垃圾邮件来袭
（前情提要）

说明一下，这是 mmistakes/minimal-mistakes 的一个 fork，傻逼爬虫只是根据 commit 记录认为我参与了这个仓库，但实际上我只给上游交过 PR

仿冒VSCode网站停止投放广告，MJJ行动停止

HostLoc主要的发起者宣布打击仿冒VSCode网站的行动已经结束，因为该站点在百度、必应和360的广告已经下线。这说明在4天左右时间里，以MJJ为主导力量的集体自发行动卓有成效，取得了标志性成果，暂时遏制了该企业的不当行为。

在1月9日，可以观察到该网站的管理员终于采取了一些应对措施，包括禁止境外IP地址、限制下载速率、将域名解析到本地等方式。该企业的七牛云存储已不可用，推测被七牛云方面停止服务。该网站此后选择转战腾讯云服务器。据了解，截止目前该仿冒网站的网页已无法打开，下载停止。

当日，MJJ还攻击了一个VMware的仿冒网站，目前该网页也已无法打开。此类仿冒网站数量众多，而VSCode只是其中之一，没有直接证据表明这些网站属于同一家公司。

为保证行动发起人和参与人的隐私，本条消息中未提及任何昵称或ID标识。

[消息等级 Level C · 一般]

MJJ 告捷，大快人心

武松、武大郎、王婆三人应聘保安，因武松要价太高，其余两人入选 source

Cloudflare Tunnel 的开发者居然认为加个 bind option 是多余的、重复的工作，既不优雅也浪费精力，觉得“标准做法”是用 netns，实在令人费解

糊了个 PR#870 交上去了，看 Cloudflare 的人怎么想

GTA Online 首次上线可以买的 Railgun，也就是可以跨 session 保存而不再需要挂了

睿站穷疯了是吧...1080P@15 叔叔居然敢用 300Kbps 不到的码率推
这视频码率比我听歌都低...

CircleCI 发布了一次 security incident report，讲述了去年 12 月开始的入侵活动。

TL;DR 一位有生产环境权限的员工的笔记本被植入了木马，并且还没被杀毒软件发现

TL;DR rule-provider 的自定义 path 功能可以用来改写 cfw-settings.yaml，再利用 JS mixin 来执行任意 JS。

好在我的订阅链接是自己写的转换程序，挂在 AWS Lambda 上，里面只有节点信息是机场提供的，规则什么的都是自己维护的。

上次 CFW 的 RCE 也是靠订阅内容 XSS 注入，所以把订阅抓在自己手里就完美避开了这两次漏洞。

草？这么多位

丁真？
看跳楼这个事件是2003年4月的事情，那时候确实计划生育还在

报纸顶端可以看到日期是 2003 年 4 月 2 日，同时图中的新闻：

张国荣跳楼：4 月 1 日
北大清华爆炸案一审开庭：4 月 1 日
古巴客机被劫持：4 月 1 日

考虑到前一天的重大新闻放头版也是标准操作，这报纸应该保真