Skip to main content

LoopDNS资讯播报

LoopDNS资讯播报
LoopDNS资讯播报
LoopDNS 综合资讯---简洁，及时，快速，准确


频道: @DNSPODT

电报讨论组: @LoopDNS

撤稿流程: https://t.me/loopdns/107752

  3. 足协高官相继落马背后——中国投入数十亿美元，力图成为世界上最受欢迎的运动的主要参与者。十年后，这项投资收效甚微：顶级球队解散、国家队成绩糟糕、部分领导足球改革的高官面临腐败指控。
    source
    NY Times
    中国的足球强国梦是如何破灭的
    中国的足球强国梦是如何破灭的
    中国投入数十亿美元，力图成为世界上最受欢迎的运动的主要参与者。十年后，这项投资收效甚微：顶级球队解散、国家队成绩糟糕、部分领导足球改革的高官面临腐败指控。

  4. 德国数据保护专员凯尔伯在接受德国商报采访的时候表示，德国已要求意大利提供有关其临时禁令的更多信息，德国可能会效仿意大利的做法，在必要情况下屏蔽 ChatGPT。

  5. LoopDNS资讯播报
    拼多多恶意行为分析报告 报告文件
    拼多多被发现恶意利用漏洞后解散了挖掘漏洞的团队

    匿名拼多多员工称，公司在 2020 年组建了一支由大约 100 名工程师和产品经理组成的团队，致力于挖掘 Android 手机漏洞，开发漏洞利用方法，将其转化为利润。

    消息源称，拼多多应用的恶意功能最初只针对农村和小城镇的用户，避开北京上海之类大都市的用户，此举旨在降低被暴露的风险。通过收集用户活动的大量数据，拼多多能全面了解用户习惯、兴趣和偏好，改进其机器学习模型，提供更具有个性化的推送通知和广告。

    在被曝光之后该团队于三月初被解散。拼多多在 3 月 5 日释出 v6.50.0 更新移除了漏洞利用代码。

    匿名员工称，两天之后开发漏洞利用的团队遭到解散。第三天团队成员发现他们被内部使用的工作通讯应用 Knock 锁定，失去了访问内网文件的权限。工程师访问大数据、数据表和日志系统的权限也被撤销。
    Telegram
    Solidot
    拼多多解散了在应用中加入恶意功能的团队

    2023-04-03 12:54:00 by 2061太空漫游

    拼多多在第三方应用商店发行的版本中加入了提权等恶意功能，被曝光之后遭到 Google 的封杀。安全专家表示，他们从未看到过一个主流应用会像拼多多那样做。匿名拼多多员工称，公司在 2020 年组建了一支由大约 100 名工程师和产品经理组成的团队，致力于挖掘 Android 手机漏洞，开发漏洞利用方法，将其转化为利润。
    消息源称，拼多多应用的恶意功能最初只针对农村和小城镇的用户，避开北京上海之类大都…

  8. 简讯：B站UP主发起停更潮

    近日，不少B站用户发现很多自己关注许久的UP主，发布了暂时停止更新的视频，表示短期内不会再上传新的内容。多位UP主密集地公开宣布暂停更新并不多见。停更原因方面，大部分UP主均表示，平台收益减少、收支难以平衡是停止更新的主要原因。“B站的奖励机制今年进行了很大调整。”一位在B站拥有数万粉丝的UP主告诉记者，一条各项数据和去年差别不大的视频内容，B站给到创作者的收益可能只有去年的1/3~1/2。（21财经）
    相关来源：每日经济新闻

  9. 华为再次关于汽车业务发出决策公告

    公告由华为创始人、CEO任正非署名发出，再次强调“华为不造车”。除此之外，任正非还对华为标志在汽车设计上的露出提出了严格要求。

    “强调不能使用‘华为’或‘HUAWEI’出现在整车宣传和外观上。”消息人士告诉36氪，而且重点指出，“不能使用‘华为问界’，‘HUAWEI AITO’。”

    ——36氪

  10. 风险提示: 水墨云与上游 OWOcloud 疑似出现账单纠纷，OWOcloud 公开指责水墨云拖欠账单，并且停止了相关服务

    截止发稿时水墨云仍未就此事表态，相关服务也并未修复

    相关链接: OWOcluod

  11. 简讯: 网络安全审查办公室对美光公司在华销售产品启动网络安全审查

    为保障关键信息基础设施供应链安全，防范产品问题隐患造成网络安全风险，维护国家安全，依据《中华人民共和国国家安全法》《中华人民共和国网络安全法》，网络安全审查办公室按照《网络安全审查办法》，对美光公司（Micron）在华销售的产品实施网络安全审查。

    来源: 中国网信网

  12. LoopDNS资讯播报
    最新的《国务院工作规则》总则中的工作准则删去“执政为民，依法行政，实事求是，民主公开，务实清廉”，转而强调“旗帜鲜明讲政治”、“两个确立”、“两个维护”。 勘误：该原则实际单列新版《国务院工作规则》第三章，详情可以参照原文
    国务院官网今天改制，首页不再突出显示总理的特写。改制之后整体不像是国务院网站，更像部委网站。同时“我向总理说句话”板块命名变成 “@国务院我来说”。
    source
    X (formerly Twitter)
    宏观边际MacroMargin (@MacroMargin) on X
    宏观边际MacroMargin (@MacroMargin) on X
    #观察 中国政府网(即国务院官网)今天改制。

    首页不再突出显示总理的特写（整个首页没找到一张总理的照片），改制之后整体不像是国务院网站，更像是部委网站，嗯，也蛮符合定位。

    （图二是改制之前的首页）

  13. 日本将实施新的措施，限制23种芯片制造设备出口。官员表示，新的出口管制并非针对中国，也不会影响台湾。

    但日本的决定被视为美国总统拜登政府的重大外交胜利，该政府在 10 月宣布全面限制中国获取美国芯片制造技术，以减缓其技术和军事进步。
    source
    complemented by 风向旗参考快讯
    X (formerly Twitter)
    外汇交易员 (@fxtrader) on X
    日本将实施新的措施，限制23种芯片制造设备出口。官员表示，新的出口管制并非针对中国，也不会影响台湾。

  14. Twitter 获得法庭传票要求 GitHub 披露其源代码上传者的身份

    Twitter 上周五向北加州地区法院递交申请，要求法庭签发传票强迫 GitHub 披露源代码上传者FreeSpeechEnthusiast 的身份。本周二法庭书记员签署了传票，GitHub 需要在 4 月 3 日前提供上传者所有的身份信息，包括 FreeSpeechEnthusiast 相关的姓名、地址、电话号码、电邮地址、社媒档案数据和 IP 地址。GitHub 还被要求提供 FreeSpeechEnthusiast 所上传代码仓库中发布、上传、下载或修改数据的用户的相同类型的信息。
    source
    Telegram
    Solidot
    Twitter 获得法庭传票要求 GitHub 披露其源代码上传者的身份

    2023-03-30 18:26:00 by 彗星来临

    Twitter 上周披露它的部分源代码被人在今年初上传到 GitHub。上周五 Twitter 向北加州地区法院递交申请，要求法庭签发传票强迫 GitHub 披露源代码上传者 FreeSpeechEnthusiast 的身份。本周二法庭书记员签署了传票，GitHub 需要在 4 月 3 日前提供上传者所有的身份信息，包括 FreeSpeechEnthusiast 相关的姓…

  15. 阿里巴巴旗下菜鸟据悉准备在香港上市 消息人士称，阿里巴巴估值超过200亿美元的物流部门（菜鸟）开始准备香港IPO，成为公司六大业务中首个准备上市的部门。菜鸟正在与中金和花旗进行合作，目标是最快在今年年底上市。目前IPO规模、时间表均未确定。（彭博）

  16. VpsToolBox 一键脚本被曝存在恶意代码，脚本将上传相关用户节点和服务器信息

    该脚本存在恶意代码，会将用户自建的 Trojan 节点链接/服务器IP 上传至远程服务器，该恶意代码已经存在超过一年时间。

    该作者在2022年4月14日的一次更新中使用了上传trojan链接的代码替换了原来加入netdata云监控的代码
    Commit: 3b3ab88fec2bd178a348be6d83b4071e1d187e96

    目前 Github 项目已删库跑路，暂时不清楚作者收集信息目的

    相关链接: VPS信号旗/MBRjund

  18. 后续报道显示暴雪拒绝与网易更新合同的主要原因在于，网易希望暴雪从分销制改为协议制。在双方 CEO 的视讯会议中，网易的 CEO 丁磊表示如果网易不从分销制转换为协议制，微软收购暴雪后将继续遇到监管阻碍。而暴雪 CEO Kotick 则将其解读为一种威胁（threatened），网易在暗示其能够干预政府内部的判断，影响政府最终放行或拒绝微软的并购。
    source

  20. FT披露，币安多年来一直隐藏着与中国的广泛联系。币安声称其已在2017年底的监管重锤后离开中国，但内部文件显示，多年来，币安一直隐藏着与中国的实质性联系，包括赵长鹏在内的高管一再指示币安员工隐藏公司的中国业务。