▎2024 全球升级计划 | 香港篇

第二站 🇭🇰 Skywolf 中国·香港

▎前言 ℹ️

Skywolf 创立于 2021 年末，算是三年老商家，曾经主要售卖美国费利蒙 (FMT) VPS，今年开辟了香港 BGP 产品线，主要面向中国移动和国际方向进行优化，性价比值得推荐。

▎💻硬件介绍

本次测评的 Skywolf CPU 的表现还算不错，自 HK 产品线开售一年多以来，没有遇到过断电、重启等破坏性事故，SLA 还是可以的，跑重要业务也能游刃有余。

硬盘 IOPS 性能贴近 NVMe SSD，大文件读写速度都属于正常 SSD 范围内，对 IOPS 要求高的数据库业务也是不在话下的。

▎🌐网络介绍

国际方向主要接入了 #Telstra #Cogent #PCCW_Global 和亚欧香饽饽 #RETN ，本地方向主要接入了 #EIE 和 #HKIX 算是标准配置。

而回国方向则接入了 #Lumen （移动）和 #NTT （联通）， 都是算性价比比较高的搭配，虽然现在 CMI 在逐步对 Lumen 按 ASN 进行限速降、优先级，但是这个价位来说已经很可以了，强烈推荐。

商家目前来说比较冷门，而且主要面向个人用户，所以没怎么在高峰期见到抢占带宽的现象。



▎IP 清真度介绍

Skywolf HK 的 IP 都是从 APNIC 分配下来，IP 还是很清真的。

[IP 数据库请看下一条消息的附图]

▎✅支持的支付方式

- 💰 💰 💰 Visa / Master Card / Union Pay (Via 💰 Stripe)

- 💰支付宝 / Alipay

▎✅总评

叠甲：此文章不存在任何客观的利益立场倾向，可能包含笔者的主观意识，所有内容仅供参考。

IP 比较清真，性能也挺不错，折扣十分给力。

▎优惠信息

本频道 (AFF Channel @affyes) 与商家达成合作，现放出本频道专属骨折价优惠码以回馈各位订户。

AFFCHANNEL30OFF 七折循环优惠码，限 20 个3️⃣0️⃣

AFFCHANNEL20OFF 八折循环优惠码，限 50 个 2️⃣0️⃣


✔️ 购买链接

▎阅读测评全文

由于 TG 对 Markdown 排版支持补全，且有字数限制，故将全文放在了网页版：

https://www.hats-land.com/archives/2024-09-15-skywolf-hk-bgp?rf=aff_channel

Looking Glass

最后，AFF Channel 提前祝所有订户中秋快乐，阖家欢乐，幸福安康！

Tags: #2024_全球升级计划 #Skywolf #香港 #HKG #大陆优化 #Lumen

🙏 来自本频道作者的一些碎碎念

➖ 笔者序

全部纯手工测试和撰写的 aff 文章产出效率其实非常低，并且最后由于 aff 文章自带的商业性质，导致尽心尽力产出的文章所达成的效果并不乐观。

目前市面上大部分的 aff 和所谓 “测评文章” 都是使用一键测试脚本跑一遍+两三句话搞定，我认为与流水线生产无异，在个人心理上是比较排斥的这种文章和信息的。

本频道创立之初是为了便于传播，真的只是出于个人兴趣，并不在意其具体能为我个人带来的物质上什么的价值。

所以个人为了追求内容尽可能地达到自己为 “优质” 所定下的规则，强迫自己立下所谓的 “完美人设”，导致本频道近几个月没有几条像样的消息，最后订阅数量大量流失，辜负了各位订户的信任。

➕ 所以，本频道决定进行内容转型，不再仅仅发布 aff 内容，而是更多地向着生活化日常化和新闻方向改进，以充实频道内容，偶尔再进行 aff 推广。

而本频道将继续沿用之前的名称 "AFF Channel"、@affyes，不会断更，请订户大可放心。

这篇文章不仅仅是碎碎念，更是对自我的反省和对频道未来的反思，感谢各位订户对碎碎念的包容，也希望能对笔者创造更多优质内容给予更多的耐心！


加入群聊：https://t.me/+Qg1D8OKH_xdiYzAx

🔊美团发生严重数据泄露事故

根据一些消息来源，美团极有可能于近期泄漏了信用卡三要素数据，将影响所有您在美团账号下绑定的没有强制 3DS 验证的信用卡，例如 Visa/MasterCard （不包含国内银联和 AMEx）。

🌐 泄露信息范围：
- 信用卡卡号
- 有效期
- CVV安全码

❕ 受影响的条件：

- 直接绑定美团信用卡支付的：
- 非国内发行的 Visa / Master Card
- 银联国际 (UPI) / Discover
- DinersClub

🛡 满足以下条件的订户大可放心；
- 使用第三方支付（微信支付宝云闪付）
- 合作银行快速绑卡
- 银联境内发行的信用卡，注意，银联国际发行的信用卡没有强制 3DS，也会被影响。

⚪️ 关于后续

1. 建议各位订户立即解绑所有在美团绑定的外卡。
2. 立即对受影响的信用卡进行锁卡/换卡处理。
3. 立即去扫一眼信用卡的异常消费记录，及时 dispute 挽回损失

另外，各位订户也可以关注一下最近国内关于 美团、美团金融、钱袋宝（美团持牌） 的相关舆论环境及官方的事件通报，如果发酵不到位很有可能自罚三杯了事。

⚠️ 提醒：
目前消息准确性尚未完全确认：截至本频发布此消息，美团金融的相关部门尚未就此事发表官方声明。

网页版：https://www.hats-land.com/archives/security/2024-moutuan-credit-card-data-breach.html

可关注本频道 @affyes 以留意后期更新。（Last Updated, 20:30, UTC+8）

#美团 #信息安全 #钱袋宝 #Visa #MasterCard #银联国际 #数据泄露 #security

⬆️ 有关美团事件的后续：

由于 TG 的 Markdown 支持不完善，故后期更新暂且移动到网页版中，排版更易读，缺点是可能墙内的朋友看不到（TG 不也看不到），网页版将美团关键词替换为了 “某团”。


2024-10-01 14:30 网页版更新了最新汇总的 Timeline 事件时间线和修正部分错误描述，大致内容可参阅配图。


链接 https://www.hats-land.com/archives/security/2024-moutuan-credit-card-data-breach.html?channel=1#timeline

🤣 美团 10-1 又放出和 MasterCard 的刷卡返现活动，还能说话吗？还敢参加吗？

https://mtr.mastercardservices.com/zh_Hant/i/20660/offers/124bfdd0-cc86-4521-a636-89717dca19cc

於所有美團App（包括大眾點評App）消費可獲得5%現金回饋，高達50元人民幣。

美團作為中國領先的電子商務平台，在中國經營著包括：美團、大眾點評、美團外賣、Mobike等行動應用程式。美團提供餐飲、即時配送、叫車、自行車共享、酒店及旅遊預訂、電影票務等200多個服務類別，覆蓋全國2800個縣市。

欢迎各位多多转发，也可以评论区投投 DP，🙏

选项比较多，笔者稍微梳理一下几个群友的常见案例以帮助您投票：

案例A：群友甲曾在美团绑过卡，且有用这个卡参加过返现活动。

这几天突然发现有奇怪的支付网关申请预授权，亦或是刷了一笔小额，于是立即争议并锁卡。

可选择两个投票选项：1. 绑过卡并消费过，且已被盗刷。2. 绑过卡并消费过，且已手动锁卡。


案例B：群友丙曾经绑过 HSBC HK 卡，但是从未消费过，但是突然最近被一个奇怪的支付网关发起了预授权，并与汇丰的风控模型命中，被银行锁卡。

可选择两个投票选项：1. 绑过卡没有消费过，且已被盗刷/测活。2. 绑过卡没有消费过，且已被银行锁卡。


欢迎进群聊天哦： https://t.me/+Qg1D8OKH_xdiYzAx

🥵 美团已经在小红书、微信公众号等国内平台开始公关此次数据泄露事件，表现为删帖和投诉举报。

笔者片面的分析：首先，此次受影响的人群主要是国内的外卡内消及真正的外国来华旅游人士。

先说后者，其在国内平台的呼声并不会太大，甚至不太容易将近期盗刷案例与美团平台进行联想，因为国外的盗刷事件其实并不算罕见。

再说前者，治不了问题还治不了问题提出的人？

⏺ DMIT LAX.Pro + LAX.EB 系列 硬件升级 & 上新补货

🔵 DMIT 产品线命名介绍

T1: 全称为 Tier 1 (顶级网络)，指的是接入了全球互联网最顶级的运营商 (Arelion ,NTT, GTT 等)，完整名单，但由于国内三大运营商缺少与国外运营商的互联和各种特殊原因，被列为了 Tier2 网络，不能和 Tier1 网络免费结算，导致 Tier1 网络和国内运营商之间的容量有限，速度和可用性较差，只适合跑国际方向。


EB: 全称为 Eyeball (眼球网络)，本来是指面向最后一公里的运营商分类，在 DMIT 指的是相比 T1 系列而言，尽量使用有性价比的线优化国内体验（例如 #Lumen 等），不保证国内优化线路的可用性。

Pro: 承诺大陆优化的最强系列，在以上两个产品线的线路/硬件基础上增加了直接接入 CN2-GIA (中国电信的精品骨干网络，目前公认的回国体验最稳定、成本最高的线路) / CMIN2 (中国移动精品骨干网，目的是对标 CN2，在 IPv6 上体验不错) 等国内优化线路。

❕ 配置介绍

DMIT 于近期升级了其位于美国洛杉矶 (IATA 代码 LAX) 的硬件配置：

- CPU 升级为 AMD EPYC 最新最热的 AMD EPYC 9654 96-Core
- 内存升级为 海力士 DDR5 5600MHz (受 AMD 限制降频为 4800MHz)
- 硬盘升级为 Soildigm (Intel) 的 P5520，全 NVMe 闪存阵列，最大可扩容至 1.68PB 阵列集群。
- 网络骨干网容量扩容至 800Gb*3, 单机柜 4x100Gb, 单节点 2x100Gb 链路，汇聚总容量达 1.92Tbps

🌐 网络简述

- DMIT LAX Pro 系列采用了最顶级 (也是成本最高) 的 CN2-GIA。

IPv4: 电信/联通/移动/教育网 回程均经过 AS4809。
IPv6: 教育网/移动 回程经过 CMIN2 (移动精品网，与中国电信 CN2 对标)

- DMIT LAX EB (Eyeball) 系列回程采用了移动精品网 CMIN2

💻 配置大升级

每个机型的流量增幅达到 10%~15%，部分机型的 CPU / 内存 翻倍，具体的升级配置单可以 点击这里 查看。

🎆 回馈老客户

如果您是在本次活动之前购买的 LAX.Pro / LAX.EB，将在此次配置升级的基础上，还能再享受流量 +10% (Pro), +15% (EB) 的福利！

✅ 购买链接

写文不易，如果觉得我写的指南对你选购有所帮助，还请点击下方 aff 链接注册账号，感谢！

https://affyes.link/store/dmit

通过链接注册账号后再访问活动页面选购产品：

格式： 机型，CPU，内存，硬盘，流量@带宽

✅ LAX Pro 系列

LAX.Pro.WEE: 1vCPU, 1GB, 20GB, 500GB @500Mbps

https://affyes.link/store/dmit-lax-pro-wee

LAX.Pro.MALIBU: 1vCPU, 1GB, 20GB, 1000GB @1Gbps

https://affyes.link/store/dmit-lax-pro-malibu

LAX.Pro.PalmSpring 2vCPU, 2GB, 40GB, 2000GB @2Gbps

https://affyes.link/store/dmit-lax-pro-palmspring

✅ LAX EB (Eyeball) 系列

LAX.EB.WEE 1vCPU, 1GB, 20GB, 1000GB, @1Gbps

https://affyes.link/store/dmit-lax-eb-wee

LAX.EB.CORONA 1vCPU, 1GB, 20GB, 1500GB @1Gbps

https://affyes.link/store/dmit-lax-eb-corona

LAX.EB.FONTANA 2vCPU, 2GB, 40GB, 2500GB @4Gbps

https://affyes.link/store/dmit-lax-eb-fontana

❔ 关于本消息

本消息为 #IDC新闻速报 ，是本频道 #多元化新闻发布计划 中的一个主要分支，是对 IDC 测评前的预告，本频道大部分测评内容均由笔者出资购买，与商家没有利益相关。

本频道 (AFF Channel, @affyes) 创作不易，IDC 类消息中的链接 (除特殊声明外) 均包含 aff 参数，当您购买商品后，笔者将会从商家收到一笔不多 (大约仅 5~10%) 的推荐佣金，这些佣金将是支撑本频道继续创作主要的神来源。

💡 本文网页版

（网站可能已被国内屏蔽）

传送门： https://www.hats-land.com/archives/2024-10-06-dmit-lax-pro-eb-upgrade.html

标签 Tags: #dmit #lax #dmit_lax_pro #dmit_lax_eb #eyeball

🎉 @affyes 频道三周年 | 2024 双11 粉丝回馈活动

先感谢一下我们老朋友 Loon 作者 🎈 佬对本次活动的赞助！

Loon 是一款强大可靠的专业代理软件，支持 Shadowsocks、VMess、Trojan 等现代协议。包括 MITM 解密代理、加密 DNS 功能（DoH(2/3)、DoQ、DoT）、代理链、JS 插件引擎等高端特性。

本次活动奖池：Loon 兑换码 (价值 $5.99) *1 + Loon Lite 兑换码*5

请加入 @affyes_chat 群聊并关注 @affyes 频道，在群聊中找到置顶消息点击参与抽奖即可。

加群时可能会有 Bot 私聊你进行验证请求，请留意。

奖品将以 iOS App Store 的 Loon / Loon Lite 兑换码的形式发放，将会于 2024-10-26 21:30:00 (UTC+8) 开奖，开奖时 bot 会自动将获奖名单发布至频道与群聊。

获奖者需在 2024-10-29 17:59:00 (UTC+8) 前联系管理员兑奖。

Tags: #抽奖 #周年庆 #Loon #Loon_Lite

⏺10/23 新闻速报

Anthropic 在刚刚发布了最新的 Claude 3.5 Haiku 模型，并宣布更新 Claude 3.5 Sonnet，测试性能甩出 OpenAI GPT-4o 和 Google Gemini 1.5 Pro 一大截。

Cluade 3.5 Sonnet 升级版目前已在 API 和客户端可用，最重要的是将知识库更新至 2024 年 10 月 2 日，而 Claude 3.5 Haiku 将在本月晚些时候发布。

💡 背景知识

Claude 分为三个主要系列：Haiku (低端), Sonnet (中端), Opus (高端)。

Claude 版本号演化历史：1.x, 2.0, 3, 3.5，目前只有 Sonnet 和 Haiku 两个系列有 3.5 版本，而 3.5 Sonnet 是目前最强的 Claude 模型。

不久的将来 Claude 将会发布最强的 3.5 Opus 模型，敬请期待。

原文：https://www.anthropic.com/news/3-5-models-and-computer-use

标签： #Claude #AI #LLM

✅ 频道 @affyes
✅ 群组 @affyes_chat

🎆 NNC 双11大促，全年低价，全场最低 7 折起！

▎ NNC (Neko Neko Cloud) 新站开张 暨 双 11 大促活动

🌊 新站采用自研面板，开机管理更丝滑
📉 新站采用单向流量计费 (上下行流量取最大值 Max(IN, OUT))，支持工单付费重置流量

✨ 新站专属八折优惠码：nnc-new-20off 2️⃣0️⃣
✨ 新站专属八折优惠码：nnc-new-20off 2️⃣0️⃣

新购/升级均可使用，不限购买周期，仅限限新站

✨ 新老站通用双 11 年付循环七折 优惠码：1.1.1.1-30off 3️⃣0️⃣
✨ 新老站通用双 11 年付循环七折 优惠码：1.1.1.1-30off 3️⃣0️⃣

新购/升级均可使用，新老站通用，限年付

▎✅ 支持的支付方式

- 💵 USDT TRC20
- 💰 支付宝 (Alipay)

🔥 新站区域及购买链接：

* 如果您想支持本频道，请点击下方链接选择 新注册账号 后购买，非常感谢！

- 🇺🇸 LAX Lite: 接入 HE+Cogent+GTT 国际线路，配有美国流媒体解锁服务，落地或者用日本中转都不错。

折后最低仅需 $25.2/年 起！
[年付 7 折优惠购买链接] | [通用 8 折优惠购买链接]

- 🇯🇵 TYO Std: 接入 NTT/PCCW Global/TATA/Telia (Arelion) 国际线路以及 EIE/BBIX 本地 IX，配有日本流媒体解锁服务，联通中转或者当落地都不错，可以期待一下后续会推出的 TYO Lumen 产品线。

折后最低仅需 $4.9/月/2TB 起！
[年付 7 折优惠购买链接] | [通用 8 折优惠购买链接]

- 🇸🇬 SG Lite: 接入 NTT/PCCW Global/TATA/Telia/Cogent/HE 等优质国际线路，本地 IX 接入 SGIX 和 EIE SG，TG DC5 随便跑，移动或者联通中转拉一下或许不错，流媒体全绿。

折后最低仅需 $4.9/月/2TB 起！
[年付 7 折优惠购买链接] | [通用 8 折优惠购买链接]

🔥 老站购买链接：

* 如果您想支持本频道，请点击下方链接选择 新注册账号 后购买，非常感谢！

✨ 🇨🇳 🇭🇰 HKG 10G口 保证解锁本地流媒体，国际线路优秀 折后最低 $8.4/月/4TB 起！
购买传送门： https://affyes.link/store/hkg

✨ 🇨🇳 🇹🇼 HKG (TW) 解锁台湾流媒体，HKG 同款线路 折后最低 $4.9/月/2TB 起！
购买传送门： https://affyes.link/store/hkg-twip

✨ 🇨🇳 🇸🇬 HKG (SG) 解锁新加坡流媒体，HKG 同款线路 折后最低 $8.4/月/4TB 起！
购买传送门： https://affyes.link/store/hkg-sgip

✨ 🇨🇳 🇭🇰 HKG 仅 IPv6 机型，高性价比，教育网/国际网络优秀，大流量必备 折后最低 $4.2/月/4TB 起！
购买传送门： https://affyes.link/store/hkg-ipv6

✨ 🇺🇸 加拿大多伦多 高存储 VPS，高性能 RAID 存储阵列加持，1C 1G 256G 仅需 $3.5/月 起！
购买传送门： https://affyes.link/store/ca-bgp

Tags: #NNC #NekoNeKoCloud #双11 #双十一 #促销 #史低促销

⏺近日 Android 爆出 P1 级生产安全事故：

ROM 完整性认证密钥 (Attestation Keys) 大规模泄露，影响 465 对密钥，几乎所有需要验证设备 ROM 完整性的应用都受到牵连。 — 来源 Google Issue Tracker: https://apvi.issues.chromium.org/~

❔ 背景知识：

首先，你需要先理解什么是 非对称加密 (Wikipedia 讲的比较深奥，建议自行 Google，就不打广告了.jpg)

了解非对称加密后，你就明白：1. 公钥和私钥是成对出现的，即便有了公钥无法得知私钥。2. 现有科技几乎无法破解算法，从公钥推算出私钥。

搞明白以上知识点后我们再细说：

市面上所有 OEM Android 定制 OS （无论是 OPPO Vivo 小米还是三星），都强制在系统的加密芯片 (如 TEE) 中内置一个 Google 官方的预设私钥，以通过 Google ROM 安全认证。

👀 读到这里，一些读者可能会疑惑：有了私钥不就可以自己签名了吗？

你可能听说过 ”刷机后 TEE 熔断“、”BL 解锁后 TEE 物理熔断“ 的故事，其中一个目的就是防止藏在物理安全芯片 — TEE 的密钥被提取出来，而此次大规模的密钥泄露极大可能就是由内鬼泄露出来的。

如果你掌握了这个密钥，那么就可以绕过 TEE 等安全措施，随意签发出 ”系统完整“ 的良民证，通过 SafetyNET 等设备完整性检查机制，甚至能绕过一些银行的 Google Attestation Keys 认证机制（当然国内的银行肯定是没有的啦）。

继续谈一下之前说的 SafetyNet, 大概分为三个等级：

BASIC_INTEGRITY, @ 本地简单检测
STRONG, @ 加强版 BI
PLAY_RECOGNIZED @ 联网加强版 STRONG

由于 BASIC 检测的项目比较少，目前已经可以刷入模块轻松绕过，而想要通过 STRONG 验证就比较麻烦了，而这次密钥泄露能轻松绕过的就是 STRONG 级别。

但影响最大的确是 pi (PLAY_RECOGNIZED)：由于 Google 吊销了大部分的密钥对，而 pi 是联网实时查询的，意味着受到影响的 ROM 将无法通过 pi 认证。

再谈设备完整性检查机制：金融银行、DRM 流媒体、游戏反作弊类 APP 依赖这个机制检测设备 ROM 是否被篡改，如果检测到系统不完整则代表设备可能已经被 ROOT 或者 bootloader 已被解锁，将会触发 APP 的危险熔断机制。

🔐 牵涉范围

截止本条消息发送前 (2024/11/18)，Google 暂未对消息提出更多置评，只是发布了 P1 级公告预警 APP 开发者，笔者推测很可能包含大部分 Android ROM，吊销证书清单。

至少波及的 APP 范围：

- 手机银行
- 移动支付
- 带有反作弊的网游
- 付费流媒体 DRM

❌ 所受影响

会导致很长一段时间 (需要等待所有 OEM 厂商跟上补丁) APP 都无法正常检测用户真实的 Root 以及 BL 锁状态，可能出现误判或被绕过检测，而黑产的滥用将更加猖獗。

✅ 密钥影响

如果黑产掌握了这部分密钥，将能无视包括 SafetyNet (本地检测部分) 、目前所存的系统完整性检测手段、Root 部分检测、伪造 BL 锁状态检测。

意味着任何一方开发的 ROM 都能 ”受到 Google 认证“，甚至能通过硬件级别的 Verified Boot (不确定，需要读者反馈)

👨‍💻 Google 写给开发者的话：

For application developers: Ensure that your counterabuse mechanisms are varied and have some level of defense-in-depth, so that service is not fully denied or compromised due to an issue like this. — source

特地提到了一个词 ”defense-in-depth“ (防御纵深)，提醒开发者不要单纯依赖 ROM 的系统完整性认证 API，而是应该结合 尝试获取 root 权限 网络风控模型、行为特征比对 等独家蜜汁防御措施来应对黑产。


✅ 本条消息由 AFF Channel (@affyes) 原创撰写，不含 AI 成分请放心食用，转发请保留尾部声明

✅ 频道 https://t.me/affyes
✅ 群组 https://t.me/affyes_chat

Tags: #Android #网络安全 #信任链危机 #安全事故 #信息泄露