2024.6.6日，国内众多docker镜像加速网站宣布，暂停docker镜像服务，目前原因未知。各个大学的镜像节点均已收到有关部门的通知要求暂停服务，未来是否恢复暂不确定。。
Forwarded from 科技圈🎗在花频道📮
WPS 否认将文档共享给字节跳动的豆包AI进行训练
多名用户在微博和小红书上反映，金山WPS Office办公软件可能将他们编写但尚未发布的文档内容共享给了字节跳动旗下的豆包AI，因为豆包AI能够生成这些文档的内容。这些用户包括番茄小说平台的签约作者，他们的小说内容非常长，且尚未发布。金山WPS官方微博发布声明，否认与豆包AI有任何合作，并称采取了严格措施防止用户信息泄露，用户的文档不会被用于AI训练或未经同意的场景。
尽管WPS否认了这些指控，但没有提供证据来解释为什么豆包AI能够生成用户未发布的内容。
WPS客户服务 | 微博用户
☘️ 关注频道 @ZaiHuaPd
📮 投稿爆料 @ZaiHuabot
多名用户在微博和小红书上反映，金山WPS Office办公软件可能将他们编写但尚未发布的文档内容共享给了字节跳动旗下的豆包AI，因为豆包AI能够生成这些文档的内容。这些用户包括番茄小说平台的签约作者，他们的小说内容非常长，且尚未发布。金山WPS官方微博发布声明，否认与豆包AI有任何合作，并称采取了严格措施防止用户信息泄露，用户的文档不会被用于AI训练或未经同意的场景。
尽管WPS否认了这些指控，但没有提供证据来解释为什么豆包AI能够生成用户未发布的内容。
WPS客户服务 | 微博用户
☘️ 关注频道 @ZaiHuaPd
📮 投稿爆料 @ZaiHuabot
Forwarded from LoopDNS资讯播报
警告: GoEdge 疑似被官方投毒劫持，主域名已更改，Whois 记录发生变化。
重要等级: 需要注意。
原因: 自2024年5月起，GoEdge CDN的主要开发者发布了两个 1.3.9 版本后失去联系并解散了QQ交流群，其中的节点程序文件包含以下可疑URL:
同一天，域名由 [goedge*cn] 更改为[goedge*cloud]。目前，goedge*cn 已取消ICP备案，并已从国内阿里云迁移到Godaddy。
从该版本至 edge-node v1.4.1，该恶意代码一直存在于程序中。官方在7月26日事件发生后发布的两个同版本号程序中，一个剔除了该恶意跳转。此外，官方群客服发布“不信谣、不传谣”声明后，群人数开始大量减少。
网友记录显示程序编译环境也有变化，同时通过查询 [cdn*jsdelivr*vip] 的CNAME记录，推测该程序可能已被方能等人接管，引发对程序已售出的担忧。
处置建议:
1. 停止使用GoEdge CDN。
2. 降级至1.3.9版本之前，同时在主控中屏蔽GoEdge域名：goedge*cn/goedge*cloud。
补充: 相关JS已被解密。官方表示不对中国用户提供服务，但该JS只能通过中国网络访问，且专为中国网络配置了境内CDN节点，并使用高仿域名 [jsdelivr*vip]，该功能用于劫持用户访问，分时段区域跳转至六合彩等博彩网站。
结语: 尽管GoEdge更换了主体并发布了无毒版本，但我们仍需警惕供应链投毒的风险。免费或开源项目也可能被利用，世上没有真正的免费午餐。
参考链接: V2ex / NodeSeek / Hostloc
重要等级: 需要注意。
原因: 自2024年5月起，GoEdge CDN的主要开发者发布了两个 1.3.9 版本后失去联系并解散了QQ交流群，其中的节点程序文件包含以下可疑URL:
https://cdn.jsdelivr.vip/jquery.min-3.7.0.js
同一天，域名由 [goedge*cn] 更改为[goedge*cloud]。目前，goedge*cn 已取消ICP备案，并已从国内阿里云迁移到Godaddy。
从该版本至 edge-node v1.4.1，该恶意代码一直存在于程序中。官方在7月26日事件发生后发布的两个同版本号程序中，一个剔除了该恶意跳转。此外，官方群客服发布“不信谣、不传谣”声明后，群人数开始大量减少。
网友记录显示程序编译环境也有变化，同时通过查询 [cdn*jsdelivr*vip] 的CNAME记录，推测该程序可能已被方能等人接管，引发对程序已售出的担忧。
处置建议:
1. 停止使用GoEdge CDN。
2. 降级至1.3.9版本之前，同时在主控中屏蔽GoEdge域名：goedge*cn/goedge*cloud。
补充: 相关JS已被解密。官方表示不对中国用户提供服务，但该JS只能通过中国网络访问，且专为中国网络配置了境内CDN节点，并使用高仿域名 [jsdelivr*vip]，该功能用于劫持用户访问，分时段区域跳转至六合彩等博彩网站。
结语: 尽管GoEdge更换了主体并发布了无毒版本，但我们仍需警惕供应链投毒的风险。免费或开源项目也可能被利用，世上没有真正的免费午餐。
参考链接: V2ex / NodeSeek / Hostloc
Forwarded from 科技圈🎗在花频道📮
Google Chrome 警告 uBlock Origin 可能很快将被禁用
Google Chrome 鼓励更新至最新版本的 uBlock Origin 用户转向其他广告拦截器，因为 Google 正在逐步淘汰对 Manifest v2 扩展平台的支持，转而支持 Manifest v3。uBlock Origin 的开发者 Raymond Hill 解释说，由于 uBlock Origin 是基于 Manifest v2，因此在 Chrome 浏览器中会出现警告。没有 Manifest v3 版本的 uBlock Origin，因此浏览器会建议用户使用替代扩展。
Google Chrome 用户被警告需要移除或替换 uBlock Origin 广告拦截器，并被引导到 Chrome Web Store 寻找替代品，如 uBO Lite、Adblock Plus 等。所有基于 MV2 的扩展在 Chrome 版本 127 更新后都会显示警告，并在未来几个月内逐步被禁用。企业用户将从 2025 年 6 月开始逐步淘汰 MV2。Google 计划在 2025 年初完成向 MV3 标准的过渡。
BleepingComputer
☘️ 关注频道 @ZaiHuaPd
📮 投稿爆料 @ZaiHuabot
Google Chrome 鼓励更新至最新版本的 uBlock Origin 用户转向其他广告拦截器，因为 Google 正在逐步淘汰对 Manifest v2 扩展平台的支持，转而支持 Manifest v3。uBlock Origin 的开发者 Raymond Hill 解释说，由于 uBlock Origin 是基于 Manifest v2，因此在 Chrome 浏览器中会出现警告。没有 Manifest v3 版本的 uBlock Origin，因此浏览器会建议用户使用替代扩展。
Google Chrome 用户被警告需要移除或替换 uBlock Origin 广告拦截器，并被引导到 Chrome Web Store 寻找替代品，如 uBO Lite、Adblock Plus 等。所有基于 MV2 的扩展在 Chrome 版本 127 更新后都会显示警告，并在未来几个月内逐步被禁用。企业用户将从 2025 年 6 月开始逐步淘汰 MV2。Google 计划在 2025 年初完成向 MV3 标准的过渡。
BleepingComputer
☘️ 关注频道 @ZaiHuaPd
📮 投稿爆料 @ZaiHuabot
Forwarded from 科技圈🎗在花频道📮
消息称谷歌 Play 商店突然停止提供完整 APK 包，影响安卓应用侧载安装
根据 APK 提供网站 APKMirrors 的最新消息，谷歌 Play 商店已突然停止提供完整安卓应用 APK 包，将影响一些应用的侧载安装。
谷歌自 2021 年 8 月起推行新的 Android App Bundle（AAB）格式，取代 APK 作为标准发布格式。AAB 格式通过减少包大小和加快下载速度来优化用户体验，但无法像 APK 一样直接安装，需要通过 Google Play 或第三方工具进行部署。根据 APKMirrors 的反馈，许多应用已经不再提供完整的安装包，这一变化可能是永久性的。
IT之家
☘️ 关注频道 @ZaiHuaPd
📮 投稿爆料 @ZaiHuabot
根据 APK 提供网站 APKMirrors 的最新消息，谷歌 Play 商店已突然停止提供完整安卓应用 APK 包，将影响一些应用的侧载安装。
谷歌自 2021 年 8 月起推行新的 Android App Bundle（AAB）格式，取代 APK 作为标准发布格式。AAB 格式通过减少包大小和加快下载速度来优化用户体验，但无法像 APK 一样直接安装，需要通过 Google Play 或第三方工具进行部署。根据 APKMirrors 的反馈，许多应用已经不再提供完整的安装包，这一变化可能是永久性的。
IT之家
☘️ 关注频道 @ZaiHuaPd
📮 投稿爆料 @ZaiHuabot
Forwarded from 科技圈🎗在花频道📮
微软 Authenticator 应用被曝设计缺陷，账号被覆盖、锁定
微软的 Microsoft Authenticator 身份验证应用存在设计缺陷，用户在扫描QR码添加新账号后，应用会覆盖之前的账号，导致多重身份验证（MFA）被锁定。
这个问题的核心在于，Microsoft Authenticator 会用相同的用户名覆盖账户。由于多数用户的用户名是电子邮件地址，这个问题尤为严重。
而Google Authenticator等应用通过添加银行、汽车公司等信息来避免此问题。覆盖账号后，系统难以识别哪个账号被覆盖，可能导致新旧账号均出现验证问题。用户可能在几周或几个月后才发现账号被注销。
CSO News
☘️ 关注频道 @ZaiHuaPd
📮 投稿爆料 @ZaiHuabot
微软的 Microsoft Authenticator 身份验证应用存在设计缺陷，用户在扫描QR码添加新账号后，应用会覆盖之前的账号，导致多重身份验证（MFA）被锁定。
这个问题的核心在于，Microsoft Authenticator 会用相同的用户名覆盖账户。由于多数用户的用户名是电子邮件地址，这个问题尤为严重。
而Google Authenticator等应用通过添加银行、汽车公司等信息来避免此问题。覆盖账号后，系统难以识别哪个账号被覆盖，可能导致新旧账号均出现验证问题。用户可能在几周或几个月后才发现账号被注销。
CSO News
☘️ 关注频道 @ZaiHuaPd
📮 投稿爆料 @ZaiHuabot
Forwarded from 不靠谱的喵(>^ω^<) #CatGPT (Yuze Wu 🐱 | 女子大学生 | 喵！)
Forwarded from 科技圈🎗在花频道📮
腾讯云：收到国内大量家用路由器遭 DNS 劫持报告
近日，腾讯云收到大量用户反馈，称访问网站和APP时频繁遭遇失败。深入排查发现，问题源于家用路由器的DNS解析配置被篡改。此次情况自2024年5月起出现，8月5日达到峰值，虽目前部分域名已恢复，但因TTL和本地缓存的影响，用户访问可能仍存在滞后。
腾讯云提示，这是一种典型的DNS劫持攻击，攻击者通过非法手段篡改用户的DNS设置，导致域名解析指向错误的IP地址，影响正常访问。用户可检查路由器的DNS配置或使用dig命令来确认，如发现问题，建议立即升级路由器固件并更改DNS设置，以防再次遭受攻击。
腾讯云DNSPod
☘️ 关注频道 @ZaiHuaPd
📮 投稿爆料 @ZaiHuabot
近日，腾讯云收到大量用户反馈，称访问网站和APP时频繁遭遇失败。深入排查发现，问题源于家用路由器的DNS解析配置被篡改。此次情况自2024年5月起出现，8月5日达到峰值，虽目前部分域名已恢复，但因TTL和本地缓存的影响，用户访问可能仍存在滞后。
腾讯云提示，这是一种典型的DNS劫持攻击，攻击者通过非法手段篡改用户的DNS设置，导致域名解析指向错误的IP地址，影响正常访问。用户可检查路由器的DNS配置或使用dig命令来确认，如发现问题，建议立即升级路由器固件并更改DNS设置，以防再次遭受攻击。
腾讯云DNSPod
☘️ 关注频道 @ZaiHuaPd
📮 投稿爆料 @ZaiHuabot
Forwarded from 科技圈🎗在花频道📮
群晖7.2.2固件删除Video Station并移除了H265/264解码器
更新日志：
群晖官方建议串流NAS上的视频使用第三方套件如Emby、Jellyfin、Plex等。
更新日志 | 串流建议 | 蓝点网 | V2ex
☘️ 关注频道 @ZaiHua
📮 投稿爆料 @ZaiHuabot
更新日志：
自此版本起，使用 HEVC (H.265)、AVC (H.264) 和 VC-1 编解码器处理多媒体文件的负载，将从服务器端转移至终端设备，以减少系统不必要的资源占用，从而提升效能。 这些编解码器在智能手机、平板、计算机、智能电视等终端设备上已广泛支持。如果终端设备不支持所需的编解码器，媒体文件的使用可能会受到限制。
群晖官方建议串流NAS上的视频使用第三方套件如Emby、Jellyfin、Plex等。
更新日志 | 串流建议 | 蓝点网 | V2ex
☘️ 关注频道 @ZaiHua
📮 投稿爆料 @ZaiHuabot
Forwarded from 秀儿の科技软件|资源分享社🎀
Mihomo原名Clash Meta，基于开源网络代理工具Clash开发的网络代理工具。延续Clash的核心功能，顺便增加部分功能，如支持更多的出站传输协议和复杂的规则控制等
😉 PS：在2023年经历了Clash for Windows删库事件之后，原Clash项目删库停止更新，于是开发者将Clash Meta改名为Mihomo，继续进行维护和更新
HTTP、SOCKS、Shadowsocks、V2Ray(VMess、VLESS)、Trojan、Hysteria(Hysteria、Hysteria2)、TUIC、WireGuard
🔘 代理模块：支持多种协议，如VLESS XTLS、Trojan XTLS等，实现了健康检查(如urltest/fallback)和TCP连接的并发处理。🔘 规则模块：提供详细的流量分流规则，支持SRC-PORT和DST-PORT的多条件控制，支持TCP/UDP分别设置。🔘 DNS模块：增强了域名嗅探器功能，支持使用代理解析IP和DNS over QUIC等技术。🔘 TUN模块：支持在macOS、Linux和Windows平台上运行，内置了必要的驱动程序
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from 科技&趣闻&杂记
即时通讯工具Telegram变更使用协议 私聊和群聊消息增加举报功能
即时通讯工具 Telegram 首席执行官帕维尔杜罗夫早前在法国被逮捕，法国巴黎检察官指控其存在多项犯罪，目前杜罗夫在法国等待起诉中。
本周四夜里 Telegram 修改使用协议，看起来应该是要向法国和更多国家的执法机构让步，新版使用协议已经删除关于私人聊天和群组聊天的隐私说法。
在之前版本的协议中有这样的表述：所有 Telegram 聊天和群聊都是参与者之间的私密聊天。我们不处理与它们相关的任何请求。该条款规定这类私人聊天和群组聊天不提供举报和审查功能，也就是说只有群组管理员可以处理信息，Telegram 本身不会管用户发送的内容。
删除 “我们不处理与它们相关的任何请求” 还有个原因是 Telegram 增加举报功能，在私密聊天和群组聊天中，用户可以对特定消息进行举报，随后被举报的内容将触发审查。来源 1，2
📢 频道：@kejiqu
👥 群组：@kejiquchat
即时通讯工具 Telegram 首席执行官帕维尔杜罗夫早前在法国被逮捕，法国巴黎检察官指控其存在多项犯罪，目前杜罗夫在法国等待起诉中。
本周四夜里 Telegram 修改使用协议，看起来应该是要向法国和更多国家的执法机构让步，新版使用协议已经删除关于私人聊天和群组聊天的隐私说法。
在之前版本的协议中有这样的表述：所有 Telegram 聊天和群聊都是参与者之间的私密聊天。我们不处理与它们相关的任何请求。该条款规定这类私人聊天和群组聊天不提供举报和审查功能，也就是说只有群组管理员可以处理信息，Telegram 本身不会管用户发送的内容。
删除 “我们不处理与它们相关的任何请求” 还有个原因是 Telegram 增加举报功能，在私密聊天和群组聊天中，用户可以对特定消息进行举报，随后被举报的内容将触发审查。来源 1，2
📢 频道：@kejiqu
👥 群组：@kejiquchat
Forwarded from 科技圈🎗在花频道📮
网易云音乐调整风控系统，封禁使用第三方工具的账户
近期，网易云音乐调整了其风控系统，封禁了通过网页版模拟登录的账户，导致许多使用第三方客户端或脚本的用户账号被冻结。不过，这次的封禁并不是永久性的，大多数账户在触发风控系统后会被冻结3到7天，之后会自动解封。然而，用户如果继续使用第三方客户端或脚本，仍然面临再次被封号的风险。
蓝点网
☘️ 关注频道 @ZaiHuapd
📮 热点投稿 @ZaiHuabot
近期，网易云音乐调整了其风控系统，封禁了通过网页版模拟登录的账户，导致许多使用第三方客户端或脚本的用户账号被冻结。不过，这次的封禁并不是永久性的，大多数账户在触发风控系统后会被冻结3到7天，之后会自动解封。然而，用户如果继续使用第三方客户端或脚本，仍然面临再次被封号的风险。
蓝点网
☘️ 关注频道 @ZaiHuapd
📮 热点投稿 @ZaiHuabot
辅助组：紧急通知：具不可靠消息，2024年9月底左右，美团数据库疑似泄漏，部分绑定境外信用卡的美团用户称，信用卡遭盗刷，建议所有美团绑定过的信用卡，增加密码手段（关闭免密支付），没有密码的境外信用卡建议止付换卡。
Forwarded from LoopDNS资讯播报
Cloudflare更新服务协议，明确规范部分滥用行为
Cloudflare于2024年12月3日更新了其服务协议，其中新增两项关键条款，明确针对部分地区用户常见的滥用行为进行规范：
（b）条款
禁止用户将Cloudflare代理域名的流量发送到非Cloudflare分配的IP地址。
禁止使用Cloudflare服务搭建虚拟专用网络（VPN）或用于绕过网络访问限制的代理服务。
Cloudflare 的此次更新加强了对服务的规范化管理。部分区域用户应警惕上述行为的风险，避免因违反条款而面临服务中断或账户封禁的后果。
消息来源: Cloudflare
Cloudflare于2024年12月3日更新了其服务协议，其中新增两项关键条款，明确针对部分地区用户常见的滥用行为进行规范：
（b）条款
禁止用户将Cloudflare代理域名的流量发送到非Cloudflare分配的IP地址。
常见滥用： 一些用户通过“IP优选”工具，将流量绑定到低延迟的IP地址，绕过Cloudflare的正常流量分配机制，以优化跨区域网络访问性能。这种行为会对Cloudflare的全球节点分配策略和网络稳定性造成破坏，甚至可能导致服务异常。（j）条款：
禁止使用Cloudflare服务搭建虚拟专用网络（VPN）或用于绕过网络访问限制的代理服务。
常见滥用： 有用户利用Cloudflare的CDN功能，将某些被限制访问的代理服务器流量伪装为普通HTTPS流量，以绕过相关限制规则。这种行为可能导致资源滥用，并给平台带来合规风险。
Cloudflare 的此次更新加强了对服务的规范化管理。部分区域用户应警惕上述行为的风险，避免因违反条款而面临服务中断或账户封禁的后果。
消息来源: Cloudflare
长城防火墙GFW针对QUIC封锁测试报告及对策讨论。
https://gfw.report/publications/usenixsecurity25/zh/
https://gfw.report/publications/usenixsecurity25/zh/