我大受震撼，Vue中文版文档用的是「威优易」的名称

笑死

腾讯云再次降本增😀
控制台502
依赖API的服务也跟着一起挂

我宣布 2042的🐎 只活在了第六赛季

【腾讯云：颜面尽失的草台班子】

昨天下午，2024年04月08日，腾讯云出现了一场全球性的大故障，用腾讯云官方的说法，崩了 74 分钟（15:31 - 16:45），波及全球 17 个区域与数十款服务。

“阿里云是个工程质量差劲的正经云，但腾讯云是一群业余销售加业务码农玩游戏。”

https://www.163.com/dy/article/IVBAE9LT0534B9EY.html

Telegram Desktop版本远程代码执行漏洞已被确认

疑似攻击者通过伪造MIME type实现客户端欺骗，涉及Telegram中的两个API功能——`sendVideo`和`InputFile`。前置条件: Telegram Desktop Windows <＝v4.16.6 + 安装Python环境。

`sendVideo`中的`video`字段支持两种输入方式，“InputFile or String”，问题出在InputFile - Sending by URL时，目标资源可以拥有一个自定义的MIME标签，以指示其他Telegram客户端应该以什么方式加载这个资源。而这些被篡改且不怀好意的`.pyzw`文件，在这里都被指定为了`video/mp4`，导致其他Telegram客户端将以播放器模式展示这个文件。

另外，Telegram Desktop Github 库下一条 PR 中提到一个 Bug，能通过某种方式发送 pyzw 格文件，Telegram 会将其识别为视频文件，实现伪装视频效果，Telegram Desktop的影片播放方式决定了Telegram Desktop将会把这些较小的视讯资源放置在本地下载目录，然后通过“执行”的方式来加载本地影片至内嵌播放器，这也就是为什么在用户点击这些“假影片”后会自动执行攻击者编写的代码。

详细技术分析

Telegram Desktop 媒体文件处理存在可用于恶意攻击的漏洞

线索：@ZaiHuabot
投稿：@TNSubmbot
频道：@TestFlightCN

https://github.com/traceless/alist-encrypt

发现了个可能比较有意思的项目

这个项目主要是对 alist 的服务进行代理，提供 webdav 的加解密功能。支持 alist 网页在线播放加密的视频，查看加密的图片等功能，同时在 webdav 下的操作透明，自动实现文件资源的加解密。
关于这个项目的使用场景，对文件安全隐私有一定的需求，防止云盘扫描删除，有实时播放视频和下载的需求。

微软游戏占据 PlayStation 商店的畅销榜，实现战术换家
https://www.expreview.com/93392.html

XD

江苏省通信管理局强调不得以 PCDN 整治为由降低宽带速率或关停宽带

2024年1月运营商实行省间宽带流量费用结算，不少用户因为上行流量使用过多被限制宽带速率甚至关停宽带。本月上海电信因宽带限速问题导致大面积投诉信访，引发社会舆情，目前工信部正在组织调查处置。

江苏省通信管理局对PCDN处置要求进行了再次强调，具体内容如下:以PCDN整治为由降低用户宽带速率且关停用户宽带的行为法律依据不足，违反双方合约，侵害用户合法权益。根据工信部信管局要求，现再次强调，各企业须立即纠正自身违规行为，不得以 PCDN 整治为由擅自关停用户宽带或降低速率，切实按照协议履约，避免引发群访群诉。后续如仍发现此类违规情形，江苏省通信管理局将严格执法，依法查处。

V2EX | 通信人家园

关注频道 @TestFlightCN

砍掉Tango是真的离谱
斯宾塞脑子里真就只看钱了

在 TangoWorks 的朋友说他是发表当天中午才收到自己公司被关闭的邮件的……

HiFi Rush 口碑这么好、制作精致也有发展潜力，真是没想到直接关闭了。
没有技术积累和人才积累，做啥游戏。

喜加一 | Machinika: Museum「异星装置博物馆」

获得 Machinika: Museum「$ 0.00」$ 7.99

注：领取截止！5/28，1:00

链接：Steam

#Steam #喜加一 #NS2542