey 5 CSPN系列:5.7之前的版本
• YubiKey Bio系列:5.7.2之前的版本
• Security Key系列:所有5.7之前的版本
• YubiHSM 2:2.4.0之前的版本
• YubiHSM 2 FIPS:2.4.0之前的版本
漏洞原理: 英飞凌加密库中的模反演操作不是恒定时间的,存在侧信道攻击的风险。攻击者可以通过分析加密操作的时间特征,推测出私有密钥,目前可以确认攻击者可在具备物理访问权限的情况下,可以在“几分钟内”访问私有ECDSA密钥并克隆FIDO设备。目前这个漏洞会影响任何使用英飞凌加密库和芯片组的品牌密钥
注意: 该漏洞将会影响任何使用英飞凌加密库和芯片组的品牌密钥,其余厂商的硬件密钥需要使用者自行确定,同时该漏洞也可能影响了 Infineon Optiga Trust M 和 Infineon Optiga TPM
漏洞概述: 此问题是 Infineon 加密库中 ECDSA 实现的一个侧信道漏洞。在 YubiKey 和 YubiHSM 中,ECDSA 用于基于椭圆曲线生成加密签名。ECDSA 在 FIDO 中被广泛使用,但如果使用 ECC 密钥,这也可能会影响 PIV 和 OpenPGP 用例。如果使用 ECC 密钥,YubiHSM 2 签名和证明也可能受到影响。
强调:使用 YubiKey 或其他受影响的产品作为 FIDO 硬件身份验证令牌登录应用程序仍然比不使用它更安全
风险描述:
1. 任何使用英飞凌加密库和芯片组的品牌密钥设备都可能受到影响
2. FIDO 标准默认依赖受影响的功能。YubiKey PIV 和 OpenPGP 应用程序以及 YubiHSM 2 的使用也可能受到影响,具体取决于最终用户的配置和算法选择。
3. YubiKey 及部分密钥的用户无法更新自己的密钥固件,该漏洞将永久存在
4. 攻击者需要物理接触密钥
补充: 新的 YubiKey 密钥固件 5.7 版本开始时间为(2024 年 5 月 6 日)
受影响组件: 英飞凌加密库
处置建议:
YubiKey FIDO:为了利用此问题攻击凭证保护用户,攻击者还需要掌握用户验证(UV)因素(即 PIN 或生物识别)。
组织可以考虑使用身份提供商设置来缩短会话长度并要求更频繁地进行 FIDO 身份验证。
YubiKey PIV 和 OpenPGP:用户可以通过使用 RSA 证明证书和使用 OpenPGP 选项来要求使用 PIN 进行签名来缓解问题。
YubiHSM:用户可以使用 RSA 签名密钥来缓解。
时间线:
2024 年 4 月 19 日 NinjaLab 向 Yubico 通报他们的研究
2024 年 5 月 21 日 Yubico 发布 YubiKey 5.7
2024 年 9 月 2 日 Yubico 宣布推出 YubiHSM 2.4
2024 年 9 月 3 日 Yubico 发布报告 YSA-2024-03
补充:
据估计该漏洞在英飞凌安全芯片中存在了 14 年多,所有依赖于在英飞凌安全微控制器上运行的英飞凌加密库的 ECDSA 的产品都会受到攻击的影响。
目前这些攻击实现需要价值数万美元的设备,以及对电气和密码工程的深入了解。攻击的实现难度较高,由于攻击的复杂性,这类攻击可能仅由拥有相当资源的国家级攻击者或其他类似实体执行,且仅限于高度针对性的场景。此类攻击在实际中被广泛使用的可能性极低。
参考资料: arstechnica / Yubico
😱62🤡3❤2👍2😁2⚡1🎉1
尼日利亚和中国签署经济与核协议
尼日利亚政府发言人表示,尼日利亚和中国领导人习近平周二会晤后同意加强“一带一路”倡议、人力资源开发和核能领域的关系。根据尼日利亚债务管理办公室的数据,中国是尼日利亚最大的双边贷款国,截至3月底贷款总额达50亿美元。两国已保持53年的外交关系。 2018年,中国和尼日利亚成为“一带一路”倡议下的合作伙伴,两国关系进一步加强。随后的合作伙伴关系在尼日利亚带来了大规模的基础设施项目,从深水港到铁路线。尼日利亚总统提努布示:“这种全面战略伙伴关系预计将给西非次区域带来强劲发展、稳定和安全。”
—— 路透社
尼日利亚政府发言人表示,尼日利亚和中国领导人习近平周二会晤后同意加强“一带一路”倡议、人力资源开发和核能领域的关系。根据尼日利亚债务管理办公室的数据,中国是尼日利亚最大的双边贷款国,截至3月底贷款总额达50亿美元。两国已保持53年的外交关系。 2018年,中国和尼日利亚成为“一带一路”倡议下的合作伙伴,两国关系进一步加强。随后的合作伙伴关系在尼日利亚带来了大规模的基础设施项目,从深水港到铁路线。尼日利亚总统提努布示:“这种全面战略伙伴关系预计将给西非次区域带来强劲发展、稳定和安全。”
—— 路透社
🤣53💩32🤡12👍7🖕5❤3😁2👏1
消息称中国考虑分两步下调存量房贷利率
彭博援引知情人士称,中国据悉考虑分两步下调存量住房贷款利率,在减轻居民家庭负担的同时减缓对银行利润的挤压。知情人士透露,金融监管机构已提议在全国范围内将存量房贷利率共计下调80个基点左右,分为两步进行。首次下调可能会在未来几周内进行,第二次下调将于明年年初生效。知情人士称方案可能对首套和二套房都适用。
来源:格隆汇
彭博援引知情人士称,中国据悉考虑分两步下调存量住房贷款利率,在减轻居民家庭负担的同时减缓对银行利润的挤压。知情人士透露,金融监管机构已提议在全国范围内将存量房贷利率共计下调80个基点左右,分为两步进行。首次下调可能会在未来几周内进行,第二次下调将于明年年初生效。知情人士称方案可能对首套和二套房都适用。
来源:格隆汇
🤡62👍15🤣7💩4🖕4❤2🔥1🥰1😁1👻1
业绩严重下滑 英特尔或无法顺利获得美国政府补贴
今年3月,美国政府宣布,将为英特尔提供195亿美元的补贴,其中包括85亿美元的直接资金和110亿美元的贷款。这笔资金将通过《芯片法案》进行拨款,不过,英特尔需要满足美国政府设置的条件,才能获得这笔钱。据媒体援引消息人士报道,由于英特尔业绩严重下滑,该公司可能无法顺利获得美国政府的补贴,这将使美国扶持芯片产业的计划遭遇挫折。据知情人士透露,英特尔对美国政府的拖延感到失望,并敦促官员加快发放资金。这些美国官员正寻求审查英特尔芯片生产路线图的可行性,但该公司拒绝提供政府要求的某些信息。
来源:格隆汇
今年3月,美国政府宣布,将为英特尔提供195亿美元的补贴,其中包括85亿美元的直接资金和110亿美元的贷款。这笔资金将通过《芯片法案》进行拨款,不过,英特尔需要满足美国政府设置的条件,才能获得这笔钱。据媒体援引消息人士报道,由于英特尔业绩严重下滑,该公司可能无法顺利获得美国政府的补贴,这将使美国扶持芯片产业的计划遭遇挫折。据知情人士透露,英特尔对美国政府的拖延感到失望,并敦促官员加快发放资金。这些美国官员正寻求审查英特尔芯片生产路线图的可行性,但该公司拒绝提供政府要求的某些信息。
来源:格隆汇
🤣73😱13😁6🎉4🤡4😢1🐳1
美国7月职位空缺降至2021年1月以来最低水平
美国7月职位空缺降至2021年初以来的最低水平,裁员人数增加,这与其他工人需求放缓的迹象一致。美国劳工统计局的职位空缺和劳动力流动调查周三显示,美国7月职位空缺从上个月向下修正后的791万个减少到767万个,这一数字低于经济学家的所有预期。
来源:格隆汇
美国7月职位空缺降至2021年初以来的最低水平,裁员人数增加,这与其他工人需求放缓的迹象一致。美国劳工统计局的职位空缺和劳动力流动调查周三显示,美国7月职位空缺从上个月向下修正后的791万个减少到767万个,这一数字低于经济学家的所有预期。
来源:格隆汇
🎉22😢9❤2👍2
美国钢铁:卖盘计划若失败 或危及数千职位
美国钢铁(U.S. Steel)警告,如果日本制铁(Nippon Steel)拟以149亿美元收购美国钢铁的行动失败,数以千计的美国职位可能被危及。日本制铁去年提出上述收购建议,但须待美国财政部旗下海外投资委员会(CFIUS)首肯。美国总统拜登、民主党总统候选人兼副总统哈里斯,以及共和党总统候选人兼前总统特朗普均表明,不支持有关收购计划。美国钢铁指出,如果收购行动失败,美国钢铁可能要关闭部分工厂并迁移总部,令到数以千计美国民众可能失业。
来源:格隆汇
美国钢铁(U.S. Steel)警告,如果日本制铁(Nippon Steel)拟以149亿美元收购美国钢铁的行动失败,数以千计的美国职位可能被危及。日本制铁去年提出上述收购建议,但须待美国财政部旗下海外投资委员会(CFIUS)首肯。美国总统拜登、民主党总统候选人兼副总统哈里斯,以及共和党总统候选人兼前总统特朗普均表明,不支持有关收购计划。美国钢铁指出,如果收购行动失败,美国钢铁可能要关闭部分工厂并迁移总部,令到数以千计美国民众可能失业。
来源:格隆汇
🤣23👍2
LoopDNS资讯播报
收入分配与经济增长 当中低收入阶层看到上层人士享受着经济增长带来的益处:更大的房子、更快的跑车、更先进的电子设备时,他们自然也想生活得更好。然而,他们的收入却长期停滞不前甚至下降,因此他们只能通过加大负债来实现这一目的。另一方面,当政府无法直接消除中产阶层家庭的深层次焦虑时,也往往会拿宽松信贷作为安慰剂。 在短期内,杠杆支撑的消费刺激了经济,创造了就业。但很明显,这种靠借债创造的短期繁荣很容易受到外部冲击的影响,不可能持续很长的时间。这就像扑克游戏中,筹码越来越集中在越来越少的手上,其他人只能靠借贷维…
Media is too big
VIEW IN TELEGRAM
🍾45😁9👍6👀1