tearos

[tearos]

美光量产LPDDR5 DRAM的多芯片封装产品 将内存与存储集成封装提高性能

据美光科技股份有限公司公众号消息 ,  日前美光科技开始量产全球首款基于 LPDDR5 DRAM 的多芯片封装产品。

通常情况下内存和存储模块是分开封装的，而在移动设备紧凑的主板上也需要同时预留内存以及存储模块的位置。

美光此次量产的多芯片封装产品则是将内存和存储芯片封装在一起，降低产品体积的同时还可以提高速度和性能。

这款多芯片封装产品为uMCP5，其搭载美光科技的LPDDR5内存、高可用性的NAND以及领先的UFS 3.1控制器。

uMCP5助力5G生态系统的发展：

如今的智能手机需要存储和处理海量数据，这使得基于LPDDR4的中端芯片组的内存带宽变得捉襟见肘成为限制。

带宽受限不仅可能导致视频分辨率降低、出现影响体验的延迟，还可能导致部分功能受限而无法获得最佳的体验。

借助LPDDR5美光将内存带宽从3,733Mb/s提升到6,400Mb/s , 即使在处理大量数据时亦可为用户提供即时体验。

此次量产的uMCP5是美光科技专为5G设备而设计 ,  能够快速处理和存储大量数据且无需在性能和功能上做妥协。

高性能的内存和存储使得 uMCP5 能够充分支持 5G 网络超高速下载速度，并可以同时流畅的运行更多应用程序。

让更多卓越功能进入中高端设备：

LPDDR5和UFS3.1控制器通常仅在部分高端旗舰设备上使用 ，美光表示uMCP5封装产品有望解决目前这种窘境。

uMCP5 的出现使得图像识别功能、高级人工智能、多摄像头支持和增强现实等技术能够在中高端设备快速普及。

高性能和出色的体验不仅能够帮助消费者从容应对数据带来的挑战，先进技术的快速普及能够惠及更多的消费者。

镁光科技高级副总裁表示，要将 5G 从宣传层面变为现实，需要手机能够应对通过网络和应用传输的海量数据等。

而 uMCP5 在单个封装中结合最快的内存和存储并集成和使用先进技术，为颠覆性的 5G 网络技术带来更多可能。

[tearos]

数字支付业巨头贝宝(PayPal)宣布支持加密货币 支持购买/交易/兑换和存储

字支付巨头贝宝日前宣布该公司将允许美国及国际市场的贝宝用户使用贝宝支付渠道直接购买主流的加密货币。

受支持加密货币包括比特币、以太坊、莱特币和比特币现金，甚至贝宝钱包支持直接存储这些受支持的加密货币。

鉴于贝宝是全球使用范围最广的数字支付平台，贝宝宣布该消息后比特币等加密货币价格也受刺激迅速开始上涨。

从拒绝加密货币到主动接受：

目前全球多���加密货币交易都是法币兑换加密货币，在有需要的时候可以通过加密货币交易所卖出再换成法币等。

而法币交易通常需要支付渠道，目前主流的法币支付渠道都是通过银行直接转账，贝宝在加密货币交易很少使用。

原因在于贝宝本身不支持用于加密货币交易用途，并且因为设计机制贝宝允许付款方申请退款来保障买家的权益。

而加密货币转账完成后是不支持退回的，因此有欺诈者利用贝宝退款机制进行诈骗，导致也没人再接受贝宝支付。

现在贝宝宣布从官方层面支持加密货币交易，未来用户也可以直接通过贝宝购买加密货币而无需通过点对点交易。

贝宝希望支持加密货币商户支付：

贝宝支持加密货币的原因当然不仅仅是看好加密货币，贝宝真正意图是撬开目前还没有打开的加密货币支付市场。

加密货币由于支付速度问题目前极少有商户完全支持，但贝宝依靠其支付平台和技术经验完全能够解决这个问题。

按贝宝的设想用户可以通过贝宝钱包直接购买加密货币并存储在钱包里，同时用户可以随时将加密货币换成法币。

而不论是用户层面还是商户层面都支持加密货币交易，因为在支付时贝宝可以将其转换为法币支付规避速度问题。

未来贝宝商户全部都可以接受加密货币支付，有需要的用户既可通过法币支付也可以通过贝宝使用加密货币支付。

反洗钱和监管问题怎么解决的还不清楚：

目前各国政府都比较排斥加密货币，原因是加密货币自带的匿名性和去中心化技术极易引起非法洗钱等犯罪行为。

贝宝是怎么解决反洗钱和监管问题的暂时还不清楚，有可能贝宝是直接规避用户点对点交易自己作为合法承兑商。

例如贝宝可以引入部分知名的加密货币交易所作为加密货币来源，然后用户用户购买交易对象是加密货币交易所。

这种情况可以有效规避用户与用户交易产生的洗钱和其他非法问题，当然这只是我们的猜测不知道是不是这样的。

贝宝将在未来几周率先向美国用户提供加密货币交易功能，在明年年初贝宝会扩展该功能支持所有国际市场用户。

[tearos]

谷歌带来神功能！只需要哼唱歌曲旋律即可找到你记不得歌词的歌曲

相信有很多网友都遇到过有些印在脑海里的歌曲旋律，但始终记不得歌曲名称或歌词导致始终找不到对应的歌曲。

在这种情况下想要找到歌曲确实有些难，比如蓝点网经常都是完全找不到歌曲只能在日常随便听的时候突然发现。

哼唱旋律15秒即可识别歌曲：

谷歌最新带来的功能是帮助大家找到那些记不得歌曲名称以及歌词的曲目，用户只需要哼唱歌曲的旋律即可识别。

支持的方式包括：哼哼歌曲的旋律或者吹口哨吹出歌曲的旋律，只要大致的旋律谷歌即可通过算法匹配对应歌曲。

谷歌表示该公司已经在后端服务器部署算法识别大量歌曲的旋律，用户哼出歌曲旋律后谷歌即可利用算法来匹配。

然后再按匹配度将可能的歌曲输出给用户，尽管无法保证准确率 100%，但多听听输出列表应该能找到目标歌曲。

谷歌表示请不要担心你会跑调：

哼唱旋律有时候也难免出现跑调问题，不过谷歌表示用户完全不需要担心跑调问题，因为谷歌只需要大致的调调。

谷歌称其工作方式略微有些复杂，简单解释就像是每首歌曲的旋律就像是指纹，因此歌曲都具有自己独特的身份。

谷歌建立机器学习模型可以将用户的哼唱与歌曲指纹进行匹配，目前该模型已经经过长时间训练准确率也非常高。

用户无需担心跑调是因为谷歌识别歌曲时会预先将歌曲中的附加信息移除，例如背景音的乐器、音色和音调等等。

因而用户哼唱的旋律更容易被机器学习模型转化为可识别的内容，与数据库里已经完成识别的内容片段进行对比。

中文歌曲目前也已经支持识别：

谷歌在博客中表示iOS版谷歌搜索APP目前仅支持英文歌曲识别 ，而安卓版的谷歌搜索支持20多种语言歌曲识别。

尽管谷歌并未明确罗列安卓版谷歌搜索支持的语言有哪些，不过蓝点网测试了哼唱中文歌曲旋律也可以正确识别。

谷歌表示该公司将在后续对不同平台的APP支持的歌曲语言进行扩充，到时候各类常见的语言���曲应该都可支持。

[tearos]

360安全实验室发现新型P2P僵尸网络 感染物联网设备用于DDoS和挖矿

其病毒模块主要用来感染物联网设备组建僵尸网络，可以执行任意shell命令并利用物联鸡来执行DDoS和挖矿等。

让研究人员略微惊讶的是该僵尸网络支持多种体系架构，主流体系架构均是其目标可以利用病毒模块传播和感染。

支持的体系架构包括x86(32/64)、ARM(32/64)、MIPS32、MIPS-III甚至还支持PPC , 不得不说目标还挺丰富的。

利用P2P协议去中心化传播：

与传统病毒使用特定服务器和调用特定域名不同，此次发现的僵尸网络病毒样本使用P2P协议进行去中心化传播。

被感染的设备会使用点对点协议进行连接，其搭建本地服务模块和传播模块，以被感染设备为中心感染更多设备。

当然核心仍然是漏洞和弱密码 ，其内置的密码库包括由171个用户名和504个密码组成的词典对物联网设备爆破。

若设备使用的是默认密码并且从未修改密码则极易遭到感染，被感染后病毒会下载相应模块继续传播并等待指令。

不过该僵尸网络病毒目前还在初期阶段且还在开发中，已经开发的功能包括多架构支持且支持自毁消除自身痕迹。

被感染的物联鸡会用于DDoS和挖矿：

几年前感染大量网络摄像头发动攻击造成美东大断网的 Mirai 物联网病毒一战成名，几年后情况也没太大的变化。

现在被感染的物联网设备仍然是用于发动DDoS攻击，只不过现在还增加附带功能即利用物联网设备分布式挖矿。

尽管物联网设备的处理器性能都非常低挖矿能力极差，但黑客看中的是数量，拥有足���多的数量挖矿仍有利可图。

所以现在很多物联网病毒都开始附带挖矿模块试图将利润最大化，而被挖矿的物联网设备可能会影响到正常使用。

对用户来说最重要的仍然是定期���查设备固件更新和修改默认密码，否则路由器等易感染设备就可能变成物联鸡。

[tearos]

微软再爆“死亡之ping”漏洞

        微软将在10月的补丁周二发布中再次发布大量安全修补程序，其中11个被微软评为”关键”。但是，在修补的漏洞中，有两个漏洞比这些漏洞更突出：CVE-2020-16898和 CVE-2020-16899。这些漏洞（由 Windows的 TCP/IP 驱动程序中的 Bug 引起）堪比2013 年 Windows 中修复的”死亡ping”漏洞。通过精心制作的数据包使拒绝服务和潜在的远程代码执行成为可能。

       tcpip.sys 中的漏洞是驱动程序分析 ICMP 消息的逻辑错误，可以使用包含递归 DNS 服务器 （RDNSS） 选项的精心制作的 IPv6 路由器播发数据包远程触发。RDNSS 选项通常包含一个或多个递归 DNS 服务器的 IPv6 地址列表。

       tcpip.sys 存在逻辑缺陷，可以通过创建包含比预期更多的数据的路由器播发数据包来利用该缺陷，这会导致驱动程序在其内存堆栈上将数据字节数超过驱动程序代码中提供的数据字节数，从而导致缓冲区溢出。

POC 视频：.

[tearos]

三星Galaxy A42 5G发布：旗下最便宜5G手机

        三星发布了 Galaxy A42 5G 手机，这是三星价格更便宜、配置更低的 A 系列手机中的最新产品。A42是目前三星最便宜的5G 手机，售价349英镑（约3075元），比 Galaxy A51 5G 低了80英镑。

       Galaxy A42使用的是高通上个月刚刚公布的中端处理器骁龙750G，是 Pixel 4A 等手机上的骁龙730G 的升级版，但并没有 Pixel 4A 5G 和 OnePlus Nord 上的骁龙765G 那么强大。

       这款手机采用了6.6英寸 OLED 显示屏，顶部有一个水滴形切口，容纳2000万像素的摄像头，根据机型不同配备4GB 到8GB 的内存，128GB 的存储空间可通过 MicroSD 进行扩展，电池容量为5000毫安时，支持屏下指纹。背面有四颗摄像头：4800万像素广角、800万像素超广角、500万像素微距、500万像素深度传感器。

       IT之家了解到，三星 Galaxy A42有三种颜色：黑色、灰色和白色，这款手机于11月6日在英国推出。

[tearos]

福特宣布与欧洲合作建设Mach-E充电基础设施

对于任何一个刚进入电动汽车市场的人来说，最大的挑战之一就是充电基础设施。那些在家中或工作场所没有充电系统的人不得不不辞辛苦，花上几个小时为车辆充电。福特的目标是让欧洲客户尽可能轻松地体验野马Mach-E的所有权。

该汽车制造商宣布与六家公司建立福特互联墙盒子安装服务的伙伴关系，覆盖欧洲14个市场。目标是为家庭提供简单、经济的充电解决方案。福特指出，Mach-E将标配所需的电缆，以支持驾驶员无论在哪里旅行。这意味着他们将拥有从公共充电站为车辆充电的电缆，如FordPass充电网络和IONITY快速充电网络。

福特将为所有插电式混合动力车和电动车买家提供和可选的福特互联墙盒，使在家充电更快、更方便。Alpiq将在德国、瑞士、奥地利和意大利安装充电器。在英国和爱尔兰，Centrica将处理安装服务。DEFA将支持挪威和瑞典，Eneco将负责荷兰、比利时、卢森堡的安装服务。ETRA将在西班牙和葡萄牙安装充电器，而Zeborne将支持法国的用户。

福特壁挂式充电器的功率为7.4千瓦，能够在大约8小时内将电池从10%充电到80%，如果使用增程电池，则需要10小时。11千瓦的版本可以在大约6小时内将Mach-E的电量从10%充至80%，或7小时内将增程电池充至80%。

福特互联墙盒可以通过智能手机应用进行远程监控和控制。这两款壁箱都具有防风雨功能，支持户外安装，并集成了一条7.5米长的电缆。福特为客户提供了两条充电电缆和适配器，以支持家庭市场和旅行时的充电系统。

Mach-E将提供三种驱动模式，能够利用全电动驾驶体验。这三种模式包括Whisper、Active和Untamed。Active模式能够平衡电动车的安静特性和野马的性能。福特表示，该模式是日常驾驶的理想选择。Untamed模式可以锐化转向，增强油门响应，并让驾驶者感受到减速时的降档感觉。

[tearos]

百度无人驾驶出租车在北京全面开放

10月11日，百度官方一条微博引起了热议，在京开放测试了许久的百度Apollo自动驾驶出租车，终于全面开放。即日起，北京的用户可以在海淀、亦庄等自动驾驶出租车站点下单免费试乘，无需预约。