⚠️ Guix security alert ⚠️
Critical security vulnerabilities in the guix daemon and substitute capabilities have been disclosed. ALL users should immediately update.
guix.gnu.org/en/blog/2026/guix…
Blog posts about GNU Guix.guix.gnu.org
#CDN的收藏夹
FW: bupt.moe - Telegram
#security
《促进分布式数字身份互通互认应用规定（征求意见稿）》
**第六条 **境内实名身份凭证依照其身份类别，按照以下方式自愿申请和签发：
（一）个人用户由国务院公安部门核验身份后，通过身份链签发身份凭证。
（二）机关事业单位用户向中央机构编制部门申请身份数据核验，通过身份链签发身份凭证。
（三）法人及其他组织机构用户向统一社会信用代码管理部门申请身份数据核验，通过身份链签发身份凭证。
（四）工业设备及物品由国务院工业和信息化部门依托工业互联网标识解析体系负责注册、核验身份数据，通过身份链签发身份凭证。
...
**第十一条 **用户可根据应用需要向可验证凭证签发机构申请承载用户特定属性信息的可验证凭证，经可验证凭证签发机构对用户属性信息核验后，向用户签发可验证凭证。
**第十二条 **用户可根据业务场景需求，自行签发数据授权凭证、业务代办凭证等带有特定功能需求的凭证。
...
**第十六条 **分布式数字身份使用的密码算法、密钥存放设备应符合密码相关国家标准、行业标准或国家密码管理相关规定。
...
（四）可验证凭证是指将现实世界中具有一定权威属性的证明（如身份证、学历证书、资质文件等）转化为标准化、可编程的数字化声明，其与分布式数字身份绑定，能够通过安全可靠技术手段进行真实性验证。
（五）可验证声明是基于可验证凭证的描述性声明，允许持有者选择性披露部分或全量信息。
blog.gslin.org/archives/2026/0…
美國政府出手禁止 Anthropic 提供 Fable 5 服務
#5 #ai #anthropic #control #export #fable #government #language #large #llm #model #mythos #national #security #states #united #us
如標題，炸了：「Statement on the US government directive to suspend access to Fable 5 and Mythos 5 (via)」。 下出口管制禁令，而且包括 Anthropic 內非美國籍的員工： The US government, citing national security authorities, has issued an export control directive to suspend...Gea-Suan Lin (Gea-Suan Lin's BLOG)
blog.gslin.org/archives/2026/0…
拔掉 Toyota 2024 RAV4 Hybrid 車上的連網能力 (以及 GPS)
#car #carplay #communication #concern #data #dcm #gps #modem #module #privacy #security #toyota
上個禮拜看到很歡樂的文章，作者把他 2024 RAV4 Hybrid 車上的 modem 與 GPS 接收天線都拔掉了：「Removing the Modem and GPS from my 2024 RAV4 Hybrid (via)」。 主要是現在的車子會收太多數據資料傳回去了，作者有列出很多之前上過新聞的 privacy...Gea-Suan Lin (Gea-Suan Lin's BLOG)
