Day: November 27, 2021

大马三星（Samsung Malaysia）正在举办闪电大促销（flash sale），现在购买Galaxy M52 5G，即可享有250令吉折扣。 这款智能手机原价为1699令吉，现在只需1449令吉就可以把它带回家。 如果你有兴趣购买，该促销活动在电商平台Lazada的三星官方商店独家提供，而且仅限今天（11月27日），它有两种颜色即黑色和蓝色。 值得一提的是，该款智能手机在过去的双十一促销活动期间，售价是1399令吉。 三星Galaxy M52 5G是一款中档设备，是Galaxy A52s 5G的预算型替代品，它搭载6.7寸Full HD+Super AMOLED屏幕，并支持120Hz刷新率。 它在一个6纳米的高通骁龙778G处理器上运行，除了有8GB RAM和128GB存储空间，还可以通过microDS扩充至1TB。 拍照方面，后置是三摄像头，包括一个6400万像素的主摄、1200万像素的超广角镜头和一个500万像素的微距镜头，前置则是一个3200万像素的自拍相机，它配备5000mAh超大电池，同时支持USB-C 25W快速充电和具备侧置指纹传感器，但缺少了3.5毫米的耳机插孔。

虽然我暂时想不到在什么情况下，会让我想要拥有一台超长的显示器，但用它来浏览推特信息（Twitter feed）还算是不错的体验。 如果这对你来说非常吸引，请允许我给你推荐亿林（Elsonic）EK-MD088，这是具备420×1920像素分辨率的显示器。 资料来源：Elsonic 根据亿林网站生活方式（lifestyle）栏目的图片显示，该显示器可成为笔记本电脑的“小伙伴”，它基本上是一个比平常更长的屏幕，让你浏览社交媒体。 该产品页面还强调，它能够浏览网页、推特和游戏浏览器（browser games），在理论上，它能够让你更方便在侧边打开社交媒体信息或聊天应用程序，如Telegram或iMessage。 这款便携式显示器搭载一个8.87寸的屏幕，分辨率为420×1920，面板长宽比是7：32，该像素密度为每寸223.3像素；至于该显示器的底座是3.07×0.83寸，还有包括边缘的高度为9.76寸，总重量是198克。 它通过USB-C充电，但不能通过该端口输出视频，显示器的视频信号只能靠迷你HDMI，这并不是很实用，因为大多数设备都使用USB-C，但是，为什么充电端口不能输出视频？ 在亿林列表中未提及有关色彩的信息，但该屏幕标准刷新率为60Hz，典型亮度为300尼特，屏幕右侧还有两个按钮，用户可在六种亮度设定中选择。 不得不提的是，亿林是日本公司野岛电器（Nojima）旗下的子品牌，它以LED灯泡起家，现在制造电视和其他科技产品，其中包括这款“超狂”的显示器。 EK-MD088预计在明年2月初发布，价格是14800日元（约550令吉23仙），但不包括其他费用，如果你有兴趣购买，看来还需要稍等一会儿。 【资料来源、2、图片来源】

（吉隆坡27日讯）截至今午12时，我国新冠病毒单日新增确诊病例连续两天维持5000水平，报5097宗。 根据卫生总监丹斯里诺希山公布的数据，我国累计确诊病例为261万9577宗。 过去5天的日增病例为11月22日4885宗、23日5594宗，24日5755宗、25日6144宗，以及昨日的5501宗。 【资料来源、图片来源】

我从来没想过大马人如此热衷于墨西哥美食，当塔可钟（Taco Bell）在本地开设首家分店时成了最夯话题，虽然热度已稍微缓了下来，但排队的人潮依旧非常多。 好消息！塔可钟看准市场需求，即将在11月28日（星期日）位于雪州哥打白沙罗（Kota Damansara）丽阳园广场（Tropicana Gardens Mall）开设全新的分店；这是塔可钟在大马的第3家分店，之前两家分店分别在赛城（Cyberjaya）和蕉赖皇后镇（Bandar Sri Permaisuri）。 这家位于八打灵再也的分店，早在去年给予大众暗示，当时该购物广场还在脸书发布预告，经过漫长的等待，它终于要来了！ Next stop: Tropicana Gardens Mall 👀 3 days to go.#ISEEATACO #MacamTacoJeNi ...

Windows是世界上最普遍的操作系统之一，所以每个版本在技术上都有因零日漏洞（zero-day exploit）而被利用的风险，还有更令人担忧的是，微软（Microsoft）声称已修复的安全问题，依旧存有漏洞，甚至比之前更危险。 其实，事情是这样的，安全研究人员Abdelhamid Naceri最初发现，微软用于安装、更新和卸载的软件出现一个错误（bug），它被称为CVE-2021-41379。 他还发现，存有的漏洞允许攻击者获得对系统中某些文件的高级浏览权，然而，他们无法获得必要的权限来查看或修改文件内容，而微软在本月初的一个补丁中已经迅速修复了该安全问题。 Windows installer LPE 0dayhttps://t.co/eiXBWnuDuH— Abdelhamid Naceri (@KLINIX5) November 22, 2021 Abdelhamid Naceri在GitHub一篇文章提及，微软的补丁只是让问题变得更糟糕，当他浏览微软针对CVE-2021-41379漏洞的补丁时，他发现，该漏洞不仅没有正确被修复，还发现另一个比原始漏洞更强大的变体。 他还提供了概念证明，当中显示了该漏洞的操作原理，它是覆盖微软Edge的提升服务Discretionary Access Control ...

上次我们曾提及，全球领先网络安全公司Check Point Research揭发关于加密货币老千利用谷歌广告锁定受害者，这次又有令人担忧的发现，就是联发科技（MediaTek）移动系列芯片出现漏洞。 你可以查看他们的完整文章以了解更多详情，但简而言之，大部分新的联发科技处理器有一个特殊的人工智能处理单元（APU）和一个音频数字信号处理器（DSP），它主要是使用定制的Tensilica Xtensa微处理器结构。 虽然该公司研究人员使用了一个已获取权限（root）的Redmi Note 9， 发现其中有一个联发科技的Dimensity 800U，有绕过现有的安全功能的可能性 ，它将通过应用程序进行所谓的权限升级攻击，该公司还设法通过APU和DSP去浏览数据，这意味着你的设备可能被窃听。 不过，庆幸的是，这个安全漏洞还未广泛被人利用；相反，该公司需要通过对负责音频通信的安卓API进行逆向工程，然后才能利用联发科技代码中的漏洞。一旦他们的应用程序通过，它就能获得系统级权限，甚至能将恶意代码隐藏至DSP芯片。 这可能导致联发科技所有采用Tensilica APU平台的芯片都会受到影响，但该公司和联发科技都没有提供任何受影响处理器的名单，还有奇怪的是，华为 （HUAWEI）部分麒麟处理器也有Tensilica代码，但未有消息表明相关处理器是否受影响。 值得一提的是，该研究人员还指出，联发科技已意识到安全漏洞，并在10月份更新了安全级别补丁，如果你目前正在使用采用联发科技处理器的智能手机，你应该检查更新并下载最新的安卓安全补丁级别，如果是10月或之后版本，这已经属于安全状态。 由于联发科技处理器目前在全球超过40%的智能手机中使用，所以很高兴这家台湾公司认真对待该网络安全公司的发现，而且在发生任何严重问题前修补芯片中的潜在漏洞。 【资料来源】

（布城27日讯）随着南非发现新冠变种病毒B.1.1.529，卫生部长凯里宣布，我国将从即日起，禁止在过去14天曾到过7个非洲国家的旅客入境。 这些非洲国家包括博茨瓦纳（Botswana）、伊斯瓦蒂尼（Eswatini）、莱索托（Lesotho）、莫桑比克（Mozambique）、纳米比亚（Namibia）、南非（South Africa）和津巴布韦（Zimbabwe）。 他周五（26日）召开记者会指出，截至目前，我国并未发现新冠变种病毒B.1.1.529病例。 他说，无论是否已完成接种，曾在过去14天到这7个非洲国家的国人及永久居民，必须在政府隔离中心进行14天隔离。 另外，卫生部都将从相关的入境人士身上采集样本以进行基因组序列检测，同时也严禁他们在家中隔离。 他续说，政府也禁止国人前往上述7个非洲国家。 他补充，上述所有措施将从即日起生效。 另一方面，根据卫生部文告，目前全球有3个国家与地区出现上述变种毒株的病例，分别是南非（77宗）、博茨瓦纳（4宗），还有香港（2宗）。 博茨瓦纳、南非与香港先后在本月11日、14日及25日出现首例，其中香港病例有到访南非的记录。 文告说，目前，世界卫生组织正监督上述病毒的扩散形势，但大马卫生部严正看待这个新变种毒株，因此将提升生来自上述国家者的基因监测。 “此外，会从来自上述国家的入境者取样以进行基因检测。”