上次详细地说了一下西数的红盘风波。

最新进展是，西数缩卵了，SMR 产品线单列红盘，原来的 CMR 红盘（包括一度停产的 2T 到 6T CMR 型号）改名红盘 Plus。
好好的人不做非要做狗，这不，被社会教做人了吧。

在国外，西部数据的红盘一向都是品质和信赖的代表。

为什么要说国外？
因为国内一批京东货源的 4TB 红盘灾情，连带整个红盘产品线风评被害。拥有理智的数据分析能力的用户可没那么多，很多人看到红盘就说烂，根本不管多大容量的，可以说整个红盘产品线在国内的口碑已经倒掉了。

现在看起来，红盘在国外的口碑也要倒掉了。
继续阅读 →

大家可能还记得我从一个多月之前就开始关注今年的新 Walkman NW-A100 系列，如今终于等到了国行发布。

图片来自ifanr。

当时我预测的售价是 NW-A015 和 NW-A100TPS 分别为 1799/2299，而公布出来是 2099/2699，依然在我的接受范围内，只是有点纠结是 2099 还是 2599（官网减 100）。索尼官方公布是 17 日零时抢购，我想那就随便抢抢 40 周年纪念版看看吧。
继续阅读 →

泥潭有人问，一看到美商两个字就很有问题了，美商海盗船是因为海盗船商标在国内被注册了，而且 Corsair 大家都知道，这个 ApexGaming 什么鬼？于是又有得扒皮了，开心。

先看一下官方通稿：

【关于Apexgaming】
美商艾湃电竞，总部位于美国南加州工业市，成立于1998年。其自有品牌创立于2017年，为美国Apextechusa LLC与台湾首利实业共同合作品牌，首利实业总部位于台湾新北市，为台湾上市公司，专营机箱电源项目已超30年。秉持多年机箱电源的设计与制造专业的积累，拥有不变的质量和创新的设计理念，致力为全球的电脑用户、电竞玩家打造质优、个性、性价比超群的一流电竞机电及外设周边产品。

继续阅读 →

一直以来，高价格的 NAS 硬盘也是高可靠性的代表（除了 4TB 红盘这个拖后腿的 bug 之外），至少意味着厂家不会在这个产品线上偷工减料。感谢 NAS 硬盘的创造者西部数据公司，这个规则也要被打破了。

一直以来 NAS 专用盘的红盘（WD Red）型号后缀都是 EFRX，比如我用了三年多的功勋 3TB 红盘就是 WD30EFRX。在红盘出了 8TB 和 10TB 的氦气盘版本之后，这两个型号的后缀改成了 EFAX，很合理也很合逻辑吧。
WD100EFAX
WD80EFAX
WD60EFRX
WD40EFRX
WD30EFRX
WD20EFRX
WD10EFRX
继续阅读 →

有句话叫买新不买旧，但我并不 100% 同意这句话，比如我就认为更晚推出的 iPhone X 不如 iPhone 8，不值得购买——事实上正是因为新出来的东西有争议，才有为新品辩护的“买新不买旧”这样的说辞。有样东西也是很多人宁可买旧品也不要新品的，就是 SSD。

现在主流新品全是 TLC 闪存，和旧款的 MLC 闪存相比容易掉速还不耐草，况且同样是 intel 出品的 256GB 级别的 SSD，以前做成那样，现在做成这样，看着就不应该选新品啊！（图源：Anandtech）

就因为这样，有时候二手旧款 SSD 卖得不比新品便宜多少。
这应该算是走火入魔了吧。
继续阅读 →

真的假不了。
假的真不了。

今天又是大家喜闻乐见的扒皮环节，据说有一个新牌子，日本原装进口藤岛牌 iPhone 电池。
购买地址（还是京东自营哦）：https://item.jd.com/6203753.html
官方网站：http://www.fujisima.co.jp/

呃，logo 有点眼熟，就是想不起来在哪里见过。

继续阅读 →

如果说新 iPhone 都不足以掀起太大波澜的话，那么 WPA2 被攻破绝对是一个足够分量的大新闻。在这个几乎每家每户都有无线路由器的时代，WPA2 被端掉的影响实在太大了，不仅涉及的范围实在过于广泛，而且根本就没有合适的替代品。

2017 年 10 月 16 日 15:20
cnbeta 在华语圈出了第一篇新闻，传 WPA2 被攻破，概念验证攻击被称作“KRACK”，公布时间是美国东部时间早上八点，即北京时间晚上九点。

2017 年 10 月 16 日 22:59
techcrunch 在 KRACK 公开之后第一时间详细解释了其原理，是通过握手协议达成的中间人攻击，连 https 都无法幸免。虽然 https 的浏览器证书检查机制可以识别中间人攻击，但很多程序内部会 bypass 证书检查于是就呵呵了。就现在的攻击 DEMO 来说就有 41% 的 Android 设备会中招，但所有平台的设备都受到影响——几十亿台设备，从 AP 到 client，包括无数 EOL 产品，这画面太美让人不敢看。

2017 年 10 月 17 日 02:40
按梅林大法师 Eric 的说法，KRACK 只影响 client 设备，AP 端不受影响；但路由器可能在桥接、扩展等模式下工作，所以依然需要补丁。

2017 年 10 月 17 日 07:47
https://www.ithome.com/html/win10/330288.htm
微软宣布已经在 Windows 7 以上操作系统的安全更新中提供补丁。苹果各大操作系统最新 beta 版中已经集成补丁。

2017 年 10 月 17 日 12:58
网件发布受影响设备列表，EOL 产品赫然不在列。

2017 年 10 月 18 日 20:15
有人维护了一个 GitHub Project 来列出所有相关厂商及其补丁更新状态。我还是会在这里更新我自己的设备的补丁升级情况。

2017 年 10 月 19 日 00:21
群晖 DS214play 在今天例行关机之前安装了推送的 DSM 6.1.3-15152 Update 8 更新。
問題修正
1. 修正多項有關無線網路連線所使用之 WPA/WPA2 協定的安全性弱點 (CVE-2017-13077、CVE-2017-13078、CVE-2017-13079、CVE-2017-13080、CVE-2017-13081、CVE-2017-13082、CVE-2017-13084、CVE-2017-13086、CVE-2017-13087、CVE-2017-13088)。

2017 年 11 月 1 日 07:30
苹果 iOS 设备在北京时间 11 月 1 日获得 11.1 版本系统更新，WPA2 漏洞得以修补。

2017 年 11 月 8 日 08:35
Google 发布 Android 十一月更新修补尚在支持周期的自家设备的 WPA2 漏洞。