目前已经有众多网友反馈节点服务器被封锁，涉及阿里云、腾讯云以及境外节点等

Gmail将支持AMP功能 邮件可操作性大提升

Google日前宣布，Gmail邮件系统将引入Accelerated Mobile Pages （AMP）技术支持，从而让电子邮件的互动性和可操作性大大提升。

AMP是Google 2015年联合数十家技术机构和企业共同推出一个移动网页加速项目，AMP项目严格限制了HTML中所能够使用的内容，在现有网页技术的基础上，该项目只使用了HTML中的一部分子集，使得AMP HTML文档（也就是网页）可以速度很快的运行在所有的现代浏览器中。

Google把这项新功能被命名为“AMP for Email”，这意味着它不仅可以用于Gmail，其它电子邮件客户端也可以采用它。这一新规范将为开发人员创建更具吸引力、互动性和可操作性更强的电子邮件提供强大的支持。

利用AMP for Email，用户可以迅速采取行动，例如提交RSVP到事件，安排预约，或者直接从电子邮件中填写调查问卷。



许多人依靠电子邮件获取航班、活动、新闻、购物等信息，全球每天发送超过2,700亿封电子邮件。用于电子邮件的AMP还可以使信息保持最新，所以当用户查看时，电子邮件永远不会过时，并且内容准确无误。

AMP for Email规范现在已经可以使用，Google计划在今年晚些时候在Gmail中提供支持。

NVIDIA发现处理器漏洞新变种：成功黑掉一台i7 Macbook


Meltdown（熔断）和Spectre（幽灵）漏洞波及了全行业，其中中招产品较多的Intel几乎把这两个月的时间都放在修修补补上，期间还不乏一些失误插曲。

虽然春节国内放假，但是老外却没有闲着。

据Engadget报道，NVIDIA的安全研究团队与普林斯顿大学合作，发现了两个熔断和幽灵漏洞的新变种。

两个变种分别命名为MeltdownPrime和SpectrePrime，利用的是CPU核心之间的相干干扰，从而欺骗到多核系统并获取到缓存数据的提取权。

虽然MeltdownPrime尚未在实际硬件平台中成功复现，可SpectrePrime在一台搭载Core i7的Macbook上却完成执行，并偷取到了用户数据。

需要注意的是，安全人员强调，这些漏洞可以被目前的补丁修复，只是对未来的CPU架构提出了更高的要求。

V2ray客户端：

window客户端:
https://github.com/2dust/v2rayN

最好用的安卓客户端:
https://play.google.com/store/apps/details?id=com.github.dawndiy.bifrostv

【优惠资讯】 ikoula.cn
22号和23日两天，购买独服5折优惠，需年付，GPU服务器除外。
优惠码：HAPPYCNY2018

Telegram will be undergoing planned maintenance between 2:00AM and 3:30AM UTC on February, 24.
During this time, it is theoretically possible that service interruptions occur for up to 20-30 minutes. We will do our best to ensure that Telegram remains fully operational around the world throughout the entire maintenance window.

国内的下午进行维护

2月24日更新TG专用代理，点击自动设置

https://t.me/socks?server=77.55.234.240&port=55555&user=jinhuss.com&pass=jinhuss.com

360安全星计划，我们的征途是星辰大海！

360安全应急响应中心


听说你对渗透、漏洞挖掘、病毒分析感兴趣
却苦于没有大牛指点
听说你自学网络安全课程
却一直找不到重点
逛遍了各大论坛
也始终没有get到系统的学习方法

【敲黑板】：
那就赶紧来了解一下360安全星计划吧
云集360最牛安全团队
大咖为你指点迷津
我们期待你的加入！




360安全星计划

360安全星计划是由360安全团队和校园招聘团队推出，面向对安全感兴趣的19届毕业生而推出的安全类人才选拔项目。参与360安全星计划，你将得到：
近距离接触最牛安全团队的机会
免笔试直接进入到筛选环节
还等什么呢，大咖云集的团队等你加入！




面向对象

1、2019届对安全感兴趣的毕业生；

2、能实习8周以上（每周3~4个工作日）；


立刻申请

campus.360.cn


选拔流程

1. 网申——2月26日-3月27日，登录360校园招聘官网进行网申

2. 面试——4月16日-4月27日进行面试

▲ offer——5月


咨讯互动平台

360校园招聘官网（campus.360.cn）

有问题就找“小招怪”！登录360校园招聘官网，智能客服“小招怪”将为你答疑解惑。



▌更多信息请关注：

▲ 360校园官网：campus.360.cn
▲ 微信平台：360招聘

扫描二维码，及时了解360招聘讯息：


点一点阅读原文，360春季校园招聘惊喜故事等着你~

2月27日更新TG专用代理，点击自动设置

https://t.me/socks?server=43.245.223.179&port=80&user=nicaicaicai&pass=nicaicaicai

Vmess://节点，苹果用kitsunebi,shadowrocket等；
Android用bifrostv

德国最高法院裁定，Google 没有义务去检查网站，以确保其搜索结果中不包含诽谤性内容链接。

这个裁决涉及的是欧洲的“被遗忘权”纠纷。有两个人被其他网友在某些网站上口头攻击了，他们希望 Google 不显示这些网站的链接。他们以 Google 侵犯了他们的权利为由，寻求损失赔偿。

德国联邦法院认为，搜索引擎采取行动必须以有明显的侵犯个人权利的行为发生时作为前提，而不是提前检查内容是否符合规则。

法院声明表示，把对内容的检查设定为一般性责任，那不是搜索引擎的业务。没有搜索引擎，个体将不可能从使用互联网的过程中得到益处。

欧盟法院（ECJ）于 2014 年规定，人们可以要求 Google、Bing 等搜索引擎移除某些“不恰当”的内容，即“被遗忘权”。

在 240 万个移除请求中，Google 执行了 43%。

https://www.reuters.com/article/us-google-lawsuit-germany/google-not-obligated-to-vet-websites-german-court-rules-idUSKCN1GB18K

Rrom：Google Fans

【给开发者的一点小提示】
Google在国内为部分面向开发者的网站建立了镜像，方便大家在不翻墙的情况下也能下载到相应资源。

例如，可以在这里下载到Android Studio SDK：https://developer.android.google.cn/studio/index.html?hl=zh-cn

dl.google.com 目前在国内的DNS解析是指向Google在北京的服务器的，如果无法下载，请检查hosts条目以及代理自动切换规则设置；仍然无法下载，请考虑更换DNS。

更多开发者网站镜像列表请参阅：https://github.com/chenzhuo914/google-cn-devsites-extension/blob/master/README.md

根据360威胁情报中心最近发布的报告,截至2017年12月底,360威胁情报中心累计监测到38个针对中国境内目标发动攻击的境内外APT组织。其中,2017年内仍处于高度活跃状态的至少有6个。

特别值得注意的是,APT组织发动的攻击行动在国内影响广泛:根据360威胁情报中心的统计,2017年全年,这些APT组织发动的攻击行动,攻击范围遍布国内31个省级行政区,至少影响了中国境内超过万台电脑,这意味着除未统计在内的港澳台地区,国内所有省级行政区,均无一幸免地遭受过攻击。

从受到影响的区域来看,中国沿海省份由于经济发达,因而受到较多“关照”,其中京辽成为重灾区。根据360威胁情报中心的统计显示(不含港澳台地区):2017年,国内受APT攻击最多的地区是辽宁和北京,其次是山东、江苏、上海、浙江和广东。



APT攻击在中国境内的分布情况(不含港澳台地区)

从全球来看,中国遭受APT攻击的数量也排名靠前:根据2017年360威胁情报中心监测到的APT报告,2017年,中国遭到APT攻击的次数仅次于美国,成为遭受攻击数量排名第二的国家。其他遭受攻击的国家依次是:沙特阿拉伯、韩国、以色列、土耳其、日本、法国、俄罗斯、德国、西班牙、巴基斯坦和英国等。

针对中国的APT组织有持续强的特点——最高持续9年以上,比如2009年出现活动的摩诃草组织(APT-C-09)、2011年开始活动的APT-C-58,以及2012年开始活动的海莲花组织(APT-C-00)。海莲花组织的攻击,在没有暴露,未被发现的情况下,会持续更新；已经暴露,已被发现的情况下,也还要继续不断的攻击。这种攻击特点无疑增加了防护的难度。



针对中国境内目标攻击的部分APT组织活动情况

这份由360威胁情报中心的《2017中国高级持续性威胁(APT)研究报告》,除了关注针对中国的APT攻击,以及对全球主要安全机构及安全专家发布的各类APT研究报告和研究成果的监测与追踪,还总结出了APT攻击的热点与技术趋势。

社交平台系统维护：昵称、头像等资料无法修改，部分功能暂停使用

为提升信息安全等级，两会期间无法修改昵称、头像等资料。2月26日消息，昨日晚间，腾讯客服团队率先发布公告称：“由于系统维护，暂无法修改头像、昵称和个性签名。其他功能不受影响。由此带来的不便，请广大用户谅解”。

据了解，自2月25日起至3月底期间，腾讯旗下产品微信、微信公众平台、QQ、QQ空间等产品都对头像、个人资料以及部分功能作出了相应的限制。如用户无法修改个人资料卡、附近及兴趣部落资料卡；QQ空间个人档资料内容；无法使用QQ群投票功能。

除腾讯外，微博、知乎、今日头条等平台也受到不同程度的影响。预计将于3月底恢复正常。