## **「 Top 3 News 」** ### **特斯拉全自动驾驶技术更新：FSD v13简化版开始对外测试** **要点：** 特斯拉近期开始向部分外部用户推送全自动驾驶（Full Self-Driving，简称FSD）v13的简化版本，以防止其更新进度连续两个月延期。在过去几个月中，特斯拉每月发布“人工智能路线图更新”，以便车主跟踪其在2025年第二季度末实现无人驾驶的目标。原本备受期待的FSD v13更新原定于10月完成，后推迟至11月。11月末，特斯拉开始向美国的早期用户推送v13.2版本。根据发布说明，此次推送的v13版本有所简化，包括36Hz全分辨率AI4视频输入、原生AI4输入和神经网络架构、数据放大4.2倍、训练计算能力提升5倍等多项更新。此外，还包括减少光子到控制的延迟、城市街道和高速公路的速度配置、从停车状态一键启动FSD（监督）等功能。特斯拉还计划在未来改进模型大小和模型上下文长度的扩展、音频输入以更好地处理紧急车辆、导航的改进奖励预测、减少停车场内的错误制动和低速行驶等问题，并支持包括靠边停车、停车位、车道或车库在内的目的地选项。尽管特斯拉的目标是在2025年第二季度实现无人驾驶，但这一目标一直受到质疑，因为特斯拉在自动驾驶时间线上的预测已多次失误。此次FSD v13的简化版推送，以及短期内目标的连续未达成，进一步影响了市场对特斯拉自动驾驶技术的信心。  特斯拉FSD（来源：Electrek） **观点：**特斯拉在自动驾驶技术领域一直被视为行业的领头羊，其全自动驾驶（FSD）技术的发展和更新备受业界关注。然而，近期特斯拉开始向用户推送FSD v13的简化版本，这一举措在一定程度上反映了特斯拉在实现其雄心勃勃的自动驾驶目标上所面临的挑战。首先，FSD v13的简化版推送显示了特斯拉在技术完善和安全性方面的谨慎态度。在自动驾驶技术尚未完全成熟的情况下，通过简化版逐步推进，可以在保障用户安全的同时，收集更多的实际道路数据，为技术的进一步优化提供支持。其次，特斯拉的这一策略也体现了其在市场竞争中的压力。随着其他汽车制造商和科技公司在自动驾驶领域的快速发展，特斯拉需要保持其技术的领先地位，同时确保技术更新的连续性和市场的信心。然而，特斯拉在自动驾驶时间线上的连续延误，确实对其品牌形象和市场信任构成了影响。消费者和投资者对于特斯拉能否如期实现无人驾驶的目标持怀疑态度，这可能会影响其产品的市场接受度和公司的长期发展。 ### **路虎首款电动SUV完成严苛测试，性能超预期** **要点：**英国豪华汽车品牌路虎（Range Rover）的首款电动SUV在最终测试阶段展现出了超越预期的性能，有望成为市场上“最强大的电动豪华SUV”。目前，该原型车正在阿拉伯联合酋长国接受路虎历史上最严格的测试。在极端炎热的天气条件下，温度高达50°C（122°F）和90%的湿度，这款电动SUV成功完成了路虎最为严苛的高温测试。测试结果显示，即使在细沙上反复驾驶相当于328英尺（100米）的上坡路段，路虎电动SUV的性能也能与燃油版车型相匹配，甚至在某些情况下超越了它们。这一成绩得益于专为电动模型设计的新型牵引力控制和热管理系统。 路虎的产品工程执行董事托马斯·穆勒（Thomas Müller）表示，电动SUV在这种气候条件下的表现甚至超过了其标志性的燃油车型。路虎的新型智能扭矩管理系统能够将动力分配到每个独立的电动驱动控制单元，公司声称这项新技术将每个车轮的扭矩响应时间从大约100毫秒减少到至少1毫秒。这款电动SUV还成功征服了位于沙迦阿尔巴达耶沙漠中心的“大红”沙丘，完成了这一壮举。路虎的首款电动SUV预计将于2025年进入展厅。在正式亮相之前，公司仍在继续“完善和打造路虎豪华的典范”。截至10月底，已有超过48,000名客户在等待名单上。路虎表示，其新的内部电动动力系统将帮助品牌在低附着力表面上的性能超越已有的声誉，确保全地形、全天候、全表面的能力。  路虎电动车在阿联酋进行测试（来源：Electrek） **观点：** 路虎首款电动SUV的测试结果令人惊喜，它不仅在性能上超越了自家的燃油车型，还在极端条件下展现了出色的可靠性和耐用性。这标志着路虎在电动化转型上迈出了坚实的一步，也显示了传统豪华汽车品牌在电动汽车领域的竞争力。这款电动SUV的成功测试，尤其是其在高温和高湿度环境下的表现，凸显了电动汽车在适应极端气候条件方面的潜力。这对于电动汽车在全球范围内的推广尤为重要，尤其是在气候条件多变的地区。然而，尽管路虎电动SUV的性能令人期待，但消费者对于电动汽车的接受程度、充电基础设施的完善以及电池技术的进一步发展仍然是电动汽车普及的关键因素。路虎需要确保其电动SUV不仅在性能上出色，而且在用户体验、续航里程和充电便捷性等方面也能满足消费者的期待。此外，随着全球对减少碳排放和应对气候变化的重视，电动汽车市场的竞争将愈发激烈。路虎电动SUV的推出，不仅是品牌自身发展的需要，也是响应全球环保趋势的举措。路虎能否在这一新兴市场中占据一席之地，将取决于其产品力、品牌影响力以及对市场变化的快速响应能力。 ### **比亚迪11月新能源车销量创纪录，交付超50万辆** **要点：** 中国最大的电动汽车制造商比亚迪（BYD）继续保持其令人瞩目的销售势头，2024年11月交付了504,003辆乘用车新能源车（NEVs），同比增长67.2%，环比增长0.7%。此外，比亚迪上月还销售了2,801辆商用新能源车，同比激增433.52%，环比增长31.44%。总体来看，比亚迪11月共交付了506,804辆新能源车，这是比亚迪连续第二个月销量超过半百万大关。截至当前，比亚迪今年累计销售了3,740,930辆乘用车，同比增长40%，超过了公司设定的360万辆的年度目标，这一里程碑在11月就已经达成。在车型细分上，比亚迪上月售出了198,065辆纯电动乘用车，环比增长4.46%；插电式混合动力车型销量为305,938辆，环比下降1.60%。在海外市场，比亚迪11月共销售了30,977辆汽车，同比增长1.14%���但环比下降了0.69%。自2022年4月以来，比亚迪已全面转型，不再生产传统内燃机（ICE）汽车。比亚迪的这一成就标志着其在全球新能源汽车市场的领先地位进一步巩固，展现了比亚迪在推动可持续交通解决方案方面的坚定承诺。  比亚迪秦（来源：ElectricCarsReport） **观点：** 比亚迪在新能源汽车领域的强劲表现不仅体现了其在技术创新和市场拓展方面的实力，也反映了全球汽车市场向电动化转型的加速趋势。比亚迪的成功在于其对新能源汽车全产业链的深度布局，从电池技术到整车制造，比亚迪都展现出了强大的竞争力。比亚迪的销量增长也得益于其对市场需求的准确把握和对产品线的不断丰富。在政策支持和环保意识提升的背景下，比亚迪通过提供高性价比的电动车型，满足了消费者对绿色出行的需求。同时，比亚迪在全球市场的扩张也显示了中国汽车品牌在国际舞台上的竞争力。然而，随着市场竞争的加剧和新技术的不断涌现，比亚迪面临的挑战也不容忽视。如何在保持增长的同时，持续提升产品质量和技术创新，将是比亚迪未来需要重点关注的问题。此外，随着全球供应链的复杂性和不确定性增加，比亚迪如何优化供应链管理，确保原材料供应的稳定性，也是其可持续发展的关键。 ## **「 大事件 」** ### **蔚来子品牌萤火虫首款电动车谍照曝光，侧影初现** 随着蔚来汽车旗下全新子品牌萤火虫的首款电动车型发布日期临近，这款备受期待的超高性价比电动SUV的神秘面纱正逐渐揭开。近日，中国网络上流传的一组谍照为我们提供了对萤火虫品牌首款电动车侧影的首次窥视。Firefly品牌是蔚来汽车推出的专注于更小型、更经济型电动车的新品牌。此前，蔚来已透露计划推出两个全新的纯电动车子品牌，其中之一代号为“阿尔卑斯”(Alps)，即今年已上市的Onvo品牌，其首款L60 SUV车型已与特斯拉Model Y形成竞争。而代号为“萤火虫”的第三品牌预计将于2024年加入中国市场，并计划在2025年进入欧洲市场。  蔚来萤火虫伪装车（来源：电动星球小新） 蔚来联合创始人兼总裁秦力洪此前表示，萤火虫品牌的电动车型定价将在人民币10万元至20万元之间，约合1.38万至2.75万美元。截至目前，我们仅见过一些伪装的萤火虫品牌BEV（纯电动车）的谍照，而备受期待的发布日期定于2024年12月21日，在蔚来汽车的第十届NIO Day活动上。最新的谍照尽管仍然带有伪装，但为我们提供了萤火虫品牌旗舰电动车型的首次侧影视图。据汽车博主、微博用户Electric Planet Shin-chan (@电动星球小新)发布的图片描述，蔚来组织了一群媒体老师预览实车，称其外观比现有车型更为大胆，前后脸辨识度极高，整车尺寸介于MINI和大众ID.3之间。从图片中可以看出，萤火虫品牌的这款电动车型在长度上相对紧凑，但高度较高，似乎提供了宽敞的内部空间，尤其是在头部空间方面。鉴于前后端较短，货物空间可能受限，但这款电动车的设计类似于MINI，但尺寸更大。我们期待在12月21日的NIO Day 2024活动上，官方揭开萤火虫品牌电动车的神秘面纱，届时我们有望了解更多关于这款电动车的性能、功能、配置级别和定价信息。 ### **宝马计划将其雷根斯堡工厂物流车队转为氢动力** 德国汽车制造商宝马集团宣布了一项雄心勃勃的计划，即到2030年将其位于雷根斯堡工厂的内部物流车队从电池动力转换为氢动力。这一转变将涉及使用燃料电池叉车和拖车，逐步取代现有的全部车队。尽管宝马的电动汽车销量开始上升，公司仍在大力投资燃料电池技术。从最新的iX5 Hydrogen FCEV概念车到雷根斯堡工厂的内部物流车队，宝马计划在冲压车间、车身车间和装配线使用氢动力叉车和拖车。宝马的这一激进部署时间表当然面临诸多挑战。首先，实际上很少有氢气是真正的“绿色”氢，大多数传统可获得的氢气是通过化石燃料生产的，这使得它在环境可持续性方面远不如人们想象的那样，而且比柴油或电池容量成本更高。宝马雷根斯堡项目经理Katharina Radtke表示，将生产物流从电力转换为氢能将使工厂的能源结构多样化，同时优化物流流程并节省宝贵的空间。她认为氢的优势在于燃料补给非常快速，类似于传统燃料。所需的加氢站将直接安装在不同的生产区域内，不会占用太多空间。  宝马雷根斯堡工厂（来源：Electrek） 然而，这种说法存在一定的误导性。当你用氢气或压缩天然气这样的气体填充储存罐时，气体在快速被压入罐中时会加热并膨胀，这意味着相同数量的燃料在热的时候比冷的时候占据更多的物理空间。随着罐中的气体逐渐冷却，它会收缩，留下罐中的空余空间。这意味着你可以在几分钟内“快速填充”一个氢气罐至100%，但它最终会回落到大约75-80%的容量，即使你没有驾驶。然后你需要“慢速填充”剩余的容量以避免类似的膨胀，而这可能需要几个小时。宝马计划在2026年第一季度之前安装长达一英里的地下管道网络，并在六个分散的加氢站之间进行转换。Radtke表示，一旦转换完成，宝马的年氢气消耗量将达到约150吨。希望到那时，宝马能以低于14欧元的价格获得更清洁的燃料。 ### **戴姆勒客车将向德国汉堡市交付350辆梅赛德斯-奔驰eCitaro电动公交车** 德国戴姆勒客车公司（Daimler Buses）近日确认，将向德国北部城市汉堡的Hamburger Hochbahn AG独家供应多达350辆全电动的梅赛德斯-奔驰eCitaro及eCitaro G型城市公交车。在未来五年内，这些新型的单层和铰接式公交车将陆续交付至汉堡市，Hamburger Hochbahn AG特别看中了eCitaro在电动公交车全寿命周期内的低总拥有成本（TCO）和维修便捷性。戴姆勒客车对于这份独家合同感到非常兴奋，作为可持续电动公交车解决方案的提供商，梅赛德斯-奔驰eCitaro在2024年再次荣获“电动公交车冠军”奖项，将成为Hamburger Hochbahn AG在转换整个公交车队为环保电动出行的完美伙伴。eCitaro不仅代表了城市公交车电动化的最高水平，还提供了经过验证的Citaro平台、模块化电池、充电和驱动技术、实用且吸引人的设计以及无与伦比的安全水平。此外，eCitaro还嵌入了一个全面的电动出行系统。作为其可持续性战略的一部分，戴姆勒客车提供电动出行和相应的数字服务，完全从单一源头提供。  奔驰eCitaro电动客车（来源：ElectricCarsReport） Hamburger Hochbahn AG的新eCitaro公交车配备了NMC3电池，保证了高无排放续航里程。这些车辆配备了多种辅助系统，如预防性制动辅助和侧卫辅助，其功能在某些情况下远超欧盟一般安全法规（GSR）的要求。先进的CO2自动气候控制系统和精细的热管理确保了舒适宜人的车内环境。Hamburger Hochbahn AG因其在环保和社会承诺方面的先锋项目而荣获2024年德国可持续性奖。该奖项表彰了对可持续未来转型具有重要意义的项目。Hamburger Hochbahn AG因其在德国可持续出行领域的先锋角色而获此殊荣，其中将公共交通公交车队转换为电动车辆是关键一环。到2030年代初，整个公交车队将转换为无排放驱动系统。Hamburger Hochbahn AG完全依赖绿色电力运营其电动公交车。 ### **Mahindra在印度推出BE 6e和XEV 9e电动轿跑SUV**  Mahindra SUV（来源：ElectricCarsReport） Mahindra公司通过推出其旗舰电动轿跑SUV——BE 6e和XEV 9e，重写了印度电动出行的规则。这些车型基于其新的电动平台INGLO构建，并由MAIA（马恒达人工智能架构）提供动力。这些车辆体现了马恒达的“无限印度”愿景，即印度的创新和设计不仅挑战全球标准，还设定了新标准。马恒达的品牌战略建立在创造与寻求与其抱负相符、释放潜力的体验的车辆的承诺之上。BE 6e以其运动性能为特点，专为喜欢挑战极限、体现冒险刺激和精确性的探险者和成就者设计。而XEV 9e则提供了精致优雅的豪华感。 ## **「 酷产品 」** ### **这是最后一辆A90：经过赛道打磨的429马力丰田Supra“最终版”**  丰田Supra“最终版”（来源：TopGear）  丰田Supra“最终版”（来源：TopGear） 丰田A90 Supra即将停产，被称为“Final Edition”的特别版是其最终车型。这款特别版并非仅仅是外观上的特别版，而是通过一系列更新来强调其赛车血统，包括漂移、耐力赛和NASCAR，以及赢得冠军的GT4。这款特别版的动力得到了显著提升，3.0升直列六缸发动机（与宝马合作）与六速手动变速箱搭配，通过新的进气路径和优化的发动机控制，将马力从335匹提升至429匹，扭矩从567牛米磅英尺增加至637牛米。  丰田Supra“最终版”（来源：TopGear）  

随着白宫政府的更迭，科技行业有望迎来政策的重大调整，因为&#34;特朗普时代&#34;将伴随着苛刻关税的征收而到来，这很可能会对供应链产生剧烈影响，唐纳德-特朗普计划对墨西哥、中国大陆和台湾等国家的出口产品征收高达 25% 的关税，而此举对科技市场的影响可能最大。 现在，根据[日经亚洲](https://asia.nikkei.com/Spotlight/Supply-Chain/Microsoft-HP-and-Dell-ramp-up-China-parts-output-before-Trump-s-return?utm_campaign=IC_one_time_free&amp;utm_medium=email&amp;utm_source=NA_newsletter&amp;utm_content=article_link&amp;del_type=3&amp;pub_date=20241127110000&amp;seq_num=3&amp;si=22b613be-8146-4e42-92ae-5d62b82b989a)的最新报道，大型科技巨头，尤其是微软、惠普和戴尔，据说正在&#34;囤积&#34;零部件，以防止支付额外的成本。 报道称，微软已敦促其供应商加快生产，主要是生产其基于云的产品，与此同时，该公司还要求供应商搬离将被征收关税的国家。  不仅是微软，惠普和戴尔这两家最大的个人电脑制造商也建议各自的供应商在接下来的几个月里加快生产速度，两家公司都在制定计划减少对中国供应商的依赖，最终确保关税不会对公司的整体收入造成重大影响。 由于关税政策似乎迫在眉睫，它们的计划是将生产设施迁往新的国家。 此前，CTA 的一份报告指出，加征关税可能导致消费电子产品价格大幅飙升，主要影响手机、笔记本电脑和平板电脑、联网设备、视频游戏机和电脑配件。 以下是他们的调查结果： <blockquote><p>总的来说，关税预计将导致美国消费者的消费价格大幅上涨：</p><ul><li><p>笔记本电脑和平板电脑价格上涨 46%</p></li><li><p>视频游戏机价格增长 40%</p></li><li><p>智能手机价格下降 26%</p></li></ul></blockquote> 研究还表明，对从中国进口的所有产品征收 60% 的统一关税，基本上会促使生产转向其他国家，而不是美国。虽然特朗普可能有他支持关税政策的理由，但这会把消费者的兴趣从市场上驱离，导致美国公司的收入可能出现下滑。 [查看评论](https://m.cnbeta.com.tw/comment/1459678.htm)

有时，看到一架老式飞机会让你挠头。 美国空军 20 世纪 80 年代的 X-29 就是一个例子，它看起来就像一架机翼反装的战斗机。 这是一个愚蠢的错误，还是一次伟大的飞跃？ 让我们一起来看看。  图为 1990 年试飞中的 2 号 X-29 技术验证机 EC90-039-4 美国国家航空航天局 如果您参观位于俄亥俄州代顿的国家空军博物馆或位于加利福尼亚州爱德华兹的美国国家航空航天局阿姆斯特朗飞行研究中心，您很可能会看到一到两架最奇特的飞机原型。 格鲁曼 X-29 可能像某个没看说明书就拼装飞机模型的孩子的产物，但在制造这种机翼大幅向前而不是向后掠过的飞机时，是经过一番深思熟虑的。 20 世纪 30 年代，航空工程师们对各种机翼进行了研究。 当你不完全了解这些东西时，你就有了借口。 有箱式机翼、管式机翼、悬臂式机翼、旋转式机翼，还有像百叶窗一样的机翼。 只要你能想象出机翼，就有人在制造它。 其中一个想法是将机翼向前而不是向后展开。 这个想法认为，这样的机翼可以扭转通常的气流流向。 传统的后掠翼气流从翼根流向翼尖，而前掠翼气流则从翼尖流向翼根。 这样可以减少阻力，提高机动性，并能以更陡的攻角飞行。 第二次世界大战期间，德国在容克斯 Ju 287 喷气式战术轰炸机上实践了这一概念。 后来，在 20 世纪 60 年代，民用的汉莎喷气式战斗机 HFB-320 也采用了这一概念，但由于机翼弯曲过大而导致机翼不稳定，因此这两种飞机的机翼都远未取得成功。 [](https://newatlas.com/aircraft/looking-back-backward-winged-x-29/#gallery:4) X-29 示意图 20 世纪 70 年代，DARPA、美国空军和 NASA 决定重新审视这一概念，这要归功于新型碳纤维复合材料的开发，这种材料有望在不增加过多重量的情况下使前掠翼变得更加坚固，同时计算技术的进步也使人们有机会控制本身就不稳定的机身，因为机身变形的速度比人类飞行员纠正变形的速度更快。 最终，X-29 于 1984 年首飞，并在 1992 年之前一直作为研究试验平台。  两架原型机从一开始就有着奇怪而又熟悉的外形。 奇特的机翼被远远地安放在机身后面，机翼前方没有尾翼稳定器，而是安装了鸭翼。 这种熟悉感源于这样一个事实，即设计师以 F-5 自由战斗机的机身为基础进行设计，并采用了 F-15 的起落架，从而节省了成本。 X-29 的性能非常出色。 它的通用电气 F404-GE-400 发动机可产生最大 16000 磅的推力，使其最高速度达到 1.5 马赫，作战升限为 50000 英尺（15000 米），续航时间约为 1 小时。 [](https://newatlas.com/aircraft/looking-back-backward-winged-x-29/#gallery:2) X-29 可以承受高攻角 不出所料，这架飞机非常不稳定。但这并不总是一件坏事；一个飞行员的不稳定往往是另一个飞行员对极度敏捷的理解，在狗斗时代，瞬间转弯的能力是一个巨大的优势，以至于一些最好的飞机在操纵杆时都是出了名的手忙脚乱。 例如，[索普维斯骆驼](https://insider.si.edu/2018/09/two-aviation-treasures-bequeathed-to-the-smithsonian/)在一战中比任何其他盟军飞机都更容易击落敌机，这主要归功于它极强的操控能力。 但是，这种不稳定性使它的驾驶难度出了名的大--事实上，在训练中牺牲的骆驼飞行员人数几乎和在战斗中牺牲的人数一样多。 其大型旋转发动机产生的扭矩反作用力使其右转比左转快得多，以至于一些飞行员宁愿做一个祖兰德式的旋转，也不愿直接左转。 失速会立即导致致命的尾旋。 而满箱的燃油会使重心后移，超过安全极限，导致大量飞机在起飞时坠毁。 同样，德国的福克 D7 战斗机在操控时也非常容易出错，特别是在原型机上；由于机翼比一般飞机厚，因此在俯冲时方向稳定性很差。 第一次世界大战期间，福克公司试图向德国空军出售 D7 时，据说他们竭力将这一特点作为卖点，告诉德国试飞员 D7 具有&#34;超强机动性&#34;。 格鲁曼公司对X-29反社会的气动不稳定性的解决方案是安装一套最先进的线控飞行系统，每秒对飞行器的飞行进行40次修正。 校正由三台计算机完成，其中两台计算机的投票结果优于第三台计算机。 通过观察X29的飞行，我们可以发现，X29确实拥有非凡的能力，能以闪电般的速度转弯和翻滚--但它肯定需要数字辅助。 试飞员罗杰斯-史密斯（Rogers E. Smith）在下面的视频中说：&#34;如果飞机没有飞行控制系统......&#34;Fighter Pilot Podcast，&#34;以 250 节的速度飞行的飞机很可能会折成两半。 因为振幅加倍需要 0.12 秒。 它的振幅每0.12秒就会增加一倍，这就是它的发散性。&#34; 在许多方面，X-29 都取得了巨大成功，为美国工程师提供了大量数据，这些数据将被用于后来的飞机设计。 然而，机翼的性能并没有像人们希望的那样取得巨大进步。 最终，人们决定将未来的战斗机和轰炸机设计建立在新的隐形技术基础上，选择相对隐蔽性而非超机动性。不过，在 20 世纪 80 年代，它确实为一些玩具飞机和卧室海报增色不少！ [查看评论](https://m.cnbeta.com.tw/comment/1459676.htm)

病从口入，有些东西看起来能吃，但如果真的去吃了，可能会造成严重后果。媒体报道，近日，菲律宾北马京达瑙省的部分村民在近期的一次聚会中食用了一只海龟产生中毒症状，**导致3人死亡，另有31人被送往医院治疗**。  据了解，多数海龟本身并没有毒性，但在部分地区时常会发生食用海龟而中毒的事件。 美国《纽约邮报》今年3月12日报道，**坦桑尼亚奔巴岛上9名岛民因吃海龟肉中毒身亡**，包括8名儿童和1名成年人，此外，还有78人中毒入院。 2021年11月，奔巴岛也曾发生一起因食用海龟肉而导致的中毒事件，一名3岁儿童和另外六人丧生，三人住院治疗。 2021年，法新社18日援引马达加斯加卫生部门消息说，34个人15日在东部城市瓦图曼德里食用一头海龟后发生食物中毒并住院接受治疗，其中10人死亡，另有与住院者食用同一头海龟的9名儿童在家中死亡。 有资料显示，海龟可能会在生长过程中**食用能够产生有毒物质的藻类**，从而使得自身也带有毒性，进而导致食用者中毒，最终酿成惨剧。 [查看评论](https://m.cnbeta.com.tw/comment/1459674.htm)

RTX 4090 Ti(RTX Titan Ada)的原型卡我们见过很多次，而这次出现的，乍一看也是RTX 4090 Ti，但其实它是个RTX 4090，只是和正式版有明细不同。 [](//img1.mydrivers.com/img/20241202/cd28109beec349abb7b2ce4a7948210c.jpg) 从外观看，**标签上确确实实写着RTX 4090，但厚度达到了四插槽(正式版是3.5插槽)，已经和正式版的RTX 4090 Ti几乎等宽，而且不是常规的双风扇，鳍片内部还隐藏了第三个风扇。** 之前确实也有过三风扇的传闻，不过当时说是给800W功耗准备的。 内部照片没有公开，但是据称**PCB也是分成了三部分**，也就是RTX 4090 Ti原型卡的设计。 [](//img1.mydrivers.com/img/20241202/14eec979a2794648bb630a1e14a6a4e2.jpg) [](//img1.mydrivers.com/img/20241202/a73186704d7d4f61809880775bc0fc97.jpg) [](//img1.mydrivers.com/img/20241202/64f39b048bc04c38abfd32ad9c607121.jpg) 神奇的是，**不同于之前的各种样品，它是可以搭配公开驱动，正常点亮运行的！** 检测显示BIOS版本为**95.02.01.22.01**，和正式版的95.02.20.00.01并不相同，落后不少。 核心频率也较低，只有**2115-2355MHz**，远不如正式版的2235-2625MHz。 PCB电路板和SKU编号倒是一样的，均为**PG147 SKU 330**，功耗设定也同样是最大450W、可解锁600W。 **总之，这个原型卡就像个缝合怪，从外边看像极了RTX 4090 Ti，但是规格参数又和RTX 4090几乎一样。** [](//img1.mydrivers.com/img/20241202/0d710c75eae14ac991c75de88cd8c5db.jpg) [查看评论](https://m.cnbeta.com.tw/comment/1459672.htm)

RTX 4090这种级别的卡，注定是要拿来折腾超频的，但是维修机构NorthWestRepair最近收到了一块技嘉的RTX 4090，已经被折腾得七零八落，简直没有一个地方是好的，废了九牛二虎之力才修好。这块卡从外观看就惨不忍睹，**都已经出现变形了，螺丝都丢了几个，两侧标签都已损坏。** 拆掉背板和散热器，可以发现**GPU和显存芯片都覆盖了多得过分的散热硅脂**，几乎都看不到本体了，半天才清理干净。  GPU芯片已经短路，但好在检查发现它并未损坏，只是周围电路已经没法看了，不少电感都短路烧毁了。 另外还有**大量的电容、电阻不是损坏，就是错位，甚至不见了，很多PCB走线都坏了。** **据这块卡的主人称，他不是很懂超频，但愣是超了电压，各种折腾只是希望能将帧率提升5帧。**  NorthWestRepair开始了漫长的维修，替换受损元件，重新走线。 第一次上机检查显存根本没通电，又换了新的存控制器和MOSFET，这才成功点亮并进入Windows，运行FurMark之类的检测工具也一切正常。 只是不知道，这样的维修，需要花多少钱。  [查看评论](https://m.cnbeta.com.tw/comment/1459670.htm)

电动自行车电池起火引起的杯具事件不少，为了减少这个情况，一些智能车棚就应运而生。近日，西城区白纸坊街道信建里社区的电动自行车车棚迎来了新升级：一旦电动自行车在车棚里起火，新安装的智能灭火系统就可以通过AI摄像头识别烟火，并自动报警、灭火，为电动自行车充电筑起了“智能防线”。 据了解，这也是北京首个配备智能灭火系统的电动自行车车棚。 这些设备看起来不起眼，却内藏“高科技”。灭火系统由智能灭火装置、远程控制主机、锂电池专用灭火剂、4个AI烟火识别摄像机、选择阀、管道、喷头和智慧管理平台等部分组成。 值得一提的是，该系统配备的锂电池专用灭火剂经西城消防救援局现场测试，对锂电池爆燃有明显扑灭作用。 智能灭火系统是如何工作的？“当车棚里安装的AI烟火识别摄像头发现车棚内出现异常冒烟、起火情况时，控制主机便会发出声光报警，自动切断充电电源，同时，现场视频会自动弹窗给值班室管理平台，工作人员也会收到短信提醒。 **警报发出约15秒，系统会自动启动，向相应区域喷洒锂电池专用灭火剂。启动时间的设置可根据实际需求调整，灭火装置也可由工作人员远程启动灭火。火灭了后，还能根据现场情况，手动转为水喷淋为车棚降温。”工作人员说。** “以前，总是担心电动自行车充电会引发火灾，现在车棚安上了高科技灭火系统，停车、充电可放心多了。”在车棚里充完电的居民刘先生欣喜地说。 [](//img1.mydrivers.com/img/20241202/b9d965d3a0264f91b0e24a312f0ec7ef.jpg) [查看评论](https://m.cnbeta.com.tw/comment/1459668.htm)

离谱的事情很多，但自家天花板上突然掉下来一只大野猪确实很少见。据江苏媒体报道，近日在南京，**一头300多斤的野猪半夜从王女士家杂物间屋顶坠落后闯入厨房**，王女士丈夫听到异响后起床查看，结果被野猪“吧唧一口”咬伤脚趾。 随后，民警联系南京市红山森林动物园工作人员，用麻醉枪将野猪制服，而户主也到医院接种狂犬疫苗，目前相关部门已经介入，善后工作正在推进。 [](//img1.mydrivers.com/img/20241202/57d1669d-46c9-4798-8192-bd37fcf7ccf6.png) [](//img1.mydrivers.com/img/20241202/a64b50e2-58c9-4185-bbec-546afdddadf3.png) [](//img1.mydrivers.com/img/20241202/9b8d6bd6-a622-4823-ac2f-8800b7896a21.png) 近些年来随着生态环境的改善，野猪逐渐泛滥起来，其中以南京尤甚，隔三差五就有野猪相关的新闻出现，比如前两天**一头野猪甚至闯入了地铁轨道上**。 [](//img1.mydrivers.com/img/20241202/a2434274-104b-410e-8a09-9331611ba860.png) 根据南京市园林部门今年年初公布的数据，目前南京浦口、江宁、溧水、高淳、雨花台、玄武、栖霞、六合等8个行政区均有野猪分布，**多个区域野猪种群密度超过国家林草部门规定的每平方公里2头的标准**。 那么为何南京的野猪会如此之多？其实是多方原因共同作用造成的。 从地形上看，南京属丘陵地区，低山、丘陵、岗地遍布在城市周边，适合野猪生存，同时，长江生态保护一定程度上也给野猪提供了有利条件，滨江湿地、江中洲岛都是野猪栖息、迁移的庇护所。 野猪数量增多的同时，栖息地与城市的缓冲区却在不断减少，**双方的生存空间产生重叠**，于是越来越多的野猪就侵犯到了人类的领地。  [查看评论](https://m.cnbeta.com.tw/comment/1459666.htm)

北汽集团近日发布严正声明。明确指出**旗下的极狐汽车与极狐GitLab科技星球、极狐创新(北京)信息技术有限公司没有任何关联，品牌名称上的相似仅是巧合。**集团强调，始终坚守国家安全和法律法规，**对于散布虚假信息、损害极狐声誉的行为，将采取法律手段维护权益。** [](//img1.mydrivers.com/img/20241202/0de2012fcdab4cc0b4ab16231e4de712.png) 北汽集团感谢社会各界的支持，并呼吁公众和媒体不信谣、不传谣，共同维护健康的网络舆论环境，支持中国汽车产业的高质量发展。 [](//img1.mydrivers.com/img/20241202/fec8837f45014c51857ea3e370445bca.png) [查看评论](https://m.cnbeta.com.tw/comment/1459664.htm)

 北京时间12月1日凌晨，由漫威IP正版授权、网易自研的超级英雄PVP团队射击游戏《漫威争锋》正式公开上线PV，为12月6日的全球上线盛典开启终极倒计时。英雄集结，共逐止境，官网预约正在火热进行中！ # 上线PV来袭，所有英雄得以曝光 伴随着女歌手克丽希·克斯丹萨 (Chrissy Costanza) 倾情演绎的主题曲《共逐止境 (Rivals &#39;Til the End)》，吞星之女伽娜塔召集全新英雄队伍直面扰乱时间的两位杜姆，为拯救多元宇宙展开史诗级对决。从地球到星空，从城市到极地，一场前所未见的英雄盛会在PV中完美呈现。 &lt;内嵌内容，请前往机核查看&gt;    值得一提的是，PV曝光了上线版本33位超级英雄的英姿，其中包括5位全新首发英雄。从绚丽的技能效果到激烈的战斗场景，每位英雄的独特魅力在精彩视听效果的加持下凸显。 # 倒计时五天！迎接全球上线盛典 随着12月6日的临近，《漫威争锋》官网预约与预下载也将同步开启。据官方介绍，12月4日，玩家可以通过官方网站及Steam平台提前下载游戏，为上线当日畅玩体做好充足准备  半个月前，制作团队还于开发者日志特别强调了对游戏体验的优化成果，包括全面调整英雄强度以及对新英雄进行了严格的平衡性测试；深度打磨攻击反馈、视觉特效、音效以及HUD界面等。官方团队表示，后续将继续通过开发者日志的形式与玩家保持互动，分享更多开发进程与精彩游戏内容。  # 全新冒险在即，捍卫漫威多元宇宙 北京时间12月6日08:00，《漫威争锋》将在全球正式上线。上线版本将包含33位超级英雄、数张独特的战斗地图以及全新训练场地图，英雄阵容中既有大家耳熟能详的测试服角色，也增加了诸多首次登场的全新英雄。玩家将有机会与自己喜欢的超级英雄并肩作战，通过战术搭配和团队合作书写属于自己的英雄传奇。  从英雄选择到策略搭配，从竞技战斗到团队协作，每一个细节都经过团队的精心打磨，玩家将深刻感受到一款全球顶尖品质的超级英雄射击游戏的魅力！ 英雄同往，共逐止境！即刻前往《漫威争锋》官网，加入超级英雄战斗阵营，与全球玩家一起为漫威多元宇宙而战！

 《崩坏：星穹铁道》2.7版本「在第八日启程」于12月4日开启，新五星限定UP角色星期日、忘归人开放抽取；在全新星球启程之前，开拓者将与匹诺康尼这片繁华梦境作最后的道别；同时，「开拓者的房间」将正式上线实装，还有自选常驻五星等福利、活动和优化内容等开拓者前往体验！  # 2.7全新角色星期日、忘归人上线，老角色景元、流萤复刻 星期日作为曾经在匹诺康尼「秩序」的拥护者，当「秩序」的美梦消散后，他决定加入星穹列车踏上旅途。折翼坠地的旅人将重新拼凑完整的自我，用自己的方式践行创造「乐园」的梦想。 星期日是一名召唤物体系的辅助角色，能使队友及其召唤物立即行动，还能为指定队友恢复能量，并大幅提高该角色及其召唤物的伤害、暴击率和暴击伤害，是召唤物队伍体系中重要的拼图。  八面玲珑的狐人少女，却被人夺去了样貌、名字和身份。而历经生死、再获新生之后的忘归人，将重获生存下去的决心，夺回那些本应属于自己的记忆，与挂念的人再度重逢。 在战斗中，忘归人是一名击破体系的辅助角色，能使队友无视敌方所有属性进行削韧，且能让队友频繁触发击破以及超击破伤害，使超击破队伍的伤害得到大幅提升。  # 全新场景「派对车厢」上线，「宇宙家装指南」活动开启！ 本次版更后，开拓者可解锁列车新场景——「派对车厢」，在车厢的角落还有帕姆的衣橱，完成相应活动即可获得帕姆换装所需的衣装。  开启全新旅途之前，开拓者终于迎来属于自己的房间——参与活动「宇宙家装指南」即可解锁「开拓者的房间」！卧室、电竞房、零食柜台、浴缸……房间设施一应俱全，还有超多房间彩蛋等待各位开拓者一探究竟！  # 免费领取常驻五星，系统迎来新优化 从2.7版本更新至3.2版本结束前，所有解锁了「旅情事记」（游戏活动页）的开拓者，即可自选一位常驻五星角色，帮助开拓者更好地和老朋友新朋友一同启程，并肩作战。  除以上热点外，新版本的上线还为开拓者带来了巡星之礼：7日签到即可免费获取10张星轨专票；在优化方面，开拓者在进行全新开拓任务时，可以开启前情提要功能、更好回忆之前的旅途；游戏移动端客户端将支持删除部分音频/表演类资源，节省更多内存空间。 列车滚滚向前，开拓之旅永不停歇，回顾匹诺康尼旅程种种彷如昨日，虽然梦境总朦胧不定，但若想看清前路，必当回望往昔。期待开拓者共同见证这场美梦之旅落下新的注脚。

一种名为“CRON#TRAP”的新网络钓鱼活动通过 Linux 虚拟机感染 Windows，该虚拟机包含内置后门，可以秘密访问公司网络。 使用虚拟机进行攻击并不是什么新鲜事，勒索软件团伙和加密货币挖矿者利用虚拟机来秘密执行恶意活动。然而，威胁者通常在破坏网络后手动安装这些软件。 Securonix 研究人员发现的一项新活动是使用网络钓鱼电子邮件执行无人值守的 Linux 虚拟机安装，以破坏企业网络并获得持久性。 网络钓鱼电子邮件伪装成“OneAmerica 调查”，其中包含一个 285MB 的大型 ZIP 存档，用于安装预装后门的 Linux 虚拟机。 该 ZIP 文件包含一个名为“OneAmerica Survey.lnk”的 Windows 快捷方式和一个包含 QEMU 虚拟机应用程序的“data”文件夹，其中主要可执行文件伪装为 fontdiag.exe。 启动快捷方式时，它会执行 PowerShell 命令将下载的存档解压到“%UserProfile%\datax”文件夹，然后启动“start.bat”以在设备上设置并启动自定义 QEMU Linux 虚拟机。  Start.bat批处理文件安装QEMU Linux虚拟机 安装虚拟机时，同一个批处理文件将显示从远程站点下载的 PNG 文件，该文件显示虚假服务器错误作为诱饵，这意味着调查链接已损坏。  显示假错误的图像 名为“PivotBox”的定制 TinyCore Linux VM 预装了一个后门，可保护持久的 C2 通信，允许攻击者在后台进行操作。 由于 QEMU 是一个经过数字签名的合法工具，因此 Windows 不会对其运行发出任何警报，并且安全工具无法检查虚拟机内运行的恶意程序。  LNK 文件内容 **后门操作** 后门的核心是一个名为 Chisel 的工具，这是一个网络隧道程序，经过预先配置，可通过 WebSockets 与特定命令和控制 (C2) 服务器创建安全通信通道。  Chisel 通过 HTTP 和 SSH 传输数据，允许攻击者与受感染主机上的后门进行通信，即使防火墙保护网络也是如此。 为了持久性，QEMU 环境设置为在主机通过“bootlocal.sh”修改重新引导后自动启动。同时，会生成并上传 SSH 密钥，以避免重新进行身份验证。  Securonix 突出显示了两个命令，即“get-host-shell”和“get-host-user”。第一个在主机上生成一个交互式 shell，允许执行命令，而第二个用于确定权限。 然后可以执行的命令包括监视、网络和有效负载管理操作、文件管理和数据泄露操作，因此攻击者拥有一组多功能的命令，使他们能够适应目标并执行破坏性操作。  恶意分子的命令历史记录 **防御 QEMU 滥用** CRON#TRAP 活动并不是黑客第一次滥用 QEMU 与其 C2 服务器建立秘密通信。 2024 年 3 月，卡巴斯基报告了另一场活动，威胁者使用 QEMU 创建虚拟网络接口和套接字类型网络设备来连接到远程服务器。 在这种情况下，隐藏在仅运行 1MB RAM 的 Kali Linux 虚拟机内的一个非常轻的后门被用来建立一个隐蔽的通信隧道。 要检测和阻止这些攻击，请考虑为从用户可访问的文件夹执行的“qemu.exe”等进程放置监视器，将 QEMU 和其他虚拟化套件放入阻止列表中，并从系统 BIOS 禁用或阻止关键设备上的虚拟化。


 声明：以下内容均来自RC²反窃密实验室联合承办的正式赛事活动，活动均已向监管单位报备，一切均在合法、合规、可控下开展，仅供交流与参考。 **01 电磁信息安全联合实验室** **RC²**与深圳信通院成立的「**电磁信息安全联合实验室**」，隶属于深圳信通院电磁空间安全研究中心，是目前国内最大的集电磁安全技术研究、模拟场景测试、设备专业检测、TSCM专业培训于一体的TSCM领域安全技术研究实验室。 实验室占地**700****平米**，内设4个符合国际TSCM标准的专业模拟测试间、1个专业信号屏蔽室、2个设备操作间和2个专业教室等。   感谢中国信息通信研究院南方分院（深圳信通院）对**RC²**的认可与信任，本次**BUGPWN**赛事，得以再次在「**电磁空间安全研究中心**」成功举办~ ★**专业词解读**：**TSCM** **Technical Surveillance CounterMeasures**，即技术反窃密，是一套基于技术防护理念的商业秘密保护体系，包括通过专业检测技术侦测窃密器材和潜在风险，配合行业技术威胁情报，识别可能存在技术渗透的安全弱点等。 其中，**BUGSWEEP**反窃密检测服务，将对机构的技术安全状况进行专业评估，通常包括对目标机构及其周边开展彻底的信号频谱、电器线路和物理检查。（_以上解释来自RC²反窃密实验室_） **02 第2届BUGPWN比赛介绍** 下面回顾**第2届****BUGPWN**赛事的相关信息： **BUGPWN****赛事命名** 首先，**BUGPWN**的命名来源： <blockquote><section><strong>BUG，</strong>在TSCM中特指一切形式的窃密器材；</section><section><strong>PWN，</strong>这个极客词汇带有破解、粉碎的含义；</section><section><strong>BUGPWN</strong>，即包含”找出一切窃密器材”或“将一切窃密器材粉碎”的寓意。</section><section><strong>BLACKBOX</strong>，即黑盒，渗透测试术语，指在对目标背景一无所知的情况下开展安全评估。</section></blockquote> 杨叔当初设定这个名字主要是受到了GEEKPWN大赛的启发，所以，也特别感谢**GEEKPWN ****国际极客安全大赛（**现更名为GEEKCON**）**创始人王琦（大牛蛙）、**XCON安全峰会**创始人王英健（呆神）、**百度CSO**陈洋及各位行业专家的大力支持与鼓励。   **BUGPWN****赛事主旨** **BUGPWN **赛事的主旨，主要有： <blockquote><section>• 为国内商业级TSCM安全技术团队，创建一个以交流国内外最新检测技术、经验、装备与行业威胁情报等，集实用与前瞻性为一体的互动平台；</section><section>• 协助企业级商业秘密保护体系的深度建设；</section><section>• 助力国内企业TSCM 技术团队的共同成长；</section><section>• 积极推进中国TSCM 行业的良性健康发展。</section></blockquote>  目前，**BUGPWN TSCM 黑盒挑战赛**的**「****技术专家评委池****」**里，已包含英国、意大利、俄罗斯、日本及中国内地与香港等国家与地区的资深从业者。本届赛事的4位专家评委来自日本及中国内地与香港地区，明年预计将有更多海外专家评委加入BUGPWN。  ** <strong>B</strong><strong>UGPWN</strong><strong>赛事组织&amp;承办</strong> ** 本届赛事组织方： <blockquote><section>• 中国信息通信研究院南方分院（深圳信息通信研究院）</section><section>• RC²反窃密实验室</section></blockquote> 本届赛事承办方： <blockquote><section>• 中国信息通信研究院南方分院（深圳信息通信研究院）</section></blockquote> 比赛地点： <blockquote><section>• 深圳信息通信研究院-电磁空间安全研究中心</section></blockquote> <blockquote><img src="https://img.4hou.com/uploads/ueditor/php/upload/image/20241129/1732874265129682.jpg" title="1732873930864761.jpg" alt="8.jpg" height="445"/></blockquote> **BUGPWN****赛事内容** 第2届赛事分三个不同难度场景，来考核各参赛队的现场处理能力。 每个场景都将在三个层面进行考核： <blockquote><p><strong>• 排查成功率<br/></strong></p><p><strong>• 排查专业度</strong></p><p><strong>• 环境损坏度</strong></p></blockquote> 简单解释下： ★ **排查成功率**，即在限定时间内对指定场景开展检测，找寻出不同难度系数器材（技术组评判）。 ★ **<strong><strong>排查专业度，</strong></strong>**即在比赛期间，考核参赛团队间配合、装备的熟悉度等（专家评委评判）。 ★ **<strong><strong>环境损坏度，</strong></strong>**本赛事充分考虑到实际场景，强调对商业环境的保护，没有复原环境或造成直接损坏的都将严重失分。 不过在充分考虑了第1届参赛队伍的参赛建议后，在第2届BUGPWN重新修订了技术分与评委分的占比，以及出题的侧重.....却没想到今年的比赛过程更是跌宕起伏，让人感慨不已~ 以下是**第2届****BUGPWN TSCM 黑盒挑战赛**的部分精彩片段。           **<strong>BUGPWN TSCM 黑盒挑战赛 </strong>**定位为遵循国际TSCM行业标准，采取定向邀请制的专业TSCM交流赛事，今年还在现场赛事结束后增加了闭门分享环节，主题是「_全球窃听器材的技术发展现状_」，很遗憾不能公布太多细节。 今年第二届赛事的合作方已增加至30多家，特别感谢青藤云安全、百度安全、安卫普科技、赛安威视、ALUBA、香港侦探总会、安在、ASIS CHINA、HackingGroup、狮子会、骇极、上海中联律所等合作方对本届**BUGPWN**赛事的赞助与大力支持，感谢大家共同参与推进国内TSCM商业秘密保护行业的发展~  **03 我们2025再见** 回顾第2届**BUGPWN**赛事，无论是组委会的国内外专家，还是本次多个受邀参赛队伍，以及为赛事保障的技术组和后勤组的小伙伴们，还有诸多合作方，数周来，大家都在为之努力和付出，在此由衷地向大家表示诚挚的感谢 从**比赛难度**而言，**BUGPWN**组委会综合考虑了近些年全球商业窃密真实案例中出现的非法器材，及目前网络/黑市上正在销售的主要器材类型，并预估参赛队伍的水平，依托实验室的模拟训练环境专门设计了不同难度系数的场景。  从参赛团队**技术水平**来说，大部分参赛团队均来自大型跨国企业内部一线检测队伍，也都参加过**RC²**不同深度的课程，这可能会在经验和技能上造成一定偏差。 第1与第2届「**BUGPWN TSCM 黑盒****挑战赛**」主要面向国内**TSCM**专业团队的定向邀请，预计2025年，将邀请更多专业团队甚至海外专家、小组参加，我们衷心地期望**BUGPWN**能够通过国际赛事交流等方式，促进国内**TSCM**行业的进步和良性发展！   无论是参加赛事，还是日常从事BUGSWEEP工作，下面这句话来自国外某TSCM行业著作，杨叔也送给参赛的各位同学，共勉： “**Remember, the walls have ears**.” _“永远保持警惕，隔墙有耳。”_ **2025，我们明年再见......** 

Google于11月20日发布了Android 16的首个开发者预览版，**梆梆安全基于移动应用预兼容加固框架技术，率先实现了“零修改”完美兼容适配Android 16首个开发者预览版**。  Google从Android 16起，改变了以往每年只发布一个大版本的节奏，以更快的迭代节奏实现新版本推送。 根据谷歌官方发布的时间表，预计Android 16将会在2025年Q2发布正式版本。  **·**2024年Q4发布Android 16开发者预览版； **·**2025年Q1发布Android 16公开测试版； **·**2025年Q2发布Android 16稳定版和正式版。 **梆梆安全移动应用预兼容加固框架** 梆梆安全作为移动应用加固技术领跑者，始终坚持以客户为中心，以技术为导向，**基于多年移动应用安全技术的积累，建立了高效的Android系统预兼容、自适应的安全加固框架技术**，可以第一时间完成对Android系统新版本的兼容适配支持，做好客户安全服务的基础保障工作。 目前，**梆梆安全与Google、OPPO、VIVO、小米、荣耀、三星等手机厂商建立了全面的技术合作伙伴关系**，共同开展Android系统、手机硬件、加固技术的多方协同验证，确保应用加固技术的兼容性、稳定性和安全性。

基金将投向高瓴长期关注的几大重点方向，包括科技、制造业升级、消费以及生物医疗等。

在2024F1卡塔尔站大奖赛，来自中国的车手周冠宇位列第8赛季首次拿分，也成功使其效力的索伯车队在本赛季首次拿分，**并获得全场最佳车手！** [](//img1.mydrivers.com/img/20241202/e70cae726b3b4e29b3af936b17b1575a.jpg) [](//img1.mydrivers.com/img/20241202/5d9fbb33-375f-4053-82f0-a49df299fee6.png) 赛后，周冠宇接受了Sky F1的采访，以下为采访原文： “算是一种释然吧，**说实话‘开心’可能不是最贴切的词，‘释然’才更准确。**这是一个漫长的赛季，从赛季初的表现来看，一直以来我们都没有指望会有一辆能够争夺积分的赛车。但自从拉斯维加斯站引入了这套新升级后，我就感觉更加自如了。整个车队的状态也很不错，今天我们就做到了。” “这是对所有人的努力的肯定，因为这是一个非常不容易的赛季。无论是在车队内部还是工厂后方，都发生了许多改变，我们需要适应所有这些新变化，然后努力将赛车调校到我们期望的水平。显然，大家的期望值比我们的实际表现要高得多。所以今天能够拿下积分真的很棒，而且赛车的比赛节奏也很强。” 最后他表示：**“其实我都不知道今天被评为全场最佳车手了，还是在大屏幕上才看到的。非常感谢所有车迷们的投票支持！”** [](//img1.mydrivers.com/img/20241202/9aef07f65f8441898b68ab0e2c326f0c.jpg) 值得一提的是，上月“StakeF1车队Kick索伯”官微宣布，在与瓦尔特里·博塔斯和周冠宇进行坦诚且富有建设性的友好协商后，我们一致认为无法达成继续合作的条件，到了说再见的时候。 与此同时，周冠宇发布声明，称2024赛季结束后，**将选择离开StakeF1索伯车队，**这意味着他的三年F1生涯也将基本终结。 [查看评论](https://m.cnbeta.com.tw/comment/1459662.htm)

近日，B站UP主“-LKS-”分享了自己受邀前往美国洛杉矶观看《英雄联盟：双城之战》第二季全球首映的经历。特别值得一提的是，**他提到在美国洛杉矶看到了第一辆小米SU7，并乘坐这辆车参加了拳头公司的活动。** 从车牌处的Logo来看，这辆车似乎是懂车帝美国分部运过去的。 [](//img1.mydrivers.com/img/20241202/772696f885ca417d998b6d1f34e5fa16.png) **福特CEO吉姆·法利也驾驶了一辆小米SU7，是美国第二辆。** 据此前小米集团总裁卢伟冰介绍，小米目标是用15-20年时间成为全球TOP5汽车品牌，所以一定要做海外市场，但出海的时间表还没有确定，先聚焦中国市场。 小米汽车也曾公开表示，近年内还没有在海外市场销售汽车的计划。 除了小米SU7外，懂车帝美国分部还有领克、智己、名爵、比亚迪海豚、五菱缤果等中国新能源汽车。 [](//img1.mydrivers.com/img/20241202/889041db0a4e45b18a6e9def32e4aa5e.png) [](//img1.mydrivers.com/img/20241202/b60e9647333547f882fef4dc400fc7c6.png) [](//img1.mydrivers.com/img/20241202/5ac0f8d49b7942cc85428f0a236b3dc0.png) [](//img1.mydrivers.com/img/20241202/409b7f32bd6e45ba98395bba2b70bcd6.png) [](//img1.mydrivers.com/img/20241202/3e1a76e5365e43a6a71482e82e7619ec.png) [](//img1.mydrivers.com/img/20241202/0dadd53ab4b2413a8cf02bcac19824a3.png) [查看评论](https://m.cnbeta.com.tw/comment/1459660.htm)

圆明园被毁，已经成为永远的历史遗憾，不过在横店影视城，又横空复刻了一座圆明园！**横店圆明新园位于浙江省金华市东阳市横店镇，总投资高达300亿元，按照1:1的比例恢复北京圆明园的建筑群，2015年圆明园被烧毁155周年之际建成。** 它包括**新圆明园（春苑）、新长春园（夏苑）、新绮春园（秋苑）、新畅春园（冬苑）**四大部分。 [](//img1.mydrivers.com/img/20241202/81be48f8055b404fbf8d3a4c50610f3e.png) **圆明园，本是中国清代大型皇家园林，占地350多公顷，其中水面面积约140公顷，由圆明园、绮春园、长春园组成，而以圆明园最大，故统称圆明园（亦称圆明三园）。** 建筑平面布局共有38种，主要建筑类型包括殿、堂、亭、台、楼、阁、榭、廊、轩、斋、房、舫、馆、厅、桥、闸、墙、塔，以及寺庙、道观、村居、街市等。 圆明园不仅汇集了江南若干名园胜景，还移植了西方园林建筑，集当时古今中外造园艺术之大成，堪称人类文化的宝库之一，是当时世界上最大的一座博物馆。 康熙末年和雍正年间，圆明园开始兴建。清雍正二年（1724年），圆明园的扩建工程正式开始。乾隆帝继位后，在圆明园内调整了园林的景观，增添了建筑组群。 [](//img1.mydrivers.com/img/20241202/509326a5-44f2-4294-83f9-53dc1a766c0d.jpg) 1860年，英法侵略者纵火焚烧圆明园，圆明园及附近的清漪园、静明园、静宜园、畅春园及海淀镇均被烧。 清光绪二十六年（1900年），八国联军侵占北京，圆明园的建筑和古树名木遭到彻底毁灭。 清朝灭亡后，圆明园的遗物又长期遭到官僚、军阀、奸商巧取豪夺。 [](//img1.mydrivers.com/img/20241202/06c6f0af-90c5-45c8-b622-d43e79434f2c.jpg) [](//img1.mydrivers.com/img/20241202/19d74fb4-d28c-4652-9a75-f94e88917526.jpg) 横店影视城占地总面积5万多亩，是中国规模最大的影视体验度假区，也是全球规模最大的影视拍摄基地。 被誉为中国唯一的“国家级影视产业实验区”，被美国《好莱坞》杂志称为“中国好莱坞”。 [](//img1.mydrivers.com/img/20241202/ca6b994ca7184535a4b55d772893b8a5.jpg) **明清宫苑景区** 按照北京紫禁城1:1比例修建，只有“天安门”缩小了20％。 始建于1998年，耗资巨大，炸掉了13个山峰才建造完成。 这里拍摄了《满城尽带黄金甲》、《甄嬛传》等多部知名影视作品。 [](//img1.mydrivers.com/img/20241202/b8c7fb1f22794296a4866cbf2b6e4c1a.jpg) **清明上河图景区** 根据北宋著名画家张择端的巨作《清明上河图》为蓝本，结合北宋时期的社会背景、民俗、民风，以及及宋时的古建特色，按影视拍摄的需要建造而成，形成了城外有城、河内有河的独特格局。 **秦王宫景区** 以秦朝咸阳宫为原型，于1997年为拍摄著名导演陈凯歌执导的电影《荆轲刺秦王》而建，展现了秦朝建筑的宏伟规模。 [](//img1.mydrivers.com/img/20241202/64d89c3184844a75aad8919b71312d0a.jpg) [查看评论](https://m.cnbeta.com.tw/comment/1459658.htm)

近日，微信公众号后台更新了一项新功能。文章编辑在选择插入图片时，除了原本从图片库选择和本地上传之外，新增了一个引人注目的功能——“AI配图”。**当用户点击这个选项，创作者会进入一个AI图像生成页面。** [](//img1.mydrivers.com/img/20241202/4e00299aa2cf440dba02575c0a5a22f5.png) 在此界面，用户只需要输入一段文字，描述想要的配图风格和主题，然后只需耐心等待上十几秒，系统就会智能生成四张与描述匹配的图片。 根据这四张照片，用户可以进一步选择图片风格和比例，然后对图片进一步生成修订，直到满意之后，将其插入到文章当中。 值得一提的是，**此次微信后台，文章封面也新增了支持 AI 配图。** 这意味着，从封面到正文，微信公众号的所有配图需求均可通过AI技术得到满足，创作者不必再因为图片版权的风险而担忧了。 另外需要注意的是，目前这一功能可能仍处于灰度测试阶段，目前并未全面上线，部分用户可能暂未体验到这一创新功能。 [查看评论](https://m.cnbeta.com.tw/comment/1459656.htm)

日前，网传四川航空成都飞厦门的航班疑发生意外，备降桂林后飞往厦门。据“美丽川航”官微，11月30日成都飞往厦门的3U8925航班起飞后，**客舱旅客随身携带的充电宝出现烟雾，**乘务组、安保组迅速响应、有效控制，未进一步影响到客舱设施设备安全及客舱秩序。  为保证飞行安全，机组按程序处置，果断决策，**飞机于18:38就近安全备降桂林，完成相关安全确认工作后再次起飞，于当晚21:29将旅客送抵厦门。** 在此提醒，大家购买充电宝时一定要认准正规厂家生产的通过国家3C认证的充电宝。 日常使用也要注意不要长时间给充电宝充电，平时携带充电宝时，**要注意避免重压和强烈震动，避免出现短路导致烧毁。** 另外，切记不要私自拆卸充电宝，如果充电宝有电池膨胀、漏液、异味，应立即停止使用，同时选择通风、干燥的保存地方，不要在过热、潮湿环境保存，尤其避免太阳暴晒，避免发生爆炸。 [](//img1.mydrivers.com/img/20241202/9758a0f93dac4abaadb9aad85aef2511.jpg) [查看评论](https://m.cnbeta.com.tw/comment/1459654.htm)

据韩国媒体报道，**在全球内存市场上长期竞争的三星电子和SK海力士，近日出人意料地结成联盟，共同推动LPDDR6-PIM内存的标准化。**这也意味着两家公司在面对AI内存技术商业化的共同挑战时，愿意搁置竞争，共同推动行业标准的制定。 **双方合作旨在加速专为人工智能优化的低功耗内存技术的标准化进程，以适应设备内AI技术的发展。** 随着设备内AI技术的兴起，PIM内存技术越来越受到重视。  **PIM技术通过将存储和计算结合，直接在存储单元进行计算，有效解决了传统芯片在运行AI算法时的“存储墙”和“功耗墙”问题，大幅提升AI运算效率并降低成本。** 两家公司都将PIM技术确定为未来的增长引擎，并一直在开发产品，但在商业化方面没有取得重大进展。 三星和SK海力士的合作涉及与联合电子设备工程委员会（JEDEC）的标准化工作，目前双方正在讨论确定每项标准的具体规格。 三星电子的代表表示，两家公司正在交换意见并合作进行产品标准化，由于合作刚开始，目前正在制定标准化目标时间表。 [](//img1.mydrivers.com/img/20241202/a586dac07af445e3ac3382aa7b665b91.jpg) [查看评论](https://m.cnbeta.com.tw/comment/1459652.htm)

，早在今年8月份，GPD就宣布了首款基于AMD Zen5处理器的8.8寸迷你小屏本Pocket 4，不过直到今天才开始预售，提供锐龙AI 9 HX 370、锐龙AI 9 365两款处理器可选，还可选上代锐龙7 8840U。 具体如下： 锐龙AI 9 HX 370、64GB、2TB：预售价8300元、零售价9500元 锐龙AI 9 365、32GB、2TB：预售价6500元、零售价7500元 锐龙7 8840U、16GB、1TB：预售价4999元、零售价5800元 预售定金100元，共35天，截止到2025年1月3日10点整，之后3天付尾款，发货时间最晚2025年1月22日23点半，但一般不会等到最后。 [](//img1.mydrivers.com/img/20241202/b84078d908374ab0bfbeae2dbf2391ee.png) Pocket 4还有个保护包，和上代Pocket 3的相同，零售价149元。 不过注意，本次预售不包含模块首发，预计12月底现货发售，其中4G模块550元、KVM模块320元、RS-232模块100元，还有个microSD读卡器模块暂未公布价格。 [](//img1.mydrivers.com/img/20241202/d80793d9ef0a4715a73b568a451d8d41.png) GPD Pokcet 4的长宽尺寸只有206.8毫米、144.5毫米，厚度22.2毫米，单手轻松可握。 特殊的铰链设计，可以让屏幕前后180度开合、横向180度旋转(10万次寿命)，在笔记本、平板、电子书、演示机等各种模式之间任意切换，且单手就能操作。 8.8英寸屏幕，分辨率达2560x1660，刷新率144Hz，亮度500nits，色域覆盖97% P3，支持10点触控、4096级压感，顶部集成500万像素超广角摄像头。 C面也塞下了几乎完整布局的键盘，各种功能键都在，还集成了一小块触摸板、三按钮鼠标。 配置方面，处理器功耗20-28W，单风扇单热管散热，内存为LPDDR5X-7500，SS硬盘为PCIe 4.0 x4 M.2 2280。网络为有线2.5G和无线Wi-Fi 6E，电池容量44.8Whr。 接口提供USB4、USB-C 10Gbps、USB-A 10Gbps、USB 2.0、HDMI 2.1、microSD读卡器，还有一个模块化接口。   [查看评论](https://m.cnbeta.com.tw/comment/1459648.htm)

位于非洲塞内加尔和毛里塔尼亚西侧大洋里有个国家名为佛得角，佛得角共和国距离非洲西海岸有约 570 公里，官方语言是葡萄牙语。佛得角葡萄牙语名称是 República de Cabo Verde，所以这个国家的国家顶级域名(国家和地区顶级域，简称 ccTLD)是.CV，尽管该域名早在 1996 年就已经生效，不过到现在才算是开放注册。 好消息是到现在才开放注册意味着还有很多域名是可以注册的，甚至是单字母域名例如 O.CV，当然这些单字母、双字母或三字母等较短的域名注册价格都非常高。 [](https://img.lancdn.com/landian/2024/12/106871.png) 在英语里表示个人简历的主要有两个词：Curriculum Vitae 和 Resume，前者缩写为 CV 所谓现在很多域名注册商就以个人简历这个噱头来宣传 CV 域名。 不过这个噱头确实也还可以，例如你是一名 IT 工程师，可以在注册个姓名.CV 用来展示你教育、工作经历和其他技能信息，用来对外展示自己以及某些公司的 HR 可能会联系你之类的。 CV 域名的注册商挺多这里罗列两个：read.cv 和 hello.cv，这两个注册商价格类似都可以注册 CV 域名，不过 hello.cv 的溢价域名续费便宜些。 溢价域名指的是因为域名潜在价值较高而被设置比普通域名更高的注册价，有的溢价域名仅为首年注册价高、续费便宜，有的溢价域名则可能注册和续费都高，具体取决于注册商。 **这里以 O.CV 域名为例：** [read.cv](https://read.cv/?utm_sources=landiannews) 注册价为 3005 美元 / 首年，之后每年续费价格为 99 美元 [hello.cv](https://hello.cv/?utm_sources=landiannews) 注册价为 3002 美元 / 首年，之后每年续费价格为 67.5 美元 至于非溢价的普通域名首年价格确实非常便宜，例如 landiannews.cv 首年仅需 3 美元，续费价为 7.5 美元。不过这个续费价都赶上 COM 域名了，所以说除非注册比较好看的溢价域名，否则没必要注册 CV 域名。  [查看评论](https://m.cnbeta.com.tw/comment/1459646.htm)

 梆梆安全出品的《2024年Q3移动应用安全风险报告》来了！以梆梆安全移动应用监管平台2024年Q3监测、分析的移动应用安全态势为基础，为大家重点和深度分析国内移动应用攻击技术及安全趋势发展，为移动应用安全建设工作提供有效建议和参考。 **01 全国移动应用概况** 梆梆安全移动应用监管平台对国内外1000+活跃应用市场实时监测的数据显示，2024年7月1日至2024年9月30日新发布的应用中，**归属全国的Android应用总量为203,224款，涉及开发者总量62,156家**。 从Q3新发布的APP分布区域来看，**广东省APP数量位居第一，约占全国APP总量的20.02%**，位居第二、第三的区域分别是北京市和上海市，对应归属的APP数量是34,301、19,843个。具体分布如图1所示：  图1 全国APP区域分布TOP10 从APP的功能和用途类型来看，**实用工具类**APP数量稳居首位，占全国APP总量的 19.92% ；**教育学习类**APP位居第二，占全国APP总量的13.78%；**商务办公类**APP排名第三，占全国 APP总量的9.44%。各类型APP占比情况如图2所示：  图2 全国APP类型分布TOP10 **02 全国移动应用安全分析概况** 梆梆安全移动应用监管平台通过调用不同类型的自动化检测引擎，对全国Android应用进行抽样检测，风险应用从**盗版（仿冒）、境外数据传输、高危漏洞、个人隐私违规**4个维度综合统计，风险应用数量如图3所示：  图3 风险应用数量统计 **01 漏洞风险分析** 从全国Android APP中随机抽取98,945款进行漏洞检测，发现存在漏洞威胁的APP为75,513个，**即76.32%以上的APP存在中高危漏洞风险**。在75,513款APP漏洞中，高危漏洞占比74.26%，中危漏洞占比96.74%（同一APP可能存在多个等级漏洞）。 **对不同类型的漏洞进行统计，大部分漏洞可以通过应用加固方案解决**。应用漏洞数量排名前三的类型分别为JAVA代码反编译风险、HTTPS未校验主机名漏洞，及动态注册Receiver风险。 从APP类型来看，**实用工具类**APP存在的漏洞风险最多，占漏洞APP总量的20.08%；其次为**教育学习类**APP，占比11.42%；**商务办公类**APP位居第三，占比9.17%。漏洞数量排名前10的APP类型如图4所示：  图4 存在漏洞的APP类型TOP10 **02 盗版（仿冒）风险分析** 盗版APP指未经版权所有人同意或授权的情况下，利用非法手段在原APP中加入恶意代码，进行二次发布，造成用户信息泄露、手机感染病毒，或其他安全危害的APP。从全国的Android APP中随机抽取770款进行盗版（仿冒）引擎分析，检测出盗版（仿冒）APP 762个，其中**实用工具、新闻阅读、教育学习类APP**是山寨APP的重灾区，各类型占比情况如图5所示：  图5 盗版（仿冒）APP类型TOP10 **03 境外传输数据分析** 2024年3月22日，中央网络安全和信息化委员会办公室正式发布**《促进和规范数据跨境流动规定》**，同时发布**《数据出境安全评估申报指南（第二版）》和《个人信息出境标准合同备案指南（第二版）》**以指导企业落实数据出境合规义务，充分体现我国通过加强数据跨境监管，维护国家安全的监管思路。、 从全国的Android APP中随机抽取17,462款Android APP进行境外数据传输引擎分析，发现其中**1,549款**应用存在往境外的IP传输数据的情况，从统计数据来看，发往澳大利亚的最多，占比53.58%；其次是发往美国，占比35.18%。**无论是针对移动应用程序自身程序代码的数据外发行为，还是针对第三方SDK的境外数据外发行为，都建议监管部门加强对数据出境行为的监管**。数据传输至境外国家占比排行情况如图6所示：  图6 数据传输至境外国家占比TOP10 从APP类型来看，**实用工具类**APP往境外IP传输数据的情况最多，占境外传输APP总量的18.66%；其次为**其他类**APP，占比12.33%；**生活服务类**APP占境外传输数据APP总量的8.65%，位列第三。各类型占比情况如图7所示：  图7 境外传输数据APP各类型占比TOP10 **04 个人隐私违规分析** 作为联网才能正常工作的移动应用，采集网络权限、系统权限以及 WiFi 权限是比较正常的，但**移动应用是否应该采集用户短信、电话以及位置等“危险权限”，需要根据应用本身的合法业务需求进行分析** 。 基于国家《信息安全技术个人信息安全规范》《APP违法违规收集使用个人信息行为认定方法》《常见类型移动互联网应用程序必要个人信息范围规定》等相关要求，从全国Android APP中随机抽取17,462款进行合规引擎分析，检测出**66.12%的APP涉及隐私违规现象，如违规收集个人信息、超范围收集个人信息、强制用户使用定向推送功能等**。各违规类型占比情况如图8所示：  图8 个人隐私违规类型占比情况 从APP类型来看，**实用工具类**APP存在个人隐私违规问题最多，占检测总量的18.14%；**其他类**APP存在的隐私违规问题占检测总量的12.01%，位居第二；**教育学习类**APP存在的隐私违规问题占检测总量的11.29%，位居第三。涉及个人隐私违规APP各类型占比如图9所示：  图9 个人隐私违规APP类型TOP10 **05 第三方SDK风险分析** 第三方SDK是由广告平台、数据提供商、社交网络和地图服务提供商等第三方服务公司开发的工具包，APP开发者、运营者出于开发成本、运行效率考量，普遍在APP开发设计过程中使用第三方软件开发包（SDK）简化开发流程。从全国的Android APP中随机抽取88,926款进行第三方SDK引擎分析，检测出95.24%的应用内置了第三方SDK。**如果SDK有安全漏洞，可能导致包含该SDK的应用程序受到攻击**。 从APP类型来看，**实用工具类**APP内置第三方SDK的数量最多，占比20.23%；其次为**教育学习类**APP，占比11.9%；**商务办公类**APP位列第三，占比9.04%。内置第三方SDK应用各类型APP占比如图10所示：  图10 内置第三方SDK应用各类型APP占比TOP10 **06 应用加固现状分析** 随着移动APP渗透到人们生活的方方面面，黑灰产业也随之壮大，应用若没有防护，则无异于“裸奔”，对APP进行安全加固可有效防止其被逆向分析、反编译、二次打包、恶意篡改等。**从全国的Android APP中随机抽取148,607款进行加固引擎检测，检测出已加固的应用仅占应用总量的38.11%**。 从应用类型来看，APP加固率排名前三的分别是政务、金融、新闻类APP。不同APP类型加固占比如图11所示：  图11 不同APP类型加固占比 随着移动互联网的快速发展，以手机等移动智能设备为载体的移动互联网应用程序深入到社会生产生活的方方面面，**移动端承载了越来越多企业及用户的生产业务和敏感数据，是整体安全体系建设的重要一环**。 而在**外网防御越来越完善的今天，攻击者更喜欢在“移动端”上找到突破口**，恶意软件猖獗、个人信息违规收集、数据恶意滥用等风险问题层出不穷，网络攻击愈演愈烈，漏洞威胁持续升级，对个人及企业的数据和财产安全构成严重威胁。 在信息技术应用创新发展的大趋势下，梆梆安全始终以客户为中心，以持续的研发投入和产品创新，从技术、服务两个层面建立全面的移动应用安全和物联网安全防护生态体系，构建了应用设计开发、应用测试、应用发布、应用运维在内的 APP 全生命周期安全解决方案，形成从保护、加固、检测到监管、测评、响应的全栈产品和服务能力，深入治理 APP、小程序、快应用等应用程序乱象，已经成为各行业厂商值得信赖的合作伙伴。 数字时代，移动互联网持续渗透，推动数字化、信息化深入社会生活发展的方方面面，移动端渠道的业务重要性与安全性的要求越来越高。在移动应用数量和业务丰富度爆发式增长的当下，梆梆安全勇担“保护您的软件”的企业使命，致力于应用技术百家争鸣，应用体验百花齐放，让互联网用户拥有更美好、更安全、更合规的数智生活。

十月，商业地产圈一年最热闹的月份之一。 政府“壕”发消费券，各大购物中心争妍斗艳，铆足劲为年底KPI奋力“冲一把”。国庆黄金周造重磅SP活动四起，横流的物欲撬开了捂紧多时的“钱袋子”；猎奇不止的秋意美陈、创意IP展、特色市集，争抢“最强显眼包”。 人流集中式涌向商场，带动着 10月全国已开业购物中心场日均客流环比涨了4.95% 。其中， 8大重点城市 （北京、上海、广州、深圳、成都、重庆、杭州、武汉） 涨幅2.92% ，未跑赢全国平均水平。 赢商tech与高德地图联合发布的《10月人气购物中心排行榜》，8城入选了160个上榜项目，其中26个为新上榜，其余134个为9月在榜项目，名次有波动，但整体实力坚挺。  图源：赢商云智库  图源：赢商云智库  图源：赢商云智库  图源：赢商云智库  图源：赢商云智库  图源：赢商云智库  图源：赢商云智库  图源：赢商云智库 （注:10月榜单新增部分百货，因运营方式接近购物中心，故纳入测评体系） ## **01** ## **城市pk：上海逆袭成第一，深广北稳守前4** 10月榜单中，全国重点8城160个上榜人气购物中心 平均人气指数6.07 。细看8城排序， 上海、深圳 较9月显著提升， 上海从第8“大逆转”成第1 、 深圳 从第4跃居第2； 广州、北京 稳守前4。  图源：赢商云智库 国庆假期奔向上海的游客，拉动着10月上海购物中心人气普涨。据美团发布的“十一”黄金周消费数据，全国生活服务到店消费同比增长41.2%，其中 上海在消费规模上领跑全国 。 国庆前夕，上海 投入市级财政资金5亿元 ，面向 餐饮、住宿、电影、体育 等四个领域 发放“乐·上海”服务消费券，引流效果显著 。 国庆长假期间，上海 36个重点商圈进店线下客流总量达到3449万人次 ，同比增长9.8%，25个商圈客流实现增长，部分商圈客流同比增长超10%。 ## **02** ## **TOP1之争：in77卫冕成功，3城头牌易主** 《10月人气购物中心榜》上， 杭州湖滨银泰in77 再夺第一，继续成为160个上榜人气购物中心中唯一一个超过9分的选手，王者之位难以撼动。  图源：赢商云智库 坐拥西湖景区“泼天流量”， 杭州湖滨银泰in77 “西子廊桥”是杭州新晋打卡点——白天是沉浸式裸眼4D实景互动屏幕，循环播放杭州宣传片，闪现“我在杭州”“我在西湖”等字样；夜晚大屏变身为悬空“梦幻剧场”，上演音乐、舞蹈、戏曲等艺术表演，给游客带来视听盛宴，带动项目客流持续领跑。 细看8城TOP1人气商场，杭州、北京、成都、武汉、深圳TOP1延续9月席位，而 上海、广州、重庆TOP1易主 。其中，上海迎来“双料冠军”—— 上海龙之梦城市生活中心、上海静安大悦城 。 上海龙之梦城市生活中心 10月抢戏不断，SP大促、批量新店、街区上新等多个动作叠加。9.26~10.13，到龙之梦消费满额皆可送太湖龙之梦酒店住宿、满99元赠送古风拍照，形式新颖、获奖门槛低，带来超高人气；7家首店、16家新店进驻，激发消费者尝鲜欲；10月28日“双11嗨购”抖音开播，10月31日二次元街区亮相……线上线下火力全开。 上海静安大悦城 线上热度超高，是上海最具人气的“吃谷”圣地之一。10月持续加码二次元，上新盗墓笔记、魔道祖师、光与夜之恋等6大IP快闪，PPULBATU快闪中国大陆首展；打造“吃谷”市集、试运营二次元妆造间，还有随机舞蹈、次元集章得刮刮卡等，不少活动火到要预约才能参与，掀起“次元风暴”。 ## **03** ## **新上榜&amp;飞跃进步选手，有啥蹿红“花活”？** 9月、10月连续上榜商场共有134个，占比超八成；另有 26个新上榜项目 从9月选手中抢下席位。 分城市看， 上海、成都 变动明显，新上榜项目分别有7个、6个，反映两地商业竞争激烈，你方唱罢我登场，持续守住高人气不易 。杭州、北京、深圳、重庆 新上榜项目1~2个，竞争格局相对稳定，领头商场优势地位坚固。  图源：赢商云智库 ### **新开业高人气项目，以超大体量、特色场景等迅速抢占市场** 深圳坂田万科广场： 10月9日开业，以“商业+立体公园”为概念，有2.7万平自然场景与公共活动平台空间，集合200多种异国和深圳本土植物、深圳十大明星动物，打造出3大特色空间，让商场 成为一座“在地自然探索博物园”； 同时，引入了近300家优质品牌，包含100+区域首店，打造全天候的都市社交领地。 国庆前三天，商场客流就超过33万人次 。  图源：赢商云智库 深圳宝安华强广场： 9月底开业，10万㎡的商业空间引进超200个品牌，最有意思的高达10米的“熊熊”雕塑、遍布商场的熊熊小品和主题场景，构建成全国首个集自然、艺术、科技于一体的 沉浸式“熊出没”主题购物中心 。 上海荟聚： 长宁区最大体量商业体，总建筑面积超43万㎡，引入超过312个精选品牌，含23家全国首店、29家上海首店，主力店铺宜家家居占地2万㎡。项目将源自斯堪的纳维亚的北欧设计带到城市，以山脉、河流、森林等元素呈现于细节中，构筑 自然和城市共生的公共空间 。 上海丰盛里·静安寺广场： 融合上海石库门建筑及海派商业文化、业态丰富、品牌多元化等于一体的“小而美”“美而精”商业。 武汉SKP： 体量20万㎡，“盒子”SKP百货+“街区”K大道带来国际化时尚消费体验，引进千余个高端品牌、200多个华中首发，仅化妆品区就囊括超150个国内外知名高化、香氛及新锐小众品牌。 武汉季佳PAI： 9月底开业，位于街道口黄金十字路口，主打武汉在地年轻化潮流购物中心，引入较多体验式、互动性强且有潮流属性的商业品牌，涵盖餐饮、潮流、文化、生活四类业态，打造未来的“主理人”。 ### **地段佳市级核心商圈MALL，叠加二次元标签、大促活动出圈** 南京东路商圈的 上海新世界城 ，位处地铁1号线、2号线和8号线三线交汇的人民广场站，四楼二次元相关业态覆盖率超90%，带动项目人气显著增长。10月26日举办了全年只此一天的“冰点折扣”会员内购答谢会，引发排队狂潮。 同为南京东路商圈的 上海第一百货商业中心 ，打造了潮π联盟、幻梦次元街区等场景模块，逐渐成为年轻人的潮玩新地标，10月迎来周年庆，美妆、黄金珠宝、名表、女鞋女帽等均推出了前所未有的折扣力度。  图源：赢商云智库 盐市口商圈的 成都天府红购物中心 ，被称为“成都秋叶原”，是成都二次元“浓度最高”的地方，项目常年举办多彩二次元活动，10月上线航海王草帽商店、盗墓笔记快闪店、诡秘之主快闪店，启动第三届ACGN Cosplay大赛，配合店家万圣节氛围感活动，天天都是漫展现场。 ### **“微度假”文旅配套商业、奥莱项目，人气持续走高** 金秋10月，最宜“微度假”，国庆小长假加持下，文旅配套商业、奥莱项目热度上涨。 国家4A级景区、深圳必打卡地标 深圳欢乐港湾 ，拥有国内首个全天景回转式大轿厢摩天轮，滨海体验式商业街区汇集一系列全国、深圳首店， 国庆期间接待游客近65万人，同比上升9.19% ；营业收入5000多万元，同比上升5.28%；“湾区之光”摩天轮共接待登舱人数超4万人次。据赢商大数据统计， 该项目10月整体客流较9月增幅超50% 。  图源：赢商云智库 另有两个新上榜的奥莱项目在10月出尽风头。 北京首创奥特莱斯， 牢牢把握换季、大节契机，10月接连掀起国庆、双11大促狂欢。国庆假期，场内斯凯奇、探路者、华萨尼等 26大品牌斩获全国销冠 ，耐克、阿迪达斯、李宁、斐乐、科隆等 37大品牌获北京销冠，业绩喜人 。  图源：赢商云智库 杭州砂之船奥特莱斯（解放东路店） 在10月迎来13周年庆，大打“就是便宜”口号，提出“保价承诺”，吸引全杭消费者抢购。10.18-10.27期间，项目 商品销售笔数和件数都增长18%、70%品牌销售实现同比增长 、商品平均单价同比去年周年庆下降18%、新增会员20000+。  图源：赢商云智库 新上榜项目外，另一���值得关注 是 排名上升5位以上的飞跃进步选手，共有19个 ，杭州、北京、重庆最多 。  图源：赢商云智库 ### **热门旅游城市的顶流商圈，泼天流量拉高项目人气** 重庆解放碑-朝天门商圈、杭州武林广场商圈 ，兼具丰富人文底蕴和浓厚商业氛围，为重庆、杭州游客必去打卡地，10月国庆假期的高流量分别带动商圈内多个项目月度人气飞升。 重庆解放碑-朝天门商圈 人气依然旺盛，其中解放碑商圈国庆假期客流量 超600万人次 ，商圈重点监测商场销售额近4亿元。 重庆来福士 拥有国内首个以“探索”为主题的高塔观光景点“探索舱·云端乐园”，逢节假日都有打卡潮，叠加5周年大促，10月人气指数跃居重庆TOP1；积极升级调改的重庆PARK108国泰优活城市广场10月人气大涨。 杭州武林广场商圈 国庆假期期间客流量 达 368余万人次 ，同比增长8.7%。其中， 华润杭州中心 接连上演多场展览， 杭州嘉里中心 推出“SUPER 超我时刻”全球首展，皆为10月杭州人气跃升的代表项目。 ### **重磅调改、营销活动，刺激人气增长的黄金法则** 北京三里屯太古里 ，10月带来诸多全新品牌——C.P. Company北京首店、roarguns北京首店、PopSockets北京首店、Burberry三里屯太古里旗舰店；同时，开设“BAO BAO VOICE”限时活动，还有“潮光所向 LET’S FASHION LIGHTS”，引入世界级的灯光艺术作品，探索多样生活方式的乐趣与惊喜。 ​  图源：赢商云智库 杭州西溪印象城 ，10月精彩活动连番上演，国庆大促、养生中医药市集、第三届杭州ICIC印象动漫节、MINI韩娱嘉年华等，更有40米的巨型章鱼劳斯、万圣节限定玫瑰花园等打卡点赚足眼球，满足不同圈层客群需求，为每一种爱好欢呼。  图源：赢商云智库

早前微软宣布面向 Windows 10 推出 ESU 付费扩展支持计划，其中企业可以通过付费可以获得最多 3 年的 ESU 安全更新，而个人和家庭用户需要支付 30 美元 / 台获得首年 ESU 安全更新。Windows 10 将在 2025 年 10 月结束支持，除非用户使用的是 Windows 10 LTSB/LTSC 长期支持版，否则到期后将无法获得任何安全更新。   而 ESU 付费扩展支持计划则允许客户继续获得安全更新以便能够继续使用 Windows 10，当然对个人和家庭用户来说需要支付 30 美元并且也只能获得 1 年更新而非企业版的 3 年。 不过和 Windows 7 结束支持后进入 ESU 付费扩展支持计划一样，已经有开发者尝试对 ESU 机制进行破解，从而无需付费也能接受安全更新。 Windows 7 时代的 ESU 破解方案由 MDL 论坛大神 @abbodi1406 提供，Windows 10 ESU 时代则由 @Massgrave 提供，MAS 是目前主流的 Windows 和 Office 激活方案提供者，开源免费。 **这是 WindowsAddict 在 Discord 中发布的消息：** _我们很高兴分享来自 @MASSGRAVE 研发团队的重大突破性消息！_ _我们的团队成功破解了几乎所有的 Windows 和 Office 软件的许可保护。通过这种新方法，我们可以永久激活几乎所有版本的 Windows 和 Office，从 Windows Vista 到 Windows 11 和 Windows Server 2025，包括 CSVLK 和 ESU。_ _我们可以轻松激活 Windows 10 ESU 付费扩展安全许可证，确保在 2025 年 10 月之后继续获得安全更新。_ _这一突破更加令人印象深刻的是它的简单性 — 无需安装第三方文件、无需修改系统文件，整个执行过程完全干净。_ _这是 Windows 和 Office 破解历史上的最大突破，该解决方案将在未来几个月内发布，敬请期待。_ 注：消息中的 CSVLK 指的是自定义服务器批量许可证密钥，微软通过这种方式为大型企业提供授权激活服务。 以上消息也已经得到 @MASSGRAVE 官方社交账号的转发确认，所以在 2025 年 10 月之后你可以继续使用 Windows 10 并可以继续获得安全更新，如果安装 Windows 7 ESU 时代的做法，用户应该也能获得 3 年更新而非 1 年更新，即直接冒充企业许可证实现接收 3 年免费安全更新。 [查看评论](https://m.cnbeta.com.tw/comment/1459644.htm)

多年前扎克伯格将笔记本电脑摄像头用胶带贴上的照片引起大家的广泛讨论，大多数笔记本电脑都附带前置摄像头，然而如果系统遭到入侵那么摄像头则可能会被黑客利用。但如果在摄像头上贴上胶带那就可以解决问题，毕竟黑客也没法顺着网线过来将胶带撕开，只要无法撕开那至少无法通过摄像头进行录像监视。 基于安全考虑目前已经有很多笔记本电脑添加了 LED 指示灯甚至是硬件开关，例如当摄像头被启用时则 LED 灯会被点亮以告诉用户目前正在录像中。 [](https://img.lancdn.com/landian/2024/12/106869.png) 不过事实证明还是贴胶带或者物理硬件开关更靠谱，因为 Linux 安全工程师 Andrey Konovalov 用实际案例告诉大家摄像头 LED 指示灯这种东西是不靠谱的。 摄像头 LED 指示灯本质上是摄像头组件的固件驱动的，既然是固件那就有可能会被篡改，Andrey Konovalov 在上月举办的 POC 2024 安全会议上介绍了如何秘密关闭 ThinkPad 摄像头 LED 指示灯的方法。 核心操作就是通过对 ThinkPad X230 摄像头固件进行重刷去关闭 LED 指示灯，这样可以在用户完全不知情的情况下悄悄开启录像功能，这可能会造成隐私安全问题。 目前 Andrey Konovalov 的概念验证程序已经发布到 Github 上，尽管这个概念验证程序仅针对 ThinkPad X230，但显然如果黑客愿意也可以针对其他品牌的设备执行类似的操作。 说到这里：大家日常笔记本电脑使用完毕后切记合上盖子这样摄像头会被遮挡，当然如果你愿意的话也可以学扎克伯格找个胶带将摄像头贴上，毕竟大多数用户日常使用摄像头的频率都非常低。 完整报告(仅英文)：[https://powerofcommunity.net/poc2024/Andrey%20Konovalov,%20Lights%20Out%20-%20Covertly%20turning%20off%20the%20ThinkPad%20webcam%20LED%20indicator.pdf](https://powerofcommunity.net/poc2024/Andrey%20Konovalov,%20Lights%20Out%20-%20Covertly%20turning%20off%20the%20ThinkPad%20webcam%20LED%20indicator.pdf) [查看评论](https://m.cnbeta.com.tw/comment/1459642.htm)

随着Windows 10将于2025年10月停止支持，微软正采取措施鼓励用户升级至Windows 11或购买新电脑。然而，一些用户仍坚持在不符合最低系统要求的旧设备上安装Windows 11。**对此，微软更新了相关支持页面并发出警告，提醒用户在不符合要求的电脑上安装Windows 11可能会导致兼容性问题，且此类设备将不再受到支持，无法获得更新。**  **微软明确表示，如果在不符合最低系统要求的设备上安装了Windows 11，则以下免责声明适用：** 这台电脑不符合运行Windows 11的最低系统要求-这些要求有助于确保获得更可靠、更高质量的体验。不建议在此电脑上安装Windows 11，这可能会导致兼容性问题。如果继续安装Windows 11，你的电脑将不再受支持，并且无权接收更新。制造商保修中未涵盖因缺乏兼容性而对电脑造成的损害。选择“接受”即表示你已阅读并理解此语句。 **与此同时，当Windows 11安装在不符合最低系统要求的设备上时，桌面上会添加相关水印。在“设置”中可能也会显示相关通知。** 微软建议，如果不符合最低系统要求的设备在升级Windows 1后遇到问题，最好是返回Windows 10。 [](//img1.mydrivers.com/img/20241202/cdde9ca9-7ec7-446b-b7bf-a13a8b3a3b58.png) [查看评论](https://m.cnbeta.com.tw/comment/1459640.htm)

借助 Windows 10/11 捆绑安装以及各种弹窗推荐，Microsoft Edge 浏览器在过去两年市场份额确实得到了快速提升，最高时达到 13.56%。不过来自 Statcounter 的最新统计数据显示，现在 Microsoft Edge 市场份额正在下滑，至于原因，不知道是这段时间微软的弹窗减少了 (以蓝点网体验来看似乎并未减少) 还是更多用户忍受不了弹窗又继续使用 Chrome 浏览器。  **截止至 2024 年 11 月 30 日的桌面浏览器市场统计数据：** Google Chrome 市场份额从 10 月 31 日的 55.41% 上涨 1.09% 至 66.31% Microsoft Edge 市场份额从 10 月 31 日的 13.56% 下降 0.69% 至 12.87% Apple Safari 市场份额从 10 月 31 日的 9.06% 上涨 0.07% 至 9.13% Mozilla Firefox 市场份额从 10 月 31 日的 6.39% 上涨 0.06% 至 6.45% Opera 浏览器市场份额从 10 月 31 日的 3.2% 下降 0.3% 至 2.81% 谷歌 Chrome 市场份额的涨幅还是挺让人吃惊的，66.31% 也是 Chrome 在 2024 年前 11 个月里市场份额最高的份额，其他浏览器在桌面平台相较于 Chrome 的市场份额确实差距太大。 Microsoft Edge 浏览器的市场份额下滑幅度也确实挺大的，尽管 Statcounter 的数据准确性做不到 100% 准确，不过对比数据也都来自该平台，因此可以作为参考。 另一方面 Chrome 市场份额继续提升对谷歌来说可能也不是太好的事情，毕竟美国司法部正在强迫谷歌将 Chrome 出售，对谷歌来说如果将 Chrome 出售那也是严重打击，毕竟谷歌搜索的大部分份额就是靠 Chrome 支撑起来的。 还有个有趣的情况是在欧洲 Chrome、Vivaldi、Opera、Waterfox 等组建了浏览器选择联盟用来对抗 Microsoft Edge，即对抗微软利用各种方式阻止用户将系统默认浏览器切换为其他浏览器。 [查看评论](https://m.cnbeta.com.tw/comment/1459638.htm)