月光博客

HSTS（HTTP Strict Transport Security）国际互联网工程组织IETF正在推行一种新的Web安全协议，网站可以选择使用HSTS策略，来让浏览器强制使用HTTPS与网站进行通信，以减少会话劫持风险。　　采用HSTS协议的网站将保证浏览器始终连接到该网站的HTTPS加密版本，不需要用户手动在URL地址栏中输入加密地址。该协议将帮助网站采用全局加密，用户看到的就是该网站的安全版本。HSTS的作用是强制客户端（如浏览器）使用HTTPS与服务器创建连接。　　

TLS（传输层安全性）1.0是一种过时的加密协议，只有少数网站继续使用TLS 1.0。微软在2018年宣布将在2020年停止使用TLS 1.0，并实施更安全的加密协议(TLS v1.1或更高版本)以满足PCI数据安全标准的要求，不过很多网站管理员没有意识到TLS 1.0存在重大漏洞，易受攻击，升级到新版本有助于确保每个人的Web安全性更高。　　在兼容性方面，禁用TLS 1.0协议之后，大多数是比较老旧系统上自带浏览器将不支持访问，如果是主流用户使用的Chrome、Firefox和其他浏览器基本都兼容。　　

据科技部官网消息，近日，科学技术部科技监督与诚信建设司研究起草了《关于加强科技伦理治理的指导意见（征求意见稿）》，向社会公开征求意见。根据该征求意见稿，科技活动主管部门应强化科技伦理审查和监管，严肃查处科技伦理违规行为。　　征求意见稿提出，任何单位和个人开展科技活动不得危害社会安全、公共安全、生物和生态安全，不得对人的生命安全、身心健康、人格尊严等造成伤害，不得侵犯科技活动参与者的知情权和选择权。高等学校、科研机构、医疗机构、企业等是科技伦理违规行为调查处理的第一责任主体，应制定完善本单位调查处理相关规定，及时主动调查科技伦理违规行为，依法依规严肃追责问责。

华为今日发布的一封人事任免文件显示，免去苏菁智能驾驶产品部部长职务。苏菁将进入预备队接受训战和分配。资料显示，苏箐从海思芯片做起，曾领导开发了华为达芬奇AI芯片架构，后来担任华为汽车BU智能驾驶产品线总裁、首席架构师。　　华为方面对此回应称，苏箐在参加外部活动谈及自动驾驶技术与安全时，针对特斯拉，发表了不当言论，苏箐已就其个人不当言论进行了深刻检讨，但鉴于其言论造成的不良影响，公司决定免去苏箐智能汽车解决方案BU智能驾驶产品部部长职务。苏箐将去战略预备队接受训战和分配。　　该争议事件发生在日前的世界人工智能大会上，在谈及特斯拉的事故时，苏箐使用了“杀人”的字眼，引发争议。　　

“奖牌是不能吃的！”东京奥组委在推特上发出了这样一则“提示”。据东京奥组委26日在推特上发文，告诉运动员们“没必要咬”奖牌，因为东京奥运奖牌的材料是从电子设备中回收的。　　“我们想正式证实，2020东京奥运的奖牌是不能吃的！”东京奥组委写道，“我们的奖牌是由日本民众捐赠的电子设备的回收材料而制成的。所以你不必咬它们......但我们知道你们还是会咬。”　　报道介绍称，奥运会颁发黄金制的奖牌已经有100多年历史，过去人们往往用牙咬来测试奖牌是否足够柔软、能留下咬痕，因为假黄金会更加坚硬。　　报道还称，用回收金属来制作奖牌则是个新鲜事。

7月24日，国家市场监督管理总局依法对腾讯控股有限公司作出责令解除网络音乐独家版权等处罚。根据官方公布的信息显示，此前在2021年1月国家市场监管总局根据举报，依法对腾讯方面2016年7月收购中国音乐集团股权涉嫌违法实施经营者集中行为立案调查。　　对此，腾讯方面在随后发布公告称，已收到国家市场监督管理总局作出的关于腾讯控股有限公司收购中国音乐集团股权违法实施经营者集中案《行政处罚决定书》。

据市场监管总局网站消息，2021年1月，市场监管总局根据举报，对腾讯控股有限公司（以下简称腾讯）2016年7月收购中国音乐集团股权涉嫌违法实施经营者集中行为立案调查。　　市场监管总局依据《反垄断法》，查清本交易违法实施集中的事实，充分评估参与集中的经营者在相关市场的份额、控制力、集中度以及集中对市场进入和消费者影响等因素。同时，广泛征求有关政府部门、行业协会、专家学者、同业竞争者意见，并多次听取腾讯陈述意见。　　调查表明，本案相关市场为中国境内网络音乐播放平台市场。正版音乐版权是网络音乐播放平台运营的核心资产和关键性资源。

当地时间周三，特斯拉CEO埃隆·马斯克在The B Word大会上表示，特斯拉可能重新接受比特币支付。马斯克称，他个人持有比特币、以太坊以及狗狗币，特斯拉和SpaceX都只持有比特币。他还表示，比特币挖矿正“转向可再生能源”，特斯拉很可能会恢复把比特币作为买车的支付方式。　　马斯克言论传出后，比特币劲升8%，至3160.16美元，以太币急升11.6%，至1993.36美元。特斯拉股价在盘后交易中下跌0.8%，至655.30美元。　　

7月16日，V社出品的便携式PC掌机Steam Deck正式公布，将会在今年12月正式发售和玩家见面。这款掌机64GB版售价399刀、256GB版529刀、512GB版649刀，预计将于2021年12月开始发货。Steam Deck采用定制的AMD芯片，V 社宣称该掌机可流畅运行最新的3A游戏。　　该设备内置AMD Van Gogh APU，包含一个四核Zen 2 CPU，8个线程和8个计算单元的AMD RDNA 2图形芯片，搭配16GB的LPDDR5内存。

近日，华为官方发布公告称，因业务发展策略调整，“华为云电脑”将于北京时间2021年8月15日23点59分停止服务和运营，届时及以后用户将无法登录和使用。据悉，在此之前，有效套餐仍可连接使用，停服后数据将被永久删除，不可恢复。　　稍早前，华为云电脑App已经在华为应用市场下架。华为云电脑于2018年发布，简单地讲，登录华为云电脑APP，手机和平板能变成一台Windows“电脑”，使用云主机的Windows系统运行PC程序，完成Android系统无法处理的任务。　　用户注册并选购相应套餐后即可连接到云端部署完毕的服务器电脑。

7月17日以来，河南遭遇极端强降雨，中部和西北部出现大到暴雨，郑州、焦作、新乡、洛阳、许昌、平顶山等地的部分地区出现大暴雨，多地遭遇特大水灾，中国气象局发布消息，郑州此次特大暴雨的最大降水量达每小时降水量201.9毫米，超1987年8月5日最大降水量198.5的记录。　　河南灾情牵动人心，从7月20日晚，腾讯、阿里巴巴、字节跳动、小米集团、360、百度、拼多多、美团等多家知名企业开始紧急驰援河南，为河南抗汛救灾贡献力量。　　

据《洛杉矶时报》报道，当地时间20日上午9时，亚马逊创始人杰夫·贝索斯搭乘“新谢泼德”号飞行器，从美国得克萨斯州西部的发射场升空，进入距离地面约105公里的地球亚轨道。整个太空之旅将耗时约10分钟。　　报道称，“新谢泼德”号飞行器上的乘客还有贝索斯的弟弟马克、82岁的美国女飞行员玛丽·沃利·芬克和18岁的首位付费乘客奥利弗·达门。“新谢泼德”号飞行器由亚马逊公司CEO贝索斯旗下的蓝色起源公司研发，这次太空旅行是“新谢泼德”号首次载人飞行，它自2012年开始不载人测试飞行以来，已连续15次试飞成功，每次均未载人。　　

7月15日晚，深圳市公安局福田分局发布一则关于“喜投网”的案情通报。通报称，警方于7月13日对平台股东黄某、古某，高管张某共三人依法采取刑事强制措施。黄生正是喜投网的董事长、法定代表人，持股占比达62.48%。　　通报表示，深圳市公安局福田分局持续加大对深圳市喜投金融服务有限公司（“喜投网”平台）涉嫌非法吸收公众存款案的侦查力度，全力做好追赃挽损工作，保护投资人合法利益。　　警方于2021年7月13日对平台股东黄某、古某，高管张某共三人依法采取刑事强制措施，警方敦促本案相关借款人依法履行还款义务，及时归还借款本息，将相关款项归还至“喜投网”网贷平台专案回款账户。　　

网络安全审查办公室16日发布消息，网络安全审查办公室有关负责同志表示，按照网络安全审查工作安排，7月16日，国家网信办会同公安部、国家安全部、自然资源部、交通运输部、税务总局、市场监管总局等部门联合进驻滴滴出行科技有限公司，开展网络安全审查。　　“滴滴出行”早前在微博表示，已于7月3日暂停新用户注册，已下载其APP的用户可正常使用，乘客的出行和司机师傅的接单不受影响。　　中国证券报记者观察发现，已下载的“滴滴出行”虽然可以继续使用，但部分功能已关闭。如司机与乘客沟通的聊天功能，乘客已无法给司机发送自定义文字信息。　　

7月12日下午消息，“微信之父”张小龙在其作品《微信背后的产品观》一书中透露，微信本来不想做PC版，因为觉得做PC版是一种破坏。但是因为很多用户说在手机里面输入文字太辛苦了，经常坐在计算机旁边，却用手机输入文字。所以微信为了更好地解决输入的问题，做了Web版而不是真正的PC端。　　张小龙解释了为什么不做PC端的原因：“如果我们去做PC版，会带来的结果是：用户不再相信对方能立即收到消息了，因为我们可能发到一台没有人在旁边的计算机上，那么他会选择别的可以很快找到他的工具”。　　以下是《微信背后的产品观》部分节选内容：　　我们再说Web微信是怎么产生的。

滴滴匆匆而低调赴美上市后不久，“滴滴出行”因存在严重违法违规收集使用个人信息问题被下架，而后，“滴滴企业版”"等25款App也被下架，随着滴滴全家桶被下架事件的不断发酵，它给互联网行业带来了哪些影响呢？　　从滴滴出行被下架的事情来看，对滴滴的股价的影响巨大，然而，值得注意的是，和滴滴没什么关系的其他中国科技股也在集体下跌，不仅仅是美国纳斯达克的中概股在下跌，香港的港股大型科网股也在集体下跌，整个中概股都在跌，香港恒生科技指数一路下跌，腾讯、阿里巴巴都跌倒了一年来的低点。　　资本在跑路。　　以往，中国互联网科技企业是很多投资者眼里的优质资本，现在，这种看法正在发生变化。　　

据道琼斯新闻报道，阿里巴巴和腾讯考虑互相开放生态系统，阿里巴巴的初步举措可能包括将微信支付引入淘宝和天猫，而腾讯可能将允许阿里巴巴的电商信息在微信分享，或者允许微信用户通过小程序使用阿里巴巴的一些服务。　　外媒报道称，这将对中国的消费者互联网产生重大影响，此前因系统的相对封闭，中国的消费者互联网往往因二者的竞争关系分立为两大阵营，比如用户不能在淘宝中使用微信支付等。　　据知情人士透露，现在两家公司正在分别制定放松限制的计划。放松限制后消费者将拥有更便捷的体验，对阿里巴巴和腾讯而言，此举可能激发更多的竞争，但同时因为生态互通，双方也会更了解彼此。　　来源：道琼斯新闻

7月12日消息，斗鱼今晚宣布，尊重并将遵循国家市场监管总局的决定，决定终止与虎牙的合并协议。此外，斗鱼根据合并协议的条款，董事会批准了总额为6000万美元的现金股息。考虑到合并终止，斗鱼董事会批准取消现金股利。　　国家市场监督管理总局7月10日宣布，根据《反垄断法》第二十八条和《经营者集中审查暂行规定》第三十五条规定，市场监管总局决定依法禁止此项经营者（斗鱼和虎牙）集中。　　之后，腾讯公司就“市场监管总局依法禁止虎牙公司与斗鱼国际控股有限公司合并”一事回应称，公司将认真遵守审查决定，积极配合监管要求，依法合规经营，切实履行社会责任。　　

《星球大战》是一个历史悠久的系列科幻电影，该片描写，在很久以前，一个遥远的银河系，肩负正义使命的绝地武士与帝国邪恶黑暗势力作战的故事。正传三部曲依次于1977年至1983年上映，前传三部曲依次于1999年至2005年上映，后传三部曲依次于2015年至2019年上映。该系列电影共计收获票房超过100亿美元，在全球系列电影票房排行中位居第二，仅次于《复仇者联盟》系列。　　

国家互联网信息办公室发布关于《网络安全审查办法（修订草案征求意见稿）》公开征求意见的通知。《办法》提出，掌握超过100万用户个人信息的运营者赴国外上市，必须向网络安全审查办公室申报网络安全审查。承诺不利用提供产品和服务的便利条件非法获取用户数据、非法控制和操纵用户设备，无正当理由不中断产品供应或必要的技术支持服务等。网络安全审查重点评估采购活动、数据处理活动以及国外上市可能带来的国家安全风险。　　

谷歌在4月份的时候曾经宣布，将在7月份关闭FeedBurner的一些额外功能，例如邮件订阅，日前，谷歌已经将此功能维护好了，从7月份开始，FeedBurner的邮件发送功能就已经关闭了，我也将博客的电子邮件订阅功能替换为另一家服务商：Follow.it。　　以前已经用电子邮件订阅月光博客的用户，会自动进行切换，如果没有收到邮件，说明邮件没有切换成功，请重新在网站上订阅。　　

滴滴股价周二收盘重挫19.58%，报12.49美元，跌破其14美元的发行价，最新市值598.83亿美元。此前，国家网信办要求应用商店下架“滴滴出行”App，并认真整改存在的问题。　　据美国商业资讯和多家外媒报道透露，美国股东权益律师事务所(Labaton Sucharow LLP)和罗森律师事务所(Rosen Law Firm)宣布，正式代表股东调查滴滴潜在的证券索赔，旨在挽回投资者损失。此前有指控称，滴滴可能向投资公众发布了严重误导性的商业讯息。　　罗森律师事务所表示，如果投资者购买滴滴证券，可能有权通过应急费用安排获得补偿，而无需支付任何自付费用或成本。

据美国媒体7月7日报道，美国前总统特朗普7日宣布，他已对脸书、推特和谷歌母公司字母表三家公司及其CEO发起集体诉讼，要求恢复他在相应网络社交平台的账号使用权限。　　据报道，推特永久封禁了特朗普的账户，而脸书只是暂时停止了他的账户，当账户不再具有公共安全风险时，可能在2023年恢复使用。同时，特朗普还被无限期暂停使用YouTube、Snapchat等其他平台账户。　　今年1月6日美国国会大厦骚乱事件后，脸书、推特以及谷歌旗下的YouTube平台先后封停了特朗普的账号。特朗普的团队7日在迈阿密向法庭递交起诉书，称上述三家公司“屏蔽他的账号，侵犯了美国宪法第一修正案保护的言论自由。　　

7月2日，小米集团（1810.HK）发布公告称，公司董事会根据股份奖励计划，向集团3904名员工授予总共7023.2万股小米股票。人均47万港元（约合39万元人民币）。　　小米介绍，集团优秀青年工程师、应届生和团队核心岗位的优秀员工、以及年度技术大奖的优秀工程师都获得了相应的股权激励。　　当天，小米股票收盘价为26.2港元，以此计算，小米一共拿出了价值18.4亿港元（约合15.3亿元人民币）的股票奖励员工，人均47万港元（约合39万元人民币）。　　小米特别提到，在以上员工中，有约700名优秀青年工程师入选了小米最新的人才激励项目“青年工程师激励计划”，他们将获得总计1604.2万股的股票。

7月3日，拥有近 700 万粉丝的B站UP主 " 机智的党妹 " 上传了一则新的动态，她和另外一位小姐姐都身穿日式洛丽塔，一身日系打扮的党妹站在旅顺博物馆的门前尽情地舞蹈，这则视频发布之后引发争议。　　7月4日下午，“机智的党妹”在B站和微博同时发布长文道歉，称自己在选景时忽略了旅顺博物馆在艺术文化和历史方面的深厚含义，她的无知导致了这样一个严重的错误，评论的所有指责她都接受，对此深感抱歉。　　“机智的党妹”称，录制该视频的原意是想毕业季的时候重返母校，并翻跳一首她最喜欢的中文歌曲《触摸天空》，但因为疫情原因无法进入高校，选景计划最终改为大连的各个知名景点，其中就包括旅顺博物馆。

继周末滴滴出行遭网络安全审查并被要求下架后，今日，网络安全审查办公室又对“运满满”“货车帮”“BOSS直聘”启动网络安全审查，审查期间“运满满”“货车帮”“BOSS直聘”停止新用户注册。　　据网信办消息，为防范国家数据安全风险，维护国家安全，保障公共利益，依据《中华人民共和国国家安全法》《中华人民共和国网络安全法》，网络安全审查办公室按照《网络安全审查办法》，对“运满满”“货车帮”“BOSS直聘”实施网络安全审查。为配合网络安全审查工作，防范风险扩大，审查期间“运满满”“货车帮”“BOSS直聘”停止新用户注册。　　

据网信中国微信公众号消息：根据举报，经检测核实，“滴滴出行”App存在严重违法违规收集使用个人信息问题。国家互联网信息办公室依据《中华人民共和国网络安全法》相关规定，通知应用商店下架“滴滴出行”App，要求滴滴出行科技有限公司严格按照法律要求，参照国家有关标准，认真整改存在的问题，切实保障广大用户个人信息安全。　　7月4日，针对APP被下架一事，滴滴出行官微回应称，滴滴坚决落实国家有关部门的相关要求，已于7月3日暂停新用户注册，滴滴出行App将严格按照有关部门的要求下架整改。　　滴滴方面称，已下载滴滴App的用户可正常使用，乘客的出行和司机师傅的接单不受影响。　　

近日有传言称滴滴为赴美上市把中国道路信息和用户数据泄露给美国，对此，滴滴出行副总裁、滴滴公益基金会理事长李敏在其个人微博和朋友圈表示：看到网上有人恶意造谣说“滴滴在海外上市，把数据打包交给美国”。和众多在海外上市的中国企业一样，滴滴国内用户的数据都存放在国内服务器，绝无可能把数据交给美国。另外，相关恶意造谣者虽然已经主动删帖，但我们坚决起诉维权。　　7月2日晚间，国家网信办发布信息称，为防范国家数据安全风险，维护国家安全，保障公共利益，依据《中华人民共和国国家安全法》《中华人民共和国网络安全法》，网络安全审查办公室按照《网络安全审查办法》，对“滴滴出行”实施网络安全审查。

6月30日晚，成立9年的滴滴正式在纽交所挂牌上市，股票代码为 "DIDI"。高盛、摩根士丹利、摩根大通、华兴资本担任承销商。滴滴这次IPO的承销商名单中还有多家中资机构，包括中金、中银国际、交银国际、建银国际、招银国际、工银国际和国泰君安国际等。　　本次IPO中，滴滴发行价定为14美元，位于13-14美元/ ADS的发行区间上限。滴滴发行3.17亿股ADS，比原计划的2.88亿股多10%。以14美元的发行价计算，滴滴此次至少募资44亿美元。　　

6月30日，日本企业索尼中国公司在微信公众号、B站动态、微博等在内的社交平台发布了新机预告，宣布新机将选在7月7日22点发布，引发中国用户质疑。7月1日，索尼中国先后将宣发微博和公众号文章删除，并对此事布道歉微博，称由于工作安排不周，在日期选择上给公众造成误解和困扰。　　索尼中国发布道歉微博称：“我司原计划于本月7-10日的国内专业展会上发布新品，并于展会首日在线播出新品介绍视频。由于我们工作安排不周，在日期的选择上给大家造成了误解和困扰。对此我们深表歉意，并第一时间取消相关活动安排！

6月30日，TikTok在官网发布的2021一季度社群自律公约执行报告显示，今年前3个月，该平台约有726万个帐户因疑似属于未满13岁用户而被删除，在同期被删除1100万账户中占比66%。该公司补充称，这些可能属于13岁以下人士而被删除的账户在TikTok所有账户中占比不到1%。　　美国《国会山报》报道称，TikTok有一个针对12岁以下用户的独立版本，该版本有额外的安全保护措施，对13至17岁的青少年用户，将特别限制其使用直播和私讯等功能，并且自动预设13-15岁的用户帐号为隐私帐号。

6月24日消息，SteamDB官推宣布，将对 Steam 账号更改地区的频率作出限制，SteamDB 推文的称：为了进一步打击在廉价地区购买游戏的人，V 社对用户改变 Steam 账户所在国家的频率增加了限制。每三个月才能更换一次，并且只能用当前地区的支付方式来购买游戏。　　据悉，在游戏玩家中一直流传着“换到更廉价的地区”这种方式来购买游戏，比如说俄罗斯区、阿根廷区等游戏价格相对来说要比中国区低不少。　　

在微软发布了 Windows 11 操作系统之后，本周有许多喜欢尝鲜的用户在运行“系统升级检查器”时看到了对于“可信安全模块”（TPM）的强制性提示。这意味着在崭新的用户界面（UI）、Android 应用程序支持（WSA 子系统）、手写笔交互等体验刷新之外，微软更加注重 Windows 11 能够带来的安全性改进。所以对 TPM 2.0 的支持，也没了商量的余地。TPM是受信任的平台模块缩写，最新规范版本为2.0。TPM是一种硬件芯片，一般采取主板或者处理器直接集成的方式。按照微软的说法，TPM用于为计算机提供增强安全功能，比如专业版、企业版才有的BitLocker。　　

网络游戏加速器是针对个人用户快速、安全连接网游服务器的一种服务。它利用IDC资源，采用数据转发的技术为个人用户提供快速、优质网游加速服务。　　网络质量是影响玩家网游体验时的难题，经常的登陆不上去，网络不稳，网络卡而且经常掉线，这些问题的存在已经成为很多网络游戏的软肋，目前国内个人用户玩一些海外网络游戏就经常遇到这种情况，所以就衍生出了一个针对海外网络游戏的辅助工具——网游加速器。　　

6月26日中午，国家市场监督管理总局发布了关于特斯拉的一则召回公告。公告显示，特斯拉汽车（北京）有限公司、特斯拉（上海）有限公司根据《缺陷汽车产品召回管理条例》和《缺陷汽车产品召回管理条例实施办法》的要求，向国家市场监督管理总局备案了召回计划，决定自即日起召回以下车辆。　　一、特斯拉汽车（北京）有限公司　　召回2019年1月12日至2019年11月27日期间生产的部分进口Model 3电动汽车，共计35665辆。　　

6月24日，当地时间周四，微软公司正式推出新的Windows 11系统。据悉，这是微软近6年来首次推出新的Windows系统。　　据报道，微软首席产品官帕诺斯·潘乃（Panos Panay）将Windows 11系统描述为“让你更接近自己所爱之物的Windows”。新一代Windows在图标、菜单栏、声音、性能上均有变化，并且还可以实现自定义电脑的新方法。　　微软宣布 Windows 11将面向所有 Windows 10、Windows 7、Windows 8和 Windows 8.1用户免费升级。