Skip to main content

LoopDNS资讯播报

LoopDNS资讯播报
LoopDNS资讯播报
LoopDNS 综合资讯---简洁，及时，快速，准确


频道: @DNSPODT

电报讨论组: @LoopDNS

撤稿流程: https://t.me/loopdns/107752

  1. 风向旗参考快讯
    SpaceX冲击8000亿美元估值 瞄准明年IPO 据周六凌晨的最新消息，全球民营火箭和卫星互联网龙头 SpaceX 正在启动新一轮现有投资者和员工持股的出售，目标估值高达惊人的8000亿美元！若交易顺利完成，这将使得 SpaceX 超越OpenAI重夺全球估值最高独角兽公司的名号。此前，OpenAI在10月初完成的股票出售中实现5000亿美元估值，字节跳动的最新估值据报也接近这个水平。相较于估值，更惊人的消息则是 SpaceX 要上市了。SpaceX 首席财务官布雷特·约翰森近期就股权出让事宜向投资者进行通报。SpaceX…
    华尔街日报：SpaceX 即将启动二次股票发售，估值将达到 8000 亿美元，超越 OpenAI 成为美国最具价值的私营企业。
    SpaceX 高管还表示公司正考虑在 2026 年进行首次公开募股(IPO)。

  2. LoopDNS资讯播报
    Cloudflare发布2025 年 11 月 18 日服务中断事故说明 2025 年 11 月 18 日，Cloudflare 遭遇了一次严重的服务中断。本次事故并非由网络攻击引发，而是由我们内部的 Bot Management（机器人管理）系统生成的一个错误配置文件导致的。该文件导致 Cloudflare 全球网络中的核心服务无法正常路由流量。目前该问题已完全解决。 事件概览 开始时间：2025 年 11 月 18 日 11:20 UTC 结束时间：核心流量于 14:30 UTC 恢复，所有系统于…
    Cloudflare发布2025 年 12 月 5 日服务中断事故说明

    2025 年 12 月 5 日 08:47 UTC，Cloudflare 网络中的一部分节点开始出现严重故障，约 28% 的 HTTP 流量受到影响。09:12 UTC 问题被完全修复，总共持续约 25 分钟。

    本次事故并非由网络攻击或任何恶意行为引发，而是在我们尝试检测和缓解本周披露的 React Server Components 漏洞（CVE-2025-55182）时，对请求体解析逻辑（body parsing logic）所做的配置变更引发的非预期错误。

    事件概览
    开始时间：2025 年 12 月 5 日 08:47 UTC

    结束时间：2025 年 12 月 5 日 09:12 UTC

    总影响时长：约 25 分钟

    影响范围：约 28% 的 HTTP 请求流量。仅当客户使用了旧版代理（FL1 proxy）且启用了 Cloudflare 的托管规则集（Managed Ruleset）时才会受到影响。未同时满足这两个条件的客户未受到影响。


    详细原因
    为了应对 CVE-2025-55182 漏洞，我们计划将 WAF 的请求体缓冲区从 128KB 扩大到 1MB，以适配 Next.js 默认行为。该变更最初通过我们的渐进式部署系统进行分发。

    但在此过程中，我们内部用于测试规则的工具出现错误。因此我们决定暂时禁用该工具。这一操作是通过我们的 全局配置系统（global configuration system） 完成的，此系统会在几秒钟内将配置变更同步至整个网络，并非采用渐进方式。

    问题出现在旧版代理（FL1 proxy）中。在某些条件下，此配置变更触发了 WAF 模块中的一个历史性 bug，导致系统尝试引用一个未定义的字段，触发了 Lua 异常：

    [lua] Failed to run module rulesets callback late_routing: /usr/local/nginx-fl/lua/modules/init.lua:314: attempt to index field 'execute' (a nil value)



    解决过程
    08:47 UTC
    配置变更被部署并开始传播至 Cloudflare 网络。

    08:48 UTC
    配置已完全传播，HTTP 500 错误开始在全球范围内显现，约 28% 的 HTTP 流量受影响。

    08:50 UTC
    自动告警系统触发，Cloudflare 工程团队确认故障并开始调查。问题初步定位为与最近的规则系统更改有关。

    09:11 UTC
    识别出具体错误根源后，配置变更被回滚，恢复流程启动。

    09:12 UTC
    回滚操作完成，变更完全传播至网络，所有流量恢复正常，服务全面恢复。


    这是 Cloudflare 在 2025 年第二次重大中断，距离上一次 11 月 18 日的事故仅仅过去不到三周时间。目前 Cloudflare 表示将暂停对生产网络的任何配置更改，直到完成更可靠的回滚机制与韧性提升系统的部署。

    消息来源：Cloudflare Blog

  4. 12月5日晚，中美经贸中方牵头人、国务院副总理何立峰与美方牵头人、美国财政部长贝森特和贸易代表格里尔举行视频通话，双方围绕落实好中美两国元首釜山会晤和11月24日通话重要共识，就下一步开展务实合作和妥善解决经贸领域彼此关切，进行了深入、建设性的交流。双方积极评价中美吉隆坡经贸磋商成果执行情况，表示要在两国元首战略引领下，继续发挥好中美经贸磋商机制作用，不断拉长合作清单、压缩问题清单，推动中美经贸关系持续稳定向好。

    来源：央广网

  5. Github Copilot 推出 GPT-5.1-Codex-Max 模型进入公开预览阶段

    GitHub 宣布 OpenAI 的 GPT-5.1-Codex-Max 模型现已在 Copilot 中进入公开预览阶段，覆盖 Pro、Pro+、Business 与 Enterprise 各类付费方案。用户可在 VS Code、GitHub.com、GitHub Mobile 以及 Copilot CLI 的模型选择器中启用该模型，随 rollout 推进逐步可见。

    企业与商业方案需由管理员在 Copilot 设置中开启使用策略；Pro 与 Pro+ 用户可直接在选择器中启用。自带 API Key 的方案也可通过“Manage Models”手动配置。

    Github

  7. 金融监管总局下调保险公司业务风险因子：
    保险公司持仓时间超过三年的沪深300指数成分股、中证红利低波动100指数成分股的风险因子从0.3下调至0.27；
    保险公司持仓时间超过两年的科创板上市普通股的风险因子从0.4下调至0.36；
    保险公司出口信用保险业务和中国出口信用保险公司海外投资保险业务的保费风险因子从0.467下调至0.42，准备金风险因子从0.605下调至0.545。

    wallstreetcn.com

  8. 中国电动自行车新国标实施引发市场观望

    中国新修订的《电动自行车安全技术规范》12月1日起强制实施，要求所有销售的电动自行车必须符合新标准。新规实施一周来，市场反应冷淡，多地门店处于停售观望状态。消费者反映新国标车存在后座过小影响载人、缺少储物空间、座椅材质偏硬等问题。中国自行车协会回应称，70%以上新车型配有后座可满足亲子出行需求，"铁皮座椅"仅为个别企业不当设计，车辆达到25公里时速上限时不会紧急制动。业内人士表示，新国标实施后产品成本每台上涨400-800元人民币，商家担心价格上涨导致滞销，目前上海、湖南株洲等地门店尚未大规模上架新国标车。

    来源：联合早报

  9. 欧盟宣布终止在世贸组织诉华贸易限制措施，中国商务部回应，中方始终认为，欧盟启动案件缺乏依据。因此，欧盟决定终止案件审理是正确的选择。欧盟日前表示，已结束其在2022年对中国发起的贸易争端，该争端指控北京对立陶宛实施歧视性贸易做法。

    来源：川观新闻

  10. AMD首席执行官苏姿丰表示，该公司已获得向中国出口部分MI 308芯片的许可，如果出口这些芯片，公司准备向美国政府缴纳15%的税款。美国总统特朗普8月表示，其政府已与英伟达和AMD达成协议，二者可恢复向中国出口部分芯片，但需支付15%的费用。

    来源：AASTOCKS

  11. LoopDNS资讯播报
    彭博：据知情人士透露，特朗普团队近日就向中国运送 H200 芯片事宜进行了内部讨论。由于涉及高度敏感事务，这些人士要求不公开身份。他们强调目前尚未作出最终决定，且该设想极有可能仅停留在内部讨论阶段，未必会真正获得出口许可证。 来源：外汇交易员
    美国参议员提出法案阻止特朗普放宽对华 AI 芯片销售限制

    美国参议院两党议员周四提出一项法案，其中包括知名的共和党对华强硬派Tom Cotton，该法案将阻止特朗普政府在未来两年半内放松对中国获取AI芯片的限制。
    该法案名为《安全芯片法案》（SAFE CHIPS Act），要求负责出口管制的美国商务部在未来30个月内拒绝任何来自中国、俄罗斯、伊朗或朝鲜的许可申请。商务部必须在任何拟议规则变更生效前一个月告知国会。

    来源：彭博社

  14. 中国东亚海域集结百艘以上舰艇 创历史最大规模军事展示

    据路透社报道，中国正在东亚海域部署大量海军和海警舰艇，数量一度超过100艘，创历来最大规模的海上武力展示。舰艇集结范围涵盖黄海南部、东海、南海争议水域及太平洋等广阔海域，截至12月4日上午已降至90艘以上。此次行动规模超过了2024年12月的大规模海军部署。

    来源：路透社

  15. 中国保险SaaS平台企联保疑遭数据泄露，逾230万条个人信息被挂售

    据网络安全监测信息显示，中国保险科技平台京杭网络科技（企联保）疑似遭遇数据库泄露事件。有卖家在某网络犯罪论坛上声称持有该公司的SQL数据库转储文件，标价3000美元出售。据称泄露数据涵盖约230万条与身份证关联的个人信息（包括姓名、地址、职业及年龄）、2.7万条企业法人数据、约14万份保险合同（涉及金额约2.24亿元人民币），以及超过70个MySQL数据库完整备份和系统管理员账户信息。目前该公司尚未对此事作出公开回应，相关信息真实性有待进一步核实。

    来源：dailydarkweb

  16. 竹新社
    台北，行政院打击诈欺指挥中心4日以小红书近年涉逾千起诈骗案件，且发函已读不回，命令即起暂时封锁小红书一年。 内政部警政署刑事局下午举行“守护台湾打击涉诈危安APP 全民一起来”记者会。 会上透露，小红书在台涉诈去年有950件，共造成新台币1亿3290万余元的损失；今年1至11月有756件，共造成1亿1477万余元损失，有持续攀升迹象。高发诈骗手法前5名为假网拍、解除分期付款、假投资、假交友、色情应召诈财等。 打击诈欺指挥中心指挥官马士元说，所有在中华民国境内使用的数字平台或APP，都必须符合中华民国规范，…
    台湾警方12月4日发布网络管制命令，封锁小红书一年。包括停止DNS解析、限制IP地址接取，预计在数小时内完成实施。
    发布会说：小红书在台用户300万人，诈骗案去年有950件、新台币1.33亿元，今年1至11月756件、新台币1.15亿元损失。高发诈骗手法前5名为假网拍、解除分期付款、假投资、假交友、色情应召诈财等。警方办案无法调取必要资料，难以侦办，形成实质法律真空。
    政府10月14日通过海基会去函小红书（上海行吟）公司，令其提出具体改善作为、接受中华民国法律管辖，并限期20日回复，但没有收到回音。

  18. 中金所市场监察部今天中午问询了期货公司、证券空头情况，上午十点左右，问询的是国债期货空头。

    监察部了解三个问题：1. 这两天跌这么多的原因 2. 后市相关看法 3. 如何报单的，是否增加了限价机制来避免影响市场价格。

    要求证券公司回电中金所。