Google Chrome将从11月起不再信任Entrust CA证书 原因是其出现多次问题

摘要：创立于 1994 年的美国私营软件公司 Entrust 颁发的数字证书将在Google和谋智基金会除名，目前Google已经发布消息称从 2024 年 11 月 1 日起，Chrome 127 及后续版本均不再信任 Entrust 或其关联公司 AffirmTrust 新签发的证书。 尽管Firefox浏览器什么时候停止信任暂时还没有明确消息，不过本身提议废掉 Entrust 证书就是 Mozilla 长期在讨论的，所以 Firefox 大概率会在类似事件也停止信任 Entrust 证书。需要强调的是对于现有证书无论是 Chrome 还是 Firefox 都将继续提供信任，而 11 月 1 日之后新签发的证书才会被作废，到时候浏览器将默认阻止用户打开此类网页。以 Google Chrome 为例：当网站使用 11 月 1 日及之后由 Entrust 签发的 TLS 证书时，Chrome 加载网页时将提示您的连接不是私密的以及给出错误代码 ERR_CERT_AUTHORITY_INVALID (即证书签发者错误)。这种情况下用户仍然可以点击高级然后继续加载网站，而 Chrome 地址栏也将显示红色感叹号用来标记此网站的 HTTPS 连接存在问题。为什么要停止信任 Entrust：Google在博客中并未直接说明停止信任的详细原因，但强调 Entrust 近年以来出现多次问题，相关链接指向 Mozilla Bugzilla 的讨论专题中。从这个专题中可以看到 Entrust 签发的证书存在各种奇奇怪怪的问题，例如 OCSP 不符合 BR 标准、颁发的证书 ST 字段中带有连字符、无法撤销 OV TLS -CPS 中的错误信息、CPS 更新延迟、仍然使用 SHA-1 签名的 OCSP 响应等。相比以前被停止信任的 ROOT CA 签发错误证书或故意签发错误证书，Entrust 似乎没出现过这类问题，但各种安全基础设施出现的这些问题已经让行业无法信任这个安全机构。通常情况下讨论这些问题时 CA 厂商也会参与，显然 Entrust 至今没有彻底解决这些问题才会让Google和 Mozilla 彻底失望，不如直接停止信任算了。基本等于判了死刑：对 ROOT CA 来说，如果 Chrome 和 Firefox 停止信任，那么这个公司签发的证书基本上就是废纸，毕竟 Chrome、Chromium 阵营以及 Firefox 占据着浏览器市场的绝对主力。后续苹果估计也会在 Safari 中撤销 Entrust 证书，到时候 Entrust 的 TLS 证书业务会彻底瘫痪，要么代码签名证书可能还能用，这个取决于微软是否会撤销 Entrust 的证书。多年前知名安全公司赛门铁克就因为存在一系列证书问题而被主流浏览器停止信任，以此事为开端，之后赛门铁克关闭或出售 CA 业务、自己的安全业务也别多次出售，现在赛门铁克几乎已经变成行业小透明了。 原文：https://m.cnbeta.com.tw/view/1436693.htm

Zen3老骥伏枥 锐龙9 5900XT、RX 7 5800XT上市时间定了

摘要：Zen5架构的锐龙9000系列发布的同时，AMD还推出了两款采用Zen3老架构的新品，锐龙9 5900XT、锐龙7 5800XT，上市时间只说是7月底，现在终于有了确切消息。根据零售商给出的信息，锐龙5000XT将于7月31日正式开卖，也就是和锐龙9000系列完全同步。 具体价格暂无，相信会有着极高的性价比，不出意外这也是Zen3的最后一站了。锐龙9 5900XT其实是锐龙9 5950X的降频版本，基准和最高频率都只低了仅仅100MHz，相比锐龙9 5900X则多了4个核心。16核心32线程，二级缓存8MB，三级缓存64MB，频率3.3-4.8GHz，热设计功耗105W。锐龙7 5800XT则是锐龙7 5800X的加速版本，最高频率高了100MHz。8核心16线程，二级缓存4MB，三级缓存32MB，频率3.8-4.8GHz，热设计功耗105W。AMD、Intel近期上市新品一览(非官方数据)：7月28日：锐龙AI 300笔记本7月31日：锐龙9000、锐龙5000XT9月17-24日：酷睿Ultra 200V Lunar Lake9月30日：X870E/X870主板9月30日：锐龙9000 X3D10月：酷睿Ultra 200K Arrow Lake、Z890主板2025年1月：酷睿Ultra 200 Arrow Lake、B860/H810主板 原文：https://m.cnbeta.com.tw/view/1436691.htm

北京线上医保买药覆盖全城 300家药店可用

摘要：据北京市医保局发文，7月1日起，北京参保人员可在美团、京东两家购药平台，使用医保个人账户，在300家医保定点零售药店线上购买非处方药品。具体操作流程简便快捷。参保人员只需登录两大平台，挑选带有“医保”蓝色标识的药品，完成订单后，选择“北京医保个人账户支付”即可完成支付。 药品费用将直接从医保个人账户中扣除，而配送费和包装费则需由个人承担。购药平台将即时配送药品，确保药品及时送达。值得一提的是，这项线上购药服务还支持本市已备案家庭成员之间共济使用医保个人账户，进一步提升了医保服务的便捷性和实用性。目前，这300家定点药店遍布北京市16个行政区及经济技术开发区，为参保人员提供了广泛的选择范围。需要注意的是，线上购药目前仅支持非处方药的购买。对于医生在院内开具的处方药，本市参保人仍需在开通医保移动支付的医院，通过手机线上支付购买。而对于医生开具的外配处方药，参保人可前往指定的药店，通过刷卡或扫描医保码进行购买。展望未来，北京市医保局表示将积极探索在购药平台线上购买处方药的可能性，旨在为参保人提供更加全面、便捷的医保服务。 原文：https://m.cnbeta.com.tw/view/1436690.htm

上海一法拉利行驶中起火报废 车主回应：代驾全程一档开车致着火

摘要：6月29日下午，上海北横通道有一法拉利F8 Spider发生自燃。网友拍摄的视频显示，车辆后半部分发动机已被烧的面目全非，后部车壳也完全烧完，整车接近报废。报道称，车主姜先生向媒体透露，他此前将车借给朋友，这是朋友请的代驾开车送还途中发生的事故。 他朋友先打来电话说车辆水箱爆了，过了十几分钟和他说车子发动机着火自燃了。随后，姜先生和代驾取得了联系，并询问其是否全程一档开车，代驾回答称“五六十码开到现在”。姜先生推测，一开始水箱爆了冷却液流出来了，之后可能没采取降温措施。“这个车有手动挡、自动挡两个模式，代驾应该是没调成自动挡，用手动挡1挡一直以五六十码的时速开，发动机长时间高转速导致过热。”目前，代驾和车主姜先生都已录口供，消防部门告知出具起火原因报告需一个月。姜先生称自己买的车险全损保额为200余万元，而当时车子落地花了520万元，保险金额肯定覆盖不了。事故后，姜先生尝试联系代驾公司，但截止昨天下午，只有代驾司机与其联系，代驾公司和叫代驾平台，都没有联系过他。现在，姜先生已准备将代驾公司起诉至法院，他向代驾要服务保单，不过代驾司机现在也没有发给他，说要等火灾事故认定书。目前，起火车辆已拖到消防部门，预计30天内会给火灾事故认定书。 原文：https://m.cnbeta.com.tw/view/1436688.htm

水平对置八缸发动机动力比肩汽车 长城灵魂摩托10月交付

摘要：长城汽车创始人魏建军日前在重庆NOA直播中透露，长城灵魂首款摩托车预计10月交付。魏建军称，重庆是老牌工业城市，工业基础非常雄厚，像以前重庆的摩托车有很多，有国有企业产量也非常大，也可以叫“摩都”。 长城的摩托车开发用了很多汽车的技术，这也算是国内做了品类创新；同时，魏建军还表示，长城做摩托车确确实实是有情怀的，满足情怀的需要。至于长城为什么要造摩托车，魏建军曾表示：其实缘于我和摩友的情怀、理想和热爱；我想为摩友做一点事，我要给大家造一台中国最好的摩托。工信部申报信息显示，长城灵魂摩托搭载了一台，全球唯一的2000CC水平对置8缸发动机，最大功率113kW（154马力），比肩大多数家用汽车。变速器方面，配备长城自研的八前进挡+倒挡双离合自动变速器，同样是全球唯一。并且，在长城灵魂摩托车的研发上，长城完全沿用了汽车领域的研发流程，在性能、质量甚至是服务方面，都采用了高端乘用车的标准。 原文：https://m.cnbeta.com.tw/view/1436689.htm

电子科技大学开发出耐疲劳铁电材料 实现存储芯片无限次擦写

摘要：四川科学家借力AI 开发出“耐疲劳铁电材料”，让存储芯片无限次擦写。报道中提到，电子科技大学光电科学与工程学院刘富才教授团队联合复旦大学、中国科学院宁波材料技术与工程研究所在国际知名学术期刊《Science》上发表最新研究成果，开发出“耐疲劳铁电材料”，在全球范围内率先攻克困扰领域内70多年的铁电材料疲劳问题。 铁电材料在经历反复极化切换后，极化只能实现部分翻转，导致铁电材料失效，即铁电疲劳。这一问题早在1953年就已被研究者发现报道，但至今铁电材料的疲劳问题仍未得到有效的解决。针对这一问题，刘富才教授研究团队发现新型的滑移铁电体具有天然的耐疲劳特性。这是因为滑移铁电机制与传统铁电材料的离子位移机制有明显的不同。之前有关TLC、QLC的争议不断，前者成本低，容量大，但速度慢，寿命短（企业级TLC普遍在7000~10000PE），而后者的寿命则更差，不过之前长江存储宣布，旗下QLC闪存擦写4000次，而如果上述新材料被运用到这些领域，可能会带来行业新的变革。据悉，不少欧美大厂已经注意到上述新技术，并且保持密切关注。 原文：https://m.cnbeta.com.tw/view/1436687.htm