Skip to main content

LoopDNS资讯播报

LoopDNS资讯播报
LoopDNS资讯播报
LoopDNS 综合资讯---简洁，及时，快速，准确


频道: @DNSPODT

电报讨论组: @LoopDNS

撤稿流程: https://t.me/loopdns/107752

  1. LoopDNS资讯播报
    重要: 百度网盘第三方下载工具 KinhDown 作者 岛主 已失联接近 30 日，同时旗下平台 极下 也处于停摆状态，原平台老板也处于失联状态 在此前网传称 KinhDown 作者 岛主 恶意攻击极下平台再假意收购［存疑，但流出部分聊天记录指向该事件］同时由于收购后。对于原有用户切换方案存在部分问题，也引起了不小的争议 同时据部分渠道消息称 岛主 已被百度联合警方抓捕，目前该消息等待官方通报核实 注意: 相关平台用户应立即停止使用相关服务，寻找替代平台，避免数据泄露风险
    投稿/争议:

    接投稿，极下解析网站发布公告为现有站长 岛主 所发布，并非为前站长发布，且岛主已购买该平台域名

    同时透露先前 F4 解析平台公告也为岛主胁迫其站长发布

    注: 该消息为用户投稿，频道仅审核了提交的相关记录，不代表频道拥有任何立场，且该消息双方存在巨大争议

  2. 简讯: QQ 阅读调整订阅互通规则，QQ 阅读、起点读书、红袖添香订阅的章节内容将不再互通。此前已经订阅的章节（2016 年 11 月 29 日 10:00 至 2023 年 4 月 6 日 00:00）不受影响。由于数据量较大，此次调整将从 4 月 6 日起分批生效。

  3. 沙特及其盟友近期的石油减产决定表明，沙特王储穆罕默德·本·萨勒曼愿意不顾美国的关切，推行民族主义的能源政策，以资助国内耗资巨大的改造计划。 知情人士透露，王储对心腹说，他对取悦美国不再感兴趣，称他给华盛顿的任何东西都要有所回报。
    source
    华尔街日报中文网
    沙特石油减产反映出经济改造成本之大
    沙特石油减产反映出经济改造成本之大
    沙特及其盟友的石油减产决定表明，沙特王储穆罕默德·本·萨勒曼愿意不顾美国对高油价的关切，推行民族主义的能源政策，以资助国内耗资巨大的改造计划。

  6. 足协高官相继落马背后——中国投入数十亿美元，力图成为世界上最受欢迎的运动的主要参与者。十年后，这项投资收效甚微：顶级球队解散、国家队成绩糟糕、部分领导足球改革的高官面临腐败指控。
    source
    NY Times
    中国的足球强国梦是如何破灭的
    中国的足球强国梦是如何破灭的
    中国投入数十亿美元，力图成为世界上最受欢迎的运动的主要参与者。十年后，这项投资收效甚微：顶级球队解散、国家队成绩糟糕、部分领导足球改革的高官面临腐败指控。

  7. 德国数据保护专员凯尔伯在接受德国商报采访的时候表示，德国已要求意大利提供有关其临时禁令的更多信息，德国可能会效仿意大利的做法，在必要情况下屏蔽 ChatGPT。

  8. LoopDNS资讯播报
    拼多多恶意行为分析报告 报告文件
    拼多多被发现恶意利用漏洞后解散了挖掘漏洞的团队

    匿名拼多多员工称，公司在 2020 年组建了一支由大约 100 名工程师和产品经理组成的团队，致力于挖掘 Android 手机漏洞，开发漏洞利用方法，将其转化为利润。

    消息源称，拼多多应用的恶意功能最初只针对农村和小城镇的用户，避开北京上海之类大都市的用户，此举旨在降低被暴露的风险。通过收集用户活动的大量数据，拼多多能全面了解用户习惯、兴趣和偏好，改进其机器学习模型，提供更具有个性化的推送通知和广告。

    在被曝光之后该团队于三月初被解散。拼多多在 3 月 5 日释出 v6.50.0 更新移除了漏洞利用代码。

    匿名员工称，两天之后开发漏洞利用的团队遭到解散。第三天团队成员发现他们被内部使用的工作通讯应用 Knock 锁定，失去了访问内网文件的权限。工程师访问大数据、数据表和日志系统的权限也被撤销。
    Telegram
    Solidot
    拼多多解散了在应用中加入恶意功能的团队

    2023-04-03 12:54:00 by 2061太空漫游

    拼多多在第三方应用商店发行的版本中加入了提权等恶意功能，被曝光之后遭到 Google 的封杀。安全专家表示，他们从未看到过一个主流应用会像拼多多那样做。匿名拼多多员工称，公司在 2020 年组建了一支由大约 100 名工程师和产品经理组成的团队，致力于挖掘 Android 手机漏洞，开发漏洞利用方法，将其转化为利润。
    消息源称，拼多多应用的恶意功能最初只针对农村和小城镇的用户，避开北京上海之类大都…

  11. 简讯：B站UP主发起停更潮

    近日，不少B站用户发现很多自己关注许久的UP主，发布了暂时停止更新的视频，表示短期内不会再上传新的内容。多位UP主密集地公开宣布暂停更新并不多见。停更原因方面，大部分UP主均表示，平台收益减少、收支难以平衡是停止更新的主要原因。“B站的奖励机制今年进行了很大调整。”一位在B站拥有数万粉丝的UP主告诉记者，一条各项数据和去年差别不大的视频内容，B站给到创作者的收益可能只有去年的1/3~1/2。（21财经）
    相关来源：每日经济新闻

  12. 华为再次关于汽车业务发出决策公告

    公告由华为创始人、CEO任正非署名发出，再次强调“华为不造车”。除此之外，任正非还对华为标志在汽车设计上的露出提出了严格要求。

    “强调不能使用‘华为’或‘HUAWEI’出现在整车宣传和外观上。”消息人士告诉36氪，而且重点指出，“不能使用‘华为问界’，‘HUAWEI AITO’。”

    ——36氪

  13. 风险提示: 水墨云与上游 OWOcloud 疑似出现账单纠纷，OWOcloud 公开指责水墨云拖欠账单，并且停止了相关服务

    截止发稿时水墨云仍未就此事表态，相关服务也并未修复

    相关链接: OWOcluod

  14. 简讯: 网络安全审查办公室对美光公司在华销售产品启动网络安全审查

    为保障关键信息基础设施供应链安全，防范产品问题隐患造成网络安全风险，维护国家安全，依据《中华人民共和国国家安全法》《中华人民共和国网络安全法》，网络安全审查办公室按照《网络安全审查办法》，对美光公司（Micron）在华销售的产品实施网络安全审查。

    来源: 中国网信网

  15. LoopDNS资讯播报
    最新的《国务院工作规则》总则中的工作准则删去“执政为民，依法行政，实事求是，民主公开，务实清廉”，转而强调“旗帜鲜明讲政治”、“两个确立”、“两个维护”。 勘误：该原则实际单列新版《国务院工作规则》第三章，详情可以参照原文
    国务院官网今天改制，首页不再突出显示总理的特写。改制之后整体不像是国务院网站，更像部委网站。同时“我向总理说句话”板块命名变成 “@国务院我来说”。
    source
    X (formerly Twitter)
    宏观边际MacroMargin (@MacroMargin) on X
    宏观边际MacroMargin (@MacroMargin) on X
    #观察 中国政府网(即国务院官网)今天改制。

    首页不再突出显示总理的特写（整个首页没找到一张总理的照片），改制之后整体不像是国务院网站，更像是部委网站，嗯，也蛮符合定位。

    （图二是改制之前的首页）

  16. 日本将实施新的措施，限制23种芯片制造设备出口。官员表示，新的出口管制并非针对中国，也不会影响台湾。

    但日本的决定被视为美国总统拜登政府的重大外交胜利，该政府在 10 月宣布全面限制中国获取美国芯片制造技术，以减缓其技术和军事进步。
    source
    complemented by 风向旗参考快讯
    X (formerly Twitter)
    外汇交易员 (@fxtrader) on X
    日本将实施新的措施，限制23种芯片制造设备出口。官员表示，新的出口管制并非针对中国，也不会影响台湾。

  17. Twitter 获得法庭传票要求 GitHub 披露其源代码上传者的身份

    Twitter 上周五向北加州地区法院递交申请，要求法庭签发传票强迫 GitHub 披露源代码上传者FreeSpeechEnthusiast 的身份。本周二法庭书记员签署了传票，GitHub 需要在 4 月 3 日前提供上传者所有的身份信息，包括 FreeSpeechEnthusiast 相关的姓名、地址、电话号码、电邮地址、社媒档案数据和 IP 地址。GitHub 还被要求提供 FreeSpeechEnthusiast 所上传代码仓库中发布、上传、下载或修改数据的用户的相同类型的信息。
    source
    Telegram
    Solidot
    Twitter 获得法庭传票要求 GitHub 披露其源代码上传者的身份

    2023-03-30 18:26:00 by 彗星来临

    Twitter 上周披露它的部分源代码被人在今年初上传到 GitHub。上周五 Twitter 向北加州地区法院递交申请，要求法庭签发传票强迫 GitHub 披露源代码上传者 FreeSpeechEnthusiast 的身份。本周二法庭书记员签署了传票，GitHub 需要在 4 月 3 日前提供上传者所有的身份信息，包括 FreeSpeechEnthusiast 相关的姓…

  18. 阿里巴巴旗下菜鸟据悉准备在香港上市 消息人士称，阿里巴巴估值超过200亿美元的物流部门（菜鸟）开始准备香港IPO，成为公司六大业务中首个准备上市的部门。菜鸟正在与中金和花旗进行合作，目标是最快在今年年底上市。目前IPO规模、时间表均未确定。（彭博）

  19. VpsToolBox 一键脚本被曝存在恶意代码，脚本将上传相关用户节点和服务器信息

    该脚本存在恶意代码，会将用户自建的 Trojan 节点链接/服务器IP 上传至远程服务器，该恶意代码已经存在超过一年时间。

    该作者在2022年4月14日的一次更新中使用了上传trojan链接的代码替换了原来加入netdata云监控的代码
    Commit: 3b3ab88fec2bd178a348be6d83b4071e1d187e96

    目前 Github 项目已删库跑路，暂时不清楚作者收集信息目的

    相关链接: VPS信号旗/MBRjund