LoopDNS资讯播报
- 顶级域名 .NET 即将涨价.
- 简讯：KeePass through 2.53 存在一个漏洞，该漏洞允许对具有 XML 配置文件写入权限的攻击者通过添加导出触发器来获取明文密码。
漏洞编号 [CVE-2023-24055]
相关研究
PoC
部分资讯harmj0y
KeeThief – A Case Study in Attacking KeePass Part 2Note: this post and code were co-written with my fellow ATD workmate Lee Christensen (@tifkin_) who developed several of the interesting components of the project. The other week I published the &#… - 德国宣布将向乌克兰运送14辆“豹式2型”作战坦克后，美国也宣布将向乌克兰运送31辆强大的主战坦克——M1艾布兰坦克，支持抗击俄罗斯的入侵。
bbc.in/3Hv19eSBBC News 中文
俄乌战争：德国向乌克兰提供豹式坦克的四大关键问题 - BBC News 中文德国总理肖尔茨宣布，将向乌克兰提供”豹式2型“作战坦克。这一决定为什么重要？德国改变政策有何背景？ - 速报：中国地震台网测定 1月26日04时 在四川甘孜州泸定县发生多次地震
最高震级 5.6 级，最低 2.9 级，震源最高深度12千米。
数据来源：中国地震台网 - 重要：微软 Azure 网络疑似出现重大故障
当前 CN 区域 ipv6 链接出现空路由，CN ipv4 链接流量全部绕路切导向 US
当前微软多个服务［如系统在线账号登录/office下载］受到影响，且出现访问缓慢甚至无网络问题，建议拥有 IPV6 的用户关闭 IPV6 地址
更新：ipv6路由恢复 目前绕美，Github 部分服务处于降级运行，商店部分区域恢复下载，但是极度缓慢 - 简讯：英特尔I226-V 板载 2.5 GbE网卡控制器疑似存在设计缺陷，问题将表现为随机性的链接丢失中断，持续时间一般在几秒以内，Windows 系统日志显示为 e2fnexpress 27/31 错误，该问题在最新网卡驱动程序下仍然可以复现。
目前大量英特尔700系列主板用户报告此问题，同时将网卡速率限制在 1Gbps 仍然会出现相同症状。 - 西部数据与铠侠合并谈判据悉取得进展，拟在美日双重上市
彭博1月21日消息，知情人士称，西部数据和日本存储芯片生产商铠侠的合并谈判取得进展，并已敲定粗略交易结构。据悉，根据双方正讨论的条款，西部数据将分拆其闪存业务并与铠侠合并，在美国成立一家上市公司。知情人士称，该公司还将计划在日本双重上市。报道称，两家公司正努力争取在未来几个月内宣布达成协议，但细节尚未最终敲定，还可能发生变化。（界面） - 今日：春节
愿新年幸福安康 - 今日：除夕
辞旧岁，迎新春 - 今天将是美联储在 2 月 1 日 FOMC 之前的停电期前的最后一天；今天也是指数有史以来最大的非季度期权到期日：据高盛称，今天将有 7970 亿美元的单一股票期权到期，这是自 2022 年 1 月以来最大的一次，也是有史以来第四大。从指数的角度来看，今天将有 1.3 万亿美元的期权滚动，这是有记录以来最大的非季度到期期权。
- 通货紧缩的过程已经开始，但还有很长的路要走。
- 全球大宗商品价格对同比通胀的推动已经放缓，这已开始助长全球通货紧缩。
- 今日：大寒
蜡树银山炫皎光，朔风独啸静三江 - 殷剑峰：财政的“钱”去哪了？
via new.qq.comTelegraph殷剑峰：财政的“钱”去哪了？殷剑锋为浙商银行首席经济学家、中国首席经济学家论坛理事 在上一篇“为什么中国人不消费”中，我们看到，政府部门收入占比过高是我国居民部门收入占比过低乃至居民消费率过低的主要原因。实际上，那里的统计还低估了政府部门收入。如果考虑到在统计上被计入到企业部门收入、但实际上属于政府部门收入的国有土地出让金，那么，在2012至2020年间，政府部门收入占国民收入的比重将上升到25%。 既然政府部门收入占比远远超过其他国家，那么，财政的“钱”都去哪了？回答这个问题需要对中国财政支出的数据进行分析，而这是一件颇费周章的… - 简讯：美国视频流媒体服务提供商奈飞（Netflix）今日公布财报称，该公司 2022 财年第四季度营收为 78.52 亿美元（当前约 532.37 亿元人民币），同比增长 3.9%；净利润为 5500 万美元（当前约 3.73 亿元人民币），与上年同期的 6.07 亿美元（当前约 41.15 亿元人民币）相比大幅下降 91%。
- 殷剑峰：为什么中国人不消费？
via finance.sina.com.cnTelegraph殷剑峰：为什么中国人不消费？文/意见领袖专栏作家 殷剑峰 经济发展的终极目的是消费，投资只是手段。投资减少了今天的消费，是为了增加明日的消费。消费不仅是目的，而且，消费也决定了投资是否有回报。如果一个经济体的投资越来越多，消费越来越少，那么，投资的回报率也会越来越低。最终，没有消费支撑的投资也将难以为继。 然而，观察2012至2021年间主要国家的GDP需求结构，中国居民消费率（居民消费/GDP）只有可怜的38%，低于全球平均水平18个百分点，投资率（资本形成/GDP）则高了19个百分点。与发展阶段相同的中高收入国家相比，中国居民… - 中国赌场飞地澳门的大亨周焯华被被判18年监禁
法院认定他领导一个犯罪集团，在该市各赌场大规模非法经营赌博。
周焯华被控带领太阳城集团在澳门赌场的太阳城贵宾厅从事赌台底活动。赌台底指赌客在台面上赌博的时候，赌客和中介人在台面下加大赌博的金额，以避免支付澳门39%的博彩税。
2019年7月8日，新华社旗下《经济参考报》发文称，周焯华透过菲律宾与柬埔寨网络赌博平台，招揽中国大陆赌客遥距参与境外赌博。报道形容他是“亚洲新赌王”，并称，“太阳城网络赌博在大陆每年的赌注额在万亿元以上，相当于中国彩票年收入的近两倍”。
BBC News 中文BBC News 中文
洗米华案：澳门“赌厅之王”周焯华百多项控罪成立，被判刑18年澳门太阳城集团创办人周焯华在浙江温州检察院批准逮捕后，遭澳门司法警察调查，一年多后，案件初审宣判。 - 随着美联储引发的宏观经济逆风加剧，裁员正在美国企业界掀起涟漪。
今天早些时候，微软首席执行官宣布计划 解雇 10,000 名员工。除了科技股，华尔街一些最大的银行也在勒紧裤腰带，理由是经济低迷的风险。
据彭博社报道，美国银行是金融业中最新一家实施招聘冻结的公司， 彭博社与直接了解此事的人士进行了交谈。他们表示，此举是为了在银行为可能出现的经济衰退做准备时削减开支。
据知情人士透露，新员工的招聘将被冻结到今年下半年或经济出现软着陆迹象时。他们表示，收入增长强劲的部门仍将开放招聘，包括财富管理、贸易、商业银行和科技。
ZeroHerge - 简讯：全球最大加密货币贷款机构Genesis Global Capital据悉准备最早本周申请破产。消息称，Genesis一直在与债权人谈判一项预先打包的破产计划，这些债权人可能同意对大部分欠款给予一到两年的延期。作为交换，债权人将获得现金付款和Genesis母公司数字货币集团（DCG）的股权。 https://t.co/EmHCfq48qTBloomberg.com
Crypto Firm Genesis Is Preparing to File for BankruptcyGenesis Global Capital is laying the groundwork for a bankruptcy filing as soon as this week, according to people with knowledge of the situation. - 简讯：俄罗斯老牌服务商宣布将在2023.4.17修改全部YanDex 360免费计划
以下是通知全文：
你好！
我们被迫从 2023 年 4 月 17 日起 修改 Yandex 360 商业服务的使用条款。
这是由于 供应新存储设备 的物流越来越复杂：改变定价政策将有助于我们为 组织维护和开发服务。要保持对 Yandex 360商业功能的访问权限，请选择并支付其中一项基本计划，时间截至到 2023 年 4 月17 日。
我们理解这些更改可能会影响使用我们服务的体验。为了给您时间，我们已将更新推迟到 2023 年，如果您不 选择计划，则使用免费版本的组织将从 2023 年 4 月 17 日起进入阅读模式。
这对组织中的用户 意味着什么：
• 邮件：用户将可以访问信件和新收到的信件，但无法写信：包括回复或转发。
• 磁盘：可用限制内 的文件将保留，并且可以下载 .但是您将无法上传和共享新文件。
• 时事通讯：将无法访问该服务 - 将无法发送新邮件。
• 管理：将员工 添加到组织并 连接新域将受到限制。
Мы вынуждены пересмотреть условия использования сервисов Яндекс 360 для бизнеса с 17 апреля 2023 года.
Это связано с усложнением логистики поставок нового оборудования для хранения данных: изменение ценовой политики поможет нам поддерживать и развивать сервисы для организаций. Чтобы сохранить доступ к возможностями Яндекс 360 для бизнеса, выберите и оплатите один из основных тарифов до 17 апреля 2023 года.
Что это значит для пользователей вашей организации:
• Почта. Пользователям будут доступны письма и новые входящие, но без возможности написать письмо: в том числе ответить или переслать.
• Диск. Файлы в пределах доступного лимита останутся, и их можно будет скачать. Загрузить новые файлы и поделиться ими не получится.
• Рассылки. Доступа к сервису не будет — отправить новые рассылки не получится.
• Администрирование. Добавление сотрудников в организацию и подключение нового домена будет ограничено.
