按照七牛的默认规则，企业用户有5天的欠费保护期，保护期后才冻结账号服务，望周知。
https://developer.qiniu.com/af/kb/5996/new-owe-the-process-description

虽然但是，

若账号因欠费而被冻结，您仍需付清欠缴的费用，同时支付因冻结期间存储文件和任何资源所造成的额外费用。否则，七牛云将保留按照您未付费用的万分之五的标准，按日向您收取滞纳金的权利。按照规范制度和法律，七牛云有权力采取法律途径追回欠款。

哪怕可以再苟 5 天，账单还是跑不掉的

看起来还有人组织了 Telegram 频道和群
https://t.me/fake_vscode

据报，third.bangtengxinxi.com 已被解析至 domain-offline.qiniu.in (127.0.0.1)

该频道列出的备选链接，没套 CDN 的 TCP 都连不上了🤣

前几天的 npm 投毒事件还有一条新的后续
https://www.v2ex.com/t/907435

垃圾邮件来袭
（前情提要）

说明一下，这是 mmistakes/minimal-mistakes 的一个 fork，傻逼爬虫只是根据 commit 记录认为我参与了这个仓库，但实际上我只给上游交过 PR

仿冒VSCode网站停止投放广告，MJJ行动停止

HostLoc主要的发起者宣布打击仿冒VSCode网站的行动已经结束，因为该站点在百度、必应和360的广告已经下线。这说明在4天左右时间里，以MJJ为主导力量的集体自发行动卓有成效，取得了标志性成果，暂时遏制了该企业的不当行为。

在1月9日，可以观察到该网站的管理员终于采取了一些应对措施，包括禁止境外IP地址、限制下载速率、将域名解析到本地等方式。该企业的七牛云存储已不可用，推测被七牛云方面停止服务。该网站此后选择转战腾讯云服务器。据了解，截止目前该仿冒网站的网页已无法打开，下载停止。

当日，MJJ还攻击了一个VMware的仿冒网站，目前该网页也已无法打开。此类仿冒网站数量众多，而VSCode只是其中之一，没有直接证据表明这些网站属于同一家公司。

为保证行动发起人和参与人的隐私，本条消息中未提及任何昵称或ID标识。

[消息等级 Level C · 一般]

MJJ 告捷，大快人心

武松、武大郎、王婆三人应聘保安，因武松要价太高，其余两人入选 source

Cloudflare Tunnel 的开发者居然认为加个 bind option 是多余的、重复的工作，既不优雅也浪费精力，觉得“标准做法”是用 netns，实在令人费解

糊了个 PR#870 交上去了，看 Cloudflare 的人怎么想

GTA Online 首次上线可以买的 Railgun，也就是可以跨 session 保存而不再需要挂了

睿站穷疯了是吧...1080P@15 叔叔居然敢用 300Kbps 不到的码率推
这视频码率比我听歌都低...

CircleCI 发布了一次 security incident report，讲述了去年 12 月开始的入侵活动。

TL;DR 一位有生产环境权限的员工的笔记本被植入了木马，并且还没被杀毒软件发现

TL;DR rule-provider 的自定义 path 功能可以用来改写 cfw-settings.yaml，再利用 JS mixin 来执行任意 JS。

好在我的订阅链接是自己写的转换程序，挂在 AWS Lambda 上，里面只有节点信息是机场提供的，规则什么的都是自己维护的。

上次 CFW 的 RCE 也是靠订阅内容 XSS 注入，所以把订阅抓在自己手里就完美避开了这两次漏洞。