Skip to main content

LoopDNS资讯播报

LoopDNS资讯播报
LoopDNS资讯播报
LoopDNS 综合资讯---简洁，及时，快速，准确


频道: @DNSPODT

电报讨论组: @LoopDNS

撤稿流程: https://t.me/loopdns/107752

  1. 重要/漏洞：主流Linux发行版本存在本地提权漏洞“Looney Tunables” ，攻击者可通过 GNU C 库获得 root 权限

    漏洞编号：    CVE-2023-4911
    重要等级：重要
    影响版本：    GLIBC 2.34

    原理：Linux的主流发行版本中存在一个名为“Looney Tunables”的本地提权漏洞。攻击者可以通过此漏洞利用GNU C库获得root权限。该问题主要源于GNU C库的动态加载器ld.so，当处理GLIBC_TUNABLES环境变量时，可能会发生缓冲区溢出。本地攻击者可以在启动具有SUID权限的二进制文件时，通过恶意设置的GLIBC_TUNABLES环境变量执行提权代码。此漏洞首次出现在glibc版本2.34

    处置建议：CVE-2023-4911已在上游glibc中得到修复，Linux发行商正在陆续更新修复这个问题，普通用户应当尽快更新

    补充：大量流行的Linux发行版上使用了GNU C 库同时将GLIBC 2.34作为默认安装的版本，包括Ubuntu、RedHat、Debian、Fedora、Gentoo都受到此问题影响，但是某些发行版（如Alpine Linux）由于使用 musl libc 而不是 glibc 而被豁免。

    相关资料：美国国家漏洞数据库

  2. 文化和旅游部：假期前七天 国内出游人数7.54亿人次

    来自文化和旅游部数据中心的最新消息，假期前七天，国内游出游人数达到了7.54亿人次，同比增长78.9%；实现国内旅游收入6680.9亿元，同比增长132.6%。

    消息来源: 财联社

  3. 被拉黑的中芯国际与美国业务往来仍然红火

    中芯国际已经被美国国防部列入中国涉军企业名单，被美国商务部列入实体清单，并被美国财务部列入美国投资者不得交易的股票名单。不过，这家中国最大的半导体制造商与美国的业务往来仍红红火火。

    去年，中芯国际从雇用该公司生产芯片的美国半导体设计公司获得了创纪录的15亿美元收入，占其总销售额的五分之一。今年5月，这家有中国政府背景的公司在加州尔湾的办事处举行开业庆典，现场挤满了成群结队的美国半导体行业高管。

    尽管被列入黑名单，但负责管理出口管制的商务部向美国芯片行业公司颁发了与中芯国际合作的许可证，中芯国际仍在美国半导体行业发挥着不可或缺的作用。这种局面也让中芯国际处在一场争论的中心，争论的焦点是保护美国国家安全和与中国做生意之间的界限应划在何处。

    来源：华尔街日报

  4. 简讯: 据韩媒报道，日前多位消息人士透露，三星内部认为目前NAND Flash供应价格过低，公司计划今年四季度起，调涨NAND Flash产品的合约价格，涨幅在10%以上；预计最快本月新合约便将采用新价格。

    消息来源:科创板日报

  5. 简讯: 中国地震台网正式测定：10月06日09时31分在日本本州东南海域（北纬30.05度，东经140.35度）发生5.9级地震，震源深度10千米。

  6. AllTrails 发布适用于 Wear OS 的手表应用，可离线使用下载的地图

    AllTrails 是想要保持方向感的徒步旅行者和骑自行车者的首选，但它对 Android 用户来说并不完美，因为缺少 Wear OS 支持。

    AllTrails 为此推出了适用于 Wear OS 的手表应用。现在，在配对的 Android 手机上使用该应用的用户将能够结合使用 Wea​​r OS 设备，一目了然地查看路线、进度和其他重要信息。

    对于 AllTrails+ 会员，还可以选择离线使用提前下载地图。新的 AllTrails Wear OS 应用可从 Play 商店下载。

    来源：9to5google

  7. 恐怖系列《寂静岭》即将登陆 Android，现可在 Play 商店上预注册

    备受喜爱的恐怖游戏系列《寂静岭》即将登陆 Android，将带来全新的沉浸式体验。

    《寂静岭：飞升》这款游戏为玩家提供了互动式叙事体验，让他们能够根据自己的选择来塑造故事。

    《寂静岭》能否在移动设备上保持其本质还有待观察，但现在就可以在 Google Play 商店预先注册该游戏，并将很快上线。

    预注册：Google Play 商店

  8. 【美联储戴利：如果通胀降温停滞或金融环境放松 将需要进一步加息】美联储戴利表示，保持利率稳定是一项积极的政策行动，紧缩的金融环境减少了对美联储加息的需求；如果通胀降温停滞或金融环境放松，将需要进一步加息。随着债券收益率上升，美联储没有必要进行额外的紧缩措施；最近债券市场收紧相当于大约一次加息。并表示，离2%的通胀目标还有很长的路要走，离可持续就业也还有很长的路要走；经济仍然具有相当大的发展势头；尽管劳动力市场最近有所放缓，但就业增长仍远远超过与经济增长同步所需的水平。（财联社）

  9. 2023中原迷笛音乐节卧龙区指挥部发布音乐节有关情况通报

    据“南阳广播电视台”微信公号，2023中原迷笛音乐节卧龙区指挥部发布音乐节有关情况通报：

    迷笛音乐节闭营前后，有乐迷反映物品丢失、被盗，对此我们感同身受、深表歉意。批评是最大的爱，对此期间存在的组织不够周密问题，我们将不断改进和完善。

    南阳一些爱心组织和志愿者在场地找到手机、身份证等遗落物品多件，对现场遗弃的帐篷、睡袋等户外用品进行妥善保管。同时，公安机关已开展专项侦查调查，相关人员已到案，追回了相关物品。

    根据目前乐迷登记情况，已归还身份证79张、电脑3台、手机17部，其余物品正在核实联系。

    对在网络上发布虚假谣言信息的行为，我们将进一步加大打击力度。目前，已对发布“好多帐篷谁需要过来拿”不实信息，煽动误导村民的陈某依法刑事拘留；对发布“碗口粗的电缆被偷了”谣言的张某某（微博网名“老talk”）依法开展调查。

    对已登记受理的遗失和被盗物品，我们将加大寻找、追缴力度。南阳部分爱心企业和人士已明确提出对受损乐迷给予补偿。对确实无法追回的损失，经核实后我们将予以弥补。

    为回馈广大乐迷，一年内持本次音乐节购票信息免费游览卧龙岗文化园和中国月季园。

  10. ‌外汇交易员 (Twitter)

    比利时情报部门监控阿里巴巴物流中心的“潜在间谍活动”
    FT引述比利时安全部门的话报道称，比利时怀疑中国不断利用阿里在西方日益增长的经济影响力实施间谍活动。报道未有提及比利时方面掌握相关证据。
    阿里巴巴方面否认任何不当行为，并表示已遵守欧盟GDPR等所有相应法律法规。
    ft.com/content/256ee824-9710…

  11. Curl 项目将于 10 月 11 日通过 curl 8.4.0 宣布严重程度为 HIGH 的安全问题

    Curl 项目正在缩短发布周期，并将于10 月 11 日发布 curl 8.4.0，其中包括修复一个严重程度标识为 HIGH 等级的 CVE 和一个 LOW 等级的 CVE 。被标识为 HIGH 的那个可能是很长时间以来 curl 的最严重的安全漏洞。

    新版本以及两个 CVE 的详细信息将于发布当天 06:00 UTC 左右发布。

    CVE-2023-38545：严重性 HIGH（同时影响 libcurl 和 curl 工具）
    CVE-2023-38546：严重性 LOW（仅影响 libcurl，不影响工具）

    详细信息：https://github.com/curl/curl/discussions/12026

  12. 简讯: 据伊拉克媒体10月5日报道，伊拉克央行一名高级官员称，伊拉克将从2024年1月1日起，禁止所有美元现金提取及交易行为，以遏制该国外汇储备被滥用继而导致金融犯罪的发生。报道指出，这一措施同时也是为了规避美国对伊朗制裁在伊拉克引发的不利影响。当地时间9月24日，伊拉克央行行长曾表示，伊境内所有内部交易将仅通过伊拉克第纳尔而非美元进行。

    消息来源: 央视新闻

  13. 外汇交易员 (Twitter)

    根据统计局9月PMI数据，摩根士丹利将第三季度中国GDP增速预期从3.8%上调至4.2%，此前全年增长4.7%的预期存在10至20基点的上行风险。

    另外，中国通缩压力边际缓解，主要原材料购进价格和出厂价格连续四个月上升，意味着9月PPI月率（10月13日公布）将从8月的0.2%进一步回升至0.4%，年率也将受基数效应影响而收窄降幅。

    中国仍需更多的政策努力使经济路径更加明确。预计去杠杆进程将会继续保持，政策宽松的脉冲影响可能比以前更短暂，这意味着北京将需要进一步加强再通胀政策和地方债务问题疏解，以果断地战胜债务-通缩循环的威胁。关注12月中旬举行的中央经济工作会议，预计会为未来的政策路线图带来更多细节。

  14. Adobe 预热新工具 Stardust ：可以识别和编辑照片中的对象

    Adobe 计划在 Adob​​e Max 创新大会上发布一款非常酷的照片编辑器，名为 Project Stardust，可以准确识别和编辑照片中的对象。

    Adobe 在 YouTube 上发布了 Stardust 工具的预告片，展示了 Stardust 是如何“理解”一位女士拉着行李箱的照片是由离散的物体组成的。

    只需点击拉杆箱，Stardust 似乎就知道它是一个物体，并且可以移动或删除它，此外用户还可以通过 AI 调整握持的物品。

    视频演示：YouTube

  15. ‌外汇交易员 (Twitter)

    德国经济周刊：对中国电动汽车征收关税，伤害的只有我们自己

    欧盟委员会怀疑中国为压低电动车价格，这与欧洲汽车工业的转型状况不无关系。法国汽车在中国市场属小众，不需要太担心来自中国的反击，但对德国汽车制造商和零部件供应商而言，宝马、奔驰和大众在中国市场销售30%的新车，意味着这场贸易战将会是一场灾难。

    而且，若欧盟对中国低价电动车征收惩罚性关税，变相人为地抬高欧洲电动车价格，导致销量减少，为向电动车转型平添压力。

    再者，德国依赖中国的动力电池，贸易战和制裁会阻碍电池技术的利用和进步。

    中国的成本优势是一种天然的竞争优势，好比美国硅谷的软件优势。利用用关税或进口限制来保护是非常具有欺骗性的。欧盟和法国逃到了一个虚幻的世界、一堆在未来很可能破灭的泡沫之中。
    wiwo.de/unternehmen/auto/eu-…

  16. 亚马逊的第一颗柯伊伯计划测试卫星将于 10 月 6 日飞往太空

    亚马逊将于10 月 6 日星期五向太空发射两颗柯伊伯项目测试卫星。作为亚马逊互联网卫星计划的一部分，与马斯克的星链竞争。

    这两颗名为 KuiperSat-1 和 KuiperSat-2 的卫星将搭乘联合发射联盟 (ULA) Atlas V 火箭发射到太空。

    此次发射将从佛罗里达州卡纳维拉尔角太空部队站的 41 号太空发射综合体进行，发射窗口于美国东部时间下午 2 点开放，发射时间为两小时。

    据柯伊伯项目团队介绍，Atlas V 火箭将把这两颗卫星部署在 311 英里的高度，在那里它们将进入近地轨道。

    来源：theverge

  17. 俄罗斯表示日本未完全通报其关于福岛放射性污水的信息

    俄罗斯于周三表示，尽管莫斯科和北京多次提出请求，但日本未能提供有关福岛核电站遭受破坏后排放的放射性污水的完整信息。

    日本从8月份开始将经过处理的福岛放射性水排放到太平洋中，并受到了中国的严重批评，后者随即禁止从日本进口所有海鲜。

    俄罗斯外交部发言人玛丽亚·扎哈罗娃表示：“我们和中国已多次敦促日方表现出透明度，并为所有关注的国家提供关于从福岛核电站排放水的所有信息。”
    “日本还没有这样做，”扎哈罗娃说。 “日本未能妥善应对这些问题，也未能保证不存在威胁​​，包括长期威胁。”

    消息来源：路透社

  18. 简讯: 日本福岛第一核电站将于当地时间5日上午10点半（北京时间9点半）开始第二轮核污染水排放。

    消息来源: CCTV国际时讯

  19. 简讯: 2023年诺贝尔化学奖已授予蒙吉·巴文迪（Moungi Bawendi），路易斯·布鲁斯（Louis Brus）和阿列克谢·叶基莫夫（Alexei Ekimov），以表彰他们关于“发现合成量子点”的贡献。

    这些纳米粒子非常微小，因此具有独特的性质。它们可以传播电视和LED灯发出的光，并指导外科医生切除肿瘤组织、绘制生物组织图。

  20. BBC 放弃 Meta 的新社交应用 Threads ，坚持使用 Mastodon

    很多品牌似乎因为缺乏参与度而放弃了 Meta 的新社交平台 Threads ，讽刺的是，他们大多数仍在使用 X (推特)。

    更有趣的是，英国广播公司(BBC) 已经放弃了 Threads 帐户，但仍在维护其自托管的 Mastodon 帐户。

    今年早些时候，BBC 推出了自己的“实验性”Mastodon 服务器，用户可以通过Social.bbc访问来自 BBC 帐户的新闻帖子。该媒体将试用该服务器六个月。

    虽然 Mastodon 上的 BBC5Live 和 BBCRadio4 等账户仍相对活跃，但 @bbc@threads.net 似乎已被放弃，尽管它在 Meta 的 Threads 上的参与度要高得多。

    但为什么 BBC 会放弃 Threads，同时在其他社交平台和 Mastodon 上保持存在。

    1、在加拿大立法者通过“新闻税”法后，Meta 在地理上禁止了加拿大新闻机构，BBC 可能会对在 Threads 上发布内容感到厌倦。

    2、BBC 更愿意控制其社交叙事，一旦 Threads 加入 Fediverse，就会将追随者从 Threads 重定向到他们的 Mastodon 帐户。

    3、BBC 认为 Threads 浪费时间和资源，因为 Threads 缺乏公共 API 来帮助自动将新闻发布到其帐户。

    BBC 最终能否在 2024 年到来之前关闭他们的 Mastodon 帐户？当然。很是怀疑，随着 X (推特)的折腾、Threads 的停滞，BBC 可能会保持他们的 Mastodon 帐户处于活动状态，以避免他们的声音在网上受到限制。

    来源：darnell.day