Topic

科技动态

A collection of 2390 issues

Google Gboard 拟引入虚拟触控板功能，借鉴 iOS 光标移动模式

Google 正在测试 Gboard 键盘的新光标模式，通过模拟虚拟触控板（virtual trackpad）提升文本编辑效率。据 Android Authority 在 Gboard 最新测试版 APK 中发现，用户长按空格键后，键盘区域将转变为触控板，支持光标在屏幕任意位置自由移动，甚至可超出当前文本框。 该设计与 iOS 系统自 2018 年起普及的光标控制逻辑高度相似。目前 Gboard 仅支持在单行内左右滑动光标，调整长文本较为繁琐。该功能目前仍处于开发阶段，具体上线时间尚未公布。

iPad Pro 或在未来数年内无重大更新，成本与销量系主因

据微博博主“刹那数码”披露，苹果 iPad Pro 系列在未来较长一段时间内或将不再进行重大硬件更新。受限于 OLED 面板成本居高不下，且 2024 年的大幅改款并未显著带动销量增长，苹果拟暂缓推出如超窄边框等显著升级。 尽管该产品线预计在 2026 年底或 2027 年迎来 M6 芯片及 iPhone 17 Pro 同款的真空腔均热板（Vapor Chamber）散热技术，但整体仍将维持小幅常规迭代。苹果此前已于 2025 年 10 月为其更新了 M5 芯片。

苹果发布 iOS 26.4 首个开发者预览版，引入 AI 歌单与 RCS 加密功能

苹果于 2 月 16 日向开发者推送了 iOS 26.4 首个 Beta 测试版。Apple Music 新增 Playlist Playground 功能，支持用户通过文本提示词自动生成歌单；Apple Podcasts 引入基于 HLS 技术的视频播客功能，支持离线下载与音视频无缝切换。 安全方面，“失窃设备保护”现已默认开启，并开始测试针对 RCS 信息的端到端加密（E2EE）。此外，系统采用统一的 Apple Account 中心设计，并在欧盟地区开放了第三方穿戴设备的通知转发与近距离配对功能。该版本预计于今年春季正式发布。

三星 Galaxy S26 广告确认搭载隐私屏幕技术，将于 2 月 25 日发布

三星电子发布的 Galaxy S26 预热广告确认，该系列将搭载具备“零偷窥隐私”（Zero-peeking privacy）功能的显示屏。该技术采用 Flex Magic Pixel OLED 面板，支持像素级视角调节，可针对特定应用或屏幕区域实现侧视遮蔽。结合 AI 算法，系统能自动保护银行及通讯软件中的敏感信息。三星已宣布将于 2 月 25 日举办 Unpacked 发布会，正式推出该系列产品。

🎉 在花频道新春抽奖🎉

🏆 奖品：Kimi 199 级别会员*10 / Kimi 99 级别会员*50 / Boil 家里云香港千兆家宽服务器*20 / Lily Emby 开号权益*5 / infuse 年度订阅*5 / infuse 终身订阅*1 / SenPlayer 全端订阅*2 / SenPlayer 移动端订阅*3 / SenPlayer TV 端订阅*2 / 小幻播放器授权*10 / Loon iOS 版本订阅*5 / NeoServer 年度版本*10 / NeoSever 终身版本*5 ⏰ 开奖时间：大年初三 ‼️抽奖需关注：科技圈🎗️在花频道 @ZaihuaNews

Google AI Overviews 出现诈骗电话风险，多家银行发布安全预警

Google 搜索的 AI Overviews（AI 概览）功能近期被曝包含虚假客服电话，存在诱导用户拨打诈骗号码的风险。据 WIRED 报道，不法分子通过在网页植入虚假信息，使 Google AI 抓取并生成错误的联系方式。目前，多家信用社及银行已向客户发出预警，防止其在搜索金融机构客服时受骗。 Google 对此回应称，正持续升级反垃圾邮件系统以拦截此类诈骗。安全专家建议用户在涉及支付或个人敏感信息时，应通过企业官网核实电话，避免直接采信 AI 生成的摘要信息。 WIRED

新研究显示 XTLS VLESS REALITY 代理协议存在可被识别的结构性指纹漏洞

根据安全人员分析显示：广泛使用的 XTLS VLESS REALITY 代理协议存在可被精准识别的结构性漏洞。该漏洞源于协议开发者在实现过程中直接复制 Go crypto/tls 标准库代码，导致其 ChangeCipherSpec 记录计数器最大阈值设为 16，而主流网站使用的 OpenSSL/BoringSSL 为 32。 研究人员利用这一差异设计了主动探测方法： 首先重放真实的 VLESS REALITY 握手包并插入 ChangeCipherSpec 记录，记录触发错误所需的记录数量；随后使用篡改的握手包触发协议的"回落"机制，再次测试记录数量。通过对比两次测试结果的差异，可准确识别目标服务器是否运行 XTLS VLESS REALITY 服务。 该探测方法已通过概念验证代码得到验证，能够在不依赖复杂算法或大量算力的情况下，仅基于 TLS 协议栈行为差异实现精准识别。我们建议使用人员等待最新的修复版本。 编辑注：请不要过度恐慌，修复此问题并不困难，建议等待更新版本后修复。