14
360 安全龍蝦犯下弱智錯誤 安裝包卻外流 360 公司的 SSL 私鑰
文章索引: IT要聞
【笑死 😂 !!】中國媒體報導,頂頂大名、位於北京的網絡安全巨頭 360 公司,近日推出「360 安全龍蝦」軟件,卻犯下超弱智的錯誤:其安裝包竟然附連了 360 公司網站的 SSL 私鑰與憑證。事件曝光後,360 公司已立即吊銷相關證書。

據《IT 之家》報導,360 安全科技主打網絡安全產品,包括馳名中外的 360 安全衛士、360 安全瀏覽器、360 殺毒等。近日該公司推出「360 安全龍蝦」時,卻意外爆出資安漏洞,其安裝包中包含了屬於 360 公司網站的 SSL 私鑰與憑證。

技術分析指出,「360 安全龍蝦」介面採用了定製版瀏覽器,其呼叫位址涉及對本地服務的 HTTPS 加密連線。正常情況下,處理此類本地連線的正確方式應是使用自簽名證書或採用 HTTP 明文訪問,但 360 公司卻把一條真正使用中的網站證書置於本地環境中,直接導致密鑰洩露。
大英百科全書告 OpenAI 侵權 非法使用了 10 萬篇文章   還亂回答
文章索引: IT要聞
【又係 OpenAI ... 😂】外媒報導,大英百科全書於 13 日在美國曼哈頓聯邦法院入稟,控告 OpenAI 未經許可擅自使用其網站約 10 萬篇文章,用作訓練 ChatGPT 的 LLM 模型。除侵權外,還追加損害名譽之訴,實在令人哭笑不得。

據《DigitalTrends》報導,入稟狀指 OpenAI 未獲大英百科全書授權,暗中將網站上約 10 萬篇文章用作訓練 AI 模型,且近乎逐字複製。當用家向 ChatGPT 提問時,系統即時生成基於大英百科全書內容的回應,令用戶無需再訪問其網站。此舉不僅涉嫌違反版權法,亦導致該網站流量大幅下跌,收入受損。

此外,大英百科全書亦指控 ChatGPT 在生成回答時會出現幻覺,產生錯誤內容,卻標示來源為大英百科全書,嚴重損害其聲譽。
 OpenClaw 上週指控騰訊抄襲 劇情反轉 !! 本週感謝騰訊成為贊助商
文章索引: IT要聞
【鈔襲 ... 😂】上週,OpenClaw 創辦人 Peter Steinberger 公開指控中國騰訊,指其在未取得許可下,抓取 ClawHub 的全部內容並搬到自家的 SkillHub 平台上,直斥中國騰訊的行為是「抄襲」,卻對 OpenClaw 社群毫無貢獻。

中國騰訊很快就在社交媒體上回應,表示 SkillHub 對 OpenClaw 進行本地化鏡像是因中國連接海外網站常出現不穩定,並強調 SkillHub 實際上分擔了來自中國的流量,而且騰訊一直有為 OpenClaw 提交程式碼。

不過,Peter Steinberger 並不買帳,指中國騰訊事前完全沒有作出任何溝通,甚至連一封 email 也沒有通知,就把整個網站內容搬到自家的 SkillHub 平台上。在 X 社交平台上,大量網民批評中國騰訊「吃相難看」、「你們這不叫鏡像、你們這叫臭不要臉,別給中國人丟臉」、「你是老馮飛天了,才姓馬嗎?開源直接鏡像一句話不說?全世界的全家福夠你用嗎」。
Google Gemini 宣布香港「解禁」 個人版無須 VPN  就能直接使用 Gemini
文章索引: IT要聞
【破牆 ... 😂】Google 於 16 日宣布,Google Gemini AI 服務將會對「香港地區」全面開放,個人版用戶無需再使用 VPN 就能使用 web app,而手機 app 亦會在稍後解禁,香港人又再變成「牆外人」了。

據了解,Google Gemini 服務早前並沒有完全開放予香港地區,個人版必須使用 VPN 才能使用,只有針對小型企業的 Workspace 及教育版用戶才能直接使用,對一部分用戶來說相當不便。終於等到 Google 正式解禁︰
隱瞞高額退訂費刁難取消訂閱 Adobe 支付 1.5 億美元和解金
文章索引: IT要聞
曾幾何時,香港某寬頻服務家傳戶曉,並非它有多好用,而是想取消服務難過登天。同樣事情竟發生在 Adobe,創作者想取消 Adobe Creative Cloud 訂閱時,方發現找不到取消按鈕、被層層疊疊的網頁警告勸退、好不容易點到取消,卻突然跳出一筆高達數百美元的「提前解約金」。

司法部與美國聯邦貿易委員會(FTC)於 2024 年 6 月入稟,指 Adobe 在「年度付費、按月收費」計劃中,將退訂費用隱藏於細則或超連結之後,金額有時高達數百美元。此外,消費者若欲取消訂閱,須在網上經過多頁流程,或在電話中多次重複要求,並遭遇「阻撓與延誤」。

政府指控 Adobe 違反 《網上購物者信心恢復法》(Restore Online Shoppers’ Confidence Act, 2010),該法禁止商戶在未清楚披露條款及取得客戶同意下收取費用,包括自動續訂。
14