Skip to main content

LoopDNS资讯播报

LoopDNS资讯播报
LoopDNS资讯播报
LoopDNS 综合资讯---简洁，及时，快速，准确


频道: @DNSPODT

电报讨论组: @LoopDNS

撤稿流程: https://t.me/loopdns/107752

  1. YouTube 开始对“Playables”游戏项目进行公开测试

    继 YouTube 进军音乐、电视、游戏直播和播客之后，该服务现已开始公开测试其“Playables”计划，该计划将游戏添加到 YouTube 上。

    YouTube 上的 Playables 的存在于今年早些时候首次被报道为“一款用于玩在线游戏的产品”。当时，细节很少，因为它仅由员工进行测试。

    唯一知晓正在测试的游戏是“Stack Bounce”，这款游戏也可以通过 Google 的 GameSnacks 游玩（这是谷歌推出H5游戏平台）

    今天，YouTube 正式对“Playables”进行公开测试，新的“Playables”将与主页上的其他内容一起显示，YouTube 一开始只对有限数量的用户进行测试。用户可以在 YouTube 历史记录中查看和控制“Playables”历史和已保存的游戏进度。

    来源： 9to5google

  2. 普京将于9月12日出席2023年东方经济论坛全会

    据央视，当地时间9月5日，俄罗斯总统新闻秘书佩斯科夫表示，俄罗斯总统普京将于9月12日出席2023年东方经济论坛全会。据东方经济论坛组委会6月17日发布的消息，东方经济论坛将于9月10日至13日在俄罗斯远东城市符拉迪沃斯托克举行。

    来源：guancha.cn

  3. 写个原创内容，跟大伙讨论下在中国大陆使用境外 Doh(DNS over HTTPS) 服务器可能存在的问题。

    从字面意思上理解， Doh 就是将原本以Udp方式传输的dns请求转为通过Https传输，那他是怎么做到的呢？

    DNS over HTTPS 有一个标准，各大服务商基本都是按照这个标准搭建的服务。

    首先，服务端会通过path分流到不同的处理路由。因此你可以看到，1.1.1.1 这个域名下同时存在网页服务和 Doh 服务，就是通过 /dns-query 这个path进行分流的

    那怎么在这个基础之下完成参数传递呢？

    按标准分为两种

    1、Get方式：通过将请求参数填入querystring。

    2、Post方式：在http报文的body部分填入二进制序列化后的 Dns 请求报文，这个报文格式就和传统的 Dns 报文一样。

    那有没有可能通过主动嗅探的方式来知道这个服务器是不是提供 Doh 服务呢？

    答案是有的，因为上文提到的标准原因，大家用的解析格式就那两三种，因此只需要一个 http 客户端嗅探指定路径就可以。

    当然目前没有证据证明中国大陆方向会对进行这类嗅探，不过在之前，已经听说过很多自行搭建的 Doh 服务器被墙的说法。最好的防范方法，还是要使用类似 DDNS 工具给服务器上白名单。

  5. 印度电信运营商希望科技公司为网络使用付费

    印度的电信运营商正在敦促互联网公司为使用其网络付费，他们已向当地监管机构提出了这一建议，这与世界其他地区正在兴起的一种观点不谋而合。

    拥有 4.5 亿用户的印度最大电信运营商 Jio 表示，它希望互联网公司根据其消耗的流量、营业额和用户数量来 "分摊 "电信网络成本。

    "我们建议 TRAI（印度电信监管机构）建议 OTT 提供商为网络发展和国家骨干网建设做出贡献。亚洲首富穆克什-安巴尼（Mukesh Ambani）经营的信实公司（Reliance）旗下部门表示："在这一努力中，其他 OTT 服务提供商也应被要求支付其应得的份额。

    信实公司认为，要求互联网公司补偿网络使用费将确保公平的竞争环境。

    亚洲互联网联盟（Asia Internet Coalition）表示："OTT 服务提供商与持牌 TSP 之间的强制/授权合作框架可能会导致建立一个系统，使 TSP 可以以收入分成或网络使用费的形式要求 OTT 服务提供商给予补偿，"该行业协会组织代表了一些最大的科技公司，包括苹果、亚马逊、微软、谷歌、Meta 和 Netflix。

    "从长远来看，这将影响网络中立性和消费者福祉。更重要的是，收入分成或网络使用费模式很可能会违反网络中立原则"。

    消息来源:TechCrunch

  6. TLS 1.0 和 TLS 1.1 将在将来的 Windows OS 中禁用

    传输层安全性 (TLS) 是最常见的 Internet 协议，用于在客户端和服务器之间设置加密的通信通道。 在过去的几年里，由于各种安全问题，Internet 标准和监管机构已 弃用 或禁止 TLS 版本 1.0 和 1.1。 因此，未来的 Windows 操作系统默认禁用 TLS 版本 1.0 和 1.1。 此更改仅适用于将来的新 Windows 操作系统，包括客户端和服务器版本。 此更改不会影响已发布的 Windows 版本。 Windows 11从 2023 年 9 月开始的 Insider Preview 版本默认禁用 TLS 版本 1.0 和 1.1。 可以选择为需要保持兼容性的用户重新启用 TLS 1.0 或 TLS 1.1。

    Windows 家庭用户不太可能遇到与此更改相关的任何问题。 企业需要测试其环境，以检测和更新或替换任何受影响的应用。

    消息来源:Windows消息中心

  7. 公安机关成功打掉缅北电信网络诈骗窝点11个 抓获犯罪嫌疑人269名

    9月3日，在公安部和云南省公安厅的组织部署下，西双版纳公安机关依托边境警务执法合作机制，与缅甸相关地方执法部门开展联合打击行动，一举打掉盘踞在缅北的电信网络诈骗窝点11个，抓获电信网络诈骗犯罪嫌疑人269名。其中，中国籍186名、缅甸籍66名、越南籍15名、马来西亚籍2名，幕后“金主”、组织头目和骨干21名，网上在逃人员13名，包括1名潜逃19年的命案在逃人员。现场查获电脑、手机、手机卡、银行卡和诈骗话术脚本等一大批作案工具。目前，中国籍犯罪嫌疑人已移交我方，公安机关将彻查其违法犯罪事实，依法予以严惩。

    消息来源:格隆汇

  8. 简讯: Notepad++ 发现了多个缓冲溢出漏洞，允许攻击者执行任意代码。

    开源代码编辑器 Notepad++ 发现了多个缓冲溢出漏洞，允许攻击者执行任意代码。目前 Notepad++ 尚未发布补丁修复漏洞。

    漏洞由 GitHub Security Lab 的安全研究员 Jaroslav Lobačevski 发现，Notepad++ 使用的部分函数和库存在堆缓冲区写溢出和堆缓冲区读取溢出漏洞，这些漏洞的风险评分从 5.5（中危）到 7.8（高危）不等。

    他是在四月底报告了漏洞，但直到 Notepad++ 发布最新版本 v8.5.6 漏洞仍然没有修复，因此根据披露政策公开了漏洞和 PoC

    消息来源: GitHub链接/Solidot

  9. “微信分期”即将上线，目前正处于小范围灰度内测阶段

    微信将推出一款名为“微信分期”的全系消费信贷产品，目前该产品正处于小范围灰测阶段，预计会在下半年扩大用户测试范围，但正式上线时间不确定。

    用户在使用微信“分付”付款时可以选择先付款（只适用于部分消费场景），再在账期内延长时间付款或者将账单进行分期付款，每期最低还款为账单的 10%，剩余未还则继续按日计息。

    消息来源: IT之家

  11. LoopDNS资讯播报
    华为拆解显示中国芯片突破美国制裁 TechInsights 进行的手机拆解显示，麒麟 9000s 芯片采用了中芯国际的 7 纳米技术，这标志着中国政府在全国范围内推动规避美国遏制其崛起的努力取得了初步进展。 TechInsights认为，如果中芯国际N+2 7nm（集成SRAM缓存）和5G射频前端芯片组被发布，将是中国半导体行业的一个重大里程碑和突破，也会在全球舞台上产生颠覆性影响。 TechInsights表示，中芯国际新一代7nm制程的关键在于能够在以前存在生产问题的工艺中实现大规模量产。从半导…
    前述文章及部分相关内容在墙内已被全网屏蔽。

  12. 预算案卡在国会，美国政府或将再陷“关门”危机

    10月1日开始是美国联邦政府的新财年，然而，由于联邦政府新财年的预算案仍卡在国会未获通过。美国哥伦比亚广播公司9月3日说，美国商务部长吉娜·雷蒙多表示，美国商界非常担忧，美国政府在10月1日一旦出现“关门”，这将对美国经济带来极大挑战。上个月31日，白宫表示正在敦促国会通过一项为联邦政府提供资金的短期支出协议，避免联邦政府在10月1日新财年开始前因无钱运转而陷入停摆。两党争斗频繁将美国政府推入“关门”危机，据统计，1980年以来，美国联邦政府停摆已经超过20次。

    来源：huanqiu.com

  14. 香港航空将免费赠送逾1.7万张内地往返香港机票

    香港航空今日宣布，9月5日起将向内地旅客送出由香港国际机场“飞遇世界大赏”活动赞助的香港航空内地往返香港的免费经济舱机票，总量逾1.7万张。此次机票送赠活动分为两轮，首轮时间为9月5日10:00至9月7日23:59，参与活动的航点为上海虹桥、上海浦东、杭州，以及南京。此次活动所送出的免费机票，包20kg托运行李，不包括燃油附加费及其他税项。

    来源：格隆汇快讯转载

  15. 央视解读：民营经济发展局主要职责103字 没提一个“管”字

    央视新闻发文称，今天（4日），中央编办正式批复在国家发展改革委设立民营经济发展局的消息刷屏了。新设机构引发各界高度关注，也有人抱一丝担忧，民营企业会不会又多了一个管理者？民营经济的头上有没有可能再多出几道“紧箍咒”？通篇读下来，算上标点符号，这103个字里，有了解分析，有统筹协调、沟通交流，有解决问题，但唯独没有提一个“管”字。这说明，我们的政府部门，对民营经济如何发展，认识是深刻的，对于下一步工作如何干，思路是清晰的。相对于严格的管理而言，当下民营经济更需要的是支持鼓励、是政策协调与切实的服务。希望各地各部门能从这个职责的描述中，体会到呵护民营经济健康发展的良苦用心与深意。中国的民营经济，是伴随着改革开放，突破种种体制机制束缚得以成长的，未来也必将在社会主义市场经济的大潮中自由搏击，才能更加发展壮大。

    来源：jiemian.com

  16. LoopDNS资讯播报
    Photo
    华为拆解显示中国芯片突破美国制裁

    TechInsights 进行的手机拆解显示，麒麟 9000s 芯片采用了中芯国际的 7 纳米技术，这标志着中国政府在全国范围内推动规避美国遏制其崛起的努力取得了初步进展。

    TechInsights认为，如果中芯国际N+2 7nm（集成SRAM缓存）和5G射频前端芯片组被发布，将是中国半导体行业的一个重大里程碑和突破，也会在全球舞台上产生颠覆性影响。

    TechInsights表示，中芯国际新一代7nm制程的关键在于能够在以前存在生产问题的工艺中实现大规模量产。从半导体制程技术的角度来看，这是支持bitcell（嵌入式SRAM）的中国先进制程技术节点的首次商业应用，为完全实现国内先进的SoC设计和制造生态系统打开了大门。

    Bloomberg

  17. 中华人民共和国治安管理处罚法（修订草案）发布

    治安管理处罚法修订草案日前提请十四届全国人大常委会第五次会议初次审议。

    此次修订草案增列数种应予处罚的行为，其中包括考试作弊、组织领导传销、以抢夺方向盘等方式妨碍公共交通工具驾驶、升放携带明火的孔明灯、高空抛物、无人机“黑飞”、非法使用窃听窃照器材等。

    其中第34条修正条例引人关注：

    （二）在公共场所或者强制他人在公共场所穿着、佩戴有损中华民族精神、伤害中华民族感情的服饰、标志的；

    （三）制作、传播、宣扬、散布有损中华民族精神、伤害中华民族感情的物品或者言论的；

    #中国大妈vs原神coser