Skip to main content

LoopDNS资讯播报

LoopDNS资讯播报
LoopDNS资讯播报
LoopDNS 综合资讯---简洁，及时，快速，准确


频道: @DNSPODT

电报讨论组: @LoopDNS

撤稿流程: https://t.me/loopdns/107752

  1. curl 8.4.0 正式发布，修复 SOCKS5 堆溢出漏洞，建议升级

    curl 8.4.0 已正式发布，创始人 Daniel Stenberg（社区称号 bagder）已提前一周预告了该版本 —— 修复高危安全漏洞，并称该漏洞可能是很长一段时间以来 curl 遇到的最严重漏洞，同时影响到 libcurl 库和 curl 工具。

    根据介绍，这个高危漏洞是 SOCKS5 堆溢出漏洞 (heap buffer overflow)，该漏洞 (CVE-2023-38545) 导致 curl 在 SOCKS5 代理握手过程中溢出基于堆的缓冲区。

    有开发者解释称，该漏洞出现的场景是输入的域名太长，从而导致内存溢出。当然前提条件是使用了 SOCKS5 代理。 两种典型的攻击场景如下：

    1、某些程序里内置 libcurl，而允许外部用户指定 socket5 代理以及输入超长的域名，则可以发起攻击

    2、用户在使用 curl 或者 libcurl 时，使用了 socket5 代理，并且 http 请求到恶意服务器，并且恶意服务器返回了 http 30x 跳转，把用户访问目标指向一个超长域名从而导致溢出

    详情查看：https://daniel.haxx.se/blog/2023/10/11/curl-8-4-0/

    来源：oschina

  2. 《当马克思遇见孔夫子》：两大绝对顶流“湘”遇岳麓书院

    10月7日至8日，全国宣传思想文化工作会议在京召开，习近平总书记对宣传思想文化工作作出重要指示。9日，一档名为《当马克思遇见孔夫子》的理论片接档《中国》，登陆湖南卫视。节目通过聚焦“第二个结合”的核心内涵和重大意义，阐释传播习近平文化思想。

    “有朋自远方来，不亦乐乎!”这是湘派电视理论片《当马克思遇见孔夫子》第一幕中，马克思先生走进岳麓书院与孔夫子见面的场景。而这一幕，其实最早出自郭沫若先生发表于1925年的著名小品文《马克思进文庙》。郭沫若先生以通俗浪漫的笔触，描写了马克思走进文庙与孔子对话的场景，两人在对谈中，各自阐述了双方的同与不同，发出了马克思主义与中国传统文化相契相合的先声。

    湖南广播电视台

  3. 贵州银行原党委书记、董事长李志明接受纪律审查和监察调查

    据贵州省纪委监委消息：贵州银行原党委书记、董事长李志明涉嫌严重违纪违法，目前正接受贵州省纪委监委纪律审查和监察调查。

  4. 资产购买中的秘密：
    估算官员的非官方收入

    我们通过解释所观察到的购房行为所需的收入与官方收入之间的差额来估算有政府官员的家庭可能的非官方收入规模。
    通过使用中国某大城市 2006 年至 2013 年期间独特而全面的住房公积金和购房行政记录，我们得出了三个结论。
    首先，官员的平均非官方收入是其官方收入的 83%；这一比例随着官员级别的提高而急剧增加。
    第二，约有 13% 的官员有非官方收入，这一比例也随着官员级别的提高而增加。
    第三，政府官员的工资并不低，他们的非官方收入并不是对政府低工资的补偿。
    此外，有证据表明，自最近的反腐运动以来，非官方收入有所下降。对另一个跨城市数据集的分析证实了这一重要结论。

    NBER

  5. 二十届中央第二轮巡视对象公布

    经党中央批准，二十届中央第二轮巡视将对科学技术部、工业和信息化部、国务院国有资产监督管理委员会、国家国防科技工业局、国家烟草专卖局和中国第一汽车集团有限公司、东风汽车集团有限公司、中国一重集团有限公司、中国机械工业集团有限公司、哈尔滨电气集团有限公司、中国东方电气集团有限公司、鞍钢集团有限公司、中国宝武钢铁集团有限公司、中国矿产资源集团有限公司、中国铝业集团有限公司、中国远洋海运集团有限公司、中国航空集团有限公司、中国东方航空集团有限公司、中国南方航空集团有限公司、中国五矿集团有限公司、中国通用技术（集团）控股有限责任公司、中国建筑集团有限公司、中国南水北调集团有限公司、国家开发投资集团有限公司、招商局集团有限公司、华润（集团）有限公司、中国旅游集团有限公司、中国商用飞机有限责任公司、中国邮政集团有限公司、中国出版集团有限公司、紫荆文化集团有限公司等31家单位党委（党组）开展常规巡视；对国家铁路局党组、中国国家铁路集团有限公司党组开展巡视“回头看”。

  6. 国足2比0战胜越南队

    2023CFA中国之队·大连国际足球邀请赛，中国队对阵越南队比分2-0，中国队取得胜利。下半场王秋明替补出场打入致胜进球，终场前武磊锁定胜局。

    消息来源: 财联社

  7. 碧桂园服务总裁李长江辞职

    10月10日，碧桂园服务公告，李长江因需投入更多时间在家庭、子女教育及个人其他事务而辞任本公司执行董事、总裁、授权代表、环境、社会及管治委员会主席及于香港接收法律程序文件之代理人的职务。李先生的辞任自2023年10月10日起生效。基于李先生丰富的管理经验以及专业能力，本公司决定聘任其为本公司顾问。

    消息来源:财联社

  8. 李强主持召开国务院常务会议，审议通过《关于加强低收入人口动态监测做好分层分类社会救助工作的意见》。

  9. 据知情人士透露，中国正在考虑至少 1 万亿元人民币的额外主权债务，用于基础设施支出。

    一位知情人士表示，这可能会使今年的预算赤字远高于 3 月份设定的 3% 上限。另一位人士表示，最早可能会在本月发布公告，但审议仍在进行中，政府的计划可能会发生变化。

    这些讨论突显了中国最高领导层对世界第二大经济体的发展轨迹的担忧。这也标志着北京立场的转变，因为尽管房地产危机不断加深，通货紧缩压力加大，今年5%左右的增长目标面临风险，但政府迄今仍避免采取更广泛的财政刺激措施。

    知情人士补充说，该计划由财政部和国家发展和改革委员会牵头，有待国务院和立法机构的最终批准。财政部和国家发改委没有立即回复置评请求。

    Bloomberg

  10. 国家统计局：决定在全国范围内组织开展2023年人口变动情况抽样调查

    国家统计局公告，为准确、及时地监测和反映我国人口发展变化情况，为党和政府制定国民经济和社会发展计划以及人口有关政策提供基础依据，国家统计局决定在全国范围内组织开展2023年人口变动情况抽样调查。

    调查内容: 姓名、公民身份号码、性别、年龄、民族、受教高程度、迁移流动、工作、婚姻生育、死亡、住房情况等

  11. #今日英语

    battery (n.)

    "殴打的动作"，在法律上指 "非法殴打他人"，来源于法语batterie，后者来源于古法语baterie "殴打、殴打、攻击"（12世纪），后者源于batre "殴打"，来自拉丁语battuere。

    在法语中，其含义从 "轰炸"（对城墙或堡垒的 "重击"）转变为 "炮兵部队"（15 世纪 50 年代的英语中即有此含义）。1748 年，本-富兰克林（Ben Franklin）将其引申为 "电芯"（electrical cell），或许是通过 "放电 "的概念从炮兵的意义上引申而来。

    via rvalue_daily. 词源在线

  12. 根据B站网友 Kurnal 对麒麟9000s芯片的分析，麒麟9000s芯片内部代号为夏洛特（Charlotte），采用SMIC7工艺。CPU由两个TSV120核和一个A510核组成，GPU为马良910，NPU为Da Vinci NPU，搭载集成式基带。

    芯片采用FanOut Package封装，外封装为海力士颗粒，Top Package与Bottom Package通过bump点互联。芯片的Die尺寸约为10x10mm。

    芯片的生产日期为2021年6月3日，与外封装上的日期不符。芯片的Diemark为HL 02 20210603，没有其他版本号或代号。对准系统分析表明，该芯片使用的最先进的机台的对准系统为ASML 的雅典娜对准系统，型号介于 1960i 到 2000i 之间。

    根据SMIC的设备产能和华为的分配比例计算芯片的产量和良率。芯片的产量约为12.7万片晶圆，良率约为60%。

    from Kurnal.xlog

  13. LoopDNS资讯播报
    外汇交易员 (Twitter) 半官方的伊朗学生通讯社引述伊朗常驻联合国代表团成员Ali KarimiMaqam报道，伊朗否认参与哈马斯袭击以色列的说法。 “我们站在巴勒斯坦一边，出于同情予以坚定的支持。但我们在巴勒斯坦的回应中没有发挥任何作用，因为这完全是巴勒斯坦自身的行动。”
    《华尔街日报》援引哈马斯和黎巴嫩真主党的高级成员报道称，伊朗伊斯兰革命卫队的军官们自8月起与哈马斯合作策划这次海、陆、空入侵行动，革命卫队军官和四个伊朗支持的激进组织的代表在贝鲁特举行的几次会议上完善了此次行动的细节；这四个组织包括哈马斯，以及黎巴嫩的什叶派激进组织和真主党。美国官员说，他们还没有看到伊朗参与其中的证据。但一名欧洲官员和一名叙利亚政府顾问给出了与哈马斯和真主党高级成员相同的描述。在被问及上述会议时，哈马斯高级官员Mahmoud Mirdawi说，这些袭击是该组织自己策划的。他说：“这是巴勒斯坦和哈马斯的决定。”
    一位与哈马斯关系密切的消息人士称，哈马斯在过去几个月中使用了前所未有的情报策略来误导以色列。消息人士说，哈马斯的准备工作之一是在加沙建造了一个模拟以色列定居点。“以色列肯定看到了，但他们认为哈马斯并不想挑起冲突。”与此同时，哈马斯试图让以色列相信，它更关心的是确保加沙地带的工人能够在边境另一侧工作，而对发动新的战争毫无兴趣。一位以色列军队发言人说：“我们原本相信，他们过来工作并把钱带回加沙，会带来一定程度的平静。但我们错了。”
    via 竹新社

  14. 外汇交易员 (Twitter)

    半官方的伊朗学生通讯社引述伊朗常驻联合国代表团成员Ali KarimiMaqam报道，伊朗否认参与哈马斯袭击以色列的说法。
    “我们站在巴勒斯坦一边，出于同情予以坚定的支持。但我们在巴勒斯坦的回应中没有发挥任何作用，因为这完全是巴勒斯坦自身的行动。”

  15. 美放宽对三星、SK海力士在华工厂的芯片设备出口管制

    美国允许韩国三星电子和SK海力士在中国的工厂进口美国半导体设备。这些韩国芯片制造商在进口过程中，也无需经过单独的审批程序。

    根据韩联社，韩国总统办公室经济首席秘书崔相穆星期一（10月9日）在记者会上宣布上述消息。

    报道称，美国政府近期通过出口管制部门和国家安全委员会（NSC）经济安全对话渠道向韩方通报，决定将三星电子和SK海力士在华半导体工厂指定为“经验证最终用户”（VEU）。若被纳入该清单，便无需额外获得许可，相当于美国对其出口管制无限期暂停。

    来源：联合早报

  16. 耶路撒冷再遭火箭弹袭击

    当地时间9日午间，耶路撒冷响起防空警报，记者听到爆炸声。以色列媒体报道说，耶路撒冷再度遭到火箭弹袭击。

    消息来源: 财联社

  17. 多地放宽出租车司机从业年龄限制：从60周岁延长至65周岁

    据10月起施行的浙江《湖州市客运出租汽车管理条例》，该市申请办理客运出租汽车驾驶员从业资格证的年龄限制，从60周岁延长至不超过65周岁。记者查询发现，此前杭州、成都、深圳、青岛、昆明、潍坊等城市已将出租车驾驶员从业资格年龄从60周岁延长至65周岁。《湖州市客运出租汽车管理条例》是该市首部交通运输领域地方立法，也是浙江首部非副省级城市道路运输领域地方立法。《条例》降低了新业态企业经营门槛，允许巡游车融合网约车经营。同时加大对从业人员的人文关怀，明确了驾驶员褒扬激励举措、打破从业户籍限制、为新业态从业人员提供单项工伤保险等。

    消息来源: 澎湃新闻

  18. 韩国9月出生登记人口同比减少20% 再次刷新最低纪录

    韩国行政安全部居民登记人口统计数据显示，9月以居民登记为准的各地出生人口共计1.7926万人，同比下降20%，再次刷新最低纪录。出生登记人口今年6月跌破2万人，一直未能恢复，9月又跌至1.8万人以下。
    分析指出，受低生育率持续、新冠疫情的影响，近几年结婚人口不多，导致出生登记人口减少。同期，以居民登记为准的死亡人数2.6257万人，同比减少14%。韩国全国总人口为5137.1万人，环比减少7212人。各地区平均年龄为44.6岁，环比持平。其中女性45.8岁，男性为43.5岁。

    消息来源：格隆汇

  19. VLC 3.0.19 通过软件解码改进了AV1 HDR支持，修复了Linux的问题。

    流行的开源媒体播放器 VLC Media Player 已更新至版本 3.0.19，距离上次 VLC 3.0.18 发布时已经接近一年，此次更新带来了许多改进和错误修复。

    VLC 3.0.19 版本的亮点包括：通过软件解码改进 AV1 HDR 支持，为 WAV 音频文件添加了对 RIFF INFO 标签的支持，改进了对具有翻转 RAW 视频平面的 AVI 文件的支持，改进了 crunchyroll 制作的 SSA 字幕的渲染，以及在 NVIDIA 和 Intel GPU 上进行的超级分辨率缩放支持。

    来源：9to5linux