近期陆续收到各个供应商和客户反映，有人恶意注册Ceranetwork, CNserver等跟我们公司相似的公司名和域名，冒充我们公司进行商业活动， 请大家注意鉴别。

特别注意以下ASN 和网站
Ceranetwork.com 冒充的
Cnserver.com 冒充的
AS7488 CNserver LLC 冒充的

微软365平台出现故障，上万名用户无法使用

根据网络状况监测站Downdetector的数据，超过1万8000名用户星期四（9月12日）通报微软365平台出现问题。

微软在社交媒体X上发文说，公司正在调查用户无法访问多个微软365平台的问题。

路透社

2024 年 Ig 诺贝尔奖公布结果

2024 年 Ig 诺贝尔奖在 MIT 公布了获奖名单：

B.F. Skinner ：因实验用鸽子为导弹制导而获得和平奖，这一实验距今有逾 60 年历史，接受领奖是他的女儿；

Jacob White 和 Felipe Yamashita ：因发现真实植物模仿人造塑料植物形状的证据而获得植物学奖；

Marjolaine Willems 等人：因研究北半球居民的头发漩涡方向是否与南半球居民相同而获得解剖学奖；

Lieven A. Schenk 等人：因发现引起痛苦副作用的假药比不会引起痛苦的假药更有效而获得医学奖；

日本东京医科齿科大学教授武部贵则团队：因发现哺乳动物也能用肛门呼吸而获得生理学奖；

František Barto 等人：通过研究逾 30 万次抛硬币证明掉落时的面更可能与抛起时的面相同而获得概率奖；

Saul Justin Newman ：发现以长寿著称的人更可能生活在出生和死亡记录糟糕的地方而获得人口统计学奖。

Solidot

☘️ 关注频道 @ZaiHuapd
📮 热点投稿 @ZaiHuabot

网传阿里云盘相册出现重大Bug，相册文件夹出现其他用户照片

目测已经紧急热修复，图片仍然能刷出来的但不可预览。

微博

☘️ 关注频道 @ZaiHuapd
📮 热点投稿 @ZaiHuabot

没绷住，什么草台班子

根据某不具名的大佬的消息，CMI已开始按ASN拉黑经由Lumen(Level3)传输至国内移动的流量，部分被拉黑的流量可能会被塞到特定的10G端口

好时代，来临力，快进到NTT/PCCWG同等待遇（
现在还能较为爽快的T1选项可能就只有新接的TATA了罢

115网盘全线爆炸，无法登录/访问文件

从HKIX偷的香港CUG应该快拔线了，各位尽早离场，勿谓言之不预😆
（消息来源：CTCSCI）

PS：另外留意下某些新加坡，都是走香港过去的，一个道理

Q: 你说香港4837可能有问题，那意思是新加坡日本的4837这种就没问题吗？
A: 众所周知，港-新或者港-日的传输单价对比直接在当地拉CUG也是要便宜不少的（大约个位数对比2位数$），所以你猜一猜有问题的概率会是多少呢


Q: 你之前说的买短乘长是什么意思？
A: 买几百兆正价，然后回程通过CUG在HKIX/EIE的端口走更多流量。

Q: 那这种不会被测国内下载速度拉爆看出来吗？
A: 可以限速，可以大小段，以及CUG有一段时间做活动曾推出过买1送9国际带宽的促销，加上CUG有带宽计费上的一丢丢奇怪问题（？），所以这个所谓的国际在实际上给用户用的他到底是不是只有国际，那只有测过才知道了（）


总之：逸一时，舞一时，对带宽和价格多少也得有点预期。廉价的就算不被薅烂，也会被友商友情问候互相橄榄的，香港这鸟地方就是个是非之地。

事情大发了。。还喜欢煽动民粹吗？

韩媒：金正恩将中国定性为“宿敌”

中国和朝鲜关系出现不稳迹象，韩国媒体报道，朝鲜最高领导人金正恩在一次讲话中将中国定性为“宿敌”，此前朝鲜也未派代表团出席中国解放军建军97周年的庆祝活动。
一名消息人士说，中国国防部今年7月31日在北京人民大会堂举行解放军建军97周年招待会，并向朝鲜、韩国等所有驻华武官团发送邀请函，但朝鲜驻华武官没有出席。

来源：联合早报

恁也配宿敌？

新工具GFWeb 可以精确追踪GFW何时封锁域名

它利用防火墙独特的过滤行为来检测哪些网站被屏蔽。该服务主要由非营利性开放技术基金资助，并得到了不列颠哥伦比亚大学、多伦多大学、芝加哥大学和石溪大学教职员工的研究投入。

部分发现：审查机构似乎专注于阻止用于内容生成的人工智能工具，例如视频和图像编辑应用程序。审查激增可能与重大事件有关，例如中国出台人工智能法规。

流量最大的大网站会被屏蔽。除此之外，似乎还有一个发现期，所以你会看到成批的网站被审查。在较低的层面上会有一些自动化，但当封杀成批出现时，通常是中国网信办官员的决定。

自 2022 年 2 月推出以来，GFWeb 发现了超过100万个被屏蔽域名。

—— rest of world ， GFWeb

币安前执行长赵长鹏即将出狱

全球最大加密货币交易所币安（Binance）前首席执行官赵长鹏即将出狱。此前，他因违反美国反洗钱法，被判监禁四个月。

《证券时报》从美国联邦监狱局处确认了上述消息。

美国联邦监狱局官网显示，赵长鹏当前的位置更新为位于加利福尼亚州中部的长滩居住地重返社会管理局。这意味着他正接受重返社会前的准备和评估。如果一切正常，他将在9月29日重返社会。

居住地重返社会管理局主要充当联邦监狱局与联邦法院、美国法警署、州和地方惩教机构的当地联络人，与联邦监狱签订合同，为即将获释的囚犯提供必要的帮助和支持，以确保他们能够顺利过渡到社会生活。这可能包括提供安全、有组织、受监督的环境，提供就业培训、心理咨询、住房安排、财务管理等服务。

今年4月，赵长鹏因违反美国反洗钱法被判处四个月监禁。法官在宣布量刑时说，他希望赵长鹏明白，尽管他拥有“财富、权力和地位”，但没有人可以免被起诉或凌驾于美国的法律之上。

去年6月，美国证券交易委员会针对币安、赵长鹏及币安美国交易所提出13项指控，包括涉嫌人为夸大交易量、转移客户资金、未能限制美国客户使用其平台，并在其市场监督控制方面误导投资者。

赵长鹏在去年11月承认违反美国反洗钱法，以43亿美元（约56亿新元）与美国司法部达成和解，并辞去首席执行官职务。作为认罪协议的一部分，赵长鹏个人同意支付5000万美元罚款，他也被禁止参与币安的任何事务。

公开资料显示，今年47岁的赵长鹏出生于中国，12岁移民加拿大。2017年，他成立币安，任首席执行官。2021年，赵长鹏身价一度达到900亿美元，超越农夫山泉董事长钟睒睒，成为华人首富。

#洗钱 #加密货币
2024年9月22日 6:03 PM

牢赵都要出狱了，真快啊

漏洞：PagerMaid-Pyro 网页控制面板存在令牌泄漏漏洞

漏洞编号：无
重要等级：严重
影响范围：>= 1.2.30, < 1.4.14 的 PagerMaid-Pyro 用户，且开启网页控制面板的用户。

漏洞原理：
此漏洞源于 PagerMaid-Pyro 网页控制面板中硬编码的令牌字符串。在使用 amis 模板时，由于 Log 组件无法通过全局适配器自动添加令牌到标头中，开发者选择通过硬编码的方式来传递令牌。这种实现方式虽然解决了适配器问题，但也导致了令牌字符串的泄漏，未经授权的用户可能通过该漏洞获取访问权限。

漏洞概述：
此漏洞会导致令牌泄漏给未授权用户，攻击者可以利用暴露的令牌直接访问和控制 PagerMaid-Pyro 的 Web 控制面板，进一步篡改数据或控制服务。暴露在公网的 Web 控制面板风险更大，攻击者无需进行复杂的身份验证即可利用此漏洞。

风险描述：

1. 攻击者可以获取硬编码的令牌并利用其直接访问 PagerMaid-Pyro 服务。
2. 公网上暴露的 Web 控制面板面临极大的安全风险。
3. 攻击者可以通过此漏洞进行未经授权的访问，执行恶意操作或篡改服务。

影响组件：
PagerMaid-Pyro 网页控制面板

处置建议：

1. 升级版本：强烈建议用户执行 apt update 升级至最新的 1.4.14 版本以解决此漏洞。
2. 关闭 Web 控制面板：如果暂时无法进行升级，建议关闭 Web 控制面板，防止令牌泄漏。
3. 禁用外网访问：如果无法关闭控制面板，建议禁止公网访问或通过 IP 限制控制访问。

临时缓解措施：
该漏洞已被开发者修复，如果您不想升级请关闭网页控制面板或者禁止外网访问。

补充：
此漏洞对于公开暴露 Web 控制面板的用户危害极大，攻击者可以轻松获取令牌并控制服务。建议用户尽快采取相应的修复措施。


消息来源: GitHub / PagerMaid-Modify

各位装了人形自走插件的请注意一下