GitHub 发布新版导航栏。用户可在 Feature preview 面板中启用 "Global navigation update" 以试用

https://github.blog/changelog/2023-04-05-redesigned-navigation-available-in-public-beta/

#GitHub

美国阿肯色州众议院最近通过了「社交媒体安全法案」(Social Media Safety Act)。

如果此法案正式成为法律，社交媒体将被要求通过第三方供应商对阿肯色州居民进行年龄确认；18 岁以下的用户则会需要家长同意才能开设社交账号。

https://edition.cnn.com/2023/04/06/tech/arkansas-social-media-age-bill-house-vote/index.html

#Arkensas #US #SNS

使用 actions/cache 的 GitHub 用户现已可以在 WebUI 上管理 Actions 缓存。

https://github.blog/changelog/2023-04-10-manage-caches-in-your-actions-workflows-from-web-interface/

#GitHub #Actions

网信办发布《生成式人工智能服务管理办法（征求意见稿）》。其中提到：

> 第四条 （一）利用生成式人工智能生成的内容应当体现社会主义核心价值观，不得含有颠覆国家政权、推翻社会主义制度，煽动分裂国家、破坏国家统一，宣扬恐怖主义、极端主义，宣扬民族仇恨、民族歧视，暴力、淫秽色情信息，虚假信息，以及可能扰乱经济秩序和社会秩序的内容。
>
> 第十五条 对于运行中发现、用户举报的不符合本办法要求的生成内容，除采取内容过滤等措施外，应在3个月内通过模型优化训练等方式防止再次生成。

https://www.cac.gov.cn/2023-04/11/c_1682854275475410.htm

#CAC #China #GPT

NPR (National Public Radio, 全国公共广播电台) 的 Twitter 帐号被标记为 "US state-affiliated media"（后又改为 "government-funded media"）。此类标签在过往常用于标记国家赞助的外国媒体（例如新华社），暗示其可能被用于国家宣传而中立性不足。

NPR 宣称自己是独立媒体，收入来源只有 1% 来自联邦拨款。文章提到，为了保护自己的可信度和防止对其新闻工作产生消极影响，NPR 决定停止其 52 个 Twitter 帐号的更新。

https://www.npr.org/2023/04/12/1169269161/npr-leaves-twitter-government-funded-media-label

EDIT 4/13: 提及 Twitter 后又修改了标记描述。

#NPR #Twitter

Bilibili 近期推出「解锁原神风格的自己」功能。用户可以提供自己的照片以获取生成的原神形象。然而，活动并没有明确提到其会将用户提供的照片作为其中一部分，生成视频上传到 Bilibili 作为公开可见的视频。因此，在 Bilibili 可以通过相关关键词搜索到大量包含用户照片的视频，对用户隐私存在潜在的威胁。

https://www.gamersky.com/news/202304/1586243.shtml

#Privacy #Bilibili

Love Live! 企划的两款新游戏/应用于今天发布，现均已开放下载。

一款是经典音游，学院偶像祭 (SIF) 的续作 SIF2，即 "Love Live! School Idol Festival 2 MIRACLE LIVE!"。
https://lovelive-sif2.bushimo.jp/

另一款是 Love Live! 新企划「莲之空女学院」的应用 "Link! Like! Love! Live!"，主要功能包括观看直播及与其它观众实时讨论等。
https://www.lovelive-anime.jp/hasunosora/

#LoveLive

Rust 发布其新版商标政策草稿。其中提到，开发者不被允许在自己的项目名中使用 Rust 一词（作为替代可以使用 rs）。这条政策在 Rust 生态系统中引发了一些争议。

https://docs.google.com/document/d/1ErZlwz9bbSI43dNo-rgQdkovm2h5ycuW220mWSOAuok/edit

seealso: https://devclass.com/2023/04/11/dont-call-it-rust-community-complains-about-draft-trademark-policy-restricting-use-of-word-marks/

#Rust

为了使 Android 和 Chrome 上的这些新的隐私相关 API 不被滥用，并在执行过程中保有透明度，Google 要求使用这些 API 的开发者向 Google 注册和申请。

六月起，开发者将可向 Google 申请在用户 Android/Chrome 软件上使用 Privacy Sandbox API；八月起，只有被 Google 批准的开发者才可使用这些 API。申请 API 时，开发者需要提供联系信息、商业实体信息（例如 DUNS 号码），及需要使用的 API 列表等。

https://developer.chrome.com/en/blog/announce-enrollment-privacy-sandbox/

thread: /4063

#Google #Android #Chrome #Privacy #PrivacySandbox

Element、Session、Signal、WhatsApp、Wire 等通讯软件服务的 CEO 联名签署公开信，督促英国政府修改 Online Safety Bill 草案。公开信称现在的草案将毁坏端对端加密、为大规模监视打开大门，并对英国公民及其交流对象的隐私和安全造成前所未有的威胁。

https://element.io/blog/the-uks-online-safety-bill-undermines-everyones-safety/

thread: /3432

#UK #Privacy

Bloomberg 报道称，Apple 正在对 iOS 17 从底层进行修改，为支持旁加载 (sideloading) 应用奠定基础。这可能（也可能不会）表明 iOS 17 上会支持旁加载应用。

https://techcrunch.com/2023/04/17/ios-17-will-reportedly-set-the-stage-for-sideloading-apps-on-iphone/

thread: /3961

#Apple #DigitalMarketsAct #AppStore

近日，Lindsey Graham 等参议员第三次将 EARN IT Act 的修订版本提交到参议院，意图使此法案获得通过。

EFF 又一次发文批评此法案，称其企图绕开一直以来存在的对服务提供者和用户的保护措施及打破端对端加密，随之而来的可能是对扫描用户数据的强制要求。

考虑到近年来以防范儿童色情之大义而推行的 CSAM 系统存在大量的误报案例，而系统作者又称基于法律和伦理原因无法对其进行完全审计，此法案和此类系统只是让执法部门不负责任地多了控告普通人的理由罢了。

https://www.eff.org/deeplinks/2023/04/earn-it-bill-back-again-seeking-scan-our-messages-and-photos
thread: /3376
seealso: HackerNews:35655282

#US #Privacy #EARNIT

Twitter 开始移除旧有的透过身份确认获得的蓝色认证图标，影响的账号包括许多名人及政府组织（例如 USCIS）等。

合资格用户可以通过每月付费 $8 获得蓝色认证图标。组织机构或政府组织可以通过每月付费 $1000 获得金色或灰色的认证图标，还可为个人账号以每账号每月 $100 的价格添加附属关系。被添加附属关系的个人账号会有认证图标+组织图标的标记 [1]。

评论批评称，只需付费就可取得的认证标记会助长虚假消息和民意操纵问题。

https://edition.cnn.com/2023/04/20/tech/twitter-verification-blue-check-purge/index.html

1. https://help.twitter.com/en/using-twitter/verified-organizations

#Twitter

Debian 的 python-pip 23.0+dfsg-2 版本（testing/unstable 源已经实装）起将引入 PEP 668 [1] 支持。用户将无法在 virtualenv 外环境通过 pip 安装包（无论系统级还是用户级），除非使用 --break-system-packages 参数。

salsa.debian.org/~

1. https://peps.python.org/pep-0668/

#Python #Debian

随着预选 D 组的结果公布，《偶像大师》灰姑娘女孩总选举 ("Stage of Cinderella") 的预选赛到此就告一段落。

预选 D 组中，双子偶像妹久川飒以相当的优势夺得首位，和在预选 A 组中拔得头筹的姐姐久川凪均以小组第一进入本选；炎上系偶像梦见璃亚梦获得第三名，顺利晋级；高森蓝子和神崎兰子也以第二名和第四名的位置义结金 LAN、双双出线；最后，大石泉也以 D 组第五名加入本选并得以附声。

- https://www.tg-me.com/imas_anecdote/2059
- https://sfcinderella2022.idolmaster-official.jp/

thread: /3780

#IDOLMASTER #CinderellaGirls

除 playoff 中的一位外，余下的二十位本选角色名单已经揭晓。她们是：

* A 组的久川凪、大槻唯、高垣枫、望月圣和新田美波
* B 组的佐藤心、一之濑志希、莱拉、鹰富士茄子及鹭泽文香
* C 组的依田芳乃、辻野朱里、岛村卯月、神谷奈绪和佐久间麻由
* D 组的久川飒、高森蓝子、梦见璃亚梦、神崎兰子及大石泉

（Cool 组占据半壁江山，真恐怖啊。）

thread: /4159

#IDOLMASTER #CinderellaGirls #today

Bloomberg 记者 Mark Gurman 在 The MacRumors Show 播客中提到，他认为 iOS 的侧载 (sideloading) 功能只会在欧洲为遵守 Digital Markets Act 而启用。

https://www.macrumors.com/2023/04/21/ios-17-wallet-find-my-improvements-macos-14-minor-update/

thread: /4155

#Apple #DigitalMarketsAct #AppStore #Sideloading

近期有用户发现，特定二维码在被扫描/发送至群组中时会导致扫描者/群组成员的微信 App（一说还包括其它腾讯 App）崩溃。

- https://www.tg-me.com/illusory_world/4356
- https://www.tg-me.com/TimeAxis/892

[感谢 @dyingsu 提供此消息。]
EDIT 4/25: 我们修正了一个 typo。感谢提出。

#WeChat #QRCode

《崩坏：星穹铁道》是将由米哈游发布的一款游戏，预计于 4/26 进行公测 [1]。近日，NGA、贴吧、Bilibili 等数个站点的玩家（大都为广东）提到，在自己预下载此游戏后，被反诈中心 App 或公安机关联系要求卸载此「诈骗软件」。

https://www.ptt.cc/bbs/C_Chat/M.1682318942.A.D91.html

1. https://sr.mihoyo.com/news/110824?nav=news

[感谢 夜坂雅 提供此消息。]

#Mihoyo #AntiFraud #Guangdong

Git 发布 2.40.1，修正多个安全问题，涉及任意位置写入、config 文件注入（可能导致任意代码执行），以及内存越界写入等。建议各位用户更新。

https://github.blog/2023-04-25-git-security-vulnerabilities-announced-4/

#Git #Security