电动自行车电池起火引起的杯具事件不少，为了减少这个情况，一些智能车棚就应运而生。近日，西城区白纸坊街道信建里社区的电动自行车车棚迎来了新升级：一旦电动自行车在车棚里起火，新安装的智能灭火系统就可以通过AI摄像头识别烟火，并自动报警、灭火，为电动自行车充电筑起了“智能防线”。 据了解，这也是北京首个配备智能灭火系统的电动自行车车棚。 这些设备看起来不起眼，却内藏“高科技”。灭火系统由智能灭火装置、远程控制主机、锂电池专用灭火剂、4个AI烟火识别摄像机、选择阀、管道、喷头和智慧管理平台等部分组成。 值得一提的是，该系统配备的锂电池专用灭火剂经西城消防救援局现场测试，对锂电池爆燃有明显扑灭作用。 智能灭火系统是如何工作的？“当车棚里安装的AI烟火识别摄像头发现车棚内出现异常冒烟、起火情况时，控制主机便会发出声光报警，自动切断充电电源，同时，现场视频会自动弹窗给值班室管理平台，工作人员也会收到短信提醒。 **警报发出约15秒，系统会自动启动，向相应区域喷洒锂电池专用灭火剂。启动时间的设置可根据实际需求调整，灭火装置也可由工作人员远程启动灭火。火灭了后，还能根据现场情况，手动转为水喷淋为车棚降温。”工作人员说。** “以前，总是担心电动自行车充电会引发火灾，现在车棚安上了高科技灭火系统，停车、充电可放心多了。”在车棚里充完电的居民刘先生欣喜地说。 [](//img1.mydrivers.com/img/20241202/b9d965d3a0264f91b0e24a312f0ec7ef.jpg) [查看评论](https://m.cnbeta.com.tw/comment/1459668.htm)

离谱的事情很多，但自家天花板上突然掉下来一只大野猪确实很少见。据江苏媒体报道，近日在南京，**一头300多斤的野猪半夜从王女士家杂物间屋顶坠落后闯入厨房**，王女士丈夫听到异响后起床查看，结果被野猪“吧唧一口”咬伤脚趾。 随后，民警联系南京市红山森林动物园工作人员，用麻醉枪将野猪制服，而户主也到医院接种狂犬疫苗，目前相关部门已经介入，善后工作正在推进。 [](//img1.mydrivers.com/img/20241202/57d1669d-46c9-4798-8192-bd37fcf7ccf6.png) [](//img1.mydrivers.com/img/20241202/a64b50e2-58c9-4185-bbec-546afdddadf3.png) [](//img1.mydrivers.com/img/20241202/9b8d6bd6-a622-4823-ac2f-8800b7896a21.png) 近些年来随着生态环境的改善，野猪逐渐泛滥起来，其中以南京尤甚，隔三差五就有野猪相关的新闻出现，比如前两天**一头野猪甚至闯入了地铁轨道上**。 [](//img1.mydrivers.com/img/20241202/a2434274-104b-410e-8a09-9331611ba860.png) 根据南京市园林部门今年年初公布的数据，目前南京浦口、江宁、溧水、高淳、雨花台、玄武、栖霞、六合等8个行政区均有野猪分布，**多个区域野猪种群密度超过国家林草部门规定的每平方公里2头的标准**。 那么为何南京的野猪会如此之多？其实是多方原因共同作用造成的。 从地形上看，南京属丘陵地区，低山、丘陵、岗地遍布在城市周边，适合野猪生存，同时，长江生态保护一定程度上也给野猪提供了有利条件，滨江湿地、江中洲岛都是野猪栖息、迁移的庇护所。 野猪数量增多的同时，栖息地与城市的缓冲区却在不断减少，**双方的生存空间产生重叠**，于是越来越多的野猪就侵犯到了人类的领地。  [查看评论](https://m.cnbeta.com.tw/comment/1459666.htm)

北汽集团近日发布严正声明。明确指出**旗下的极狐汽车与极狐GitLab科技星球、极狐创新(北京)信息技术有限公司没有任何关联，品牌名称上的相似仅是巧合。**集团强调，始终坚守国家安全和法律法规，**对于散布虚假信息、损害极狐声誉的行为，将采取法律手段维护权益。** [](//img1.mydrivers.com/img/20241202/0de2012fcdab4cc0b4ab16231e4de712.png) 北汽集团感谢社会各界的支持，并呼吁公众和媒体不信谣、不传谣，共同维护健康的网络舆论环境，支持中国汽车产业的高质量发展。 [](//img1.mydrivers.com/img/20241202/fec8837f45014c51857ea3e370445bca.png) [查看评论](https://m.cnbeta.com.tw/comment/1459664.htm)

 北京时间12月1日凌晨，由漫威IP正版授权、网易自研的超级英雄PVP团队射击游戏《漫威争锋》正式公开上线PV，为12月6日的全球上线盛典开启终极倒计时。英雄集结，共逐止境，官网预约正在火热进行中！ # 上线PV来袭，所有英雄得以曝光 伴随着女歌手克丽希·克斯丹萨 (Chrissy Costanza) 倾情演绎的主题曲《共逐止境 (Rivals 'Til the End)》，吞星之女伽娜塔召集全新英雄队伍直面扰乱时间的两位杜姆，为拯救多元宇宙展开史诗级对决。从地球到星空，从城市到极地，一场前所未见的英雄盛会在PV中完美呈现。 <内嵌内容，请前往机核查看>    值得一提的是，PV曝光了上线版本33位超级英雄的英姿，其中包括5位全新首发英雄。从绚丽的技能效果到激烈的战斗场景，每位英雄的独特魅力在精彩视听效果的加持下凸显。 # 倒计时五天！迎接全球上线盛典 随着12月6日的临近，《漫威争锋》官网预约与预下载也将同步开启。据官方介绍，12月4日，玩家可以通过官方网站及Steam平台提前下载游戏，为上线当日畅玩体做好充足准备  半个月前，制作团队还于开发者日志特别强调了对游戏体验的优化成果，包括全面调整英雄强度以及对新英雄进行了严格的平衡性测试；深度打磨攻击反馈、视觉特效、音效以及HUD界面等。官方团队表示，后续将继续通过开发者日志的形式与玩家保持互动，分享更多开发进程与精彩游戏内容。  # 全新冒险在即，捍卫漫威多元宇宙 北京时间12月6日08:00，《漫威争锋》将在全球正式上线。上线版本将包含33位超级英雄、数张独特的战斗地图以及全新训练场地图，英雄阵容中既有大家耳熟能详的测试服角色，也增加了诸多首次登场的全新英雄。玩家将有机会与自己喜欢的超级英雄并肩作战，通过战术搭配和团队合作书写属于自己的英雄传奇。  从英雄选择到策略搭配，从竞技战斗到团队协作，每一个细节都经过团队的精心打磨，玩家将深刻感受到一款全球顶尖品质的超级英雄射击游戏的魅力！ 英雄同往，共逐止境！即刻前往《漫威争锋》官网，加入超级英雄战斗阵营，与全球玩家一起为漫威多元宇宙而战！

 《崩坏：星穹铁道》2.7版本「在第八日启程」于12月4日开启，新五星限定UP角色星期日、忘归人开放抽取；在全新星球启程之前，开拓者将与匹诺康尼这片繁华梦境作最后的道别；同时，「开拓者的房间」将正式上线实装，还有自选常驻五星等福利、活动和优化内容等开拓者前往体验！  # 2.7全新角色星期日、忘归人上线，老角色景元、流萤复刻 星期日作为曾经在匹诺康尼「秩序」的拥护者，当「秩序」的美梦消散后，他决定加入星穹列车踏上旅途。折翼坠地的旅人将重新拼凑完整的自我，用自己的方式践行创造「乐园」的梦想。 星期日是一名召唤物体系的辅助角色，能使队友及其召唤物立即行动，还能为指定队友恢复能量，并大幅提高该角色及其召唤物的伤害、暴击率和暴击伤害，是召唤物队伍体系中重要的拼图。  八面玲珑的狐人少女，却被人夺去了样貌、名字和身份。而历经生死、再获新生之后的忘归人，将重获生存下去的决心，夺回那些本应属于自己的记忆，与挂念的人再度重逢。 在战斗中，忘归人是一名击破体系的辅助角色，能使队友无视敌方所有属性进行削韧，且能让队友频繁触发击破以及超击破伤害，使超击破队伍的伤害得到大幅提升。  # 全新场景「派对车厢」上线，「宇宙家装指南」活动开启！ 本次版更后，开拓者可解锁列车新场景——「派对车厢」，在车厢的角落还有帕姆的衣橱，完成相应活动即可获得帕姆换装所需的衣装。  开启全新旅途之前，开拓者终于迎来属于自己的房间——参与活动「宇宙家装指南」即可解锁「开拓者的房间」！卧室、电竞房、零食柜台、浴缸……房间设施一应俱全，还有超多房间彩蛋等待各位开拓者一探究竟！  # 免费领取常驻五星，系统迎来新优化 从2.7版本更新至3.2版本结束前，所有解锁了「旅情事记」（游戏活动页）的开拓者，即可自选一位常驻五星角色，帮助开拓者更好地和老朋友新朋友一同启程，并肩作战。  除以上热点外，新版本的上线还为开拓者带来了巡星之礼：7日签到即可免费获取10张星轨专票；在优化方面，开拓者在进行全新开拓任务时，可以开启前情提要功能、更好回忆之前的旅途；游戏移动端客户端将支持删除部分音频/表演类资源，节省更多内存空间。 列车滚滚向前，开拓之旅永不停歇，回顾匹诺康尼旅程种种彷如昨日，虽然梦境总朦胧不定，但若想看清前路，必当回望往昔。期待开拓者共同见证这场美梦之旅落下新的注脚。

一种名为“CRON#TRAP”的新网络钓鱼活动通过 Linux 虚拟机感染 Windows，该虚拟机包含内置后门，可以秘密访问公司网络。 使用虚拟机进行攻击并不是什么新鲜事，勒索软件团伙和加密货币挖矿者利用虚拟机来秘密执行恶意活动。然而，威胁者通常在破坏网络后手动安装这些软件。 Securonix 研究人员发现的一项新活动是使用网络钓鱼电子邮件执行无人值守的 Linux 虚拟机安装，以破坏企业网络并获得持久性。 网络钓鱼电子邮件伪装成“OneAmerica 调查”，其中包含一个 285MB 的大型 ZIP 存档，用于安装预装后门的 Linux 虚拟机。 该 ZIP 文件包含一个名为“OneAmerica Survey.lnk”的 Windows 快捷方式和一个包含 QEMU 虚拟机应用程序的“data”文件夹，其中主要可执行文件伪装为 fontdiag.exe。 启动快捷方式时，它会执行 PowerShell 命令将下载的存档解压到“%UserProfile%\datax”文件夹，然后启动“start.bat”以在设备上设置并启动自定义 QEMU Linux 虚拟机。  Start.bat批处理文件安装QEMU Linux虚拟机 安装虚拟机时，同一个批处理文件将显示从远程站点下载的 PNG 文件，该文件显示虚假服务器错误作为诱饵，这意味着调查链接已损坏。  显示假错误的图像 名为“PivotBox”的定制 TinyCore Linux VM 预装了一个后门，可保护持久的 C2 通信，允许攻击者在后台进行操作。 由于 QEMU 是一个经过数字签名的合法工具，因此 Windows 不会对其运行发出任何警报，并且安全工具无法检查虚拟机内运行的恶意程序。  LNK 文件内容 **后门操作** 后门的核心是一个名为 Chisel 的工具，这是一个网络隧道程序，经过预先配置，可通过 WebSockets 与特定命令和控制 (C2) 服务器创建安全通信通道。  Chisel 通过 HTTP 和 SSH 传输数据，允许攻击者与受感染主机上的后门进行通信，即使防火墙保护网络也是如此。 为了持久性，QEMU 环境设置为在主机通过“bootlocal.sh”修改重新引导后自动启动。同时，会生成并上传 SSH 密钥，以避免重新进行身份验证。  Securonix 突出显示了两个命令，即“get-host-shell”和“get-host-user”。第一个在主机上生成一个交互式 shell，允许执行命令，而第二个用于确定权限。 然后可以执行的命令包括监视、网络和有效负载管理操作、文件管理和数据泄露操作，因此攻击者拥有一组多功能的命令，使他们能够适应目标并执行破坏性操作。  恶意分子的命令历史记录 **防御 QEMU 滥用** CRON#TRAP 活动并不是黑客第一次滥用 QEMU 与其 C2 服务器建立秘密通信。 2024 年 3 月，卡巴斯基报告了另一场活动，威胁者使用 QEMU 创建虚拟网络接口和套接字类型网络设备来连接到远程服务器。 在这种情况下，隐藏在仅运行 1MB RAM 的 Kali Linux 虚拟机内的一个非常轻的后门被用来建立一个隐蔽的通信隧道。 要检测和阻止这些攻击，请考虑为从用户可访问的文件夹执行的“qemu.exe”等进程放置监视器，将 QEMU 和其他虚拟化套件放入阻止列表中，并从系统 BIOS 禁用或阻止关键设备上的虚拟化。


 声明：以下内容均来自RC²反窃密实验室联合承办的正式赛事活动，活动均已向监管单位报备，一切均在合法、合规、可控下开展，仅供交流与参考。 **01 电磁信息安全联合实验室** **RC²**与深圳信通院成立的「**电磁信息安全联合实验室**」，隶属于深圳信通院电磁空间安全研究中心，是目前国内最大的集电磁安全技术研究、模拟场景测试、设备专业检测、TSCM专业培训于一体的TSCM领域安全技术研究实验室。 实验室占地**700****平米**，内设4个符合国际TSCM标准的专业模拟测试间、1个专业信号屏蔽室、2个设备操作间和2个专业教室等。   感谢中国信息通信研究院南方分院（深圳信通院）对**RC²**的认可与信任，本次**BUGPWN**赛事，得以再次在「**电磁空间安全研究中心**」成功举办~ ★**专业词解读**：**TSCM** **Technical Surveillance CounterMeasures**，即技术反窃密，是一套基于技术防护理念的商业秘密保护体系，包括通过专业检测技术侦测窃密器材和潜在风险，配合行业技术威胁情报，识别可能存在技术渗透的安全弱点等。 其中，**BUGSWEEP**反窃密检测服务，将对机构的技术安全状况进行专业评估，通常包括对目标机构及其周边开展彻底的信号频谱、电器线路和物理检查。（_以上解释来自RC²反窃密实验室_） **02 第2届BUGPWN比赛介绍** 下面回顾**第2届****BUGPWN**赛事的相关信息： **BUGPWN****赛事命名** 首先，**BUGPWN**的命名来源： <blockquote><section><strong>BUG，</strong>在TSCM中特指一切形式的窃密器材；</section><section><strong>PWN，</strong>这个极客词汇带有破解、粉碎的含义；</section><section><strong>BUGPWN</strong>，即包含”找出一切窃密器材”或“将一切窃密器材粉碎”的寓意。</section><section><strong>BLACKBOX</strong>，即黑盒，渗透测试术语，指在对目标背景一无所知的情况下开展安全评估。</section></blockquote> 杨叔当初设定这个名字主要是受到了GEEKPWN大赛的启发，所以，也特别感谢**GEEKPWN ****国际极客安全大赛（**现更名为GEEKCON**）**创始人王琦（大牛蛙）、**XCON安全峰会**创始人王英健（呆神）、**百度CSO**陈洋及各位行业专家的大力支持与鼓励。   **BUGPWN****赛事主旨** **BUGPWN **赛事的主旨，主要有： <blockquote><section>• 为国内商业级TSCM安全技术团队，创建一个以交流国内外最新检测技术、经验、装备与行业威胁情报等，集实用与前瞻性为一体的互动平台；</section><section>• 协助企业级商业秘密保护体系的深度建设；</section><section>• 助力国内企业TSCM 技术团队的共同成长；</section><section>• 积极推进中国TSCM 行业的良性健康发展。</section></blockquote>  目前，**BUGPWN TSCM 黑盒挑战赛**的**「****技术专家评委池****」**里，已包含英国、意大利、俄罗斯、日本及中国内地与香港等国家与地区的资深从业者。本届赛事的4位专家评委来自日本及中国内地与香港地区，明年预计将有更多海外专家评委加入BUGPWN。  ** <strong>B</strong><strong>UGPWN</strong><strong>赛事组织&amp;承办</strong> ** 本届赛事组织方： <blockquote><section>• 中国信息通信研究院南方分院（深圳信息通信研究院）</section><section>• RC²反窃密实验室</section></blockquote> 本届赛事承办方： <blockquote><section>• 中国信息通信研究院南方分院（深圳信息通信研究院）</section></blockquote> 比赛地点： <blockquote><section>• 深圳信息通信研究院-电磁空间安全研究中心</section></blockquote> <blockquote><img src="https://img.4hou.com/uploads/ueditor/php/upload/image/20241129/1732874265129682.jpg" title="1732873930864761.jpg" alt="8.jpg" height="445"/></blockquote> **BUGPWN****赛事内容** 第2届赛事分三个不同难度场景，来考核各参赛队的现场处理能力。 每个场景都将在三个层面进行考核： <blockquote><p><strong>• 排查成功率<br/></strong></p><p><strong>• 排查专业度</strong></p><p><strong>• 环境损坏度</strong></p></blockquote> 简单解释下： ★ **排查成功率**，即在限定时间内对指定场景开展检测，找寻出不同难度系数器材（技术组评判）。 ★ **<strong><strong>排查专业度，</strong></strong>**即在比赛期间，考核参赛团队间配合、装备的熟悉度等（专家评委评判）。 ★ **<strong><strong>环境损坏度，</strong></strong>**本赛事充分考虑到实际场景，强调对商业环境的保护，没有复原环境或造成直接损坏的都将严重失分。 不过在充分考虑了第1届参赛队伍的参赛建议后，在第2届BUGPWN重新修订了技术分与评委分的占比，以及出题的侧重.....却没想到今年的比赛过程更是跌宕起伏，让人感慨不已~ 以下是**第2届****BUGPWN TSCM 黑盒挑战赛**的部分精彩片段。           **<strong>BUGPWN TSCM 黑盒挑战赛 </strong>**定位为遵循国际TSCM行业标准，采取定向邀请制的专业TSCM交流赛事，今年还在现场赛事结束后增加了闭门分享环节，主题是「_全球窃听器材的技术发展现状_」，很遗憾不能公布太多细节。 今年第二届赛事的合作方已增加至30多家，特别感谢青藤云安全、百度安全、安卫普科技、赛安威视、ALUBA、香港侦探总会、安在、ASIS CHINA、HackingGroup、狮子会、骇极、上海中联律所等合作方对本届**BUGPWN**赛事的赞助与大力支持，感谢大家共同参与推进国内TSCM商业秘密保护行业的发展~  **03 我们2025再见** 回顾第2届**BUGPWN**赛事，无论是组委会的国内外专家，还是本次多个受邀参赛队伍，以及为赛事保障的技术组和后勤组的小伙伴们，还有诸多合作方，数周来，大家都在为之努力和付出，在此由衷地向大家表示诚挚的感谢 从**比赛难度**而言，**BUGPWN**组委会综合考虑了近些年全球商业窃密真实案例中出现的非法器材，及目前网络/黑市上正在销售的主要器材类型，并预估参赛队伍的水平，依托实验室的模拟训练环境专门设计了不同难度系数的场景。  从参赛团队**技术水平**来说，大部分参赛团队均来自大型跨国企业内部一线检测队伍，也都参加过**RC²**不同深度的课程，这可能会在经验和技能上造成一定偏差。 第1与第2届「**BUGPWN TSCM 黑盒****挑战赛**」主要面向国内**TSCM**专业团队的定向邀请，预计2025年，将邀请更多专业团队甚至海外专家、小组参加，我们衷心地期望**BUGPWN**能够通过国际赛事交流等方式，促进国内**TSCM**行业的进步和良性发展！   无论是参加赛事，还是日常从事BUGSWEEP工作，下面这句话来自国外某TSCM行业著作，杨叔也送给参赛的各位同学，共勉： “**Remember, the walls have ears**.” _“永远保持警惕，隔墙有耳。”_ **2025，我们明年再见......** 

Google于11月20日发布了Android 16的首个开发者预览版，**梆梆安全基于移动应用预兼容加固框架技术，率先实现了“零修改”完美兼容适配Android 16首个开发者预览版**。  Google从Android 16起，改变了以往每年只发布一个大版本的节奏，以更快的迭代节奏实现新版本推送。 根据谷歌官方发布的时间表，预计Android 16将会在2025年Q2发布正式版本。  **·**2024年Q4发布Android 16开发者预览版； **·**2025年Q1发布Android 16公开测试版； **·**2025年Q2发布Android 16稳定版和正式版。 **梆梆安全移动应用预兼容加固框架** 梆梆安全作为移动应用加固技术领跑者，始终坚持以客户为中心，以技术为导向，**基于多年移动应用安全技术的积累，建立了高效的Android系统预兼容、自适应的安全加固框架技术**，可以第一时间完成对Android系统新版本的兼容适配支持，做好客户安全服务的基础保障工作。 目前，**梆梆安全与Google、OPPO、VIVO、小米、荣耀、三星等手机厂商建立了全面的技术合作伙伴关系**，共同开展Android系统、手机硬件、加固技术的多方协同验证，确保应用加固技术的兼容性、稳定性和安全性。

基金将投向高瓴长期关注的几大重点方向，包括科技、制造业升级、消费以及生物医疗等。

在2024F1卡塔尔站大奖赛，来自中国的车手周冠宇位列第8赛季首次拿分，也成功使其效力的索伯车队在本赛季首次拿分，**并获得全场最佳车手！** [](//img1.mydrivers.com/img/20241202/e70cae726b3b4e29b3af936b17b1575a.jpg) [](//img1.mydrivers.com/img/20241202/5d9fbb33-375f-4053-82f0-a49df299fee6.png) 赛后，周冠宇接受了Sky F1的采访，以下为采访原文： “算是一种释然吧，**说实话‘开心’可能不是最贴切的词，‘释然’才更准确。**这是一个漫长的赛季，从赛季初的表现来看，一直以来我们都没有指望会有一辆能够争夺积分的赛车。但自从拉斯维加斯站引入了这套新升级后，我就感觉更加自如了。整个车队的状态也很不错，今天我们就做到了。” “这是对所有人的努力的肯定，因为这是一个非常不容易的赛季。无论是在车队内部还是工厂后方，都发生了许多改变，我们需要适应所有这些新变化，然后努力将赛车调校到我们期望的水平。显然，大家的期望值比我们的实际表现要高得多。所以今天能够拿下积分真的很棒，而且赛车的比赛节奏也很强。” 最后他表示：**“其实我都不知道今天被评为全场最佳车手了，还是在大屏幕上才看到的。非常感谢所有车迷们的投票支持！”** [](//img1.mydrivers.com/img/20241202/9aef07f65f8441898b68ab0e2c326f0c.jpg) 值得一提的是，上月“StakeF1车队Kick索伯”官微宣布，在与瓦尔特里·博塔斯和周冠宇进行坦诚且富有建设性的友好协商后，我们一致认为无法达成继续合作的条件，到了说再见的时候。 与此同时，周冠宇发布声明，称2024赛季结束后，**将选择离开StakeF1索伯车队，**这意味着他的三年F1生涯也将基本终结。 [查看评论](https://m.cnbeta.com.tw/comment/1459662.htm)

近日，B站UP主“-LKS-”分享了自己受邀前往美国洛杉矶观看《英雄联盟：双城之战》第二季全球首映的经历。特别值得一提的是，**他提到在美国洛杉矶看到了第一辆小米SU7，并乘坐这辆车参加了拳头公司的活动。** 从车牌处的Logo来看，这辆车似乎是懂车帝美国分部运过去的。 [](//img1.mydrivers.com/img/20241202/772696f885ca417d998b6d1f34e5fa16.png) **福特CEO吉姆·法利也驾驶了一辆小米SU7，是美国第二辆。** 据此前小米集团总裁卢伟冰介绍，小米目标是用15-20年时间成为全球TOP5汽车品牌，所以一定要做海外市场，但出海的时间表还没有确定，先聚焦中国市场。 小米汽车也曾公开表示，近年内还没有在海外市场销售汽车的计划。 除了小米SU7外，懂车帝美国分部还有领克、智己、名爵、比亚迪海豚、五菱缤果等中国新能源汽车。 [](//img1.mydrivers.com/img/20241202/889041db0a4e45b18a6e9def32e4aa5e.png) [](//img1.mydrivers.com/img/20241202/b60e9647333547f882fef4dc400fc7c6.png) [](//img1.mydrivers.com/img/20241202/5ac0f8d49b7942cc85428f0a236b3dc0.png) [](//img1.mydrivers.com/img/20241202/409b7f32bd6e45ba98395bba2b70bcd6.png) [](//img1.mydrivers.com/img/20241202/3e1a76e5365e43a6a71482e82e7619ec.png) [](//img1.mydrivers.com/img/20241202/0dadd53ab4b2413a8cf02bcac19824a3.png) [查看评论](https://m.cnbeta.com.tw/comment/1459660.htm)

圆明园被毁，已经成为永远的历史遗憾，不过在横店影视城，又横空复刻了一座圆明园！**横店圆明新园位于浙江省金华市东阳市横店镇，总投资高达300亿元，按照1:1的比例恢复北京圆明园的建筑群，2015年圆明园被烧毁155周年之际建成。** 它包括**新圆明园（春苑）、新长春园（夏苑）、新绮春园（秋苑）、新畅春园（冬苑）**四大部分。 [](//img1.mydrivers.com/img/20241202/81be48f8055b404fbf8d3a4c50610f3e.png) **圆明园，本是中国清代大型皇家园林，占地350多公顷，其中水面面积约140公顷，由圆明园、绮春园、长春园组成，而以圆明园最大，故统称圆明园（亦称圆明三园）。** 建筑平面布局共有38种，主要建筑类型包括殿、堂、亭、台、楼、阁、榭、廊、轩、斋、房、舫、馆、厅、桥、闸、墙、塔，以及寺庙、道观、村居、街市等。 圆明园不仅汇集了江南若干名园胜景，还移植了西方园林建筑，集当时古今中外造园艺术之大成，堪称人类文化的宝库之一，是当时世界上最大的一座博物馆。 康熙末年和雍正年间，圆明园开始兴建。清雍正二年（1724年），圆明园的扩建工程正式开始。乾隆帝继位后，在圆明园内调整了园林的景观，增添了建筑组群。 [](//img1.mydrivers.com/img/20241202/509326a5-44f2-4294-83f9-53dc1a766c0d.jpg) 1860年，英法侵略者纵火焚烧圆明园，圆明园及附近的清漪园、静明园、静宜园、畅春园及海淀镇均被烧。 清光绪二十六年（1900年），八国联军侵占北京，圆明园的建筑和古树名木遭到彻底毁灭。 清朝灭亡后，圆明园的遗物又长期遭到官僚、军阀、奸商巧取豪夺。 [](//img1.mydrivers.com/img/20241202/06c6f0af-90c5-45c8-b622-d43e79434f2c.jpg) [](//img1.mydrivers.com/img/20241202/19d74fb4-d28c-4652-9a75-f94e88917526.jpg) 横店影视城占地总面积5万多亩，是中国规模最大的影视体验度假区，也是全球规模最大的影视拍摄基地。 被誉为中国唯一的“国家级影视产业实验区”，被美国《好莱坞》杂志称为“中国好莱坞”。 [](//img1.mydrivers.com/img/20241202/ca6b994ca7184535a4b55d772893b8a5.jpg) **明清宫苑景区** 按照北京紫禁城1:1比例修建，只有“天安门”缩小了20％。 始建于1998年，耗资巨大，炸掉了13个山峰才建造完成。 这里拍摄了《满城尽带黄金甲》、《甄嬛传》等多部知名影视作品。 [](//img1.mydrivers.com/img/20241202/b8c7fb1f22794296a4866cbf2b6e4c1a.jpg) **清明上河图景区** 根据北宋著名画家张择端的巨作《清明上河图》为蓝本，结合北宋时期的社会背景、民俗、民风，以及及宋时的古建特色，按影视拍摄的需要建造而成，形成了城外有城、河内有河的独特格局。 **秦王宫景区** 以秦朝咸阳宫为原型，于1997年为拍摄著名导演陈凯歌执导的电影《荆轲刺秦王》而建，展现了秦朝建筑的宏伟规模。 [](//img1.mydrivers.com/img/20241202/64d89c3184844a75aad8919b71312d0a.jpg) [查看评论](https://m.cnbeta.com.tw/comment/1459658.htm)

近日，微信公众号后台更新了一项新功能。文章编辑在选择插入图片时，除了原本从图片库选择和本地上传之外，新增了一个引人注目的功能——“AI配图”。**当用户点击这个选项，创作者会进入一个AI图像生成页面。** [](//img1.mydrivers.com/img/20241202/4e00299aa2cf440dba02575c0a5a22f5.png) 在此界面，用户只需要输入一段文字，描述想要的配图风格和主题，然后只需耐心等待上十几秒，系统就会智能生成四张与描述匹配的图片。 根据这四张照片，用户可以进一步选择图片风格和比例，然后对图片进一步生成修订，直到满意之后，将其插入到文章当中。 值得一提的是，**此次微信后台，文章封面也新增了支持 AI 配图。** 这意味着，从封面到正文，微信公众号的所有配图需求均可通过AI技术得到满足，创作者不必再因为图片版权的风险而担忧了。 另外需要注意的是，目前这一功能可能仍处于灰度测试阶段，目前并未全面上线，部分用户可能暂未体验到这一创新功能。 [查看评论](https://m.cnbeta.com.tw/comment/1459656.htm)

日前，网传四川航空成都飞厦门的航班疑发生意外，备降桂林后飞往厦门。据“美丽川航”官微，11月30日成都飞往厦门的3U8925航班起飞后，**客舱旅客随身携带的充电宝出现烟雾，**乘务组、安保组迅速响应、有效控制，未进一步影响到客舱设施设备安全及客舱秩序。  为保证飞行安全，机组按程序处置，果断决策，**飞机于18:38就近安全备降桂林，完成相关安全确认工作后再次起飞，于当晚21:29将旅客送抵厦门。** 在此提醒，大家购买充电宝时一定要认准正规厂家生产的通过国家3C认证的充电宝。 日常使用也要注意不要长时间给充电宝充电，平时携带充电宝时，**要注意避免重压和强烈震动，避免出现短路导致烧毁。** 另外，切记不要私自拆卸充电宝，如果充电宝有电池膨胀、漏液、异味，应立即停止使用，同时选择通风、干燥的保存地方，不要在过热、潮湿环境保存，尤其避免太阳暴晒，避免发生爆炸。 [](//img1.mydrivers.com/img/20241202/9758a0f93dac4abaadb9aad85aef2511.jpg) [查看评论](https://m.cnbeta.com.tw/comment/1459654.htm)

据韩国媒体报道，**在全球内存市场上长期竞争的三星电子和SK海力士，近日出人意料地结成联盟，共同推动LPDDR6-PIM内存的标准化。**这也意味着两家公司在面对AI内存技术商业化的共同挑战时，愿意搁置竞争，共同推动行业标准的制定。 **双方合作旨在加速专为人工智能优化的低功耗内存技术的标准化进程，以适应设备内AI技术的发展。** 随着设备内AI技术的兴起，PIM内存技术越来越受到重视。  **PIM技术通过将存储和计算结合，直接在存储单元进行计算，有效解决了传统芯片在运行AI算法时的“存储墙”和“功耗墙”问题，大幅提升AI运算效率并降低成本。** 两家公司都将PIM技术确定为未来的增长引擎，并一直在开发产品，但在商业化方面没有取得重大进展。 三星和SK海力士的合作涉及与联合电子设备工程委员会（JEDEC）的标准化工作，目前双方正在讨论确定每项标准的具体规格。 三星电子的代表表示，两家公司正在交换意见并合作进行产品标准化，由于合作刚开始，目前正在制定标准化目标时间表。 [](//img1.mydrivers.com/img/20241202/a586dac07af445e3ac3382aa7b665b91.jpg) [查看评论](https://m.cnbeta.com.tw/comment/1459652.htm)

，早在今年8月份，GPD就宣布了首款基于AMD Zen5处理器的8.8寸迷你小屏本Pocket 4，不过直到今天才开始预售，提供锐龙AI 9 HX 370、锐龙AI 9 365两款处理器可选，还可选上代锐龙7 8840U。 具体如下： 锐龙AI 9 HX 370、64GB、2TB：预售价8300元、零售价9500元 锐龙AI 9 365、32GB、2TB：预售价6500元、零售价7500元 锐龙7 8840U、16GB、1TB：预售价4999元、零售价5800元 预售定金100元，共35天，截止到2025年1月3日10点整，之后3天付尾款，发货时间最晚2025年1月22日23点半，但一般不会等到最后。 [](//img1.mydrivers.com/img/20241202/b84078d908374ab0bfbeae2dbf2391ee.png) Pocket 4还有个保护包，和上代Pocket 3的相同，零售价149元。 不过注意，本次预售不包含模块首发，预计12月底现货发售，其中4G模块550元、KVM模块320元、RS-232模块100元，还有个microSD读卡器模块暂未公布价格。 [](//img1.mydrivers.com/img/20241202/d80793d9ef0a4715a73b568a451d8d41.png) GPD Pokcet 4的长宽尺寸只有206.8毫米、144.5毫米，厚度22.2毫米，单手轻松可握。 特殊的铰链设计，可以让屏幕前后180度开合、横向180度旋转(10万次寿命)，在笔记本、平板、电子书、演示机等各种模式之间任意切换，且单手就能操作。 8.8英寸屏幕，分辨率达2560x1660，刷新率144Hz，亮度500nits，色域覆盖97% P3，支持10点触控、4096级压感，顶部集成500万像素超广角摄像头。 C面也塞下了几乎完整布局的键盘，各种功能键都在，还集成了一小块触摸板、三按钮鼠标。 配置方面，处理器功耗20-28W，单风扇单热管散热，内存为LPDDR5X-7500，SS硬盘为PCIe 4.0 x4 M.2 2280。网络为有线2.5G和无线Wi-Fi 6E，电池容量44.8Whr。 接口提供USB4、USB-C 10Gbps、USB-A 10Gbps、USB 2.0、HDMI 2.1、microSD读卡器，还有一个模块化接口。   [查看评论](https://m.cnbeta.com.tw/comment/1459648.htm)

位于非洲塞内加尔和毛里塔尼亚西侧大洋里有个国家名为佛得角，佛得角共和国距离非洲西海岸有约 570 公里，官方语言是葡萄牙语。佛得角葡萄牙语名称是 República de Cabo Verde，所以这个国家的国家顶级域名(国家和地区顶级域，简称 ccTLD)是.CV，尽管该域名早在 1996 年就已经生效，不过到现在才算是开放注册。 好消息是到现在才开放注册意味着还有很多域名是可以注册的，甚至是单字母域名例如 O.CV，当然这些单字母、双字母或三字母等较短的域名注册价格都非常高。 [](https://img.lancdn.com/landian/2024/12/106871.png) 在英语里表示个人简历的主要有两个词：Curriculum Vitae 和 Resume，前者缩写为 CV 所谓现在很多域名注册商就以个人简历这个噱头来宣传 CV 域名。 不过这个噱头确实也还可以，例如你是一名 IT 工程师，可以在注册个姓名.CV 用来展示你教育、工作经历和其他技能信息，用来对外展示自己以及某些公司的 HR 可能会联系你之类的。 CV 域名的注册商挺多这里罗列两个：read.cv 和 hello.cv，这两个注册商价格类似都可以注册 CV 域名，不过 hello.cv 的溢价域名续费便宜些。 溢价域名指的是因为域名潜在价值较高而被设置比普通域名更高的注册价，有的溢价域名仅为首年注册价高、续费便宜，有的溢价域名则可能注册和续费都高，具体取决于注册商。 **这里以 O.CV 域名为例：** [read.cv](https://read.cv/?utm_sources=landiannews) 注册价为 3005 美元 / 首年，之后每年续费价格为 99 美元 [hello.cv](https://hello.cv/?utm_sources=landiannews) 注册价为 3002 美元 / 首年，之后每年续费价格为 67.5 美元 至于非溢价的普通域名首年价格确实非常便宜，例如 landiannews.cv 首年仅需 3 美元，续费价为 7.5 美元。不过这个续费价都赶上 COM 域名了，所以说除非注册比较好看的溢价域名，否则没必要注册 CV 域名。  [查看评论](https://m.cnbeta.com.tw/comment/1459646.htm)

 梆梆安全出品的《2024年Q3移动应用安全风险报告》来了！以梆梆安全移动应用监管平台2024年Q3监测、分析的移动应用安全态势为基础，为大家重点和深度分析国内移动应用攻击技术及安全趋势发展，为移动应用安全建设工作提供有效建议和参考。 **01 全国移动应用概况** 梆梆安全移动应用监管平台对国内外1000+活跃应用市场实时监测的数据显示，2024年7月1日至2024年9月30日新发布的应用中，**归属全国的Android应用总量为203,224款，涉及开发者总量62,156家**。 从Q3新发布的APP分布区域来看，**广东省APP数量位居第一，约占全国APP总量的20.02%**，位居第二、第三的区域分别是北京市和上海市，对应归属的APP数量是34,301、19,843个。具体分布如图1所示：  图1 全国APP区域分布TOP10 从APP的功能和用途类型来看，**实用工具类**APP数量稳居首位，占全国APP总量的 19.92% ；**教育学习类**APP位居第二，占全国APP总量的13.78%；**商务办公类**APP排名第三，占全国 APP总量的9.44%。各类型APP占比情况如图2所示：  图2 全国APP类型分布TOP10 **02 全国移动应用安全分析概况** 梆梆安全移动应用监管平台通过调用不同类型的自动化检测引擎，对全国Android应用进行抽样检测，风险应用从**盗版（仿冒）、境外数据传输、高危漏洞、个人隐私违规**4个维度综合统计，风险应用数量如图3所示：  图3 风险应用数量统计 **01 漏洞风险分析** 从全国Android APP中随机抽取98,945款进行漏洞检测，发现存在漏洞威胁的APP为75,513个，**即76.32%以上的APP存在中高危漏洞风险**。在75,513款APP漏洞中，高危漏洞占比74.26%，中危漏洞占比96.74%（同一APP可能存在多个等级漏洞）。 **对不同类型的漏洞进行统计，大部分漏洞可以通过应用加固方案解决**。应用漏洞数量排名前三的类型分别为JAVA代码反编译风险、HTTPS未校验主机名漏洞，及动态注册Receiver风险。 从APP类型来看，**实用工具类**APP存在的漏洞风险最多，占漏洞APP总量的20.08%；其次为**教育学习类**APP，占比11.42%；**商务办公类**APP位居第三，占比9.17%。漏洞数量排名前10的APP类型如图4所示：  图4 存在漏洞的APP类型TOP10 **02 盗版（仿冒）风险分析** 盗版APP指未经版权所有人同意或授权的情况下，利用非法手段在原APP中加入恶意代码，进行二次发布，造成用户信息泄露、手机感染病毒，或其他安全危害的APP。从全国的Android APP中随机抽取770款进行盗版（仿冒）引擎分析，检测出盗版（仿冒）APP 762个，其中**实用工具、新闻阅读、教育学习类APP**是山寨APP的重灾区，各类型占比情况如图5所示：  图5 盗版（仿冒）APP类型TOP10 **03 境外传输数据分析** 2024年3月22日，中央网络安全和信息化委员会办公室正式发布**《促进和规范数据跨境流动规定》**，同时发布**《数据出境安全评估申报指南（第二版）》和《个人信息出境标准合同备案指南（第二版）》**以指导企业落实数据出境合规义务，充分体现我国通过加强数据跨境监管，维护国家安全的监管思路。、 从全国的Android APP中随机抽取17,462款Android APP进行境外数据传输引擎分析，发现其中**1,549款**应用存在往境外的IP传输数据的情况，从统计数据来看，发往澳大利亚的最多，占比53.58%；其次是发往美国，占比35.18%。**无论是针对移动应用程序自身程序代码的数据外发行为，还是针对第三方SDK的境外数据外发行为，都建议监管部门加强对数据出境行为的监管**。数据传输至境外国家占比排行情况如图6所示：  图6 数据传输至境外国家占比TOP10 从APP类型来看，**实用工具类**APP往境外IP传输数据的情况最多，占境外传输APP总量的18.66%；其次为**其他类**APP，占比12.33%；**生活服务类**APP占境外传输数据APP总量的8.65%，位列第三。各类型占比情况如图7所示：  图7 境外传输数据APP各类型占比TOP10 **04 个人隐私违规分析** 作为联网才能正常工作的移动应用，采集网络权限、系统权限以及 WiFi 权限是比较正常的，但**移动应用是否应该采集用户短信、电话以及位置等“危险权限”，需要根据应用本身的合法业务需求进行分析** 。 基于国家《信息安全技术个人信息安全规范》《APP违法违规收集使用个人信息行为认定方法》《常见类型移动互联网应用程序必要个人信息范围规定》等相关要求，从全国Android APP中随机抽取17,462款进行合规引擎分析，检测出**66.12%的APP涉及隐私违规现象，如违规收集个人信息、超范围收集个人信息、强制用户使用定向推送功能等**。各违规类型占比情况如图8所示：  图8 个人隐私违规类型占比情况 从APP类型来看，**实用工具类**APP存在个人隐私违规问题最多，占检测总量的18.14%；**其他类**APP存在的隐私违规问题占检测总量的12.01%，位居第二；**教育学习类**APP存在的隐私违规问题占检测总量的11.29%，位居第三。涉及个人隐私违规APP各类型占比如图9所示：  图9 个人隐私违规APP类型TOP10 **05 第三方SDK风险分析** 第三方SDK是由广告平台、数据提供商、社交网络和地图服务提供商等第三方服务公司开发的工具包，APP开发者、运营者出于开发成本、运行效率考量，普遍在APP开发设计过程中使用第三方软件开发包（SDK）简化开发流程。从全国的Android APP中随机抽取88,926款进行第三方SDK引擎分析，检测出95.24%的应用内置了第三方SDK。**如果SDK有安全漏洞，可能导致包含该SDK的应用程序受到攻击**。 从APP类型来看，**实用工具类**APP内置第三方SDK的数量最多，占比20.23%；其次为**教育学习类**APP，占比11.9%；**商务办公类**APP位列第三，占比9.04%。内置第三方SDK应用各类型APP占比如图10所示：  图10 内置第三方SDK应用各类型APP占比TOP10 **06 应用加固现状分析** 随着移动APP渗透到人们生活的方方面面，黑灰产业也随之壮大，应用若没有防护，则无异于“裸奔”，对APP进行安全加固可有效防止其被逆向分析、反编译、二次打包、恶意篡改等。**从全国的Android APP中随机抽取148,607款进行加固引擎检测，检测出已加固的应用仅占应用总量的38.11%**。 从应用类型来看，APP加固率排名前三的分别是政务、金融、新闻类APP。不同APP类型加固占比如图11所示：  图11 不同APP类型加固占比 随着移动互联网的快速发展，以手机等移动智能设备为载体的移动互联网应用程序深入到社会生产生活的方方面面，**移动端承载了越来越多企业及用户的生产业务和敏感数据，是整体安全体系建设的重要一环**。 而在**外网防御越来越完善的今天，攻击者更喜欢在“移动端”上找到突破口**，恶意软件猖獗、个人信息违规收集、数据恶意滥用等风险问题层出不穷，网络攻击愈演愈烈，漏洞威胁持续升级，对个人及企业的数据和财产安全构成严重威胁。 在信息技术应用创新发展的大趋势下，梆梆安全始终以客户为中心，以持续的研发投入和产品创新，从技术、服务两个层面建立全面的移动应用安全和物联网安全防护生态体系，构建了应用设计开发、应用测试、应用发布、应用运维在内的 APP 全生命周期安全解决方案，形成从保护、加固、检测到监管、测评、响应的全栈产品和服务能力，深入治理 APP、小程序、快应用等应用程序乱象，已经成为各行业厂商值得信赖的合作伙伴。 数字时代，移动互联网持续渗透，推动数字化、信息化深入社会生活发展的方方面面，移动端渠道的业务重要性与安全性的要求越来越高。在移动应用数量和业务丰富度爆发式增长的当下，梆梆安全勇担“保护您的软件”的企业使命，致力于应用技术百家争鸣，应用体验百花齐放，让互联网用户拥有更美好、更安全、更合规的数智生活。

十月，商业地产圈一年最热闹的月份之一。 政府“壕”发消费券，各大购物中心争妍斗艳，铆足劲为年底KPI奋力“冲一把”。国庆黄金周造重磅SP活动四起，横流的物欲撬开了捂紧多时的“钱袋子”；猎奇不止的秋意美陈、创意IP展、特色市集，争抢“最强显眼包”。 人流集中式涌向商场，带动着 10月全国已开业购物中心场日均客流环比涨了4.95% 。其中， 8大重点城市 （北京、上海、广州、深圳、成都、重庆、杭州、武汉） 涨幅2.92% ，未跑赢全国平均水平。 赢商tech与高德地图联合发布的《10月人气购物中心排行榜》，8城入选了160个上榜项目，其中26个为新上榜，其余134个为9月在榜项目，名次有波动，但整体实力坚挺。  图源：赢商云智库  图源：赢商云智库  图源：赢商云智库  图源：赢商云智库  图源：赢商云智库  图源：赢商云智库  图源：赢商云智库  图源：赢商云智库 （注:10月榜单新增部分百货，因运营方式接近购物中心，故纳入测评体系） ## **01** ## **城市pk：上海逆袭成第一，深广北稳守前4** 10月榜单中，全国重点8城160个上榜人气购物中心 平均人气指数6.07 。细看8城排序， 上海、深圳 较9月显著提升， 上海从第8“大逆转”成第1 、 深圳 从第4跃居第2； 广州、北京 稳守前4。  图源：赢商云智库 国庆假期奔向上海的游客，拉动着10月上海购物中心人气普涨。据美团发布的“十一”黄金周消费数据，全国生活服务到店消费同比增长41.2%，其中 上海在消费规模上领跑全国 。 国庆前夕，上海 投入市级财政资金5亿元 ，面向 餐饮、住宿、电影、体育 等四个领域 发放“乐·上海”服务消费券，引流效果显著 。 国庆长假期间，上海 36个重点商圈进店线下客流总量达到3449万人次 ，同比增长9.8%，25个商圈客流实现增长，部分商圈客流同比增长超10%。 ## **02** ## **TOP1之争：in77卫冕成功，3城头牌易主** 《10月人气购物中心榜》上， 杭州湖滨银泰in77 再夺第一，继续成为160个上榜人气购物中心中唯一一个超过9分的选手，王者之位难以撼动。  图源：赢商云智库 坐拥西湖景区“泼天流量”， 杭州湖滨银泰in77 “西子廊桥”是杭州新晋打卡点——白天是沉浸式裸眼4D实景互动屏幕，循环播放杭州宣传片，闪现“我在杭州”“我在西湖”等字样；夜晚大屏变身为悬空“梦幻剧场”，上演音乐、舞蹈、戏曲等艺术表演，给游客带来视听盛宴，带动项目客流持续领跑。 细看8城TOP1人气商场，杭州、北京、成都、武汉、深圳TOP1延续9月席位，而 上海、广州、重庆TOP1易主 。其中，上海迎来“双料冠军”—— 上海龙之梦城市生活中心、上海静安大悦城 。 上海龙之梦城市生活中心 10月抢戏不断，SP大促、批量新店、街区上新等多个动作叠加。9.26~10.13，到龙之梦消费满额皆可送太湖龙之梦酒店住宿、满99元赠送古风拍照，形式新颖、获奖门槛低，带来超高人气；7家首店、16家新店进驻，激发消费者尝鲜欲；10月28日“双11嗨购”抖音开播，10月31日二次元街区亮相……线上线下火力全开。 上海静安大悦城 线上热度超高，是上海最具人气的“吃谷”圣地之一。10月持续加码二次元，上新盗墓笔记、魔道祖师、光与夜之恋等6大IP快闪，PPULBATU快闪中国大陆首展；打造“吃谷”市集、试运营二次元妆造间，还有随机舞蹈、次元集章得刮刮卡等，不少活动火到要预约才能参与，掀起“次元风暴”。 ## **03** ## **新上榜&amp;飞跃进步选手，有啥蹿红“花活”？** 9月、10月连续上榜商场共有134个，占比超八成；另有 26个新上榜项目 从9月选手中抢下席位。 分城市看， 上海、成都 变动明显，新上榜项目分别有7个、6个，反映两地商业竞争激烈，你方唱罢我登场，持续守住高人气不易 。杭州、北京、深圳、重庆 新上榜项目1~2个，竞争格局相对稳定，领头商场优势地位坚固。  图源：赢商云智库 ### **新开业高人气项目，以超大体量、特色场景等迅速抢占市场** 深圳坂田万科广场： 10月9日开业，以“商业+立体公园”为概念，有2.7万平自然场景与公共活动平台空间，集合200多种异国和深圳本土植物、深圳十大明星动物，打造出3大特色空间，让商场 成为一座“在地自然探索博物园”； 同时，引入了近300家优质品牌，包含100+区域首店，打造全天候的都市社交领地。 国庆前三天，商场客流就超过33万人次 。  图源：赢商云智库 深圳宝安华强广场： 9月底开业，10万㎡的商业空间引进超200个品牌，最有意思的高达10米的“熊熊”雕塑、遍布商场的熊熊小品和主题场景，构建成全国首个集自然、艺术、科技于一体的 沉浸式“熊出没”主题购物中心 。 上海荟聚： 长宁区最大体量商业体，总建筑面积超43万㎡，引入超过312个精选品牌，含23家全国首店、29家上海首店，主力店铺宜家家居占地2万㎡。项目将源自斯堪的纳维亚的北欧设计带到城市，以山脉、河流、森林等元素呈现于细节中，构筑 自然和城市共生的公共空间 。 上海丰盛里·静安寺广场： 融合上海石库门建筑及海派商业文化、业态丰富、品牌多元化等于一体的“小而美”“美而精”商业。 武汉SKP： 体量20万㎡，“盒子”SKP百货+“街区”K大道带来国际化时尚消费体验，引进千余个高端品牌、200多个华中首发，仅化妆品区就囊括超150个国内外知名高化、香氛及新锐小众品牌。 武汉季佳PAI： 9月底开业，位于街道口黄金十字路口，主打武汉在地年轻化潮流购物中心，引入较多体验式、互动性强且有潮流属性的商业品牌，涵盖餐饮、潮流、文化、生活四类业态，打造未来的“主理人”。 ### **地段佳市级核心商圈MALL，叠加二次元标签、大促活动出圈** 南京东路商圈的 上海新世界城 ，位处地铁1号线、2号线和8号线三线交汇的人民广场站，四楼二次元相关业态覆盖率超90%，带动项目人气显著增长。10月26日举办了全年只此一天的“冰点折扣”会员内购答谢会，引发排队狂潮。 同为南京东路商圈的 上海第一百货商业中心 ，打造了潮π联盟、幻梦次元街区等场景模块，逐渐成为年轻人的潮玩新地标，10月迎来周年庆，美妆、黄金珠宝、名表、女鞋女帽等均推出了前所未有的折扣力度。  图源：赢商云智库 盐市口商圈的 成都天府红购物中心 ，被称为“成都秋叶原”，是成都二次元“浓度最高”的地方，项目常年举办多彩二次元活动，10月上线航海王草帽商店、盗墓笔记快闪店、诡秘之主快闪店，启动第三届ACGN Cosplay大赛，配合店家万圣节氛围感活动，天天都是漫展现场。 ### **“微度假”文旅配套商业、奥莱项目，人气持续走高** 金秋10月，最宜“微度假”，国庆小长假加持下，文旅配套商业、奥莱项目热度上涨。 国家4A级景区、深圳必打卡地标 深圳欢乐港湾 ，拥有国内首个全天景回转式大轿厢摩天轮，滨海体验式商业街区汇集一系列全国、深圳首店， 国庆期间接待游客近65万人，同比上升9.19% ；营业收入5000多万元，同比上升5.28%；“湾区之光”摩天轮共接待登舱人数超4万人次。据赢商大数据统计， 该项目10月整体客流较9月增幅超50% 。  图源：赢商云智库 另有两个新上榜的奥莱项目在10月出尽风头。 北京首创奥特莱斯， 牢牢把握换季、大节契机，10月接连掀起国庆、双11大促狂欢。国庆假期，场内斯凯奇、探路者、华萨尼等 26大品牌斩获全国销冠 ，耐克、阿迪达斯、李宁、斐乐、科隆等 37大品牌获北京销冠，业绩喜人 。  图源：赢商云智库 杭州砂之船奥特莱斯（解放东路店） 在10月迎来13周年庆，大打“就是便宜”口号，提出“保价承诺”，吸引全杭消费者抢购。10.18-10.27期间，项目 商品销售笔数和件数都增长18%、70%品牌销售实现同比增长 、商品平均单价同比去年周年庆下降18%、新增会员20000+。  图源：赢商云智库 新上榜项目外，另一���值得关注 是 排名上升5位以上的飞跃进步选手，共有19个 ，杭州、北京、重庆最多 。  图源：赢商云智库 ### **热门旅游城市的顶流商圈，泼天流量拉高项目人气** 重庆解放碑-朝天门商圈、杭州武林广场商圈 ，兼具丰富人文底蕴和浓厚商业氛围，为重庆、杭州游客必去打卡地，10月国庆假期的高流量分别带动商圈内多个项目月度人气飞升。 重庆解放碑-朝天门商圈 人气依然旺盛，其中解放碑商圈国庆假期客流量 超600万人次 ，商圈重点监测商场销售额近4亿元。 重庆来福士 拥有国内首个以“探索”为主题的高塔观光景点“探索舱·云端乐园”，逢节假日都有打卡潮，叠加5周年大促，10月人气指数跃居重庆TOP1；积极升级调改的重庆PARK108国泰优活城市广场10月人气大涨。 杭州武林广场商圈 国庆假期期间客流量 达 368余万人次 ，同比增长8.7%。其中， 华润杭州中心 接连上演多场展览， 杭州嘉里中心 推出“SUPER 超我时刻”全球首展，皆为10月杭州人气跃升的代表项目。 ### **重磅调改、营销活动，刺激人气增长的黄金法则** 北京三里屯太古里 ，10月带来诸多全新品牌——C.P. Company北京首店、roarguns北京首店、PopSockets北京首店、Burberry三里屯太古里旗舰店；同时，开设“BAO BAO VOICE”限时活动，还有“潮光所向 LET’S FASHION LIGHTS”，引入世界级的灯光艺术作品，探索多样生活方式的乐趣与惊喜。 ​  图源：赢商云智库 杭州西溪印象城 ，10月精彩活动连番上演，国庆大促、养生中医药市集、第三届杭州ICIC印象动漫节、MINI韩娱嘉年华等，更有40米的巨型章鱼劳斯、万圣节限定玫瑰花园等打卡点赚足眼球，满足不同圈层客群需求，为每一种爱好欢呼。  图源：赢商云智库

早前微软宣布面向 Windows 10 推出 ESU 付费扩展支持计划，其中企业可以通过付费可以获得最多 3 年的 ESU 安全更新，而个人和家庭用户需要支付 30 美元 / 台获得首年 ESU 安全更新。Windows 10 将在 2025 年 10 月结束支持，除非用户使用的是 Windows 10 LTSB/LTSC 长期支持版，否则到期后将无法获得任何安全更新。   而 ESU 付费扩展支持计划则允许客户继续获得安全更新以便能够继续使用 Windows 10，当然对个人和家庭用户来说需要支付 30 美元并且也只能获得 1 年更新而非企业版的 3 年。 不过和 Windows 7 结束支持后进入 ESU 付费扩展支持计划一样，已经有开发者尝试对 ESU 机制进行破解，从而无需付费也能接受安全更新。 Windows 7 时代的 ESU 破解方案由 MDL 论坛大神 @abbodi1406 提供，Windows 10 ESU 时代则由 @Massgrave 提供，MAS 是目前主流的 Windows 和 Office 激活方案提供者，开源免费。 **这是 WindowsAddict 在 Discord 中发布的消息：** _我们很高兴分享来自 @MASSGRAVE 研发团队的重大突破性消息！_ _我们的团队成功破解了几乎所有的 Windows 和 Office 软件的许可保护。通过这种新方法，我们可以永久激活几乎所有版本的 Windows 和 Office，从 Windows Vista 到 Windows 11 和 Windows Server 2025，包括 CSVLK 和 ESU。_ _我们可以轻松激活 Windows 10 ESU 付费扩展安全许可证，确保在 2025 年 10 月之后继续获得安全更新。_ _这一突破更加令人印象深刻的是它的简单性 — 无需安装第三方文件、无需修改系统文件，整个执行过程完全干净。_ _这是 Windows 和 Office 破解历史上的最大突破，该解决方案将在未来几个月内发布，敬请期待。_ 注：消息中的 CSVLK 指的是自定义服务器批量许可证密钥，微软通过这种方式为大型企业提供授权激活服务。 以上消息也已经得到 @MASSGRAVE 官方社交账号的转发确认，所以在 2025 年 10 月之后你可以继续使用 Windows 10 并可以继续获得安全更新，如果安装 Windows 7 ESU 时代的做法，用户应该也能获得 3 年更新而非 1 年更新，即直接冒充企业许可证实现接收 3 年免费安全更新。 [查看评论](https://m.cnbeta.com.tw/comment/1459644.htm)

多年前扎克伯格将笔记本电脑摄像头用胶带贴上的照片引起大家的广泛讨论，大多数笔记本电脑都附带前置摄像头，然而如果系统遭到入侵那么摄像头则可能会被黑客利用。但如果在摄像头上贴上胶带那就可以解决问题，毕竟黑客也没法顺着网线过来将胶带撕开，只要无法撕开那至少无法通过摄像头进行录像监视。 基于安全考虑目前已经有很多笔记本电脑添加了 LED 指示灯甚至是硬件开关，例如当摄像头被启用时则 LED 灯会被点亮以告诉用户目前正在录像中。 [](https://img.lancdn.com/landian/2024/12/106869.png) 不过事实证明还是贴胶带或者物理硬件开关更靠谱，因为 Linux 安全工程师 Andrey Konovalov 用实际案例告诉大家摄像头 LED 指示灯这种东西是不靠谱的。 摄像头 LED 指示灯本质上是摄像头组件的固件驱动的，既然是固件那就有可能会被篡改，Andrey Konovalov 在上月举办的 POC 2024 安全会议上介绍了如何秘密关闭 ThinkPad 摄像头 LED 指示灯的方法。 核心操作就是通过对 ThinkPad X230 摄像头固件进行重刷去关闭 LED 指示灯，这样可以在用户完全不知情的情况下悄悄开启录像功能，这可能会造成隐私安全问题。 目前 Andrey Konovalov 的概念验证程序已经发布到 Github 上，尽管这个概念验证程序仅针对 ThinkPad X230，但显然如果黑客愿意也可以针对其他品牌的设备执行类似的操作。 说到这里：大家日常笔记本电脑使用完毕后切记合上盖子这样摄像头会被遮挡，当然如果你愿意的话也可以学扎克伯格找个胶带将摄像头贴上，毕竟大多数用户日常使用摄像头的频率都非常低。 完整报告(仅英文)：[https://powerofcommunity.net/poc2024/Andrey%20Konovalov,%20Lights%20Out%20-%20Covertly%20turning%20off%20the%20ThinkPad%20webcam%20LED%20indicator.pdf](https://powerofcommunity.net/poc2024/Andrey%20Konovalov,%20Lights%20Out%20-%20Covertly%20turning%20off%20the%20ThinkPad%20webcam%20LED%20indicator.pdf) [查看评论](https://m.cnbeta.com.tw/comment/1459642.htm)

随着Windows 10将于2025年10月停止支持，微软正采取措施鼓励用户升级至Windows 11或购买新电脑。然而，一些用户仍坚持在不符合最低系统要求的旧设备上安装Windows 11。**对此，微软更新了相关支持页面并发出警告，提醒用户在不符合要求的电脑上安装Windows 11可能会导致兼容性问题，且此类设备将不再受到支持，无法获得更新。**  **微软明确表示，如果在不符合最低系统要求的设备上安装了Windows 11，则以下免责声明适用：** 这台电脑不符合运行Windows 11的最低系统要求-这些要求有助于确保获得更可靠、更高质量的体验。不建议在此电脑上安装Windows 11，这可能会导致兼容性问题。如果继续安装Windows 11，你的电脑将不再受支持，并且无权接收更新。制造商保修中未涵盖因缺乏兼容性而对电脑造成的损害。选择“接受”即表示你已阅读并理解此语句。 **与此同时，当Windows 11安装在不符合最低系统要求的设备上时，桌面上会添加相关水印。在“设置”中可能也会显示相关通知。** 微软建议，如果不符合最低系统要求的设备在升级Windows 1后遇到问题，最好是返回Windows 10。 [](//img1.mydrivers.com/img/20241202/cdde9ca9-7ec7-446b-b7bf-a13a8b3a3b58.png) [查看评论](https://m.cnbeta.com.tw/comment/1459640.htm)

借助 Windows 10/11 捆绑安装以及各种弹窗推荐，Microsoft Edge 浏览器在过去两年市场份额确实得到了快速提升，最高时达到 13.56%。不过来自 Statcounter 的最新统计数据显示，现在 Microsoft Edge 市场份额正在下滑，至于原因，不知道是这段时间微软的弹窗减少了 (以蓝点网体验来看似乎并未减少) 还是更多用户忍受不了弹窗又继续使用 Chrome 浏览器。  **截止至 2024 年 11 月 30 日的桌面浏览器市场统计数据：** Google Chrome 市场份额从 10 月 31 日的 55.41% 上涨 1.09% 至 66.31% Microsoft Edge 市场份额从 10 月 31 日的 13.56% 下降 0.69% 至 12.87% Apple Safari 市场份额从 10 月 31 日的 9.06% 上涨 0.07% 至 9.13% Mozilla Firefox 市场份额从 10 月 31 日的 6.39% 上涨 0.06% 至 6.45% Opera 浏览器市场份额从 10 月 31 日的 3.2% 下降 0.3% 至 2.81% 谷歌 Chrome 市场份额的涨幅还是挺让人吃惊的，66.31% 也是 Chrome 在 2024 年前 11 个月里市场份额最高的份额，其他浏览器在桌面平台相较于 Chrome 的市场份额确实差距太大。 Microsoft Edge 浏览器的市场份额下滑幅度也确实挺大的，尽管 Statcounter 的数据准确性做不到 100% 准确，不过对比数据也都来自该平台，因此可以作为参考。 另一方面 Chrome 市场份额继续提升对谷歌来说可能也不是太好的事情，毕竟美国司法部正在强迫谷歌将 Chrome 出售，对谷歌来说如果将 Chrome 出售那也是严重打击，毕竟谷歌搜索的大部分份额就是靠 Chrome 支撑起来的。 还有个有趣的情况是在欧洲 Chrome、Vivaldi、Opera、Waterfox 等组建了浏览器选择联盟用来对抗 Microsoft Edge，即对抗微软利用各种方式阻止用户将系统默认浏览器切换为其他浏览器。 [查看评论](https://m.cnbeta.com.tw/comment/1459638.htm)

“断网三个小时，坐在那儿就是干！”这边，芒果TV凭借《再见爱人》刷屏社交平台，引得无数人探讨婚姻关系；那边，热播的《永夜星河》凭借纯爱剧情杀出重围，让无数年轻人，为了做一个同款而“断网”。虽然大家嘴上说着不想恋爱只想搞钱，但对“看别人搞对象”却有着极大的兴趣，不仅逐帧分析剧里凌妙妙和慕声的感情走向，还对剧外虞书欣和丁禹兮的“售后”颇为关注，丁禹兮刚给虞书欣做了拼豆手工，同款就在小红书、豆瓣和微博等社交平台“爆”了。  丁禹兮在拼豆店拼拼豆 DIY店的店主陈宇最能感受这种热度，“最近两周到店做拼豆的估计有100多个人了，周末店里位置都不够用，需要提前打电话预约”。 线下，众多拼豆手作店迎来爆单，线上，腾讯官方卖起了同款拼豆产品，淘宝数据显示，截止11.18日，“拼豆”搜索词在手淘周搜索量同比增长超20倍，“永夜星河拼豆”“拼豆材料包”等搜索词被广泛搜索，带动几个热门的淘宝拼豆店直接断货。一位淘宝拼豆店家直言，“至少要等到12月才能有货”。 这次因为《永夜星河》爆火的拼豆，其实早已经打入了年轻人圈层。小红书上，“拼豆”话题下有着3.4亿浏览量，有人用拼豆做着自己偶像的Q版，有人用拼豆做着游戏、动漫角色的像素风造型，甚至还有年轻人把拼豆作为朋友间的“团建项目”…… 曾经作为小孩“益智玩具”的拼豆，在热度之下，还能火多久？ **嗑糖年轻人，挤爆手工店** “忙不过来，根本忙不过来。” 杭州一家手工DIY店店主表示，最近两周，拼豆算得上是店里最火的手工项目，到店核销团购的消费者有六七成是来做拼豆的，其中80%做的都是丁禹兮同款，“工作日人比较少，周末的话基本都是满员状态”。  在宁波象山县开设了“山橙美学馆”的Hammer，同样感受到了这波热度，“去年一整年，拼豆还算是比较小众的项目，项目上了一年，核销记录只有2位顾客，而这两周，到店核销的顾客就有10人左右”。Hammer的淘宝店也迎来了“爆单”，甚至带动了店里其他商品的销售。 社交平台上，有人晒出了自己的成品，喊着“是谁还没有丁禹兮同款”，有人调侃“一走进拼豆店所有人都在拼永夜星河”，还有人哭诉拼豆已经“全网断货”，愿意出高价收购。 拼豆，英文名Perler Beads，来自美国，本来是一种亲子玩具，直到近些年才有了年轻玩家。最近拼豆在国内的火爆，一是因为《永夜星河》的热度，二是因为平价好上手。 比起动辄成百上千元的明星同款，各地DIY手工店的拼豆项目定价基本在9.9—40元一小时不等，超过一小时，每10分钟再收费5—6元。 DIY店店主陈宇表示，现在线下体验拼豆的价格已经涨了一些，“之前很多店家都是不限时的，现在基本都是按小时计费，因为实在太火了，大家也开始考虑成本了”。 平价之外，拼豆堪称一个不需要技术门槛的手工活。 玩家们只要用镊子或者其他工具，在塑料模板上用一个个2.6mm或者5mm大小、不同颜色塑料管拼成各种图案，再用电熨斗和熨烫纸将拼好的图案熨平，就能做出一个像素风的平面装饰物。  Hammer的小红书账户和淘宝店 Hammer直言，相比于绘画、编织这种需要一定技术才能做的手工，拼豆比较容易上手，也能给消费者带来一定的成就感。 线下，各地拼豆店迎来泼天富贵，店主直呼“根本忙不过来”，被人调侃“丁禹兮以一己之力喂饱了线下拼豆店”；线上，腾讯旗下的IP周边电商平台“腾讯视频草场地”上架同款拼豆产品，预售期排到70天，众多售卖拼豆原材料和材料包的店铺断货近两周，不少“代做”和售卖成品的商家也排单到了12月底。 “我认识的厂家说最早也要30号左右才能有货。”在闲鱼售卖拼豆成品的居居表示，最近半个月，仅她就收到了127个《永夜星河》拼豆的订单，排单已经到了12月19日，“如果不是原材料不够了，其实还能接更多单”。 **不能指望“义乌”的生意** Hammer在11月28日晚上，盯着20:00的时间准备抢购拼豆商家的补货，但刚点进链接不到一分钟，就显示商品已售罄，“只能遗憾离场”。 陈宇的线下门店中，也有几个色号的拼豆开始断货，他联系了自己熟悉的厂家，厂家则表示需要三天后才能发货，“基本上比较有名的商家都断货了”。  淘宝上断货的拼豆商家 以往，社交平台或是电商平台出了什么爆款，或是什么商品断货了，总有人会调侃“压力给到义乌”。但在拼豆圈层中，义乌却处于鄙视链的最底端，甚至有人直接避雷起了在各个电商平台卖“义乌豆”的商家。 “因为大多数品质不好的豆子来自义乌，所以才会称为‘义乌豆’，但其实义乌豆只是品质不好的拼豆的统称。” 居居表示，一般大家会把拼豆分成融合豆和义乌豆两种，融合豆指的是所有拼豆高低和融点一致，在熨烫过程中能完美地融合在一起，实现“无孔”效果，而义乌豆则容易出现融点低、融点不一致和有高低差异的问题，“义乌豆会导致辛苦拼出来的作品，最后效果却很丑，还可能直接糊成一团”。 不少商家会将融合豆作为“卖点”放在商品简介或者页面中，但即便是融合豆，售价也不算多高。  社交平台上的避雷帖 目前比较有名的几家拼豆店，拼豆的定价基本在1.3—1.5元1000颗，最为知名的Mard品牌，拼豆的定价在5.28元1000颗左右。社交平台上，还有人直接晒出了拼豆“垂直入坑套装”，想要自己在家玩拼豆，只需要100元的预算就可以。 Hammer家里有一家做各种塑料制品的工厂，去年也曾想过弄一条生产线生产拼豆，但最后因为觉得拼豆市场比较小，外加工厂没有人可以做营销，本身业务不算对口，所以选择了放弃，“按塑料的原材料来算，其实拼豆利润蛮高的，但是最难的一点是需要调色，哪怕同一家的同一颜色，不是同一批可能也不能混合，因为会有轻微的色差，导致成为瑕疵品”。 在Hammer看来，现阶段融合豆的断货，更多是因为“这种现象级的爆火，谁也不敢保证这条线以后的盈亏，所以应该都是不会急于增加产能的”。 因为《永夜星河》的热度，小体量的拼豆市场短暂得迎来了一次爆发，但能火多久，大多数从业者都画了一个问号。 “顶多火到12月中旬。”陈宇直言，最近到店做拼豆的人正在减少，之前，拼豆的复购率也不算多高，“来三四次就要花一百块了，这钱都够入门了，不会有人来太多次”。Hammer认为现阶段的拼豆热度可能能维持到过年前后，“等大家都拿到自己想要的东西，产能恢复，线下顾客大概率了解价格后也会自己买材料入坑”。 **拼豆，走不进大众的心趴** 成本不高、看起来简单的拼豆，其实需要大量时间成本，这也是不少拼豆玩家看来，拼豆还难进入大众圈层的主要原因。 大多数时候，玩家需要提前准备好拼豆图纸，再用镊子一个个排布小小的拼豆，一旦中途放弃，就可能前功尽弃，做一个手掌大小的图案需要花费一个小时左右。 最后的熨烫环节也颇费功夫，需要玩家反复尝试，才能达到追求的都是“无孔”效果，即拼豆呈现出平整的像素风效果。 陈宇表示，线下商家想要赚钱还算简单，因为大多数商家按时间计费，新手想要拼《永夜星河》同款需要花一个小时以上的时间，而店家材料成本不会超过10元，但相比流体画、奶油胶等项目，拼豆的利润其实不算多高。 最近两天，拼豆的热度下降，陈宇已经在拼豆之外找起了下一个爆品，“香熏蜡烛和tufting，算是我们下一个看中的项目”。 线上，材料断货，但成品已经开始了价格战。 腾讯官方的“腾讯视频草场地”天猫旗舰店中，《永夜星河》同款拼豆挂件还能有着“正版”的名号，售价可以达到39.9元，但在其他淘宝、闲鱼卖家中，《永夜星河》同款拼豆挂件已经降价到了8.8元、9.9元还包邮。 全职店主Hammer从11月17日起就开始通宵做拼豆成品，“做一个同款基本要1—1.5个小时，利润比较低，一单就几块钱”。 “辛苦一天净赚30块，平均一小时赚8块钱左右。”居居从丁禹兮同款火了之后就开始接单，平均一天能做5—8个同款成品，即便是她有着豆针笔、分豆盘和打印铲等“作弊”工具，也需要花费三四个小时。但最后算了算账，一天只能赚个饭钱。 “成品不值钱。”居居直言，拼豆手作其实已经在比较小众的圈层火了一段时间，有很多人会给自己的偶像、喜欢的动漫或游戏角色做拼豆装饰品，“成本不高，值钱的就是一心一意的过程”。 一代年轻人有一代年轻人的“破烂”。小红书上，有人如此调侃拼豆的热度。 从本质上来看，拼豆不过是一类DIY手工活，和曾经席卷80后、90后的折星星、折千纸鹤、十字绣或织围巾没有太大区别，潮流总是一阵一阵，拼豆的潮流能维持多久、会不会有下一个丁禹兮来带拼豆继续“出圈”尚未可知，但“赚不到钱”的玩家，显然已经准备离场。 [查看评论](https://m.cnbeta.com.tw/comment/1459634.htm)

北京时间12月2日，《纽约时报》周日发文，报道了埃隆·马斯克(Elon Musk)是如何利用他的太空事业改变一个美国边境小城的。**文章称，马斯克在这里的影响力无处不在，重塑了当地的文化和政治格局，并帮助特朗普竞选。**  美国得州最南端有一个名叫卡梅伦的县城，这是一个以拉丁裔为主的边境社区，其文化和政治转型的故事始于一位亿万富翁的到来。 **这位亿万富翁不是特朗普，而是马斯克。** 十多年前，马斯克把他的私人太空公司SpaceX带到了卡梅伦县，在博卡奇卡海滩建设了火箭测试和发射场。火箭升空时产生的震耳欲聋的轰鸣声震动了方圆数英里的住宅。他的影响如今无处不在，到处都是他的画像。 在县政府所在地布朗斯维尔的市中心，旧有文化(兼具墨西哥、美国和德哈诺文化)与新文化发生了碰撞：与南部边境仅几个街区之隔的老建筑上贴满了太空、宇航员和马斯克的图像，这些建筑可以追溯到20世纪初。在通往“星际基地”发射场的墨西哥湾沿岸沼泽地上，一座巨大的马斯克半身像俯瞰着卡梅伦县的近43万居民以及偶尔出没的野猪。**卡梅伦是美国最贫困的县之一，但是世界首富马斯克在这里受到了国王般的尊敬。**  马斯克的画像 要不是卡梅伦县在11月5日的大选中转而支持特朗普，人们可能只会把马斯克获得的这种尊敬当作茶余饭后的一件趣事。特朗普做到了20年来共和党人未曾做到的事情：他让卡梅伦县转而支持共和党。特朗普以53%的选票赢得了该县，这也是自2004年得州前州长、时任总统的小布什以来，共和党总统候选人首次在该县获胜。这也是特朗普在南得州多个以蓝领拉丁裔民主党支持者为主的阵地中取得重大突破的一部分。 实际上，特朗普并不需要投入太多精力在卡梅伦县竞选，马斯克帮他完成了艰难工作。**多年来，马斯克缓慢而微妙地改变该县的文化、景观、经济，最终也改变了其政治格局。** **一手遮天** 《纽约时报》 对二十多名选民、地方领导人、两党选举官员和地区专家的采访显示，特朗普的头号代言人马斯克将就业、旅游业以及反对非法移民的强硬“美国优先”政策带到了卡梅伦县，这些因素共同促成了该县从蓝州转向红州的变化。马斯克为特朗普在选举日赢得胜利打开了大门。 **“埃隆几乎决定了这里发生的一切。”卡梅伦县共和党主席黛博拉·贝尔(Deborah Bell)表示。**一个多世纪以来，她的家族一直在这里耕种。贝尔目睹了马斯克对这个地区的开发。不过，她也补充说，“对于我们这些住在这里的人来说，这仍然是一种爱恨交织的关系”。 特朗普在这里的成功源于很多因素。选民和官员表示，特朗普浪潮在该县的兴起不是由某个人造成的。但《纽约时报》的采访表明，马斯克在这里的影响力深远且难以捉摸，使他从一名与当地有联系的科技企业家变成了一个在工薪阶层和拉丁裔社区中倡导特朗普主义的先锋。 **马斯克为这个县城打下的印记是一种矛盾的混合体，既有积极的一面，也有负面影响。**这里的许多石油和天然气工人反对电动汽车产业，但他们崇拜马斯克和他的特斯拉。作为一位南非移民，马斯克公开抨击非法移民，这在卡梅伦县引发了共鸣，因为这里的许多家庭都有移民背景。马斯克的事业促进了当地就业和旅游业，但也加剧了该地区的收入不平等和被剥夺感，激发了工薪阶层的不满情绪，使得特朗普的政策对一些人变得具有吸引力。他那毫不掩饰的男子气概让一些拉丁裔选民联想到了拉丁美洲被称为“考迪罗”(Caudillo)的强人形象，这种形象激发的不是蔑视，而是信心。  马斯克在投票站与工作人员合影 马斯克在得州奥斯汀买了几座豪宅，但他说自己的主要住所是位于卡梅伦县威姆斯街上的一套三居室小房子。马斯克说，他已在今年3月份正式将其改为“模因街”(Memes Street，或是为了致敬网络表情包文化)。该县的房产记录似乎证实了这一点。 美国大选那天，马斯克出现在了布朗斯维尔一个社会服务中心的投票站。他说，他在那里投了票。投票站工作人员看到他后很兴奋，和他合影留念。马斯克还在X上发布了合影照片。 **提振旅游业** 在最近一个周六的下午，通往“星际基地”的道路感觉更接地气，而非星际般遥远。 在布朗斯维尔外几英里的湿地上，马斯克的半身像与往常一样吸引了围观者。这座近九英尺(约合2.7米)高的雕塑由一位巴黎艺术家创作。当它首次抵达时，它是由一辆黑色特斯拉Cybertruck运送过来的。雕塑上的畸形头部和眼睛类似于一幅走红的粉丝艺术作品，既是对马斯克的致敬，也是对粉丝作品的致敬。 捷克游客们在这里驻足观赏。一只友好的小野猪走向游客，嗅了嗅他们，还摇着尾巴。在附近的水泥砖墙上的壁画中，马斯克的脸以同样的粉丝艺术形式呈现。 在离星际基地更近的地方，通往这座发射中心的道路上熙熙攘攘，员工和承包商下班后把货物拖进拖出。科技发烧友和游客骑着滑板车在一排排房屋间穿梭。穿着荧光亮色施工背心的工人们在明亮绿色的人工草皮上休息，围绕着墨西哥餐车和野餐桌聚集在一起。 星际基地周围的景象粗犷，时髦，带有超现实的未来主义感，就像经典动画电视剧《杰森一家》在得州的荒野中上演，石油繁荣城镇在边境与西南偏南音乐节交汇在一起。在一家播放独立音乐和电子音乐的餐厅，酒吧上方的霓虹灯上写着“占领火星”。几个戴着牛仔帽、穿着牛仔靴的当地商人带着些许担忧走了进来：这家餐厅只对SpaceX的员工开放。 在一个巨大的白色霓虹灯SpaceX标志附近，五位女性试图合影自拍，此时远处一只土狼快速奔过。她们就住在这片地区，多年未见后她们在当天早些时候的葬礼上重聚。一时兴起，她们决定去看看这个改变他们家乡的地方。  五名女性在SpaceX logo旁合影留念 这些女性都是在民主党家庭中长大的。但除了一人之外，所有人都说她们投票支持了特朗普，理由是她们对经济和去年越境进入他们县的创纪录移民人数感到担忧。 商业领袖和地方官员现在表示，马斯克的商业项目是推动该地经济发展的一个重要因素，为卡梅伦县带来了数百万美元的销售和旅游收入，吸引了全球各地的人前往这个被称为“里奥格兰德河谷”(得州南部农村和旅游地)的地区观看SpaceX发射，就连特朗普最近也亲临现场参加了一次发射活动。 根据卡梅伦县最高选举官员、县法官小埃迪·特雷维诺(Eddie Treviño Jr)的报告，超过3400个全职员工和承包商职位直接与星际基地有关，另有超过2.14万个职位间接与该基地相关。工人和社区领导人说，许多职位不需要大学学位，包括管道工和焊工，但工资仍然比该地区的许多其他工作要高。但也有一些人表示，由于工作时间长、工作条件艰苦，这里的离职率也高。 当地的快速发展推高了长期居民的租金和住房价格，但是该县的中位数收入水平并未跟上发展步伐。地区专家表示，经济转型协助改变了里奥格兰德河谷的政治格局：随着一些工薪阶层的拉丁裔家庭迈入中产阶级，他们变得更加保护自己的经济利益，并开始投票给共和党。 **“这里有一种期望，有一种想法：马斯克要去火星，并将美国最贫困县之一的卡梅伦县的经济水平提升到一个新高度。”**研究边境地区的乔治梅森大学的政治学教授瓜达卢佩·科雷亚-卡布雷拉(Guadalupe Correa-Cabrera)表示。 [查看评论](https://m.cnbeta.com.tw/comment/1459632.htm)

抖音新规出台，重拳打击售假网红，算是给此前头部主播连环塌房事件一个交代。近期，抖音修订了《创作者分享假冒/盗版商品实施细则》，该细则显示，创作者若在与用户交流互动时分享假冒盗版商品及相关信息，平台将处以直播中断、下架购物车、视频自见等处罚。  同时，平台将视情节严重程度采取删除违规内容、冻结保证金、永久禁言等措施。 相较此前的相关规则，新的规则堪称严格：针对关联主体违规，新增了永久关闭商品分享功能、扣除违约金5000元、冻结全部带货佣金90天的处罚；针对非挂车直播，则增加了关闭直播权限及全面禁言的处罚。  ▲ 图/抖音电商学习中心截图 今年9月，抖音两位头部主播疯狂小杨哥和东北雨姐纷纷因虚假宣传“塌房”。其中疯狂小杨哥巅峰时期粉丝量约1.2亿，东北雨姐粉丝量也超两千万。 相较有李佳琦、辛巴坐镇的淘宝和快手来讲，两大头部主播的塌房使得抖音今年的双11稍显被动。尽管广东夫妇、贾乃亮等主播在双11期间带货表现也不俗，但失去了小杨哥的抖音，目前尚没有产生能与李佳琦和辛巴一战的新顶流。 抖音此番雷霆手段打击售假网红，在保护消费者权益的考量外，还是吸取教训之后，提前为日后新顶流戴上保障产品品质的“紧箍咒”。  今年双十一购物节前夕，直播电商圈最热的话题不外乎抖快两大头部主播之争。 事情的起因是辛巴、小杨哥带货的同一品牌大闸蟹产生的价格摩擦。在双方隔空喊话的过程中，小杨哥此前带货售卖淋巴肉梅菜扣肉、假茅台酒、三无吹风机和劣质菜刀事件被重提。 此后，小杨哥又身陷香港美诚月饼虚假宣传丑闻。其在直播中宣传的月饼被曝生产地根本不来自香港，遭到官方立案调查。 因此，合肥市9月19日成立联合调查组，针对三只羊公司直播带货所存在的问题进行调查，证实先前所介绍的香港美诚月饼、澳洲谷饲牛肉卷，因推广言词与实际产品质量不符，构成虚假、引人误解的宣传行为，确实产生直播带货的相关疑虑。  9月26日，合肥市联合调查组公开调查结果，表示将没收其违法所得、罚款共计6894.91万人民币。 事件发生后，三只羊公司旗下账号均停播，主账号疯狂小杨哥短期内掉粉千万，主角小杨哥也在事件发生后销声匿迹，再未公开露面。 无独有偶，抖音平台另一位头部主播东北雨姐售卖的红薯粉在9月23日被打假博主爆料称根本不是真正的红薯粉，而是掺了木薯。相关部门对此给出雨姐传媒没收违法所得和罚款共计165万元的行政处罚。此外，责令东北雨姐暂停经营限期整改，承担相关法律责任。 事件发生后，东北雨姐也重复了掉粉、停播的命运。 两大头部主播纷纷因虚假宣传塌房，引发了市场对于抖音平台商品质量的质疑。 在小杨哥沉寂后的首个双11期间，快手头部主播辛巴及辛选集团表现不俗。其中，仅辛巴在复播后首场14小时的直播中，就创造了超64亿元的GMV。 由此来看，头部主播的销量带动作用不容小觑，平台也需要头部主播。但就双11期间GMV表现来看，抖音目前尚没有能与辛巴匹敌的主播。 蝉妈妈数据显示，自10月15日至20日，广东夫妇直播总GMV达9.09亿元，位居抖音电商达播带货榜第一。这一数据明显不敌辛巴。 头部主播塌房对平台影响不可谓不大，抖音严打售假，也是不想重蹈小杨哥事件覆辙。  事实上，当前直播电商行业正逐渐告别野蛮生长阶段。 今年7月1日起，《中华人民共和国消费者权益保护法实施条例》正式生效，在条例中，特别强调了直播带货的透明度要求，明确规定了主播必须清晰地向消费者说明“谁在带货”以及“带谁的货”。 在此背景下，保障商品品质正成为主播带货的底线。 11月25日，辛选集团发布了《关于启动“守卫者1号计划”及相关消费者权益保护的公告》。  公告显示，自2024年9月5日起，辛选成立“守卫者1号计划”专项基金，出资规模为1亿元人民币，为在辛选直播间遇到售后问题的消费者提供先行赔付。 作为小杨哥塌房事件的当事方之一，辛巴很明显吸取了教训，正将保障消费者权益放至第一优先级。而作为受到塌房事件影响更大的抖音平台，从严治理售卖假冒/盗版商品更是大势下的必要之举。 **而**国内头部内容平台，抖音与快手之间的竞争由来已久。从短视频，到直播电商，再到本地生活，两巨头之间的竞争已趋白热化。 《2023年中国直播电商行业研究报告》预测2024年中国直播电商成交额将突破5.3万亿元。庞大的市场规模也预示着抖快之间在直播电商方面的竞争只会更加激烈，在此背景下，能够率先塑造良好营商环境的平台无疑将占据更大优势。 [查看评论](https://m.cnbeta.com.tw/comment/1459626.htm)

据报道，在2025网易经济学家年会中。人口经济学家、携程集团联合创始人兼董事局主席梁建章就当前国内的教育焦虑发表讲话。梁建章指出，为了缓解学生的学业压力，可以考虑减少考试数量，并考虑取消中考和高考。 [](https://static.cnbetacdn.com/article/2024/0619/53e316ea9064c41.webp) 他认为，将筛选压力推迟到大学毕业后的工作或考研环节，可能是一个更为合理的选择。这样的改革不仅能够减轻学生的学业负担，还能让他们有更多的时间和精力去探索自己的兴趣和潜能。 此外，梁建章还表示，就当前中国的人口状况而言，整个教育体系已经呈现出过剩的趋势。如果现在能够取消中考和高考，普及大学教育，那么大学资源将能够得到更为合理的利用，不必关闭过多的学校。 值得一提的是，梁建章此前也曾提出过缩短工作时间的建议。他认为，随着人工智能技术的不断发展，人们的工作时间可以进一步缩短，例如从五天工作制缩短到四天工作制。 事实上，有些国家如冰岛已经实行了四天工作制，并取得了显著的效果。冰岛近年的生育率达到1.8，这与工作时间较短、人们有更多时间照顾家庭和孩子不无关系。 [查看评论](https://m.cnbeta.com.tw/comment/1459624.htm)

猎物虽美，也要注意食量。

2024年总票房的退步已成定局，但11月以来，电影市场仍有一些值得记录的行业现象。