最近看到朋友們都抽起電子菸,自己也想要買一個,有推薦的嗎?

你可以到myvape看看:https://www.vape104.com/

聽說ELEAF原廠推出了平價又實用的PICO Squeeze2

外型上更新潮,更時尚~提供更清楚的介面,操作簡單,電池槽一樣採用PICO系列電池簡單裝卸的方式,霧化器可容納到26MM,更提供了底部注油功能~油管容量高達8ML~還有底部7彩LED燈可調,享受更多不一樣的VAPE體驗~主機迷你,功能非常齊全啊!!最高瓦數還支援到100W,電池支援18650/21700可隨心所欲更換,喜好小型主機,又在找尋有注油功能的主機不用猶豫了,Pico Squeeze 2 絕對是最適合的選擇!

電子菸   電子煙油   iqos

最近看到朋友們都抽起電子菸,自己也想要買一個,有推薦的嗎?

支付寶、微信支付交通場景戰火升級,潛藏新金融下一波機遇

電子菸
電子煙
電子菸

雷鋒網(公眾號:雷鋒網)AI金融評論報道,12月6日,廣州市政府與阿裡巴巴集團、螞蟻金服集團今天下午正式簽署瞭戰略合作協議,從今天開始,包括廣州BRT快速公交、南沙、花都全線和番禺部分線路在內的4000輛公交車,就可以刷支付寶二維碼乘車瞭。而昨日,上海申通地鐵集團與阿裡巴巴、螞蟻金服聯合宣佈,三方達成戰略合作,上海地鐵建設的“METRO大都會”App將引入阿裡的技術,讓乘客可以語音購票、刷臉進站。同時,螞蟻金服表示,預計明年上海地鐵就將支持App掃碼過閘,並支持支付寶付款。而在半月前,馬化騰也親自演示如何用微信支付搭乘廣州地鐵、安徽公交車。在廣州地鐵之前,騰訊的乘車碼在廣州、青島、駐馬店、佛山、合肥、濟南、淄博、萊蕪、呼和浩特、常德、汕尾等多地的公共出行系統上線。此外,微信也開始支持香港的出租車。……無疑,移動支付線下的正聚焦在交通出行這個高頻、剛需、快捷的領域。最直接受益的業務領域,還是新金融毋庸置疑,切入交通場景,產生的是龐大海量到無法形容的數據。這些出行數據作為高頻數據,對用戶畫像非常有用。有瞭精準畫像,無論對做營銷還是風控,都能帶來極大幫助。因此,相比起最近媒體分析得最多的智慧城市、智慧交通,交通數據首先就能幫助最近在免押金領域展開競爭的“信用分”、“新零售”、“保險”上產生助攻。相對於征信、風控、精準營銷這些算法技術相對成熟的領域,智慧城市、智慧交通領域的設想,也許目前更多還是處於數據收集、用以訓練模型的階段。設想一下,高頻使用公共交通的人群,與金融服務享受充分的人群相比而言,兩者必然是有區隔的。那麼,進一步掌握這部分互聯網用戶、銀行服務曾忽略的用戶,明顯則是新金融下一階段的機遇。值得一提的是,據雷鋒網AI金融評論瞭解,以微信支付為例,其所要覆蓋的“交通”領域,可不局限於城市地鐵、公交這些場景,甚至包括索道、纜車這些旅遊景區場景,以更加全面、深入地下沉到人們生活中去。再者,除瞭零售結算,總結一下支付寶和微信支付最近佈局的場景包括:停車場、水電煤、醫院、加油站等,這些維度的數據和城市計算固然有關系,但不也是最近頻頻佈局的保險、信用領域強相關數據?相比較而言,從大公司業務出發,智慧城市、智慧交通,這些都是助攻政府的事情。事實上,不隻是阿裡巴巴和騰訊,銀聯也參與在這場搶占出行場景的競爭佈局當中。據雷鋒網AI金融評論瞭解,早在今年(2017年)6月,搭承廣州地鐵就可以刷銀聯IC卡瞭,還有6.2折。規模宏大的生態效應作為高頻、剛需的場景,無論什麼學歷、職業、年齡層,都需要出行。假若人們習慣瞭每天必須的出行都用上支付寶、微信,那麼將可以為兩者綁定更大一波的流量。在微信或者支付寶上,人們完全可以解決衣、食、住、行、醫療、娛樂、社會服務後,還有其他垂直應用什麼事?無論是地圖、出行軟件,都希望打造成一個平臺,承包人們的日常所需。阿裡巴巴昨日推出的智能語音、人臉識別等功能,看起來驚艷,而最終還是落地到支付環節。創新工場管理合夥人汪華最近的演講中指出,互聯網人口紅利下的市場機會、移動支付帶來的新的消費場景以及線上線下融合將互聯網的外延進一步擴大之後,還有極大的市場可以開發。“而對於新金融行業而言,未來的存在形態或許就是內嵌在這些新的場景中,將金融服務變成一種基礎設施、變成服務的一部分。”所以,從出行切入,下面是更大的人口紅利市場。
雷鋒網原創文章,未經授權禁止轉載。詳情見轉載須知。

source:https://www.leiphone.com/news/201712/S8cKyIMOZgGxrNcm.html

廣州試點“微信網絡身份證”,開戶機酒全搞定

外送茶
援交
援交
魚訊
外約
雷鋒網(公眾號:雷鋒網)報道,據新華社消息,12月25日,廣州第一張“微信身份證網上應用憑證”在廣州市南沙區簽發,為線上、線下政務服務以及旅館業登記、物流寄遞、飛機高鐵、銀行開戶等實名制應用場景,提供國傢法定證件級身份認證服務。身份證“網證”由公安部第一研究所在國傢重大項目支撐下推出,是實體身份證芯片唯一對應的電子映射文件,通過國傢“互聯網+可信身份認證平臺”簽發。針對“網上身份難確認、易偽造”等難題,南沙可信身份認證示范基地聯合騰訊微信團隊,首先在廣東試點試行該應用,預計明年1月推廣。據介紹,其引入“微警認證”人臉識別技術,AI系統自動比對用戶身份信息、人像、身份證件的真實性與一致性,進行身份證“網證”開通。領取路徑有兩種:一種是微信小程序搜索“網證”,刷臉即可線上獲取黑白“輕量版”網證,該類型身份證適用於僅需簡單證明身份的場景,比如寄快遞、網吧實名制登記等;第二種是通過微警認證App進入可信終端頁面,掃描線下設備二維碼,設置密碼並刷身份證,即可獲取彩色“升級版”身份證“網證”,該類型則適用於需要嚴格規范認證的場景,比如工商註冊登記等。據廣州市公安局南沙分局民警統計,截至26日下午,一天多的時間內就有3萬多人辦理瞭“微信身份證”。有人可能會擔心網證的安全性問題,北京青年報報道稱,據警方介紹,“網證”生成過程十分安全,不會留存任何信息,且“網證”信息與人臉、指紋、身份證芯片綁定,幾乎不可能被仿冒。“網證”信息由公安機關掌握、審核,用戶通過“網證”采集的信息,直接對接公安數據庫,由公安機關驗證比對,驗證過程不在互聯網空間傳輸或存儲公民隱私信息,第三方機構或他人僅能收到公安機關出具的驗證結果,很難直接接觸到公民個人信息。就算用戶手機丟失也不用太擔心。網證專門設置瞭自動刪除功能,用戶隻需在其他任何一部手機上再次登錄微信或者APP,原手機上的“網證”信息就會自動刪除。除此之外,用戶還可以去可信身份證受理點重新“刷證”,用二代身份證芯片再辦一個新的“網證”,舊“網證”就會自動作廢。 雷鋒網版權文章,未經授權禁止轉載。詳情見轉載須知。

source:https://www.leiphone.com/news/201712/rqBNJ2qWushoz3R1.html

或因用戶使用微信分身被大規模封號;百度起訴前高管王勁侵犯商業機密;北京地鐵全網支持手機購票 | 雷鋒早報

援交
外送茶
魚訊
外約
外送茶
微信大規模封號 或因用戶使用第三方”分身版
雷鋒網消息,近日有網友反映稱,微信官方正針對微信個人賬號,開啟新一輪封號行動。很多網友在微博吐槽稱,自己微信號被封瞭。從網友的反映來看,騰訊此次封號行動,主要是針對使用第三方軟件的用戶,這些被封用戶基本都使用瞭微信多開軟件。騰訊給出的封號理由為:該微信賬號因使用非官方微信客戶端被限制登錄,若後續仍繼續使用將永久限制登錄。微信給出的解封方法是:通過發送短信驗證,並輸入一位好友的手機號碼,然後綁定該手機號碼好友在微信的“微信團隊”裡自助解封。不過有網友反映沒有解封成功。國內新聞百度起訴景馳CEO王勁侵商業機密12月22日,媒體爆料,百度以侵犯商業秘密為由,起訴自動駕駛公司景馳及其CEO王勁,要求其停止對百度的侵害並索賠5000萬。北京知識產權法院已經受理瞭該案。王勁是百度前自動駕駛事業部的總經理。景馳公司是在今年3月29日、由名為Qing Lu的人士註冊成立,其官網主要領導層中,前兩位系原百度高層。百度方面表示,其和王勁在勞動合同中明確約定瞭競業限制義務、不招攬百度員工義務及保密義務。2017年3月31日王勁離職,百度一直按時並足額支付競業限制補償金。然而,王勁離職時既未向百度返還存有百度重要商業秘密的電腦等物品,亦未做任何離職交接,甚至離職後直接違反合同義務,侵害百度商業秘密。景馳方面則表示,百度的起訴完全沒有事實依據, 並宣稱:作為一傢創新的創業公司,景馳無懼競爭對手的體量。景馳總部即將搬回中國,兩周內就將在中國展示景馳的技術實力。北京地鐵全路網今起可手機購票,可到車站取票雷鋒網(公眾號:雷鋒網)消息,自12月23日起,北京軌道交通全路網實現“線上購票、車站取票”的手機購票新方式,即乘客通過北京軌道交通單程票互聯網票務服務平臺——易通行手機App進行線上購票,可在全路網各車站FAM(網絡取票機)上進行取票。據瞭解,本次共投入708臺FAM機,每座車站平均至少安裝兩臺FAM機。按計劃,將於2018年一季度實現全路網范圍刷二維碼進出站。美圖公開影像實驗室MTlab12月21日,美圖影像實驗室技術總監許清泉首次公開介紹MTlab,這個過去一直很低調的實驗室,被稱為“美圖核心發動機”“美圖的AI研發中樞”“產品的技術引擎”。捧紅瞭美圖秀秀、美顏相機、美拍、美圖手機登產品,還有近期風靡朋友圈的繪畫機器人Andy。目前,美圖影像實驗室已發展為美圖公司內部專註於計算機視覺跟機器學習的頂級研發團隊,系美圖公司核心研發部門,提供核心算法的支撐。其專註的技術領域主要分為分析與處理。例如分析用戶輸入的圖片內容、並進行深度解讀,對內容做進一步強化與美化處理。至於美圖影像實驗室成功的因素,許清泉總結為大數據、計算機視覺領域技術積累、獨傢影像技術、國際新聞Elon Musk真的要把特斯拉Roadster送上火星?12月1日,Elon Musk表示將會將他開過的紅色特斯拉Roadster送上火星。當他公佈這一計劃時,他受到瞭許多質疑。不過,昨天,他在社交網絡上發瞭一張圖,確定瞭這一計劃。圖中,Musk的紅色Roadster被置於SpaceX的全新Falcon重型運載火箭中。該火箭計劃於明年1月發射。不過,這部跑車並不會真的降落在火星上,而是火星的一個橢圓軌道上。Elon Musk表示,這輛Roadster將會(循環)播放David Bowie的Space Oddity。亞馬遜收購攝像頭初創公司Blink亞馬遜收購瞭成立於2014年的攝像頭初創公司Blink,該公司主要制造互聯的WiFi傢庭安全攝像頭和視頻門鈴。亞馬遜在今年公佈瞭一個雲攝像頭產品,能夠讓用戶遠程控制傢中大門的開關。亞馬遜此次收購Blink,將獲得Blink的專業技術並幫助亞馬遜獲得更多市場。根據外媒介紹,Blink的門鈴隻需要用兩個AA電池就能夠持續使用兩年。此外,Blink的產品在價格上也更加有優勢,每套隻售99美元。亞馬遜在Echo大獲成功後,對智慧傢庭就表現出瞭更大的興趣,也讓競爭對手Ring公司和谷歌兄弟公司Nest不得不小心防備。 雷鋒網原創文章,未經授權禁止轉載。詳情見轉載須知。

source:https://www.leiphone.com/news/201712/hzARwH4AFCu0InbY.html

戴威公開回應ofo與摩拜合並傳聞;北京發佈中國首個自動駕駛路測法規;騰訊京東聯投唯品會8.63億美元 | 雷鋒早報

電子菸
電子煙
電子菸

ofo創始人戴威回應合並摩拜傳言:希望資本理解創業者理想和決心
日前,在網易經濟學傢年會新青年商業領袖論壇上,ofo創始人戴威公開就與摩拜合並傳聞談及瞭看法。他說,第一,競爭對行業一定是好的,並且競爭永遠不會消失;第二,ofo一直在致力於推動全面的免押金騎行;第三,作為創業者感謝資本助力企業快速發展。在演講最後,戴威告訴在場的人,資本也要理解創業者的理想和決心,它是一個創業者跟投資人的良性互動,共同發展,解決問題、服務社會的一個過程。國內新聞自動駕駛路測法規率先在京試行,中國的測試車就要上路瞭12月18日,北京市交通委在全國范圍內,首次發佈瞭指導文件,為自動駕駛技術的發展提出相關規范。規范指出,在中國境內註冊的獨立法人單位,可申請自動駕駛車輛臨時上路行駛。同時,自動駕駛車輛必須具備自動和人工兩種駕駛模式,並且這兩種模式可以隨時切換。在特殊或緊急情況下需要由測試駕駛員接管車輛,也就是說每輛無人駕駛汽車都必須配備駕駛員,不能真的“無人駕駛”。此外,交通管理部門還將推出第一批可用於自動駕駛測試的道路。這意味著,首批中國自動駕駛測試車上路的日子很快就要來瞭。廣東消委會起訴小鳴單車:要求退還消費者押金12月18日,廣東省消費者委員會(以下簡稱省消委會)就“小鳴單車”拖欠消費者押金、資金賬戶管理不規范等系列問題,以其經營管理方——廣州悅騎信息科技有限公司作為被告,向廣州市中級人民法院提起消費民事公益訴訟,提出判令被告立即停止拖延退還消費者押金的行為,對消費者押金實施專款專用、即租即押、即還即退、第三方監管等措施,對新註冊消費者采用免押金的方式提供服務等訴求。目前,廣州市中級人民法院已受理此案件,這標志著共享單車消費民事公益訴訟全國第一案正式打響。騰訊京東向唯品會投資8.63億美元 後者仍保持獨立運營昨天上午,騰訊、京東和唯品會共同宣佈,騰訊和京東將向唯品會投資8.63億美元。據悉,在簽訂股權認購協議的同時,騰訊和京東分別與唯品會達成瞭戰略合作協議,騰訊、京東和唯品會將建立合作夥伴關系。根據戰略合作協議,騰訊將在其微信錢包界面給予唯品會入口。京東也將會在其手機APP主界面和微信購物一級入口的主界面接入唯品會,幫助唯品會在京東渠道上達成一定的交易額目標。值得註意的是,此次騰訊、京東以及唯品會建立起的三方合作在業內引起高度關註。唯品會聯合創始人、董事會主席及首席執行官沈亞對外透露,唯品會將聯合騰訊和京東,充分利用各方的優勢互補,形成一個深度共贏合作的戰略合作聯盟。同時,唯品會將繼續作為一個獨立的電商平臺運營。首條國產無人駕駛地鐵線路本月在京開通本月底,北京地鐵燕房線就要正式運營,它是我國內地首條擁有完全自主知識產權、全自動運行的地鐵線。據央視新聞報道,跟北京其它地鐵線相比,列車的運行完全由在遠方的“控制中心”掌控,駕駛員不用做任何操作,主要監看儀表、線路的情況。無人駕駛以後,列車運行時間要比人工駕駛縮短很多,每個站都節省15秒左右。根據北京市的規劃,3號、12號、17號、19號線以及新機場線等新一輪軌道交通線路建設都將采用全自動運行系統技術。微信:將打擊用戶通過推薦股票等實施詐騙的行為12月18日晚間,微信安全中心通過公眾號發佈《關於規范微信個人帳號發佈投資建議及“薦股”相關服務信息的公告》,公告稱,收到用戶投訴:有部分用戶存在通過推薦股票、期貨等“非固定收益類投資產品”,實施詐騙、騷擾的行為。對此,微信安全團隊進行瞭專項清理,並將持續打擊。截至目前,微信共計對120多個微信群進行限制 群功能處理,並對1100多個微信帳號進行限制功能使用或限制登錄等階梯式處罰。魅族變革之年:2017年保持盈利 手機出貨量接近2000萬臺按照魅族官方給出的數據,2017年其手機出貨量接近2000萬臺,銷售規模繼續擴大,超過200億元並保持盈利。在2018年魅族將繼續擴大規模,預計增長率達到兩位數。另外,根據智能終端產業內遷西移的趨勢,魅族計劃在西南地區增設研發基地。2017年作為魅族的變革之年,經歷瞭線下門店收縮、多名高管離職以及兩次大的組織架構調整,魅藍今年也不再把新品發佈會開成演唱會,推出的產品比去年少瞭差不多一半。媒體稱滴滴3億元正式收購支付牌照雷鋒網(公眾號:雷鋒網)消息,12月18日晚,高鴻股份公告稱,下屬子公司同意北京高陽捷迅信息技術有限公司轉讓北京一九付支付科技有限公司全部股權,交易價款確定為3億元。高陽捷迅與上海時園科技有限公司簽訂《股權轉讓協議》,上海時園科技有限公司是唯一股東為滴滴出行有限公司。一九付成立於2010年,2012年6月獲得第三方支付牌照(互聯網支付業務)。2013年7月,大唐電信旗下高鴻股份控股一九付,並註資1個億。公告稱,12月14日收到《中國人民銀行營業管理部轉發中國人民銀行關於北京一九付支付科技有限公司變更主要出資人及實際控制人批復文件的通知》,人民銀行同意一九付變更主要出資人,由高陽捷迅將一九付 100%股份轉讓給新增出資人上海時園科技有限公司。 此前關人士透露本次收購僅限於支付牌照,對於其之前的業務並不接手,此前一九付業務正在逐步關停,並開始清退商戶,根據審計報告也可以顯示到2017年度支付公司業務屬於急劇萎縮。國際新聞彭博社:中國最快明年取消電動汽車補貼政策據彭博社援引知情人士消息,中國政府正計劃取消電動汽車和其它新能源汽車補貼政策,以此抑制地方保護主義,同時控制政府財政支出。這位知情人士表示,財政部計劃要求各地方政府部門逐步取消新能源汽車激勵補貼措施,該計劃最早將從明年開始實施。財政部尚未對彭博社此報道進行回應。亞馬遜被起訴,面臨1180萬美元罰款雷鋒網消息,據法國《巴黎人報》( Le Parisien )周一報道稱,法國政府已向巴黎商業法庭投訴亞馬遜,指控後者濫用其市場地位打壓其供應商。經過兩年的調查,法國競爭、消費和反欺詐總局(以下簡稱“ DGCCRF ”)如今認定,亞馬遜濫用其市場主導地位打壓其供應商。為此,法國經濟部日前向法庭投訴亞馬遜,要求亞馬遜支付 1000 萬歐元(約合 1180 萬美元)的罰款。DGCCRF 官員勞埃克·唐蓋伊稱:“亞馬遜向其供應商施加不平等條款,使得兩者之間的關系不平衡。”例如,亞馬遜可以單方面改變合同條款,甚至還有權暫停執行其與 10000 多傢、使用其平臺銷售商品的法國公司所簽署的合約。對此,法國經濟部一官員已給予證實。特斯拉宣佈禁止商業運營車輛使用旗下充電站雷鋒網消息,特斯拉公司的一名發言人表示,從本月15日開始,所有購買特斯拉新車的用戶,在運營用途之下不得使用充電站設施,換言之,過去的老用戶仍然可以充電。據悉,特斯拉公司最近出臺瞭一個新政策,名為“超級充電站公平使用”,其中做出瞭對商業運營車輛的限制規定。特斯拉的超級充電站最初是一項增值免費服務,消費者可以免費充電。該公司一直在擴建充電站網絡,今年四月份其宣佈在2017年底的目標是擁有一萬座充電站。據悉,在一些特斯拉免費充電站出現瞭車流擁擠的現象,因此增加更多的充電站已經迫在眉睫。微軟投資5000萬美元利用人工智能對抗氣候變化雷鋒網消息,近日,微軟宣佈將投資5000萬美元,使用人工智能(AI)技術來對抗氣候變化。此項投資是微軟“五年計劃”的一部分,並希望地球的大氣、水、野生動物、和地貌特征等數據能幫上忙。微軟表示,為瞭實現對抗氣候變化的目標,需要用到強大的人工智能技術。利用人工智能技術能將大量的原始數據轉換成有用的信息,主要用在四個方面,分別是氣候、水、農業和生物多樣性。微軟方面還表示,人工智能能增強我們觀察地球環境系統和其變化的能力,並將收集到的數據轉換成有用的信息,利用這些信息能更好地管理現有資源。相關文章:北京地鐵燕房線年底前運行,系國內首條“無人駕駛”地鐵
北京市自動駕駛路測政策率先落錘,我們收到瞭這些行業反饋
雷鋒網原創文章,未經授權禁止轉載。詳情見轉載須知。

source:https://www.leiphone.com/news/201712/fU51RF5LVqrRluh8.html

最近我看我身邊抽菸的朋友,越來越多的人選擇用電子煙呢?

電子煙不產生或者很少產生焦油,一氧化碳,氰化物,氨和放射性化合物這些致癌物和有害物質,也減少了肺部對這些物質的接觸。採用航天鋁材定制,全金屬一體化成型;蘋果設計工藝,R30防撞圓角。雙出煙口設計,360無角度使用限制,採用密封一體化設計,更多從客戶使用角度去考慮,在床上都能安心使用的產品,就是不怕漏油。0.1秒磁鐵專利鏈接技術,依靠磁力輕鬆結合菸嘴,告別繁瑣慚怍。而且磁力導電性更好,防腐蝕性更強,不僅提高煙桿與煙嘴之間的導電性,讓霧化煙油更好。專屬定制,給你個性的選擇,點亮屬於你的那顆星!上乘PVD磨砂工藝,雙吸氣口輕鬆控煙,3D鑽頭設計,四進氣口,更大煙霧量,彰顯個性魅力。四重安全保護,食品級PET用紙,防過熱、不凍嘴。是煙盒也是移動電源,煙盒內置950mAh聚合物鋰電池,煙桿倒置按下即可充電,更安全的保障,給你更舒適的體驗。1:1仿真煙設計,僅10g重量的一支煙,比2枚硬幣更輕,握在手中毫無負重感,讓你體驗真煙般享受。

電子菸   電子菸   電子煙

最近我看我身邊抽菸的朋友,越來越多的人選擇用電子煙呢?

GIF表情引發微信閃退?這裡有最強技術分析

外送茶
援交
援交
魚訊
外約
雷鋒網(公眾號:雷鋒網)按:5月17日左右,微信群中出現瞭可使 iOS 版微信閃退的GIF表情,雷鋒網今早報道瞭關於該事件的大致情況。5月26日傍晚,360安全研究員宋申雷對雷鋒網表示,微信知道這個漏洞兩周瞭,但是攔截策略依然不行,第一個crash出現時就對樣本做瞭hash 攔截,這都兩周瞭,改一個字節的版本都有多少個瞭。此外,他還指出,現在不在原圖改字節瞭,直接把有漏洞的最後一幀構造到任意的GIF中。為瞭更好地促進讀者瞭解其中的機制,360NirvanTeam對於此事件進行瞭具體的技術分析。本文作者「360涅槃團隊的安全研究員王兆威」,授權雷鋒網發佈。一、背景情況5月17日起,在各個微信群中流傳著一個天線寶寶的GIF表情。在iOS版的微信上,隻要打開瞭包含這個GIF表情的聊天窗口,就會造成微信閃退。在進行具體分析之前,對崩潰原因進行瞭猜測:(1)iOS系統自帶GIF解析功能存在問題;(2)微信自己實現GIF解析的功能,由於對輸入數據的校驗不嚴格,導致異常。經過測試,發現iOS版QQ不受影響,因此可以排除iOS的GIF解析問題。二、原因分析1. 樣本精簡初始的GIF樣本有1MB之多,不利於定位引起問題的具體數據,因此我們需要對樣本進行精簡。通過010 Editor打開原始樣本GIF,利用GIF模板解析,發生解析異常,這就表示樣本GIF的格式存在問題。從模板解析的情況顯示,在38幀正常的圖片數據後,出現瞭異常的數據。如圖所示,因此我們將正常數據部分移除,僅保留異常數據,進行下一步精簡。可以看到,剩餘的異常數據的部分有10多萬個,通過二分法的方式進行測試和排除。具體就是,刪除一半後,測試另外一半是否可以導致崩潰。如果崩潰瞭,說明引起異常的數據在保留的一半中,反之則說明在刪除的部分中。經過不斷的排除後,發現異常的數據就在下圖的紫色部分中。隻要帶有GIF的圖像數據部分帶有這些異常數據,就會導致iOS微信閃退。2. 調試分析經過樣本精簡,我們已經發現瞭引起異常的數據位置。那麼,現在就需要結合實際的調試,來確定實際引起異常的數據。以iOS微信6.5.7版為例,崩潰發生時的調用棧如下,崩潰發生於微信內部,說明是微信自身的GIF解析功能存在問題。經過對相關函數的逆向分析,最終確定瞭引起異常的數據。首先來觀察sub_100B6CBF0這個函數,對於GIF中的數據進行循環查找,如果存在0x21和0xF9,那麼當前數據就表示是一個GraphicControlExtension結構,並接著對GraphicControlExtension數據進行解析。如果當前查找到的數據為0x2C,就表示搜索到瞭一個ImageDescriptor,跳出while循環,進行實際圖片數據的解析。這裡也就是異常數據的起始位置!正常的幀數據的ImageDescriptor數據如下:而引起異常的數據中,恰好存在0x2C這個關鍵的分隔符,導致下述紅框中的數據被解析成瞭一個ImageDescriptor。可以看到,ImageWidth屬性為0,ImageHeight屬性為0x100。接下來,這部分異常的數據就會進入sub_100B6CE90函數進行解析。由於ImageWidth為0,導致與ImageHeight相乘後等於0,在new buffer時,傳入的大小參數為0,這是第一個問題,但這並不會導致閃退,仍然可以分配一個很小的堆塊。引起崩潰的代碼如下,在else block中,sub_100B6C4F0的作用沒有具體跟蹤,猜測是進行lzw解壓縮,並返回解壓縮後的數據長度v21。由於v10 = 0x0000010000000000,截斷成unsigned int後為0,這就導致 v10 – 1 – v21 為負數,作為memset第三個參數,相應的unsigned int形式就是一個很大的正數。在memset時,就會導致崩潰,這是第二個問題。三、總結這個問題的根本原因是由於微信實現瞭自己的GIF解析功能,但由於對輸入數據的校驗不嚴格,導致異常的數據被解析,引起崩潰。在5月17日當天,這個GIF開始流傳後,微信似乎在服務器端做瞭屏蔽,使得這個GIF無法被正常接收。但我們隻要隨便修改一下GIF中的任意一個字節,就能繞過這個屏蔽措施。同時由於iOS應用上架需要經過蘋果審核,需要額外耗費一定時間。這就使得這個Bug即使修復後,所有用戶也無法立刻更新。目前最新的iOS微信6.5.8版本仍然存在崩潰的問題。 雷鋒網版權文章,未經授權禁止轉載。詳情見轉載須知。

source:https://www.leiphone.com/news/201705/wZ8VZhfkG8Nx4oQB.html

小程序又雙叒叕升級:可無限生成小程序碼

援交
外送茶
魚訊
外約
外送茶
雷鋒網(公眾號:雷鋒網)消息,5 月 27 日凌晨,微信方面通過微信公眾平臺宣佈對小程序的能力又一次升級。本次升級主要包括三大方面:小程序碼的數量今後將不受限制,另外更新瞭模板消息,以及優化數據功能等。此次開放的新能力主要為瞭支持開發者更好的拓展線下應用場景、分析用戶數據。官方給出的詳細內容如下:1. 小程序碼生成數量不受限制為滿足更靈活的使用場景,我們已提供不限生成數量的帶參數小程序碼。今後,商傢可為每個宣傳物料配上獨一無二的小程序碼,從而追蹤物料的投放效果。也可以按需生成即時使用的小程序碼,而不必擔心資源是否浪費。更多的小程序碼,可以帶來更大的想象空間。開發者可以參考《二維碼接口文檔》,獲取該能力。2. 模板消息功能升級支付成功後,支持 7 天內下發 3 條模板消息,及時提醒用戶訂單或物流狀態的變更,提升售後服務質量。3. 數據分析功能優化?提供更多維度的用戶數據、支持更靈活的數據上報和分享,幫助開發者更好地分析數據,輔助產品優化和運營。1、新增 “用戶畫像” 數據。支持查看小程序新增或活躍用戶的性別、年齡、地區、設備分佈。開發者可以登錄小程序後臺,進入數據分析 -> 用戶畫像,或點擊下方小程序數據助手查看相關數據(數據每天早上更新)。2、開放自定義數據上報接口。在使用自定義分析功能時,開發者可以通過接口上報用戶在小程序內的行為事件,並在小程序後臺查詢和分析數據。3、「小程序數據助手」新增頁面轉發功能,方便數據分享。自 3 月份以來,小程序便動作頻頻,而且在 4 月份更是接連放出大招。4 月 14 日,小程序又開放瞭長按識別二維碼功能。17 日,第三方平臺新增小程序授權托管。18 日,小程序還開放瞭 “小程序碼”。20 日,微信擴大瞭小程序的入口——公眾號可以關聯不同主體的小程序。22 日,微信方面宣佈,公眾號群發文章支持添加小程序。如今距離 5 月 19 日開放小程序轉發按鈕等新能力不足 10 天,微信本次的升級又進一步降低瞭小程序的開發門檻,並充實其的能力,豐富連接場景。接下來還會有哪些重磅升級,我們繼續期待!相關文章:微信發大招:公眾號群發文章支持添加小程序
小程序又更新!開放微信群 ID 接口;京東上市以來首次實現季度盈利 | 雷鋒早報
微信開放“附近的小程序”功能,要連接線上線下
雷鋒網版權文章,未經授權禁止轉載。詳情見轉載須知。

source:https://www.leiphone.com/news/201705/vRdx8p8plqpcr5MX.html