资讯抢先看
瑞幸推出贵州茅台联名「酱香拿铁」,单日最高销售额有望破亿
「年轻人的第一口茅台，中年人的第一杯瑞幸」。
9 月 4 日，瑞幸咖啡和贵州茅台联手推出的年度重磅产品「酱香拿铁」，正式上架开卖，原价38元，本周内售价19元，购买两杯以上赠送联名贴纸一张。
上架首日，单品销量突破 542 万杯，销售额突破 1 亿元，酱香拿铁爆火后，有人担心会不会过一段时间就下架不卖了，然而，茅台官方表示， 酱香拿铁将成为常设产品，长期推出。
据了解，酱香拿铁虽号称“每一杯都含有贵州茅台酒”，但从其产品描述来看，酱香拿铁使用的是白酒风味厚奶，厚奶含53度贵州茅台酒，酒精度低于0.5%。
关于“酱香拿铁”的味道，询问身边朋友后，有说“像酒心巧克力”，有说“像喝玫瑰腐乳汁”，有说像“宿醉后早上喝咖啡”，评价差异较大，褒贬不一，当然，无论是饮品还是食品，讨论口味好不好是一个很主观的话题，并没有绝对标准的答案，具体口感如何，还得亲自尝一尝才知道。（来源：iffanr）
OpenAI 将于11月6日举办首届开发者大会
北京时间9月7日，美国人工智能领军企业OpenAI在官网发布公告称，公司将于11月6日在旧金山举办首届开发者大会。
OpenAI 首席执行官 Sam Altman 表示：“我们期待着展示最新产品，让开发者能够构建新事物。”
自2020年推出API（应用程序编程接口）以来，OpenAI不断对其进行迭代以适应最新的模型，让开发者更轻松地通过API把尖端人工智能科技集成到自己的项目中。如今，有超过200万开发人员正在使用GPT-4、GPT-3.5、DALL·E和Whisper模型。引用（来源：IT之家）
华为Mate60配色背后的山川之美
雅鲁藏布江，奔腾在平均海拔超过 4000 米的高原之上，孕育了世界上最深最长的峡谷，也蕴含了仅次于长江的水能，如果它是一种颜色，会是哪种？
华为给出的答案是：雅川青。
雅川青
位于雅鲁藏布江大拐弯下游，喜马拉雅山脉南麓的墨脱县，是雅川青配色的取材地。得益于山川的馈赠，这里的森林覆盖率达到了 78.5%，养育了曾经的我国大陆最高树：76.8 米的不丹松；这里也形成了我国最完整的山地垂直气候带谱，5 种气候带垂直分布，带来了不少于 110 种国家重点保护野生植物，3000 多种高等植物，不少于 128 种的国家重点保护野生动物。
大家看到的是雅鲁藏布江的奔腾而下，而华为看到了壮观景象背后澎湃而出的生命力，这是雅川青真正的含义，也是这种颜色代表的浪漫主义。
白沙银
华为 Mate 60 Pro 白沙银的名字来源于帕米尔高原上的白沙山，位于新疆阿克陶县，这里空气通透，白雪覆盖，阳光明媚的时候，皑皑白雪映射光线，正是「三千世界银成色」，亦有人说，白沙山绵延开来，好似银龙。
当「沙」的意象浮现于脑海，是风吹沙响的寂寥之声，也是指间流沙的如石似水。当我们用手轻轻摩挲华为 Mate 60 Pro 白沙银背部时，就能感受它如沙般细腻而柔滑的触感。
雅丹黑
雅丹黑的配色灵感来自于青海茫崖市的黑独山，山如其名，墨黑，孤独。
作为柴达木盆地最干燥，日照时间最长，风沙最强的区域，黑独山难有草木，多是黑石，雅丹（维吾尔语意为「具有陡壁的小山包」）也呈现出水墨一般的黑色，因而就有了雅丹黑的名字。
南糯紫
南糯山位于云南勐海县，哪怕是在世界闻名的普洱茶之乡，南糯山也有一席之地，这里特产的紫娟茶，因为花青素含量很高，嫩芽叶呈现出了紫色，泡出茶汤也呈现出了紫色。
南糯山因为雨水充沛，加之静风与地形逆温，亚热带雨林多层结构气候特点和蒸腾作用，使得这里云雾缭绕，在落日时分，也会产生紫色烟霞，山、茶、寨都在这氤氲之下，于是神秘气质的紫色成了这里的主色调，奇景便异于他方。
正如华为所言，Mate 60 Pro 的配色是「以山河之美，致敬奔腾不息的力量」，引申而言，这种力量来自于山河的壮美，也是生命的礼赞，当我们手持华为 Mate 60 Pro 身处墨脱的林海，或者远眺白沙山，或者看风沙袭过黑独山，再或者在南糯山的紫色烟霞里品茶的时候，就更能感受到指掌间再现多彩江山的生命力和辽阔感。（节选自ifanr文章：《为什么华为 Mate 系列，总能被一眼认出？》）
吃喝玩乐 x 新东西
特斯拉 x 麦当劳推出联名版「满电赛博勺」
特斯拉中国公司今日官宣与麦当劳联名推出一款“满电赛博勺”，搭配限定包装“满电麦旋风”，其设计灵感来源于特斯拉的 CyberTruck 卡车，采用不锈钢制作，售价 30 积分 + 30 元，限量 5 万个，在麦当劳小程序可以购买。
另外，特斯拉车主可以免费兑换，是不是后悔没买特斯拉哈哈哈。
有趣的是，就在上月底，特斯拉公司已成功获得在洛杉矶建造一座“超充站餐厅”的许可，据悉，特斯拉计划将独特的用餐体验与超级充电设施相结合，这一体验将类似于麦当劳“得来速”的升级版，但更“赛博朋克”。
此前特斯拉也推出过一款灵感来源于Cybertruck的哨子，售价高达350元人民币，相比而言，这可能是目前为止最便宜的特斯拉周边了。（来源：IT之家）
奈雪 × 泡泡玛特联名推出霸气鲜果茶系列
9月2日，奈雪的茶官宣联名泡泡玛特推出霸气鲜果茶系列7款饮品：霸气杨枝甘露、霸气水蜜桃、霸气青提、霸气葡萄、霸气橙子、霸气草莓、霸气栀子绿蜜瓜。
据悉，联名款饮品使用联名限定包装：包括主题杯、手提袋、贴纸；并于9月3日推出联名限定烘焙：杨枝甘露或樱桃口味星星小贝·泡泡萌粒；同时，联名限定周边及主题店也将于9月3日上市。(来源：奈雪的茶)
微信刷掌支付登录广东便利店
微信支付生活通今日宣布，微信刷掌正式登陆广东 711 便利店 1500 + 门店，全国零售行业首发上线。
据介绍，该支付方式目前需要到店在微信刷掌支付设备上开通服务，用户暂时无法自行绑定。开通之后，用户只需将手掌放在带有圆环标志的专用设备上，即可完成支付，类似于扫描付款码，并且不需要携带手机等设备。
据官方介绍，微信刷掌采用了目前最先进的“掌纹 + 掌静脉”识别技术，针对“无介质”、“非接触”、“高便捷”、“高安全”等用户需求提供了补充支付方式，促进效率提升的同时也极大地简化了用户操作。（来源：IT之家）
极客大世界
泄漏的OEM签名密钥导致x86/intel信任体系崩塌
微星（MSI）在四月初遭受Money Message勒索软件组织攻击，后者要求微星支付400万美元用于赎回或删除泄露数据，否则将公布部分窃取数据。
一位研究人员表示，此次入侵事件引发了人们对毁灭性供应链攻击的担忧。这种攻击可能会注入恶意更新，而这些更新已使用受大量最终用户设备信任的公司签名密钥进行签名。
安全公司 Binarly 的首席执行官、研究主管兼创始人 Alex Matrosov 在接受采访时说：” 这有点像世界末日的场景，因为无法同时更新众多设备，它们会在一段时间内保持非最新状态，并将持续使用旧密钥来验证身份。这个问题很难解决，我认为微星没有任何后备方案来实际阻止泄露的密钥。”
此后，Matrosov 对这些在暗网发布的数据进行了分析。并从中发现了两个私钥，其中一个是签名密钥，用于数字化签名 MSI 固件更新，该密钥以加密的方式证明这些更新是来自 MSI 的合法签名。这就说明，被泄露的密钥能够在不会触发警报的前提下，感染计算机最底层区域。
更为糟糕的是，微星并没有类似许多大牌硬件制造商那样的一套自动化补丁程序。因此并不提供相同类型的密钥吊销功能。
无论是泄露的英特尔OEM私钥清单（KM）还是启动策略清单（BPM）密钥，都可用于对恶意固件映像进行签名，以通过英特尔启动卫士的验证，这意味着，攻击者也可以用这些私钥签署其他恶意负载，从而有效地绕过防病毒解决方案。
当前，全球面临严峻形势，恶意软件/勒索软件攻击中使用引导套件的情况日益增多。微星国际泄露的OEM签名密钥进一步加剧了x86固件安全本就脆弱的状态。尽管如此，许多人（包括安全专业人员）仍然难以理解源自操作系统以下层面的威胁的重要性。
考虑一下，如果引导套件被植入加密托管密钥管理服务节点的固件中，可能造成的后果。这样的攻击可以通过利用内存扫描和钩子来轻松实现弱熵作为一种服务。在这种情况下，攻击者可以通过轻微的暴力攻击从公共链中窃取私钥，而无需实际接触托管基础设施。（来源：csdn | solidot）
Notepad++ 漏洞允许执行任意代码
流行的开源代码编辑器 Notepad++ 发现了多个缓冲溢出漏洞，允许攻击者执行任意代码.
GitHub Security Lab 的安全研究员 Jaroslav Lobačevski 发现，Notepad++ 使用的部分函数和库存在堆缓冲区写溢出和堆缓冲区读取溢出漏洞，这些漏洞的风险评分从 5.5（中危）到 7.8（高危）不等。
他是在四月底报告了漏洞，但直到 Notepad++ 发布最新版本 v8.5.6 漏洞仍然没有修复。（来源：solidot）
本周看什么
短剧《逃出大英博物馆》火出圈，家国情怀引人反思
最近，一部名为《逃出大英博物馆》的短剧火了。
从发布预告片起，这部片子就关注度十足，两集正片放出后立刻引起了全网讨论热潮，短短4个小时，在抖音上的点赞量已经突破200万。
据悉，《逃出大英博物馆》是由两位短剧达人亲赴英国拍摄的，他们断更三个月，推掉商演，静下心来做了一部让国人感动的三集短剧。故事以拟人化的手法，讲述了小玉壶逃出大英博物馆后，偶遇在海外工作的中国记者并在他的帮助下回家的故事。
与其他快节奏、强反转的短剧相比，《逃出》也并没有太跌宕起伏的故事线，结尾也并非大多数人预想的文物们集体出逃，而是由小玉壶说出了一句“中国人，不做那种偷鸡摸狗的事”，“我们要光明正大的回去。”
近年来，文化遗产及其归属成为中国民众更关注的话题。
去年，奢侈品牌迪奥被指责在一款裙子上“文化挪用”中国传统设计，引发网友强烈反对。
今年农历新年前后，一名中国网友参观大英博物馆的视频在中国社交媒体平台上热传，上传视频的用户表示这些藏品一定是想家了。
一条建议将这些藏品出逃变成动画片的评论为《逃出大英博物馆》视频系列的创作提供了灵感。该视频系列的发布恰逢大英博物馆因失窃问题而面临巨大压力。
长期以来，大英博物馆一直声称该馆是保护此类瑰宝的最佳场所，但批评者表示，最近的失窃事件表明该说法站不住脚。
大英博物馆收藏的中国文物多达2万3千多件，长期陈列的有2000多件。这些陈列于大英博物馆的文物珍藏，背后是中国近代以来的百年伤痛。在片子里，玉壶在异国他乡遇见了家人，找到了回家的路。现实中，也希望更多流失海外的中国文物能找到自己的归家路。（来源：搜狐新闻）
BBC纪录片《地球脉动》第三季来了
9月2日消息，BBC纪录片《地球脉动》第三集正在制作中，将于今年晚些时候在BBC One播出。
此外，BBC Studios全球市场总裁尼克·珀西还宣布《地球脉动》第三季也将登陆腾讯视频、爱奇艺和哔哩哔哩，希望借助更多主流视频媒体平台触达更多观众。
《地球脉动》第一季于 2006 年推出，第二季于 2016 年推出。此前消息称，《地球脉动 3》将分为 10 集，关注极端环境和地质元素对生态的影响，也更加关注人类与自然的互动。
该系列纪录片突破了传统自然纪录片的题材，通过记录大自然的神奇力量，构筑起人类与自然的伟大生命共同体。
Weekly Quote： 时间不停地行走，年龄也在不断地增长，看到的多，尝到的多，自然能看透这世间许多道理。独自旅行是孤独的，可是一颗心总要经历寂寞的洗礼才会变得成熟起来。要知道，真正的勇敢，是在亲身经历了恐惧之后仍旧没有停下前进的脚步。