⚽️ 发点球

TON 官方 testnet2 测试网络即将中断服务

TON官网上通告提示，将在2020年8月1日之前，关闭TON testnet2测试网络

如果需要继续进行TON测试，可查看 FullNode-HOWTO，Validator-HOWTO和TestGrams-HOWTO文档自行部署节点、安装testnet验证器进行TON网络测试

获取测试用Grams的智能合约
小型测试用例（每几分钟产出10到100个）
kf-kkdY_B7p-77TLn2hUhm6QidWrrsl8FYWCIvBMpZKprBtN
kf8SYc83pm5JkGt0p3TQRkuiM58O9Cr3waUtR9OoFq716lN-
kf-FV4QTxLl-7Ct3E6MqOtMt-RGXMxi27g4I645lw6MTWraV
kf_NSzfDJI1A3rOM0GQm7xsoUXHTgmdhN5-OrGD8uwL2JMvQ
kf8gf1PQy4u2kURl-Gz4LbS29eaN4sVdrVQkPO-JL80VhOe6

大型测试用例（每天一次产出10000个Grams）
kf8guqdIbY6kpMykR8WFeVGbZcP2iuBagXfnQuq0rGrxgE04
kf9CxReRyaGj0vpSH0gRZkOAitm_yDHvgiMGtmvG-ZTirrMC
kf-WXA4CX4lqyVlN4qItlQSWPFIy00NvO2BAydgC4CTeIUme
kf8yF4oXfIj7BZgkqXM6VsmDEgCqWVSKECO1pC0LXWl399Vx
kf9nNY69S3_heBBSUtpHRhIzjjqY0ChugeqbWcQGtGj-gQxO
kf_wUXx-l1Ehw0kfQRgFtWKO07B6WhSqcUQZNyh4Jmj8R4z

*消息字符串数受限只贴前五合约

Google Tsunami漏洞扫描器现已开放源代码

Tsunami
Tsunami是具有可扩展插件系统的通用网络安全扫描程序，用于发掘、检测目标网络资产是否存在高危漏洞

基于
nmap >= 7.80
ncrack >= 0.7

目前发布
开发者预览版
Windows、Linux系统可用

地址
https://github.com/google/tsunami-security-scanner

Windows DNS 服务器远程代码执行漏洞

函数：dns.exe!SigWireRead
漏洞类型：整数溢出导致基于堆的缓冲区溢出

当 Windows 域名系统服务器无法正确处理请求时，存在远程执行代码漏洞。成功利用此漏洞的攻击者可以在本地系统帐户的上下文中以SYSTEM超管权限运行任意代码

*目前已知影响范围：Windows Server全系列有配置启用 DNS 解析服务端都受此漏洞威胁，系统默认的DNS客户端未受影响

缓解措施
修改注册表限制DNS服务（TCP模式）接收数据包最大长度；
重启DNS服务使生效，命令如下

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters" /v "TcpReceivePacketSize" /t REG_DWORD /d 0xFF00 /f
net stop DNS && net start DNS

后续安装补丁的用户
可以将上述 0xFF00 改回默认值 0xFFFF 后重新执行一遍

Via CVE-2020-1350 （微软/中文）

#微软 #Windows #DNS #漏洞 #高危 #RCE

推特（Twitter）大量名人官方账号被盗用

苹果，埃隆·马斯克（Elon Musk），比尔·盖茨（Bill Gates），特朗普，拜登，杰夫·贝佐斯（Jeff Bezos）等一系列一溜的官方Twitter帐户被盗用发布诈骗BTC信息

*怕是推特又爆了未知安全漏洞被利用
*之前推特CEO账号被盗过

Process Monitor（Procmon） for Linux

微软最近发布了Linux版进程监视器（ProcMon），它是一个进程分析辅助工具，方便Linux开发人员跟踪调试系统上程序运行的syscall活动情况

依赖
操作系统 >= Ubuntu 18.04 lts
cmake >= 3.13 (build-time only)
libsqlite3-dev >= 3.22 (build-time only)

Via ProcMon for Linux

Telegram 即将上线的特性汇总以及下下个版本功能预告

即将到来的功能特性
•新功能：视频通话功能，可以向打开了视频通话功能的联系人发起视频通话
*想尝鲜体验一下？下载Telegram 6.3.0测试版，进入开发模式启用它

•通知自动静默：激活此设置后，所有非你主动发起的新聊天会话（私聊、群组、频道）都会在通知关闭的情况下自动发送到存档中封存而不会收到通知提示影响会话列表
*此功能一开被拉群组、频道，被私聊骚扰的情况将得到改善

•动态视频头像：可为资料页设置最长十秒的视频，并指定一帧用于其它场景展示为静态头像

•快速问候：附近的人现在会显示离你多远并为每个人随机分配一个表情符号方便互相打招呼发问候

•快速切换头像：现在我们可以在头像历史记录中随意选择一个设置为当前头像，而不再需要每次都重新上传

•画中画模式：播放视频时向上滑动可将视频画面快速切换到此模式，向下滑动则将其关闭

•部分UI交互更新：
录制和取消语音消息的交互获得小更新；
音频播放器UI更新（音频控制组件与列表互换位置并固定到底部）现在看起来更像内置了一个音乐播放器；
群聊会话中可长按对方头像进行快捷操作：查看个人资料、打开私聊、 @ TA

•本地缓存上限：客户端将支持配置本地最大缓存上限，达到上限后，将删除旧的媒体资源缓存
*支持限制阶段： 1G,4G,8G,无限（默认）

•群组统计分析：与频道订阅数据分析类似，方便了解群组活跃程度、相关维度具体情况

•频道订阅：频道的订阅列表由新到旧排列显示用户订阅时间

下下下个版本功能预告
Telegram正在考虑在消息会话中实现Stories信息形式的可能性，该形式在Snapchat和Instagram上发布后已被“复制”到许多其他社交网络应用程序中，有希望与新闻聚合器一样，帮助用户找到新的内容来源，Telegram目前很缺信息流这块功能特性
*题图展示部分此特性概念

#更新 #预告 #新功能 #新特性

为什么我的频道订阅用户突然消失？

原因
默认情况下，用户账号六个月不活动后（最多可调整设置为一年），该 Telegram 账号将被系统标记删除
但是，Telegram 不会立即同步从频道上删除此类过期注销帐号，而是每隔几个月进行一次清除，进而可以看到没有用户取消订阅频道操作，但频道订阅用户数减少的情况

*自2019年5月，Telegram Bot API无法获取用户账号状态是否已注销

Telegram 即将到来的一些特性

屏幕共享
此功能目前已在macOS客户端上进行测试

支持 Bot 所有权的转移
与频道/群组所有权的转移类似
转移机器人所有权的条件：
-必须在转移前至少7天，启用了双因素身份验证
-进行转移的请求通知会话必须存在至少24小时

其它小细节
全局搜索：将支持按媒体类型（照片、视频、链接、音乐、GIF、文件）进行搜索
音乐资源：支持歌曲名称的复制

#Telegram #新功能 #新特性 #Bot

Telegram频道消息即将新增评论功能

根据Telegram内部开发者透露的消息：在即将更新的Telegram版本中，频道将会内置评论功能

以前，曾有人建议用Bot来实现频道消息的评论交互，常见的比如有Telegram团队推出的为频道消息附加第三方评论功能的 @discussbot 以及一些第三方开发者基于 Telegram Bot API 做的直接在Telegram上完成的点赞交互评论功能Bot

#预告 #更新 #新增 #频道 #评论 #Telegram

Telegram群组新增匿名消息功能

在即将到来的Telegram 7.1.x更新中，群组的管理员将能够发送匿名消息

开启了匿名消息的群管会从成员列表消失，群组人数同步减一
发送消息时的用户昵称为群组名（部分老客户端显示为已注销账号）
（为Bot设置消息匿名发送目前无效果）

#突发 #事件
Telegram默认隐藏的通知服务型Bot变更为
@GroupAnonymousBot
(暂无官方认证标识)
ID由 777000 变更为 1087968824
@areply_bot 受官方突发更新影响：
未能正确响应频道消息置顶推送，同步取消恢复群组置顶操作
目前Bot完成了同步更新适配，已恢复正常工作

#更新 #预告 #新增 #群组 #匿名 #隐藏 #特性 #Telegram

Telegram 7.1.x测试版我们看到

频道消息现在内联了评论功能

评论功能的开启条件
频道里绑定有聊天讨论群组

在目前 Telegram 7.1.x测试版中
用户可以在频道上直接发表评论而无需入群讨论
发表的评论将推送到群组中
群组成员可以在群中对评论进行直接回复
（消息经由Bot @replies 转发給对方）

其它特性
•群组的慢速模式可以影响评论频次
•不在群组中的用户，在频道上直接发表的评论无法进行编辑
•如果用户在群组中处于封禁状态，将无法在关联的频道上发表评论
•管理员可以匿名回复评论

#频道 #群组 #评论 #匿名 #Telegram

其它频道部分的一些特性变化

-现在可以查看每条频道消息对外的公开转发
-频道主屏底部链接到关联群组的讨论入口现在转移到频道资料页面