Skip to main content

LoopDNS资讯播报

LoopDNS资讯播报
LoopDNS资讯播报
LoopDNS 综合资讯---简洁，及时，快速，准确


频道: @DNSPODT

电报讨论组: @LoopDNS

撤稿流程: https://t.me/loopdns/107752

  1. 风险提示: 水墨云与上游 OWOcloud 疑似出现账单纠纷，OWOcloud 公开指责水墨云拖欠账单，并且停止了相关服务

    截止发稿时水墨云仍未就此事表态，相关服务也并未修复

    相关链接: OWOcluod

  2. 简讯: 网络安全审查办公室对美光公司在华销售产品启动网络安全审查

    为保障关键信息基础设施供应链安全，防范产品问题隐患造成网络安全风险，维护国家安全，依据《中华人民共和国国家安全法》《中华人民共和国网络安全法》，网络安全审查办公室按照《网络安全审查办法》，对美光公司（Micron）在华销售的产品实施网络安全审查。

    来源: 中国网信网

  3. LoopDNS资讯播报
    最新的《国务院工作规则》总则中的工作准则删去“执政为民，依法行政，实事求是，民主公开，务实清廉”，转而强调“旗帜鲜明讲政治”、“两个确立”、“两个维护”。 勘误：该原则实际单列新版《国务院工作规则》第三章，详情可以参照原文
    国务院官网今天改制，首页不再突出显示总理的特写。改制之后整体不像是国务院网站，更像部委网站。同时“我向总理说句话”板块命名变成 “@国务院我来说”。
    source
    X (formerly Twitter)
    宏观边际MacroMargin (@MacroMargin) on X
    宏观边际MacroMargin (@MacroMargin) on X
    #观察 中国政府网(即国务院官网)今天改制。

    首页不再突出显示总理的特写（整个首页没找到一张总理的照片），改制之后整体不像是国务院网站，更像是部委网站，嗯，也蛮符合定位。

    （图二是改制之前的首页）

  4. 日本将实施新的措施，限制23种芯片制造设备出口。官员表示，新的出口管制并非针对中国，也不会影响台湾。

    但日本的决定被视为美国总统拜登政府的重大外交胜利，该政府在 10 月宣布全面限制中国获取美国芯片制造技术，以减缓其技术和军事进步。
    source
    complemented by 风向旗参考快讯
    X (formerly Twitter)
    外汇交易员 (@fxtrader) on X
    日本将实施新的措施，限制23种芯片制造设备出口。官员表示，新的出口管制并非针对中国，也不会影响台湾。

  5. Twitter 获得法庭传票要求 GitHub 披露其源代码上传者的身份

    Twitter 上周五向北加州地区法院递交申请，要求法庭签发传票强迫 GitHub 披露源代码上传者FreeSpeechEnthusiast 的身份。本周二法庭书记员签署了传票，GitHub 需要在 4 月 3 日前提供上传者所有的身份信息，包括 FreeSpeechEnthusiast 相关的姓名、地址、电话号码、电邮地址、社媒档案数据和 IP 地址。GitHub 还被要求提供 FreeSpeechEnthusiast 所上传代码仓库中发布、上传、下载或修改数据的用户的相同类型的信息。
    source
    Telegram
    Solidot
    Twitter 获得法庭传票要求 GitHub 披露其源代码上传者的身份

    2023-03-30 18:26:00 by 彗星来临

    Twitter 上周披露它的部分源代码被人在今年初上传到 GitHub。上周五 Twitter 向北加州地区法院递交申请，要求法庭签发传票强迫 GitHub 披露源代码上传者 FreeSpeechEnthusiast 的身份。本周二法庭书记员签署了传票，GitHub 需要在 4 月 3 日前提供上传者所有的身份信息，包括 FreeSpeechEnthusiast 相关的姓…

  6. 阿里巴巴旗下菜鸟据悉准备在香港上市 消息人士称，阿里巴巴估值超过200亿美元的物流部门（菜鸟）开始准备香港IPO，成为公司六大业务中首个准备上市的部门。菜鸟正在与中金和花旗进行合作，目标是最快在今年年底上市。目前IPO规模、时间表均未确定。（彭博）

  7. VpsToolBox 一键脚本被曝存在恶意代码，脚本将上传相关用户节点和服务器信息

    该脚本存在恶意代码，会将用户自建的 Trojan 节点链接/服务器IP 上传至远程服务器，该恶意代码已经存在超过一年时间。

    该作者在2022年4月14日的一次更新中使用了上传trojan链接的代码替换了原来加入netdata云监控的代码
    Commit: 3b3ab88fec2bd178a348be6d83b4071e1d187e96

    目前 Github 项目已删库跑路，暂时不清楚作者收集信息目的

    相关链接: VPS信号旗/MBRjund

  9. 后续报道显示暴雪拒绝与网易更新合同的主要原因在于，网易希望暴雪从分销制改为协议制。在双方 CEO 的视讯会议中，网易的 CEO 丁磊表示如果网易不从分销制转换为协议制，微软收购暴雪后将继续遇到监管阻碍。而暴雪 CEO Kotick 则将其解读为一种威胁（threatened），网易在暗示其能够干预政府内部的判断，影响政府最终放行或拒绝微软的并购。
    source

  11. FT披露，币安多年来一直隐藏着与中国的广泛联系。币安声称其已在2017年底的监管重锤后离开中国，但内部文件显示，多年来，币安一直隐藏着与中国的实质性联系，包括赵长鹏在内的高管一再指示币安员工隐藏公司的中国业务。

  12. 据 蓝点网 资讯，谷歌已限制云端硬盘文件总量，当上传超过500万个文件后，将无法再上传文件

    目前谷歌已经确认确实有这个限制，而且是Google Drive所有版本限制相同，无论是基础版还是高级版都是500万个。

    注: 文件总量限制与用户存储空间无关，即便还有剩余存储空间，只要超过文件总量限制后也无法再传文件。

    补充对应错误信息: The limit for the number of items, whether trashed or not, created by this account has been exceeded。
    如果使用 API 则会报错：Error 403: This account has exceeded the creation limit of 5 million items. To create more items, move items to the trash and delete them forever., activeItemCreationLimitExceeded

  13. 滴滴云宣布由于产品线调整将于2023年3月31日0:00起不再对外提供公有云服务

    如您的账户中仍有资源和余额，请您在2023年6月30日24:00前及时进行资源备份迁移和余额提现（请登陆控制台通过:费用-> 清账，进行提现）。如需帮助或者后续有任何疑问，您可随时通过官网上的联系方式联系客服。

  14. 博主阮晓寰2021年5月10日被捕，今年2月10日在上海二中院以煽颠罪判刑7年。
    source
    Telegram
    竹新社
    竹新社
    博主阮晓寰2021年5月10日被捕，今年2月10日在上海二中院以煽颠罪判刑7年。他的妻子（贝姓）受访说，被捕当日中午丈夫正在书房工作，她听见敲门声以为是送水，叫他去应门，遂被武力带走，有一边的眼镜都敲碎了；之后七八名警察进屋搜查，一直到第二天凌晨。
    本案因“涉及国家秘密”不公开开庭审理，贝仅能获知“案情非常严重”“在境外平台发表七百余篇文章”，直至今年2月宣判时才再度见到阮一面，见他大为消瘦，头发几乎全白。法院要求她承诺不公开判决书，她未同意。
    贝女士介绍，她与阮晓寰在华东理工大学化工系同窗相识。阮痴迷…

  16. 简讯: 顺丰集团发布 2022 年报，营业收入 2674.9 亿元，同比增加 29.11%；归属于上市公司股东的净利润约 61.74 亿元，同比增加 44.62%；基本每股收益 1.27 元，同比增加 36.56%。

    2022 年的业务量 111.4 亿票，同比增长 5.5%；个人用户 5.85 亿，同比增长 19%；月结活跃客户 181 万家，同比增长 10%。

  19. LoopDNS资讯播报
    安全公司 Lookout 的研究人员对非 Google Play 版本的拼多多应用的分析确认了 DarkNavy 的指控。初步分析显示，至少两个非 Play 版本的拼多多应用利用了漏洞 CVE-2023-20963。 Lookout 的研究人员分析了拼多多在 3 月 5 日前发布的两个版本，都包含了利用 CVE-2023-20963 的代码。这两个版本都使用了与拼多多 Google Play 版本相同的密钥签名。目前没有证据表明 Play Store 和苹果 App Store 的版本含有恶意代码，通过…
    拼多多恶意行为分析报告

    报告文件
    GitHub
    pinduoduo_backdoor_detailed_report/report_cn.pdf at main · davincifans101/pinduoduo_backdoor_detailed_report
    Maybe the most detailed analysis of pdd backdoors - davincifans101/pinduoduo_backdoor_detailed_report

  20. LoopDNS资讯播报
    卡巴斯基确认拼多多APP的中国版本中存在恶意代码 总部位于莫斯科的卡巴斯基实验室的安全研究人员在PDD的中国购物应用拼多多版本中发现并概述了潜在的恶意软件，此前谷歌将其从其安卓应用商店中下架。 source
    安全公司 Lookout 的研究人员对非 Google Play 版本的拼多多应用的分析确认了 DarkNavy 的指控。初步分析显示，至少两个非 Play 版本的拼多多应用利用了漏洞 CVE-2023-20963。

    Lookout 的研究人员分析了拼多多在 3 月 5 日前发布的两个版本，都包含了利用 CVE-2023-20963 的代码。这两个版本都使用了与拼多多 Google Play 版本相同的密钥签名。目前没有证据表明 Play Store 和苹果 App Store 的版本含有恶意代码，通过 Google 和苹果官方商店下载的拼多多应用是安全的。

    来源: arstechnica / Solidot