©CC BY-NC-SA 4.0
🚩加入 Nostr!moe 社区: https://join.nostr.moe
现在用完 Typora 回去用带语法检查插件的 VS Code 写 Markdown, 才发现原来用 Typora 写的文档里面都是大片大片的黄线🌚
所以决定还是用回传统的双窗口 Markdown 编辑器了😢 #吐槽
欧盟在线服务企业联盟起诉微软滥用操作系统软件主导地位实行不正当竞争

以 Nextcloud 为首的多家欧洲企业组成联盟 Coalition for a Level Playing Field, 向欧洲及德国反垄断机构提出申诉, 指责微软滥用操作系统软件 Windows 的主导地位实行不正当竞争, 捆绑提供自家 OneDrive、Teams 等协作与云服务等与操作系统软件不相关领域的软件, 挤压欧洲企业在此类服务中的竞争地位.

该联盟表示微软正将 Microsoft 365 越来越深入地整合到更广泛的服务和软件组合中.
这其中最典型的例子就是 Windows 操作系统, 每当 Windows 用户处理文件存储的时候, OneDrive 在 Windows 系统中享有的特权造成的优势就会成为一种微软的推销手段; 另一个例子是微软的 Teams, 现在已经作为 Windows 11 的默认功能被成功推入市场. 他们称,微软将占主导地位的 Windows(操作系统软件) 与 OneDrive(云服务) 产品结合起来, 使得其他对手几乎不可能与微软的 SaaS 服务竞争, 进行不正当竞争的手段就是使用 Windows 的市场支配地位在与之捆绑进行 "自我推销".

Nextcloud 在其文章中写道, 在过去几年中, 微软、谷歌和亚马逊的市场份额已经增长到欧洲总市场的 66%, 而欧洲本地服务商从 26% 收缩到 16%; 上面提到的手段是这些科技巨头实现增长的核心, 必须予以制止; Coalition for a Level Playing Field 联盟要求欧盟确保:
· 不滥用主导地位(如通过捆绑、预装或利用其他的微软服务)以保持一个公平的竞争环境.
· 开放标准和互通性, 使迁移成为可能, 给消费者提供一个自由选择服务产品的机会.
最后强调: "消费者应该有自由选择(的权利), 竞争应该有一个公平的机会."

from: 明镜周刊 | cnBeta #news
频道投稿:@zaihuabot
关注频道:@TestFlightCN

附录:
EU tech sector fights for a Level Playing Field with Microsoft(Nextcloud): https://antitrust.nextcloud.com/
著名 Markdown 编辑器 Typora 发布 1.0 正式版并开启付费

每一个许可证 14.99 美元, 支持最多三台设备上使用, 以电子邮箱加激活码形式验证付费; 1.0 正式版后可试用 15 天, 购买许可证后 30 天支持退款.
就大版本更新是否需要重新购买页面上写道 "还没有决定".

from: Typora Store #news
频道投稿:@zaihuabot
关注频道:@TestFlightCN

附录:
Typora 1.0(更新日志): https://support.typora.io/What%27s-New-1.0/
推主买耳机到了几坨黏土, 搞笑的是塑料包装上还贴着 "已检查" Twitter #沙雕
你的意义是什么? (输入名字测试 "存在的意义") #website
https://wtf.hiigara.net/t/mRIFuS

PS: 挺准的🌚
现在打开你的 Windows 不管你是 10 还是 11, 新建一个普通用户然后去 Github 下载那个 InstallerFileTakeOver.exe 然后用 cmd 执行, 就能获得一次精美的提权体验.🌚👍 #吐槽
BleepingComputer 测试了 Windows 10 21H1 build 19043.1348 已经成功复现🌚 #吐槽
新的 Windows 0day 提权漏洞披露: 基于更新补丁仅需可执行程序

昨天(22日), 安全研究员 Naceri 在 Github 上发布了一个新的 0day 概念漏洞验证仓库, 称这个漏洞适用于所有正受支持的 Windows 版本(包括 Windows 11 和 WinServer 2022 以及安装过 11 月更新补丁的 Windows).

本来, 微软 11 月的更新补丁修复了一个 "Windows Installer 提权漏洞", 这个漏洞被记录为 "CVE-2021-41379", 而后 Naceri 分析补丁时发现这个漏洞并没有被正确地修复, 不竟如此他还发现了另一个变种漏洞并且 "比原来的那个还要强大",
这个被 Naceri 称为 "InstallerFileTakeOver" 的漏洞只需要 Windows 普通用户执行他仓库中发布的 "InstallerFileTakeOver.exe" 就能获得立即获得管理员权限提升, 前后不到三秒钟.

Naceri 最后说: "介于此漏洞的复杂性, 最好的办法是等待微软发布安全补丁, 不要自行尝试修复否则将会破坏 Windows Installer.", 而至于为什么选择披露这个漏洞, Naceri 回应说: "从 2020 年 4 月以来, 微软降级了安全漏洞的赏金额度, 如果微软不这么做, 我真的不想这么干.", Naceri 还在去年七月底的一条推特上吐槽微软的 0day 漏洞赏金从一万美元每个降到了一千美元每个.

from: BleepingComputer

附录:
1. CVE-2021-41379 - 安全更新程序指南 - Microsoft - Windows Installer 特权提升漏洞 #news
2. klinix5/InstallerFileTakeOver(Github)
3. Naceri 吐槽(Twitter@MalwareTechBlog)
联通就是我好兄弟!月租五块钱这下可以三年不用交副卡话费了🌚 #吐槽
前段时间提到过 ytb-dl 被 YouTube 限制下载速度, 目前已经越来越多的的人开始常使用 ytb-dlp 代替, 可以解决这个问题.
https://github.com/jely2002/youtube-dl-gui/releases/tag/v2.4.0 #opensource
深夜疑问: 群友说我发的色图都不色怎么办. #吐槽
刚恰外卖饺子, 盒子里没汤就以为是干捞的, 然后上面还有一盒汤打算吃完了喝...
结果吃完了喝那盒汤才发现居然是饺子汤...草! #吐槽
赛博朋克 2077 主线任务 触发 - 至 暗 时 刻

V ,我曾经生活在一个矛盾的时代,人们都为了一件神秘的物品执着而又疯狂;它虚无缥缈仿佛不存在这个世界上,但是当它出现时你又能感觉它的强大能量,以至于一度成为很多曾经繁荣产业的轴心和驱动力;
但是直到有一天,太阳或者说是月亮,它终于熄灭了,黯淡无光;有人高兴,有人斥责,有人沉默,有人暴怒,没有一个人是对的,我们都错了,因为我们都是这场毁灭的参与者。
但是我知道,它永远不会消失,只会从人们内心的明面转移到更阴暗隐蔽的角落,直到被所有人发现这只改头换面的野兽还在吞噬着人性,创造着更多不可思议的东西。 #吐槽
Back to Top