Google Chrome v126.0.6478.114/.115正式版发布 修复4个高危安全漏洞

摘要：谷歌 Chrome 稳定版今天又更新了，此次发布的新版本为 Chrome for Windows 126.0.6478.114、Chorme for Windows 126.0.6478.115 和 Chrome for Windows 126.0.6478.114 版。此次更新属于常规安全更新修复版本，修复了四个高危级别的安全漏洞，不过这些漏洞目前都没有证据被黑客利用，所以用户更新到最新版即可。 下面是此次更新的漏洞概览：高危安全漏洞：CVE-2024-6100，为 JavaScript V8 引擎中的类型混淆问题，该漏洞由安全研究人员 @0x10n 提交，漏洞奖金为 20,000 美元高危安全漏洞：CVE-2024-6101，为 WebAssembly 中的不适当实现，该漏洞由安全研究人员 @ginggilBesel 报告，漏洞奖金为 7,000 美元高危安全漏洞：CVE-2024-6102，Dawn 中的越界内存访问，该漏洞由安全研究人员 @wgslfuzz 报告，漏洞奖金待定高危安全漏洞：CVE-2024-6103，Dawn 中的 Use-after-Free 问题，该漏洞由安全研究人员 @wgslfuzz 报告，漏洞奖金待定除了四个外部安全研究人员反馈的高危漏洞外，谷歌内部还发现了两个漏洞并通过此版本进行修复，不过这两个漏洞的细节谷歌并没有提供，也没有或者不需要分配 CVE 编号。使用 Chrome 浏览器的用户请转到关于页面检查更新，亦可通过蓝点网文件下载服务器获取此次更新的离线安装包进行覆盖升级：https://dl.lancdn.com/landian/soft/chrome/m/ 原文：https://m.cnbeta.com.tw/view/1435302.htm

惠普向部分笔记本提供的BIOS固件更新导致设备变砖 用户需尽早联系客服处理

摘要：惠普向部分笔记本电脑提供的 BIOS 固件更新导致设备变砖，如果用户不幸中招需尽早联系惠普售后部门进行处理，该问题可能需要更换主板才能解决。惠普官方已经承认固件存在问题，这属于严重的质量问题了，惠普似乎没有将新版固件放在真实设备上测试，不然应该很容易发现问题。 惠普在 5 月份向部分笔记本电脑发布的 BIOS 固件导致设备变砖，变砖的设备无法直接修复，必须联系惠普售后部门更换主板才可解决。此次固件发布时间其实比较早了，在惠普官方论坛里有个帖子提交了反馈，在跟帖中有很多网友表示自己遇到了类似的情况。根据惠普售后的说法，如果设备还在保修期内则可以通过售后部门免费更换主板解决问题，但已经过保则用户可能需要自费进行维修，也就是更换主板来解决问题，这个价格就比较高了。最初是在 5 月 26 日有用户发现通过惠普支持软件安装更新后笔记本电脑重启黑屏并且风扇狂转，当时有联系惠普支持客服的用户称惠普承认固件存在问题。也有网友对惠普发布的固件进行了分析，分析结果是惠普提供的固件对于集成 BIOS 芯片来说过大，而且该固件也不是标准的 UEFI BIOS 文件。那么没有主动安装固件更新能否避免问题呢？答案是也不行，因为惠普将固件提交给了微软，让微软通过 Windows Update 向受支持的设备推送了固件，这还是会导致设备变砖。直到 6 月 13 日惠普官方发布了声明，承认发布的固件确实存在问题，受影响的设备包括：HP ProBook x360 435 G7HP ProBook 445 G7HP ProBook 455 G7HP EliteBook 835 G7HP EliteBook 845 G7HP EliteBook 855 G7这些设备多数发布时间是 2020 年，因此现在来看肯定是已经过保，不过既然惠普已经承认问题自然不再需要用户自行付费维修，惠普在声明中也表示正在努力解决问题。这件事也表明惠普似乎没有在真实环境中安装新版固件进行测试，这属于严重的质量问题了，即便惠普免费为用户提供售后服务，这也会耽误用户的正常使用。目前惠普官方没有明确说明如何处理此事，说更换主板是惠普售后的说法，所以如果能通过其他方式进行修复那是最好了，不然更换主板也是个非常麻烦的事情。 原文：https://m.cnbeta.com.tw/view/1435301.htm

台积电南京已获美国商务部VEU授权

摘要：针对市场传言台积电南京工厂已获得美国商务部“无限期豁免授权”的消息，近日，台积电官方回应表示，美国商务部近日已核发“经认证终端用户”（Validated End-User, VEU）授权予台积电（南京）有限公司。 此项正式的VEU授权取代了之前商务部自2022年10月以来核发的临时书面授权。此VEU授权并未增加新的权限，而是确认了美国出口管制法规所涉及的物品和服务得以长期持续提供予台积电（南京）公司，供货商并不需要取得个别许可证。台积电自 2015 年决定在中国南京投资兴建先进制程晶圆代工厂，正式命名为台积电（南京）有限公司，成为公司在中国大陆的重要制造基地之一。工厂位于南京市江北新区，占地约 30 公顷，是台积电在中国大陆的第一个 12 英寸晶圆代工厂。2018 年 10 月，台积电南京工厂提前 6 个月投产，迅速展示了其在技术和生产效率方面的优势。工厂采用了先进的制程技术和自动化设备，年产能达到 10 万片 12 英寸晶圆，包括物理、化学和光学技术在内的生产线使其产品质量和性能达到全球领先水平。  原文：https://m.cnbeta.com.tw/view/1435300.htm

《马力欧派对：空前盛会》将是迄今最大的马趴作品

摘要：在昨晚举办的最新一期的直面会上，任天堂公布了《马力欧派对》系列最新作品《马力欧派对：空前盛会》，并表示这是该系列“迄今为止最大”的作品。从预告片看来所言不虚。 游戏预告：《马力欧派对：空前盛会》将以岛屿度假村为主题，拥有 5 张全新的大型地图，包括拥有特殊机制的“滚滚赛道”以及有环境危害的“板栗仔沙洲”的火山地图。除了新地图外，《马力欧派对1》中的“马力欧彩虹城堡”以及《马力欧派对2》中的“西部之地”也将在新作中再次以全新姿态登场。新作将包括有史以来最多数量的110 款迷你游戏，而且其中包括以全新方式使用 Switch Joy-Con 手柄的小游戏，以及一些仅为在线对战模式下游玩的小游戏。这一作中在线小游戏对战将支持 20 名玩家一同竞技！《马力欧派对：空前盛会》将于2024 年 10 月 17 日发售，登陆任天堂 Switch 主机。 原文：https://m.cnbeta.com.tw/view/1435299.htm

《权力的游戏》衍生剧《七王国的骑士》正式开拍 首张剧照曝光

摘要：据外媒报道称，HBO《权力的游戏》衍生剧《七王国的骑士》现已在爱尔兰贝尔法斯特开拍，该剧的首张剧照也已曝光，展示了主角邓肯爵士的早期形象（彼得·克拉菲饰演），但他的侍从伊戈（德克斯特·索尔·安塞尔饰演）却没有出现在剧照中。 《七王国的骑士》的官方剧情简介中写道：“在《权力的游戏》事件发生一个世纪之前，两位不太可能的英雄在维斯特洛流浪……一位年轻、天真但勇敢的骑士高个子邓肯爵士，以及他身材矮小的侍从伊戈。故事发生在坦格利安家族仍然掌握着铁王座的时代，最后一条恶龙的记忆还没有从人们的记忆中消失，伟大的命运、强大的敌人和危险的功绩都在等待着这些不可思议且无与伦比的朋友。” 原文：https://m.cnbeta.com.tw/view/1435298.htm

消息称法拉利首款电动车型将于2025年推出 售价约390万

摘要：北京时间6月19日，一位知情人士向路透社透露，法拉利首款电动汽车的售价将至少为50万欧元（约390万人民币）。这款电动汽车将于2025年底推出。50万欧元的定价远高于其竞争对手的豪华电动车的平均售价，事实上，在新能源车企普遍大幅削减电动汽车价格的大背景下，一辆豪华电动汽车的平均定价在35万欧元左右（包括附加功能）。 然而，法拉利对旗下产品的市场定位高度自信。法拉利称，对富有的驾驶者已经做好了购买电动汽车的准备充满信心。为此，持有法拉利股份的AcomeA SGR投资组合经理Fabio Caldato表示：“市场对法拉利的需求日益增加，法拉利有足够的空间来满足部分需求，同时又不损害独家经营权。”位于马拉内罗的新工厂将为法拉利提供额外的汽车装配线，生产汽油和混合动力汽车以及新型电动汽车及其零部件，最终将使该公司年产能提升至约20,000辆。消息人士称，这座工厂将在三到四个月内全面投入运营。消息人士称，产量的任何增加都将伴随车型的增加，据爆料，法拉利正在开发第二款电动汽车车型，该过程尚处于早期阶段。首席执行官贝内代托·维尼亚(Benedetto Vigna)今年4月告诉法拉利股东，“最先进的工厂将确保我们在未来几年拥有超出需求的灵活性和技术能力”。法拉利尚未回应有关其首款电动汽车售价或新工厂的评论请求。意大利投资银行Mediobanca分析师安德里亚·巴洛尼(Andrea Balloni)表示，他预计法拉利的新款电动车价格较高，以帮助保持利润率，弥补新全电动技术的开发和大量外部采购零部件的成本。安德里亚补充说：“我预计新款电动车型将是一款小众车型，年销量占比将略高于10%。”法拉利的核心客户仍然偏爱汽油车型，这使得电动车型的推出更加引人注目。相关文章:法拉利全新旗舰跑车Cilindri上市：598.8万元起售 零百2.9秒法拉利CEO：不会放弃内燃机 要给客户更多选择 原文：https://m.cnbeta.com.tw/view/1435297.htm